遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85321 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：openvswitch：將 tunnel netdev_put 推遲到 RCU 釋放階段執行 (CVE-2026-31678)

    * kernel: xfrm: espintcp：不要重複使用進行中的部分傳送 (CVE-2026-52935)

    * 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

    * 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

    * 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

    * kernel: usb: typec: tcpm：svdm_consume_modes() 中每個迭代的邊界 altmode_desc[] (CVE-2026-63962)

    * 核心：sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （CVE-2026-68162）

    * 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

    * 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

    * 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

    * kernel: Bluetooth: hci_sync：修正公告資料 UAF (CVE-2026-74509)

    * kernel: sctp：使 chunk->transport 與該 chunk 所排入的佇列保持一致 (CVE-2026-74588)

    * kernel: sctp：使用前驗證 cookie AUTH 狀態 (CVE-2026-74752)

    * kernel: smb: client：拒絕其位元組計數過小的 Tree Connect 回應 (CVE-2026-89631)

    * kernel: smb: client：修正 coalesce_t2() 中由於未經驗證的 DataOffset 而導致的超出邊界讀取/寫入弱點  (CVE-2026-89633)

    * 核心： signal：防止 exec（） 爭用 （CVE-2026-98256）

    * kernel: exec：在 de_thread() 之後立即清理 POSIX 計時器 (CVE-2026-98260)

    錯誤修正和增強功能：

    * [10.2.z] kselftests： mm： hugepage-mremap： 救助！mremap：預期失敗，但呼叫成功 （JIRA：RHEL-181987）

    * [IBM 10.3 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [rhel-10.2.z] （JIRA：RHEL-245336）

    * 批次：z-stream xfrm - rhel-10.2.z （NST-Core-26W38） （JIRA：RHEL-256678）

    * RHIVOS - [backport] S32G 驅動程式啟用 - USB （JIRA：RHEL-257228）

    * 修正 L1VH GA 的擱置核心問題 - 核心 （JIRA：RHEL-267038）

    * 反向移植 6785011f8b16 （ipv4：在完成總和檢查碼之前驗證checksum_start） [rhel-10.2.z] （JIRA：RHEL-280590）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：kernel (RHSA-2026:85321)

medium Nessus Plugin ID 367411

版本 1.3