远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：88477 公告中提及的多个漏洞的影响。

    * kernel： calipso：不调用 AF_INET sk 的 calipso 函数。CVE-2025-38147

    * kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114） 的 IP_HDRINCL 数据包

    * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 

    * 内核：ALSA：had/cs35l41：修复固件加载工作破坏 （CVE-2026-64481）

    * kernel：fuse：从 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新锁定请求

    * kernel：ipv4：fib：在插入错误路径 （CVE-2026-64572） 上使用 kfree_rcu（） 释放fib_alias

    * kernel： drm/amd/display：发布后将 new_stream 设置为 NULL （CVE-2026-68236）

    * 内核：ALSA：seq：关闭析构函数 （CVE-2026-68202） 中重新打开的队列定时器

    * kernel: drm/dp/mst：修复边带区块累积中的缓冲区溢出 （CVE-2026-68278）

    * kernel： drm/amdgpu：修复 amdgpu_vm_get_task_info_pasid（） （CVE-2026-68245） 的生命周期问题

    * kernel： ovl：通过 src 挂载程序 creds （CVE-2026-68448） 检查对 copy_file_range 源的访问

    * kernel： xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）

    * kernel： inet： frags：重组前从片段中剥离 GSO 状态 （CVE-2026-80590）

    * kernel： drm/vmwgfx：将 check_add_overflow 用于着色器大小+偏移边界 （CVE-2026-80887）

    * kernel： perf：修复当 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    * kernel： drm/amdkfd：在 MES 队列逐出/暂停后添加 TLB 刷新（CVE-2026-89811）

    * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    * kernel： drm/amdgpu：从 VBIOS 绑定 GPIO I2C 表条目计数 （CVE-2026-97493）

    错误修复和增强功能：

    * 向后移植请求：bonding：仅在获取速度失败时将速度/双工设置为未知 [rhel-10.2.z] （JIRA：Rocky Linux-179066）

    * 双重 SIGINT 上释放内存访问中的 RTLA 段错误 [rhel-10.2.z] （JIRA：Rocky Linux-193031）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 10：内核（RLSA-2026：88477）

medium Nessus 插件 ID 371704

版本 1.1

检测

RockyLinux 10：内核 （RLSA-2026：88477）

medium Nessus 插件 ID 371704

版本 1.1

RockyLinux 10：内核（RLSA-2026：88477）