Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_83156）

critical Nessus 插件 ID 366777

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_83156 公告中提及的多个漏洞影响。

* kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

* kernel： net/sched： taprio：在计划切换（CVE-2026-53011）上修复 advance_sched（）中的释放后使用

* kernel： wifi： mac80211：ieee80211_ml_epcs （CVE-2026-64030）中的边界检查link_id

* kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）

* 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务（CVE-2026-68377）

* kernel： net/iucv：修复已iucv_path的释放后使用（CVE-2026-68140）

* kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

* 内核：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用（CVE-2026-72288）之间的争用

* 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262）中的堆溢出

* kernel：netfilter：nft_lookup：修复使用反向查找（CVE-2026-72320）的 catchall 元素处理

* 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移（CVE-2026-74641）

* kernel： udp：修复隧道分段中潜在的释放后使用（CVE-2026-74705）

* kernel： net/smc：在队列条目（CVE-2026-80985）中携带超大 SMC-Rv2 LLC 消息

* kernel： svcrdma：重建前验证读取区块位置（CVE-2026-89526）

* kernel： net/iucv：通过入口设备（CVE-2026-81003）过滤 afiucv_hs_rcv（）中的帧

* 内核：NFSD：阻止在块锁收割期间客户端释放后使用（CVE-2026-90036）

* 内核：SUNRPC：svcauth_gss_decode_credbody（）条目（CVE-2026-93207）处的零rpc_gss_wire_cred

* kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228）的写入/回复区块

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。