Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_83159 公告中提及的多个漏洞影响。

    * 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务 （CVE-2026-68377）

    * 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262） 中的堆溢出

    * kernel： net/sched： cls_route：修复 filter （CVE-2026-74583） 的 fastmap 释放后使用

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel： svcrdma：重建前验证读取区块位置 （CVE-2026-89526）

    * 内核：NFSD：阻止在块锁收割期间客户端释放后使用 （CVE-2026-90036）

    * kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228） 的写入/回复区块

    * kernel：md/raid5-ppl：修复 ppl_do_flush（） （CVE-2026-93262） 中的释放后使用

    错误修复和增强功能：

    * powerpc/pseries：pci - SR-IOV 启用中的逻辑缺陷 （JIRA：Rocky Linux-240146）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2026_83159）

critical Nessus 插件 ID 366774

版本 1.1

检测

Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞 （crlsa-2026_83159）

critical Nessus 插件 ID 366774

版本 1.1

Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2026_83159）