遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:26563 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）

    * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)

    * 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2026:26563)

high Nessus Plugin ID 321352

版本 1.1