远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：86033 公告中提及的多个漏洞的影响。

    * kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道 （CVE-2026-31678）

    * kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）

    * 内核：USB：串行：mxuport：通过小端点 （CVE-2026-63899） 修复内存损坏

    * kernel： bridge： mcast：修复删除桥接端口 （CVE-2026-64032） 时可能的释放后使用

    * kernel： tcp：修复启用 ISN 预测 （CVE-2026-64024） 时过时的每 CPU tcp_tw_isn泄漏

    * kernel： usb： typec： tcpm：在 svdm_consume_modes（）CVE-2026-63962 （） 中按迭代绑定altmode_desc[]

    * 内核：蓝牙：hci_sync：在设备关闭期间设置HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114） 的 IP_HDRINCL 数据包

    * kernel：ipv4：fib：在插入错误路径 （CVE-2026-64572） 上使用 kfree_rcu（） 释放fib_alias

    * 内核：蓝牙：hci_sync：修复广告数据 UAF （CVE-2026-74509）

    * 内核： Linux 内核：由于网络片段重组中错误的 GSO 状态处理而导致拒绝服务 （CVE-2026-80590）

    * kernel： smb： client：修复 coalesce_t2（） （CVE-2026-89633） 中未经验证的 DataOffset 的 OOB 读取/写入

    * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    * kernel： kernel： strparser：在 strp_done（） 取消后通过 msg_timer_work rearm 实现释放后使用 （）

    * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    错误修复和增强功能：

    * 批处理：z-stream xfrm - rhel-9.8.z （NST-Core-26W38） （JIRA：Rocky Linux-256697）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：内核（RLSA-2026：86033）

critical Nessus 插件 ID 370461

版本 1.1

检测

RockyLinux 9：内核 （RLSA-2026：86033）

critical Nessus 插件 ID 370461

版本 1.1

RockyLinux 9：内核（RLSA-2026：86033）