遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75560 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

    * 核心： Linux 核心：erofs 檔案系統 （CVE-2026-31467） 中的拒絕服務

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：crypto：pcrypt - 修正 MAY_BACKLOG 要求的處理 (CVE-2026-43493)

    * 核心：tipc：修正 tipc_buf_append() 中的雙重釋放 (CVE-2026-52993)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：blk-mq：如果可用，則彈出快取的請求 (CVE-2026-64017)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * kernel: crypto：qat - 修正 adf_disable_sriov() 中的 VF2PF 工作分割爭用問題 (CVE-2026-64438)

    * 核心：mm/slab：當僅啟用紅色分區時，不要將歸零限制為 orig_size (CVE-2026-64368)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * kernel: nvmet-auth：拒絕短 AUTH_RECEIVE 緩衝區 (CVE-2026-72130)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    錯誤修正和增強功能：

    * crypto：xxhash64 不應獲得 FIPS 批准 [rhel-10.0.z] （JIRA：RHEL-254942）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：kernel (RHSA-2026:75560)

high Nessus Plugin ID 362918

找不到變更記錄