偵測

Plugin

RHEL 10：kernel (RHSA-2026:42919)

high Nessus Plugin ID 328856

語言:

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:42919 公告中提及的多個弱點影響。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113）配置的記憶體

* 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務（CVE-2025-71147）

* 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞（CVE-2026-23168）

* 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （）中釋放parent_port後使用

* 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116）中xfrm_state清單的雜湊

* 核心：fanotify：修正權限事件的誤報（CVE-2026-46150）

* 核心：drm：在 change_handle （CVE-2026-46215）中進行主要交換之前，將舊控制碼設定為 NULL

* 核心：drm/xe：修正 xe_exec_queue_create_ioctl（）中的錯誤清除（CVE-2026-52976）

* 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

* 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）

* 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定（CVE-2026-53071）

* 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用（）

錯誤修正和增強功能：

* 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件（JIRA：RHEL-173103）

* tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [rhel-10.2.z] （JIRA：RHEL-183975）

* [RHEL10-debug]：錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：RHEL-186311）

* ice：驅動程式更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：RHEL-191324）

如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2026:42919

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2429611

https://bugzilla.redhat.com/show_bug.cgi?id=2432366

https://bugzilla.redhat.com/show_bug.cgi?id=2439941

https://bugzilla.redhat.com/show_bug.cgi?id=2460644

https://bugzilla.redhat.com/show_bug.cgi?id=2482523

https://bugzilla.redhat.com/show_bug.cgi?id=2482612

https://bugzilla.redhat.com/show_bug.cgi?id=2482615

https://bugzilla.redhat.com/show_bug.cgi?id=2492284

https://bugzilla.redhat.com/show_bug.cgi?id=2492318

https://bugzilla.redhat.com/show_bug.cgi?id=2492390

https://bugzilla.redhat.com/show_bug.cgi?id=2492458

http://www.nessus.org/u?6e8ef1a9

Plugin 詳細資訊

嚴重性: High

ID: 328856

檔案名稱: redhat-RHSA-2026-42919.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2026/7/21

已更新: 2026/7/21

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.7

百分位: 99.04

Vendor

Vendor Severity: Important

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-31530

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:redhat:enterprise_linux:10.2, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/7/21

弱點發布日期: 2026/1/14

參考資訊

CVE: CVE-2025-71113, CVE-2025-71147, CVE-2026-23168, CVE-2026-31530, CVE-2026-46116, CVE-2026-46150, CVE-2026-46215, CVE-2026-52950, CVE-2026-52976, CVE-2026-53009, CVE-2026-53071

CWE: 280, 416, 763, 772, 825, 833, 909

RHSA: 2026:42919