遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0536 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernelsmb用戶端修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2026:0536)

high Nessus Plugin ID 283685

版本 1.1