遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33900 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * kernel: RDMA/umem：修正失敗路徑中的雙重 dma_buf_unpin (CVE-2026-43128)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

    * 核心：exit：防止搶佔 oopsing TASK_DEAD 任務 (CVE-2026-46173)

    錯誤修正和增強功能：

    * [rhel-9] 警告：偵測到可能的遞迴鎖定 - vmd_enable_domain+0x757/0x910 （JIRA：RHEL-174467）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2026:33900)

high Nessus Plugin ID 324080

版本 1.1