遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27735 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * 核心：mm/page_alloc：清除 free_pages_prepare() 中的 page->private (CVE-2026-43303)

    * 核心： Linux 核心：由於不當處理零複製 skbs （），net/gro 中存在釋放後使用問題 （CVE-2026-46323）

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：sctp：在 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之後重新驗證清單游標

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

    錯誤修正和增強功能：

    * [octeon_ep]：驗證 VF ID [rhel-9.4.z] （JIRA：RHEL-117605）

    * libceph：CEPH_CRYPTO_AES256KRB5 （--key-type aes256k） 支援 [rhel-9.4.z] （JIRA：RHEL-168925）

    * []RHEL-9 [rhel-9.4.z] 對 CVE-2025-38085 效能的影響 （JIRA：RHEL-161144）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:27735)

high Nessus Plugin ID 321943

版本 1.2

版本 1.1

版本 1.2 Jun 25, 2026, 3:43 PM Detection (updated detection logic) Plugin Feed: 202606251543
版本 1.1 Jun 22, 2026, 2:29 PM New Plugin Feed: 202606221429