遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55764 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mm/slub：當 object_err（）CVE-2025-39902 （） 中的指標無效時，避免存取中繼資料

    * 核心：drm/amdkfd：修正 kfd_event_page_set（） 中的越界寫入 （CVE-2026-43206）

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * 核心：drm/amd/display：將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CVE-2026-53136）

    * 核心：drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 核心：drm/amdgpu：在分配時零初始化 GART 表格 （CVE-2026-53374）

    * 核心：drm/i915：修正 TTM 物件清除中潛在的 UAF （CVE-2026-63884）

    * 核心：drm/amdgpu：修正 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * 核心：drm/amd/display：驗證 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的負載長度和link_index

    * 核心：can：bcm：任意核心程式碼執行導致權限提升 （CVE-2026-17523）

    錯誤修正和增強功能：

    * 反向移植 sched/deadline：修正 GRUB 到 RHEL 8.10 中的頻寬回收方程式 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-8.10.z] （JIRA：RHEL-224556）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2026:55764)

high Nessus Plugin ID 337336

版本 1.1