遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:13936 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：scsi：mpi3mr：同步存取 b/w 重置與 tm 線程用於回應佇列 （CVE-2025-37861）

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: ALSA: aloop：修復觸發 PCM 時的 racy 存取 (CVE-2026-23191)

    * 核心：Linux 核心：RDMA umadCVE-2026-23243 中拒絕服務與記憶體損毀 （）

    * 核心：Linux 核心 KVM：因不當的影子頁面表條目處理CVE-2026-23401而導致權限提升或拒絕服務（）

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * kernel：crypto：algif_aead - 還原為異地操作模式 (CVE-2026-31431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:13936)

high Nessus Plugin ID 312395

版本 1.5