遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0535 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心藍牙hci_conn修正 hci_create_cis_sync 的損毀情形 (CVE-2022-50447)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:0535)

high Nessus Plugin ID 283684

版本 1.1