遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:19568 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net/sched：在超過 buffer_limit 時，使 cake_enqueue 傳回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: scsi: qla2xxx：修正 purex 項目的不當釋放 (CVE-2025-68741)

    * 核心：libceph：使 decode_pool（） 更能抵禦損毀的 OSDMaps （CVE-2025-71116）

    * 核心：libceph：防止 handle_auth_done（）CVE-2026-22984 （） 中潛在的越界讀取

    * 核心：libceph：取代 osdmap_apply_incremental（）CVE-2026-22990 （） 中過度熱心的BUG_ON

    * 核心：Linux 核心：由於未重設疏鬆讀取狀態，libceph OSD 用戶端發生拒絕服務 (CVE-2026-23136)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * 核心：Linux 核心 KVM：由於影子頁面表格項目處理不當，導致權限提升或拒絕服務 (CVE-2026-23401)

    * kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

    * 核心：can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CVE-2026-31532）

    * 核心：usbip：驗證 usbip_pack_ret_submit（） 中的number_of_packets （CVE-2026-31607）

    * 核心：md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    * 核心：RDMA/umem：修正故障路徑中的雙重dma_buf_unpin （CVE-2026-43128）

    * 核心：Dirty Frag 是 Linux 核心 （CVE-2026-43284） 中一個新的通用本機權限提升 （LPE） 弱點

    * 核心：Fragnesia 是 ESP/XFRM 中 Dirty Frag 弱點的變體，會導致 Linux 核心中的本機權限提升 （LPE） 弱點 （CVE-2026-46300）

    * 核心：以無特權使用者身分讀取 root 擁有的檔案 （CVE-2026-46333）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:19568)

high Nessus Plugin ID 315949

版本 1.3