Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_85773）

medium Nessus 插件 ID 370345

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_85773 公告中提及的多个漏洞影响。

* kernel： xfrm： espintcp：不重用正在进行的部分发送（CVE-2026-52935）

* kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）

* kernel：sctp：使 chunk->transport 与排队列表保持一致（CVE-2026-74588）

* kernel： sctp：使用前验证 cookie AUTH 状态（CVE-2026-74752）

* 内核：smb：客户端：拒绝字节计数过小的树连接响应（CVE-2026-89631）

* 内核：sctp：一旦删除数据包的关联，就会停止处理数据包（CVE-2026-89479）

* kernel： perf：修复addr_filter_ranges生命周期（CVE-2026-93817）

* kernel：netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态（CVE-2026-93288）

* kernel： kernel： strparser：在 strp_done（）取消后通过 msg_timer_work rearm 实现释放后使用（）

* kernel：netfilter：flowtable：保持 ct 上的引用直到释放流（CVE-2026-98320）

错误修复和增强功能：

* gfs2 文件系统撤回返工 [Rocky Linux-8] （JIRA：Rocky Linux-129363）

* 批处理：z-stream xfrm - rhel-8.10.z （NST-Core-26W38）（JIRA：Rocky Linux-256684）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。