遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59737 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    * 核心：scsi：target：iscsi：在 base64 解碼 （CVE-2026-63886） 之前驗證CHAP_R長度

    * 核心：netfilter： conntrack： tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 強制關閉 （CVE-2026-63913）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 （CVE-2026-64191）

    * 核心：netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）

    * 核心：nvmet：修正探索取得記錄頁面 （CVE-2026-64320） 中的預先驗證越界堆積讀取

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CVE-2026-64277）

    * 核心：輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CVE-2026-64276）

    錯誤修正和增強功能：

    * [RHEL-RT] usb_hub_wq項目可以在隔離 +nohz_full 核心上運行 （JIRA：RHEL-178088）

    * SELinux TCP/MPTCP 透過 TCP 快速開啟連接檢查繞過 [rhel-8.10.z] （JIRA：RHEL-222800）

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-8.10.z] （JIRA：RHEL-212400）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：kernel-rt (RHSA-2026:59737)

critical Nessus Plugin ID 339689

版本 1.1