ALSA-2026:27354
ALSA-2026:27354 · Important: kernel-rt security, bug fix, and enhancement update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fix(es): * kernel: Linux kernel: Use-after-free in bonding driver leads to denial of service (CVE-2026-31419) * kernel: drm/amd/display: Do not skip unrelated mode changes in DSC validation (CVE-2026-31488) * kernel: net: mana: fix use-after-free in add_adev() error path (CVE-2026-43056) * kernel: ALSA: usb-audio: Add sanity check for OOB writes at silencing (CVE-2026-43279) * kernel: net/sched: act_pedit: extend the writable skb range per key (CVE-2026-46331) * kernel: ALSA: aloop: Fix peer runtime UAF during format-change stop (CVE-2026-46090) * kernel: RDMA/mana: Validate rx_hash_key_len (CVE-2026-46145) * kernel: nvmet-tcp: fix race between ICReq handling and queue teardown (CVE-2026-46135) Bug Fix(es) and Enhancement(s): * AlmaLinux8 RT kernel panic in replenish_dl_entity() caused by stale DEADLINE PI state during rt_mutex de-boosting (JIRA:AlmaLinux-178520) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-rt AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-core AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-debug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-debug-core AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-debug-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-debug-modules AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-debug-modules-extra AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-modules AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
kernel-rt-modules-extra AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.18.0-553.136.1.rt7.477.el8_10
Auf 4.18.0-553.136.1.rt7.477.el8_10 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:27354
- https://access.redhat.com/security/cve/CVE-2026-31419
- https://access.redhat.com/security/cve/CVE-2026-31488
- https://access.redhat.com/security/cve/CVE-2026-43056
- https://access.redhat.com/security/cve/CVE-2026-43279
- https://access.redhat.com/security/cve/CVE-2026-46090
- https://access.redhat.com/security/cve/CVE-2026-46135
- https://access.redhat.com/security/cve/CVE-2026-46145
- https://access.redhat.com/security/cve/CVE-2026-46331
- https://bugzilla.redhat.com/2457829
- https://bugzilla.redhat.com/2460619
- https://bugzilla.redhat.com/2464449
- https://bugzilla.redhat.com/2467215
- https://bugzilla.redhat.com/2479492
- https://bugzilla.redhat.com/2481980
- https://bugzilla.redhat.com/2482581
- https://bugzilla.redhat.com/2482654
- https://errata.almalinux.org/8/ALSA-2026-27354.html
- https://osv.dev/vulnerability/ALSA-2026:27354