AlmaLinux 10：内核 （ALSA-2026：85321）
critical Nessus 插件 ID 369541
语言：
简介
远程 AlmaLinux 主机缺少一个或多个安全更新。描述
远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：85321 公告中提及的多个漏洞的影响。* kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道 （CVE-2026-31678）
* kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）
* kernel：sctp：diag：在 dump_one 路径中拒绝过时的关联（CVE-2026-52917）
* kernel：tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2026-63801)
* kernel：sctp：修复 sctp_wait_for_connect 和 peeloff 之间的竞争条件 (CVE-2026-63971)
* kernel： usb： typec： tcpm：在 svdm_consume_modes（）CVE-2026-63962 （） 中按迭代绑定altmode_desc[]
* kernel： sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）
* kernel：tipc：在 tipc_sk_create()中的失败插入路径上清除 sock->sk (CVE-2026-68117)
* kernel：sctp：认证：当 auth_chunk 为 NULL 时验证认证需求（CVE-2026-68300）
* kernel：sctp：在 sctp_process_strreset_inreq() 中验证流计数 (CVE-2026-68315)
* 内核：蓝牙：hci_sync：修复广告数据 UAF （CVE-2026-74509）
* kernel：sctp：使 chunk->transport 与排队列表保持一致 （CVE-2026-74588）
* kernel： sctp：使用前验证 cookie AUTH 状态 （CVE-2026-74752）
* 内核：smb：客户端：拒绝字节计数过小的树连接响应 （CVE-2026-89631）
* kernel： smb： client：修复 coalesce_t2（） （CVE-2026-89633） 中未经验证的 DataOffset 的 OOB 读取/写入
* kernel：signal：防止 exec（） 争用 （CVE-2026-98256）
* kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器
错误修复和增强功能：
* [10.2.z] kselftests：mm：hugepage-mremap：退出！mremap：预期失败，但调用成功 （JIRA：AlmaLinux-181987）
* [IBM 10.3 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [almalinux-10.2.z] （JIRA：AlmaLinux-245336）
* 批处理：z-stream xfrm - rhel-10.2.z （NST-Core-26W38） （JIRA：AlmaLinux-256678）
* RHIVOS - [向后移植] S32G 驱动程序启用 - USB （JIRA：AlmaLinux-257228）
* 修复 L1VH GA 的待定内核问题 - 内核 （JIRA：AlmaLinux-267038）
* 向后移植 6785011f8b16（ipv4：在完成校验和之前验证checksum_start） [almalinux-10.2.z] （JIRA：AlmaLinux-280590）
Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 369541
文件名: alma_linux_ALSA-2026-85321.nasl
版本: 1.2
类型: Local
发布时间: 2026/10/21
最近更新时间: 2026/10/22
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 8
百分位: 99.69
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-89633
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:alma:linux:10, cpe:/o:alma:linux:10::appstream, cpe:/o:alma:linux:10::baseos, cpe:/o:alma:linux:10::highavailability, cpe:/o:alma:linux:10::nfv, cpe:/o:alma:linux:10::powertools, cpe:/o:alma:linux:10::realtime, cpe:/o:alma:linux:10::resilientstorage, cpe:/o:alma:linux:10::sap, cpe:/o:alma:linux:10::sap_hana, cpe:/o:alma:linux:10::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra-matched, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/19
漏洞发布日期: 2025/4/29
参考资料信息
CVE: CVE-2026-31678, CVE-2026-52917, CVE-2026-52935, CVE-2026-63801, CVE-2026-63962, CVE-2026-63971, CVE-2026-68117, CVE-2026-68162, CVE-2026-68300, CVE-2026-68315, CVE-2026-74509, CVE-2026-74588, CVE-2026-74752, CVE-2026-89631, CVE-2026-89633, CVE-2026-98256, CVE-2026-98260, CVE-2026-99999