Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_81552 公告中提及的多个漏洞影响。

    * 内核：drm/xe/uapi：拒绝 madvise （CVE-2026-46309） 中 CPU 缓存内存coh_none PAT 索引

    * kernel： macsec：修复 XPN lower-PN wrap （CVE-2026-63925） 时的重放保护

    * kernel： bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    * kernel： x86/bugs：在 BPF JIT 分配上启用 IBPB 刷新 （CVE-2026-64507）

    * kernel： drm/amd/display：发布后将 new_stream 设置为 NULL （CVE-2026-68236）

    * kernel：drm/dp/mst：修复边带区块累积中的缓冲区溢出 （CVE-2026-68278）

    * kernel： drm/amdgpu：修复 amdgpu_vm_get_task_info_pasid（） （CVE-2026-68245） 的生命周期问题

    * kernel： openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）

    * kernel： cifs：验证 DFS 参照字符串偏移 （CVE-2026-72318）

    * kernel： drm/vmwgfx：将check_add_overflow用于着色器大小+偏移边界 （CVE-2026-80887）

    * kernel： nvmet-auth：同步 SQ 拆卸期间的超时工作 （CVE-2026-89970）

    * kernel： drm/amdkfd：在 MES 队列逐出/暂停 （CVE-2026-89811） 后添加 TLB 刷新

    * kernel： media： cx231xx：VBI 队列繁忙时拒绝几何更改 （CVE-2026-89894）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_81552）

high Nessus 插件 ID 366054

版本 1.1

检测

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞 （crlsa-2026_81552）

high Nessus 插件 ID 366054

版本 1.1

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_81552）