遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77217 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 (CVE-2026-74556)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF （CVE-2026-80864）

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources（）CVE-2026-80863 （） 中的 OOB

    錯誤修正和增強功能：

    * inode 分配期間 [xfs_trans_cancel] 的 xfs 損毀 （JIRA：RHEL-257185）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：核心 (RHSA-2026:77217)

high Nessus Plugin ID 363817

版本 1.1