遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:55445 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    * 核心：crypto：seqiv - crypto_aead_encrypt （CVE-2025-71131） 後不要使用 req->iv

    * 核心：scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (CVE-2026-23110)

    * 核心：mm：thp：拒絕匿名 inode 上檔案的 THP （CVE-2026-23375）

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：Arm 處理器：透過寫入更高異常層級的資源，導致特權提升或資訊洩露 (CVE-2025-10263)

    * 核心：netfilter： nat：使用 kfree_rcu 釋放操作 （CVE-2026-53000）

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    * 核心：net/sched：act_api：在動作生命週期中使用具有延遲釋放功能的 RCU (CVE-2026-53264)

    錯誤修正和增強功能：

    * 反向移植 make module 和 modules-core 提供使用變體 [rhel-10.0.z] （JIRA：RHEL-219433）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：kernel (RHSA-2026:55445)

high Nessus Plugin ID 335963

版本 1.1