Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_88477）

medium Nessus 插件 ID 371917

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_88477 公告中提及的多个漏洞影响。

* kernel： calipso：不调用 AF_INET sk 的 calipso 函数。CVE-2025-38147

* kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114）的 IP_HDRINCL 数据包

* kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048）

* 内核：ALSA：had/cs35l41：修复固件加载工作破坏（CVE-2026-64481）

* kernel：fuse：从 fuse_ref_folio（）CVE-2026-64266 （）返回之前重新锁定请求

* kernel：ipv4：fib：在插入错误路径（CVE-2026-64572）上使用 kfree_rcu（）释放fib_alias

* kernel： drm/amd/display：发布后将 new_stream 设置为 NULL （CVE-2026-68236）

* 内核：ALSA：seq：关闭析构函数（CVE-2026-68202）中重新打开的队列定时器

* kernel: drm/dp/mst：修复边带区块累积中的缓冲区溢出（CVE-2026-68278）

* kernel： drm/amdgpu：修复 amdgpu_vm_get_task_info_pasid（）（CVE-2026-68245）的生命周期问题

* kernel： ovl：通过 src 挂载程序 creds （CVE-2026-68448）检查对 copy_file_range 源的访问

* kernel： xfs：边界检查缓冲区日志项的脏位图（CVE-2026-80536）

* kernel： inet： frags：重组前从片段中剥离 GSO 状态（CVE-2026-80590）

* kernel： drm/vmwgfx：将 check_add_overflow 用于着色器大小+偏移边界（CVE-2026-80887）

* kernel： perf：修复当 perf mmap（）恢复与最后一个 munmap（）（CVE-2026-89791）争用时的释放后使用

* kernel： drm/amdkfd：在 MES 队列逐出/暂停后添加 TLB 刷新（CVE-2026-89811）

* kernel： perf：修复addr_filter_ranges生命周期（CVE-2026-93817）

* kernel： drm/amdgpu：从 VBIOS 绑定 GPIO I2C 表条目计数（CVE-2026-97493）

错误修复和增强功能：

* 向后移植请求：bonding：仅在获取速度失败时将速度/双工设置为未知 [rhel-10.2.z] （JIRA：Rocky Linux-179066）

* 双重 SIGINT 上释放内存访问中的 RTLA 段错误 [rhel-10.2.z] （JIRA：Rocky Linux-193031）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。