Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_83156 公告中提及的多个漏洞影响。

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换 （CVE-2026-53011） 上修复 advance_sched（） 中的释放后使用

    * kernel： wifi： mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的边界检查link_id

    * kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）

    * 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务 （CVE-2026-68377）

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用

    * 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262） 中的堆溢出

    * kernel：netfilter：nft_lookup：修复使用反向查找 （CVE-2026-72320） 的 catchall 元素处理

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel： net/smc：在队列条目 （CVE-2026-80985） 中携带超大 SMC-Rv2 LLC 消息

    * kernel： svcrdma：重建前验证读取区块位置 （CVE-2026-89526）

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * 内核：NFSD：阻止在块锁收割期间客户端释放后使用 （CVE-2026-90036）

    * 内核：SUNRPC：svcauth_gss_decode_credbody（） 条目 （CVE-2026-93207） 处的零rpc_gss_wire_cred

    * kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228） 的写入/回复区块

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_83156）

critical Nessus 插件 ID 366777

版本 1.1

检测

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞 （crlsa-2026_83156）

critical Nessus 插件 ID 366777

版本 1.1

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_83156）