Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_85321）

critical Nessus 插件 ID 370337

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_85321 公告中提及的多个漏洞影响。

* kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道（CVE-2026-31678）

* kernel： xfrm： espintcp：不重用正在进行的部分发送（CVE-2026-52935）

* kernel：sctp：diag：在 dump_one 路径中拒绝过时的关联（CVE-2026-52917）

* kernel：tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2026-63801)

* kernel：sctp：修复 sctp_wait_for_connect 和 peeloff 之间的竞争条件 (CVE-2026-63971)

* kernel： usb： typec： tcpm：在 svdm_consume_modes（）CVE-2026-63962 （）中按迭代绑定altmode_desc[]

* kernel： sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）

* kernel：tipc：在 tipc_sk_create()中的失败插入路径上清除 sock->sk (CVE-2026-68117)

* kernel：sctp：认证：当 auth_chunk 为 NULL 时验证认证需求（CVE-2026-68300）

* kernel：sctp：在 sctp_process_strreset_inreq() 中验证流计数 (CVE-2026-68315)

* 内核：蓝牙：hci_sync：修复广告数据 UAF （CVE-2026-74509）

* kernel：sctp：使 chunk->transport 与排队列表保持一致（CVE-2026-74588）

* kernel： sctp：使用前验证 cookie AUTH 状态（CVE-2026-74752）

* 内核：smb：客户端：拒绝字节计数过小的树连接响应（CVE-2026-89631）

* kernel： smb： client：修复 coalesce_t2（）（CVE-2026-89633）中未经验证的 DataOffset 的 OOB 读取/写入

* kernel：signal：防止 exec（）争用（CVE-2026-98256）

* kernel：exec：在 de_thread（）（）之后CVE-2026-98260立即清理 POSIX 定时器

错误修复和增强功能：

* [10.2.z] kselftests：mm：hugepage-mremap：退出！mremap：预期失败，但调用成功（JIRA：Rocky Linux-181987）

* [IBM 10.3 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [rhel-10.2.z] （JIRA：Rocky Linux-245336）

* 批处理：z-stream xfrm - rhel-10.2.z （NST-Core-26W38）（JIRA：Rocky Linux-256678）

* RHIVOS - [向后移植] S32G 驱动程序启用 - USB（JIRA：Rocky Linux-257228）

* 修复 L1VH GA 的待定内核问题 - 内核（JIRA：Rocky Linux-267038）

* 向后移植 6785011f8b16（ipv4：在完成校验和之前验证checksum_start） [rhel-10.2.z] （JIRA：Rocky Linux-280590）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。