Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_81406 公告中提及的多个漏洞影响。

    * 内核：thermal：核心：修复热区设备注册错误路径 （CVE-2026-43332）

    * kernel： macsec：修复 XPN lower-PN wrap （CVE-2026-63925） 时的重放保护

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：Kernel SMB 客户端：双重释放漏洞允许远程拒绝服务或权限升级 （CVE-2026-64385）

    * kernel： bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    * kernel： x86/bugs：在 BPF JIT 分配上启用 IBPB 刷新 （CVE-2026-64507）

    * kernel： openvswitch：修复 GSO 用户空间截断下溢 （CVE-2026-68123）

    * kernel： cifs：验证 DFS 参照字符串偏移 （CVE-2026-72318）

    * kernel：KVM：arm64：vgic：迁移中断之前检查它仍然是我们的 （CVE-2026-72289）

    * kernel：af_unix：断开 unix_del_edge（）中scc_entry的链接（CVE-2026-80521） 

    * kernel： nvmet-auth：同步 SQ 拆卸期间的超时工作 （CVE-2026-89970）

    错误修复和增强功能：

    * net/tls 向 10.2 后移植 （JIRA：Rocky Linux-275027）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_81406）

critical Nessus 插件 ID 366074

版本 1.1

检测

Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞 （crlsa-2026_81406）

critical Nessus 插件 ID 366074

版本 1.1

Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_81406）