遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70459 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)

    * 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)

    * 核心：crypto：ccp - 修正由於 kfree （CVE-2026-45959） 的錯誤清理使用而導致的當機

    * 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

    * 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)

    * 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)

    * 核心： Linux 核心：libceph NULL 指標解除參照會導致拒絕服務 （CVE-2026-68157）

    * 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務 （CVE-2026-68188）

    * 核心：libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CVE-2026-68156）

    * 核心：Linux 核心 （libceph）：由於格式錯誤的監視器映射而導致的拒絕服務 （CVE-2026-68155）

    * 核心： Bluetooth： mgmt：保留 mgmt_pending_cmds 中hci_conn的參照 （CVE-2026-68391）

    * 核心：net/mlx5e： macsec：修正 RX SC delete （CVE-2026-72072） 上 metadata_dst 的釋放後使用

    * 核心：mm/hugetlb：修正 allocate_file_region_entries（） 中的清單損毀 （CVE-2026-74518）

    錯誤修正和增強功能：

    * [Intel 9.8 FEAT] ice：驅動程式更新 [rhel-9.8.z] （JIRA：RHEL-213003）

    * RHEL 9.8：多使用者 Kerberized DFS 共用無法使用 UID 掛載選項掛載 [rhel-9.8.z] （JIRA：RHEL-254108）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:70459)

medium Nessus Plugin ID 349629

版本 1.2