RHEL 9：核心 (RHSA-2026:68570)
medium Nessus Plugin ID 346915
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:68570 公告中提及的多個弱點影響。核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
安全性修正：
* 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位 （CVE-2026-23172） 造成拒絕服務
* 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
* 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 （CVE-2026-45910）
* 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC
* 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）
* 核心：RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （CVE-2026-46114）
* 核心：net：ena：PHC：修正 get_timestamp （CVE-2026-52971） 中潛在的釋放後使用
* 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
* 核心： ALSA： timer：關閉時強制關閉計時器執行個體 （CVE-2026-53193）
* 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
* 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
* 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
* 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotapCVE-2026-63869 （） 中的注入天線索引
* 核心：ALSA： seq：使用 event_input 序列化 UMP 輸出拆解 （CVE-2026-64029）
* 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
* 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
* 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
* 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
* 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 （CVE-2026-64176）
* 核心：wifi：cfg80211：cfg80211_merge_profile（）CVE-2026-64174 （） 中的進階迴圈變數
* 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX （CVE-2026-64175）
* 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題
* 核心： Linux 核心：透過特製的 OSDMap （CVE-2026-68159） 進行 libceph 堆疊越界寫入
* 核心： Linux 核心： ALSA 計時器釋放後使用弱點允許權限提升 （CVE-2026-68200）
* 核心：Linux 核心 （ice）：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 （CVE-2026-68128）
* 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 （CVE-2026-68363）
* 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
* 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 （CVE-2026-72102）
* 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）
* 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 （CVE-2026-72003）
* 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限
錯誤修正和增強功能：
* gfs2：檔案系統撤回重做 [rhel-9.8.z] （JIRA：RHEL-252540）
* 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [rhel-9.8.z] （JIRA：RHEL-252544）
* gfs2：擺脫 sd_async_glock_wait [rhel-9.8.z] （JIRA：RHEL-253986）
* [RHEL9.8z] 監控程式：停用預逾時時，系統在重新啟動期間發生錯誤 （0） （JIRA：RHEL-255217）
* [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [rhel-9.8.z] （JIRA：RHEL-256733）
如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/errata/RHSA-2026:68570
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2439924
https://bugzilla.redhat.com/show_bug.cgi?id=2461462
https://bugzilla.redhat.com/show_bug.cgi?id=2482098
https://bugzilla.redhat.com/show_bug.cgi?id=2482127
https://bugzilla.redhat.com/show_bug.cgi?id=2482550
https://bugzilla.redhat.com/show_bug.cgi?id=2482618
https://bugzilla.redhat.com/show_bug.cgi?id=2492436
https://bugzilla.redhat.com/show_bug.cgi?id=2492741
https://bugzilla.redhat.com/show_bug.cgi?id=2492742
https://bugzilla.redhat.com/show_bug.cgi?id=2492750
https://bugzilla.redhat.com/show_bug.cgi?id=2492779
https://bugzilla.redhat.com/show_bug.cgi?id=2492792
https://bugzilla.redhat.com/show_bug.cgi?id=2502295
https://bugzilla.redhat.com/show_bug.cgi?id=2502347
https://bugzilla.redhat.com/show_bug.cgi?id=2502368
https://bugzilla.redhat.com/show_bug.cgi?id=2502412
https://bugzilla.redhat.com/show_bug.cgi?id=2502434
https://bugzilla.redhat.com/show_bug.cgi?id=2502438
https://bugzilla.redhat.com/show_bug.cgi?id=2502575
https://bugzilla.redhat.com/show_bug.cgi?id=2502580
https://bugzilla.redhat.com/show_bug.cgi?id=2502596
https://bugzilla.redhat.com/show_bug.cgi?id=2511448
https://bugzilla.redhat.com/show_bug.cgi?id=2513165
https://bugzilla.redhat.com/show_bug.cgi?id=2513171
https://bugzilla.redhat.com/show_bug.cgi?id=2513271
https://bugzilla.redhat.com/show_bug.cgi?id=2513286
https://bugzilla.redhat.com/show_bug.cgi?id=2513477
https://bugzilla.redhat.com/show_bug.cgi?id=2516490
https://bugzilla.redhat.com/show_bug.cgi?id=2516599
https://bugzilla.redhat.com/show_bug.cgi?id=2516679
Plugin 詳細資訊
嚴重性: Medium
ID: 346915
檔案名稱: redhat-RHSA-2026-68570.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/17
已更新: 2026/9/17
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.3
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53196
CVSS v3
風險因素: Medium
基本分數: 6.8
時間性分數: 5.9
媒介: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:9, cpe:/o:redhat:rhel_eus:9.8, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/17
弱點發布日期: 2026/2/14
參考資訊
CVE: CVE-2026-23172, CVE-2026-31663, CVE-2026-45910, CVE-2026-46043, CVE-2026-46114, CVE-2026-46133, CVE-2026-52971, CVE-2026-53176, CVE-2026-53192, CVE-2026-53193, CVE-2026-53196, CVE-2026-53239, CVE-2026-63869, CVE-2026-63913, CVE-2026-63917, CVE-2026-63919, CVE-2026-63921, CVE-2026-64029, CVE-2026-64174, CVE-2026-64175, CVE-2026-64176, CVE-2026-64582, CVE-2026-68128, CVE-2026-68159, CVE-2026-68200, CVE-2026-68363, CVE-2026-68426, CVE-2026-72003, CVE-2026-72102, CVE-2026-72243, CVE-2026-72298