遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:44385 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：VMCI：修正在 vmci_resource_remove（） 中移除資源時的釋放後使用 （CVE-2024-46738）

    * 核心：vt：防止 con_font_get（） 中的核心資訊洩露 （CVE-2024-50076）

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)

    * kernel: smb: client：修正剖析符號連結錯誤回應時的超出邊界讀取弱點 (CVE-2026-31613)

    * 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

    錯誤修正和增強功能：

    * SessSetup 訊息中的傳送錯誤填滿日誌 [rhel-9.6.z] （JIRA：RHEL-145508）

    * 修正 C9s 中的暫停/恢復 printk 錯誤 [rhel-9.6.z] （JIRA：RHEL-148301）

    * RHEL9.4 - s390/pci：修正 __pcilg_mio_inuser（） 內嵌組合 [rhel-9.6.z] （JIRA：RHEL-161490）

    * NVMe-FC：NVMe 控制器重設測試期間發生錯誤 [rhel-9.6.z] （JIRA：RHEL-171743）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:44385)

high Nessus Plugin ID 329236

版本 1.1