遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:21706 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：ima：設定或移除非 IMA xattr （CVE-2025-68183） 時，不要清除IMA_DIGSIG旗標

    * 核心：ALSA： firewire-motu：修正 DSP 事件的 hwdep 讀取中的緩衝區溢位 （CVE-2025-68347）

    * 核心：libceph：使 decode_pool（） 更能抵禦損毀的 OSDMaps （CVE-2025-71116）

    * 核心： Linux 核心：RDMA umad 中的拒絕服務和記憶體損毀 （CVE-2026-23243）

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * 核心：netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CVE-2026-23455）

    * 核心：藍牙：SCO：修正 sco_recv_frame（） 中由於缺少 sock_hold （CVE-2026-31408） 造成的釋放後使用

    * 核心：can：raw：修正 raw_rcv（） 中的 ro->uniq 釋放後使用 （CVE-2026-31532）

    * 核心：net：sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）

    * 核心：netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    * 核心：netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CVE-2026-43027）

    * 核心：藍牙：MGMT：驗證載入時的 LTK enc_size （CVE-2026-43020）

    * 核心：HID：wacom：修正 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界讀取

    * 核心：smb：client：在用 cifsacl （CVE-2026-31709） 重寫之前先驗證整個 DACL

    * 核心：md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    * 核心：netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2026:21706)

high Nessus Plugin ID 317512

版本 1.1