遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:38902 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)

    * 核心：藍牙：SCO：修正 sco_recv_frame() 中由於缺少 sock_hold 造成的釋放後使用弱點 (CVE-2026-31408)

    * 核心：eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 （CVE-2026-43074）

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：wifi：mac80211：從 fast-RX rx_result (CVE-2026-46152) 中刪除偏離的「static」

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CVE-2026-46189)

    * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)

    * 核心：eventpoll：修正 ep_remove struct eventpoll / struct file UAF （CVE-2026-46242）

    * 核心：KVM：arm64：vgic-its：僅刪除已刪除項目的翻譯快取參照 (CVE-2026-46316)

    * 核心：KVM：x86：修正由於意外角色 （） 而導致的影子分頁釋放後使用問題 （CVE-2026-53359）

    錯誤修正和增強功能：

    * RHEL 上 HANA 的多 NUMA 系統上可能出現 THP 停頓 [rhel-9.6.z] （JIRA：RHEL-164774）

    * crypto：testmgr - 在 FIPS 模式下允許 authenc（hmac（sha{256,384}），cts（cbc（aes））） [rhel-9.6.z] （JIRA：RHEL-182539）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:38902)

high Nessus Plugin ID 326517

版本 1.1