RHEL 10：kernel (RHSA-2026:61887)
high Nessus Plugin ID 342234
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61887 公告中提及的多個弱點影響。核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
安全性修正：
* 核心：seccomp：不帶篩選的直通 uretprobe 系統調用 （CVE-2025-21834）
* 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)
* 核心：netfilter： nf_tables：修正 netdev 勾點中的重複裝置 （CVE-2026-43454）
* 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)
* 核心：bonding： alb：在 bond up/down 期間修正 rlb_arp_recv 中的 UAF （CVE-2026-45970）
* 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)
* 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）
* 核心：NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中nfs4_file存取額外計數
* 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)
* 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
* 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)
* 核心：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 項目之前排出
* 核心：pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）
* 核心：nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）
* 核心：nfsd：setlease 失敗時釋放配置 STID （CVE-2026-53399）
* 核心：NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）
* 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr
* 核心：net：mana：驗證rx_req_idx以防止越界陣列存取 （CVE-2026-64018）
* 核心：smb： client：保護 smb2_find_smb_sess_tcon_unlocked（）CVE-2026-64136 （） 中的tc_count增量
* 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)
* 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)
* 核心：crypto：qat - 修正 adf_disable_sriov（） 中的 VF2PF 工作拆卸爭用 （CVE-2026-64438）
* 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）
* 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （CVE-2026-64298）
* 核心：ALSA： virtio：驗證來自裝置的控制中繼資料 （CVE-2026-64490）
* 核心：mm：shrinker：修正shrinker_info與擴充 （CVE-2026-64418） 的拆卸爭用
* 核心：smb： client：修正變更通知重播雙重釋放 （CVE-2026-64384）
* 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)
* 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)
* 核心：AMD-SN-7061：安全 RET 中斷弱點 （CVE-2026-68480）
* 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）
* 核心： Linux 核心： 透過 userfaultfd 影子堆疊操控執行任意程式碼 （CVE-2026-68166）
* 核心：locking/rt：修正 rt_spin_unlock（）CVE-2026-72069 （） 中不正確的 RCU 保護
* 核心：nvmet-auth：拒絕短AUTH_RECEIVE緩衝區 （CVE-2026-72130）
錯誤修正和增強功能：
* RHEL 10：s390：還原對 DCACHE_WORD_ACCESS 的支援 [rhel-10.2.z] （JIRA：RHEL-188180）
* qede：build_skb故障導致差一 BD 通道損毀和核心錯誤 [rhel-10.2.z] （JIRA：RHEL-193043）
* 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-10.2.z] （JIRA：RHEL-212393）
* [RHEL-10.2.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：RHEL-218627）
* RHEL10.0 - s390/pfault： 修正虛擬位址與實體位址混淆 [rhel-10.2.z] （JIRA：RHEL-222507）
如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/errata/RHSA-2026:61887
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2350398
https://bugzilla.redhat.com/show_bug.cgi?id=2432681
https://bugzilla.redhat.com/show_bug.cgi?id=2468145
https://bugzilla.redhat.com/show_bug.cgi?id=2468228
https://bugzilla.redhat.com/show_bug.cgi?id=2482006
https://bugzilla.redhat.com/show_bug.cgi?id=2482614
https://bugzilla.redhat.com/show_bug.cgi?id=2492310
https://bugzilla.redhat.com/show_bug.cgi?id=2492454
https://bugzilla.redhat.com/show_bug.cgi?id=2492735
https://bugzilla.redhat.com/show_bug.cgi?id=2492750
https://bugzilla.redhat.com/show_bug.cgi?id=2492788
https://bugzilla.redhat.com/show_bug.cgi?id=2492790
https://bugzilla.redhat.com/show_bug.cgi?id=2502219
https://bugzilla.redhat.com/show_bug.cgi?id=2502227
https://bugzilla.redhat.com/show_bug.cgi?id=2502239
https://bugzilla.redhat.com/show_bug.cgi?id=2502240
https://bugzilla.redhat.com/show_bug.cgi?id=2502260
https://bugzilla.redhat.com/show_bug.cgi?id=2502421
https://bugzilla.redhat.com/show_bug.cgi?id=2502527
https://bugzilla.redhat.com/show_bug.cgi?id=2502889
https://bugzilla.redhat.com/show_bug.cgi?id=2507061
https://bugzilla.redhat.com/show_bug.cgi?id=2507118
https://bugzilla.redhat.com/show_bug.cgi?id=2507119
https://bugzilla.redhat.com/show_bug.cgi?id=2507208
https://bugzilla.redhat.com/show_bug.cgi?id=2507277
https://bugzilla.redhat.com/show_bug.cgi?id=2507285
https://bugzilla.redhat.com/show_bug.cgi?id=2507287
https://bugzilla.redhat.com/show_bug.cgi?id=2507290
https://bugzilla.redhat.com/show_bug.cgi?id=2507301
https://bugzilla.redhat.com/show_bug.cgi?id=2508363
https://bugzilla.redhat.com/show_bug.cgi?id=2513141
https://bugzilla.redhat.com/show_bug.cgi?id=2513167
https://bugzilla.redhat.com/show_bug.cgi?id=2516248
Plugin 詳細資訊
嚴重性: High
ID: 342234
檔案名稱: redhat-RHSA-2026-61887.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/1
已更新: 2026/9/1
支援的感應器: Continuous Assessment, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 99.02
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53196
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.2
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-43450
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:10.2, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/1
弱點發布日期: 2025/3/6
參考資訊
CVE: CVE-2025-21834, CVE-2026-23003, CVE-2026-43450, CVE-2026-43454, CVE-2026-45970, CVE-2026-46120, CVE-2026-53026, CVE-2026-53053, CVE-2026-53153, CVE-2026-53185, CVE-2026-53189, CVE-2026-53196, CVE-2026-53391, CVE-2026-53392, CVE-2026-53397, CVE-2026-53399, CVE-2026-63800, CVE-2026-64018, CVE-2026-64136, CVE-2026-64189, CVE-2026-64276, CVE-2026-64277, CVE-2026-64298, CVE-2026-64304, CVE-2026-64320, CVE-2026-64384, CVE-2026-64418, CVE-2026-64438, CVE-2026-64490, CVE-2026-68086, CVE-2026-68166, CVE-2026-68480, CVE-2026-72069, CVE-2026-72130