遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:67720 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * 核心：fanotify：修正權限事件的誤報 (CVE-2026-46150)

    * kernel: netfilter: nat：使用 kfree_rcu 釋放 ops (CVE-2026-53000)

    * 核心：memfd：暗示 SEAL_WRITE 時拒絕可寫入對應 (CVE-2026-63952)

    * 核心：scsi：target：iscsi：修正 iscsit_handle_text_cmd() 中的 CRC 過度讀取和重複釋放問題 (CVE-2026-63888)

    * kernel: scsi: target: iscsi：限制 iscsi_encode_text_output() 附加至 rsp_buf 的資料長度 (CVE-2026-63887)

    * 核心：smb：client：修正 SMB2_open() 重播中的雙重釋放 (CVE-2026-64382)

    * kernel: smb: client：修正查詢目錄重播雙重釋放弱點 (CVE-2026-64387)

    * 核心：核心：RDMA/siw 中的遠端越界寫入 (CVE-2026-64268)

    * kernel: crypto：qat - 修正 adf_disable_sriov() 中的 VF2PF 工作分割爭用問題 (CVE-2026-64438)

    * kernel: Linux kernel：透過 userfaultfd 影子堆疊操控導致的任意程式碼執行弱點 (CVE-2026-68166)

    錯誤修正和增強功能：

    * [ice] NAC 和 CF 上無法解釋的隨機 cTE 值 [rhel-9.6.z] （JIRA：RHEL-186494）

    * CLONE - netfilter：nftables、CVE 和記憶體安全反 9.6 向移植 （JIRA：RHEL-240165）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:67720)

critical Nessus Plugin ID 346180

版本 1.2

版本 1.1

版本 1.2 Sep 17, 2026, 12:32 PM CVSSv2 score source (changed from "CVE-2026-68166" to "CVE-2026-64387") CVSSv3 score source (changed from "CVE-2026-64387" to none) Plugin Feed: 202609171232
版本 1.1 Sep 16, 2026, 1:13 PM New Plugin Feed: 202609161313