遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:70498 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 禁止在 af_alg_sendmsg （CVE-2025-39964） 中並行寫入

    * 核心：iommu/vt-d：在拆除 PASID 項目 （） 之前清除 Present 位元 （CVE-2026-45894）

    * 核心：crypto：ccp - 修正由於 kfree （CVE-2026-45959） 的錯誤清理使用而導致的當機

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 （CVE-2026-53062）

    * 核心： keys：在實例路徑中釘選 request_key_auth 負載 （CVE-2026-63823）

    * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 （CVE-2026-68293）

    * 核心： Linux 核心：透過特製的 OSDMap （CVE-2026-68159） 進行 libceph 堆疊越界寫入

    * 核心：Linux 核心 藍牙 RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    * 核心：Linux 核心 （libceph）：由於格式錯誤的監視器映射而導致的拒絕服務 （CVE-2026-68155）

    * 核心： Bluetooth： mgmt：保留 mgmt_pending_cmds 中hci_conn的參照 （CVE-2026-68391）

    * 核心：mm/hugetlb：修正 allocate_file_region_entries（） 中的清單損毀 （CVE-2026-74518）

    錯誤修正和增強功能：

    * 更新核心以使用新的憑證路徑 [rhel-10.2.z] （JIRA：RHEL-169478）

    * RHIVOS - [backport] S32G 驅動程式啟用 - PWM （JIRA：RHEL-255517）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：kernel (RHSA-2026:70498)

medium Nessus Plugin ID 349274

找不到變更記錄