遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:72468 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：fbcon：釋放模式時，將 fb_display[i]->mode 設定為 NULL （CVE-2025-40323）

    * 核心：ext4：修正 e4b 點陣圖不一致報告 （CVE-2026-45942）

    * 核心：drm/amdgpu/vcn3：剖析 dec msg （CVE-2026-46230） 時防止 OOB 讀取

    * 核心：drm/amdgpu/vcn4：剖析 IB 時防止 OOB 讀取 （CVE-2026-46204）

    * 核心：drm/amdgpu/vcn4：剖析 dec msg （CVE-2026-46199） 時防止 OOB 讀取

    * 核心：arm64：tlb：取消共用 PMD 表格時排清遍歷快取 （CVE-2026-63875）

    * 核心：net：mana：修正 TOCTOU 從 DMA 緩衝區雙重擷取 hwc_msg_id (CVE-2026-64034)

    * 核心：perf/core：在remove_on_exec期間分離事件群組 （CVE-2026-64556）

    * 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)

    * 核心：libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CVE-2026-68156）

    * 核心：Linux 核心 （libceph）：由於格式錯誤的監視器映射而導致的拒絕服務 （CVE-2026-68155）

    * 核心：drm/amdgpu：修正上下文狀態覆寫處理 （CVE-2026-68273）

    * 核心：perf：以群組領導者身分拒絕已結束的事件 （CVE-2026-74753）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2026:72468)

critical Nessus Plugin ID 350917

版本 1.1