Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_85773 公告中提及的多个漏洞影响。

    * kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）

    * kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）

    * kernel：sctp：使 chunk->transport 与排队列表保持一致 （CVE-2026-74588）

    * kernel： sctp：使用前验证 cookie AUTH 状态 （CVE-2026-74752）

    * 内核：smb：客户端：拒绝字节计数过小的树连接响应 （CVE-2026-89631）

    * 内核：sctp：一旦删除数据包的关联，就会停止处理数据包 （CVE-2026-89479）

    * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    * kernel：netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    * kernel： kernel： strparser：在 strp_done（） 取消后通过 msg_timer_work rearm 实现释放后使用 （）

    * kernel：netfilter：flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320）

    错误修复和增强功能：

    * gfs2 文件系统撤回返工 [Rocky Linux-8] （JIRA：Rocky Linux-129363）

    * 批处理：z-stream xfrm - rhel-8.10.z （NST-Core-26W38） （JIRA：Rocky Linux-256684）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_85773）

medium Nessus 插件 ID 370345

版本 1.1

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等 多种漏洞 （crlsa-2026_85773）

medium Nessus 插件 ID 370345

版本 1.1

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_85773）