RLSA-2026:71330
RLSA-2026:71330 · Important: kernel-rt security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fix(es): * kernel: drm/amdgpu: Fix fence put before wait in amdgpu_amdkfd_submit_ib (CVE-2026-31566) * kernel: netfilter: nf_queue: hold bridge skb->dev while queued (CVE-2026-52912) * kernel: Linux kernel: PPPoE memory corruption via stale pointer (CVE-2026-68121) * kernel: Linux kernel IPVS: Denial of Service due to stale memory references (CVE-2026-80714) * kernel: nvme-tcp: reject a read that transferred too few bytes (CVE-2026-89480) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.8 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel-rt Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.18.0-553.168.1.rt7.509.el8_10
Обновитесь до 0:4.18.0-553.168.1.rt7.509.el8_10
Первоисточники
- https://errata.rockylinux.org/RLSA-2026:71330
- https://bugzilla.redhat.com/show_bug.cgi?id=2461451
- https://bugzilla.redhat.com/show_bug.cgi?id=2492105
- https://bugzilla.redhat.com/show_bug.cgi?id=2513233
- https://bugzilla.redhat.com/show_bug.cgi?id=2525436
- https://bugzilla.redhat.com/show_bug.cgi?id=2532095
- https://access.redhat.com/errata/RHSA-2026:71330
- https://osv.dev/vulnerability/RLSA-2026:71330