Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_89082 公告中提及的多个漏洞影响。

    * 内核：tcp：将SO_ATTACH_FILTER限制为 priv 用户 （CVE-2026-53236）

    * kernel：fuse：替换页面缓存 folio （CVE-2026-53388） 之前的重新锁定请求

    * kernel： writeback：修复 cgroup_writeback_umount（） 和 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    * kernel：net：gro：修复刷新标记的 skbs （CVE-2026-68136） 的双重聚合

    * kernel： net/packet：避免取消注册 （CVE-2026-68338） 之后的扇出挂钩重新注册

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    * kernel： ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）

    * kernel： selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用

    * 内核：mptcp：选项：在大小意外的情况下重置 DSS 字段 （CVE-2026-80586）

    * kernel： usb： usbfs：修复 usbdev_release（） （CVE-2026-80824） 中的 usb_device释放后使用

    * 内核：smb：客户端：通过 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入时的 setuid/setgid 位

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    错误修复和增强功能：

    * 向后移植 6785011f8b16（ipv4：在完成校验和之前验证checksum_start） [rhel-8.10.z] （JIRA：Rocky Linux-280584）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2026_89082）

medium Nessus 插件 ID 372457

版本 1.1

检测

Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞 （crlsa-2026_89082）

medium Nessus 插件 ID 372457

版本 1.1

Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2026_89082）