p PatchFirst

ALSA-2026:72624

ALSA-2026:72624 · Important: kernel security, bug fix, and enhancement update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: KVM: nSVM: Raise #UD if unhandled VMMCALL isn't intercepted by L1 (CVE-2026-46076) * kernel: ext4: fix e4b bitmap inconsistency reports (CVE-2026-45942) * kernel: KVM: arm64: Reassign nested_mmus array behind mmu_lock (CVE-2026-46317) * kernel: fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh() (CVE-2026-53341) * kernel: perf/core: Detach event groups during remove_on_exec (CVE-2026-64556) * kernel: vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets (CVE-2026-68299) * kernel: crypto: tegra - fix rctx->cryptlen calculation in tegra_gcm_do_one_req() (CVE-2026-80522) * kernel: perf: Reject exited events as group leaders (CVE-2026-74753) * kernel: nvme-tcp: reject a read that transferred too few bytes (CVE-2026-89480) * kernel: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation (CVE-2026-89775) Bug Fix(es) and Enhancement(s): * KVM: s390: Limit adapter indicator access to mapped page [almalinux-10.2.z] (JIRA:AlmaLinux-188661) * crypto: xxhash64 should not be fips approved [almalinux-10.2.z] (JIRA:AlmaLinux-254943) * kata-tdx TD vCPU stuck at reset vector (EIP=0xFFF0) on Intel Xeon 6 (Granite Rapids / Sierra Forest) ? guest never executes. (10.2.z) (JIRA:AlmaLinux-260402) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kernel AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug-devel AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug-devel-matched AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug-modules AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug-modules-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-debug-modules-extra AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-devel AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-devel-matched AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-modules AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-modules-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-64k-modules-extra AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-abi-stablelists AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-cross-headers AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-debug AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-debug-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-debug-devel AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-debug-devel-matched AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-debug-modules AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

  • kernel-debug-modules-core AlmaLinux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.0-211.61.1.el10_2

    Обновитесь до 6.12.0-211.61.1.el10_2

Первоисточники

Проверьте свой сервер →