Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_86033）

critical Nessus 插件 ID 370349

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_86033 公告中提及的多个漏洞影响。

* kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道（CVE-2026-31678）

* kernel： xfrm： espintcp：不重用正在进行的部分发送（CVE-2026-52935）

* 内核：USB：串行：mxuport：通过小端点（CVE-2026-63899）修复内存损坏

* kernel： bridge： mcast：修复删除桥接端口（CVE-2026-64032）时可能的释放后使用

* kernel： tcp：修复启用 ISN 预测（CVE-2026-64024）时过时的每 CPU tcp_tw_isn泄漏

* kernel： usb： typec： tcpm：在 svdm_consume_modes（）CVE-2026-63962 （）中按迭代绑定altmode_desc[]

* 内核：蓝牙：hci_sync：在设备关闭期间设置HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

* kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114）的 IP_HDRINCL 数据包

* kernel：ipv4：fib：在插入错误路径（CVE-2026-64572）上使用 kfree_rcu（）释放fib_alias

* 内核：蓝牙：hci_sync：修复广告数据 UAF （CVE-2026-74509）

* 内核： Linux 内核：由于网络片段重组中错误的 GSO 状态处理而导致拒绝服务（CVE-2026-80590）

* kernel： smb： client：修复 coalesce_t2（）（CVE-2026-89633）中未经验证的 DataOffset 的 OOB 读取/写入

* kernel： perf：修复addr_filter_ranges生命周期（CVE-2026-93817）

* kernel： kernel： strparser：在 strp_done（）取消后通过 msg_timer_work rearm 实现释放后使用（）

* kernel：exec：在 de_thread（）（）之后CVE-2026-98260立即清理 POSIX 定时器

* kernel： ipv4：在完成校验和（CVE-2026-99999）之前验证checksum_start

错误修复和增强功能：

* 批处理：z-stream xfrm - rhel-9.8.z （NST-Core-26W38）（JIRA：Rocky Linux-256697）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。