遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-2093：103 公告中提及的多個弱點影響。

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)
      * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)
      * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)
      * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)
      * 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)
      * 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)
      * 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)
      * 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)
      * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)
      * 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)
      * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)
      * 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)
      * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)
      * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)
      * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)
      * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
      * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)
      * 核心：wifi：cfg80211：cfg80211_merge_profile() 中的進階迴圈變數 (CVE-2026-64174)
      * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)
      * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)
      * 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)
      * 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)
      * 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)
      * 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)
      * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)
      * 核心：net：qrtr：修正 qrtr_endpoint_post() 中的 32 位元整數溢位 (CVE-2026-72298)
      * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 (CVE-2026-72003)
      * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 ： kernel-5.14.0-687.49.1.el9_8 （AXSA：2026-2093：103）

medium Nessus Plugin ID 367721

版本 1.2