遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71233 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：自動完整性緩衝區 （CVE-2026-23007） 的零非 PI 部分

    * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）

    * 核心：mac802154：llsec：在就地加密 （CVE-2026-63831） 之前新增 skb_cow_data（）

    * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

    * 核心：block：不要覆寫 bio_integrity_copy_user（） 中的 bip_vcnt （CVE-2026-64053）

    * 核心：smb： client：修正 SMB2_flush（） 重播中的雙重釋放 （CVE-2026-64383）

    * 核心：sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）

    * 核心： ALSA： timer：在從屬的主節點分離之前，排空從屬的回呼 （CVE-2026-68201）

    * 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限

    * 核心：netfilter： nf_conntrack_sip：在 sip_help_tcp（） 中將 NAT 重寫增量擴大到 s32 （CVE-2026-74569）

    * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

    * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

    * 核心：scsi：qla2xxx：繫結 rsp_info_len 以避免 OOB sense-data 讀取 （CVE-2026-89846）

    錯誤修正和增強功能：

    * 核心模組 .ko 具有非零 sh_addr 區段位址的 ELF 檔案 [rhel-10.2.z] （JIRA：RHEL-159298）

    * sctp：防止對等傳輸計數溢位 [rhel-10.2.z] （JIRA：RHEL-216247）

    * [RHEL 10] bnxt_en： RX 佇列重新啟動失敗：err=-95 [rhel-10.2.z] （JIRA：RHEL-247283）

    * RHIVOS - S32G：反向移植缺少的 10.2 修正 （JIRA：RHEL-259788）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：kernel (RHSA-2026:71233)

medium Nessus Plugin ID 349655

找不到變更記錄