RHEL 9：核心 (RHSA-2026:77689)
medium Nessus Plugin ID 369303
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77689 公告中提及的多個弱點影響。核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
安全性修正：
* 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)
* 核心：KVM：SEV：如果 GHCB v2+ 正在使用中，則需要 GHCB 內暫存區域 （CVE-2026-53360）
* 核心：vsock/virtio：修正多重 skb 傳送的零複製完成 （CVE-2026-53365）
* 核心：NFSD：修正 SECINFO_NO_NAME 解碼錯誤清除 （CVE-2026-53398）
* 核心：vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970） 之前綁定 uarg
* 核心：igc：設定 SMD 框架的 tx 緩衝區類型 （CVE-2026-64035）
* 核心：idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖定初始化 （CVE-2026-64162）
* 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)
* 核心：SUNRPC：將上rpc_clnt釘在TLS connect_worker （CVE-2026-72317）
* kernel: ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom (CVE-2026-74744)
* 核心：nfsd：延遲複合操作的 vfree 以修正 UAF rpc_status （CVE-2026-89690）
* 核心：nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）
* 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)
* 核心：nfsd：在刪除參照之前撤銷 copy-notify stateid （CVE-2026-89663）
錯誤修正和增強功能：
* iavf：重構 iavf_clean_rx_irq 以支援舊版和彈性描述元時，RHEL-9.7 上的 rx-vlan-offload 中斷 [rhel-9.8.z] （JIRA：RHEL-169480）
* [GNR-D] tspll_cfg缺少介面 （JIRA：RHEL-183201）
* RHEL9.8z KVM 客體在 vmmouse 驅動程式中發生錯誤 （JIRA：RHEL-186577）
* 將 Epson RX8111 支援新增至 RHEL9.9 [rhel-9.8.z] （JIRA：RHEL-212014）
* RT 排程器即時鎖定：可推送清單頭的移轉停用任務會導致重複的 RT 推送/停止重試，導致關鍵 RT 任務耗盡（94894c9c477e 中修正後 CVE-2026-45919 仍有問題） [rhel-9.8.z] （JIRA：RHEL-256279）
如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/errata/RHSA-2026:77689
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2436771
https://bugzilla.redhat.com/show_bug.cgi?id=2497032
https://bugzilla.redhat.com/show_bug.cgi?id=2499742
https://bugzilla.redhat.com/show_bug.cgi?id=2502222
https://bugzilla.redhat.com/show_bug.cgi?id=2502411
https://bugzilla.redhat.com/show_bug.cgi?id=2502476
https://bugzilla.redhat.com/show_bug.cgi?id=2502521
https://bugzilla.redhat.com/show_bug.cgi?id=2502593
https://bugzilla.redhat.com/show_bug.cgi?id=2516705
https://bugzilla.redhat.com/show_bug.cgi?id=2524431
https://bugzilla.redhat.com/show_bug.cgi?id=2532103
https://bugzilla.redhat.com/show_bug.cgi?id=2532111
https://bugzilla.redhat.com/show_bug.cgi?id=2532218
Plugin 詳細資訊
嚴重性: Medium
ID: 369303
檔案名稱: redhat-RHSA-2026-77689.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/10/21
已更新: 2026/10/22
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.8
百分位數: 99.33
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.8
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-53365
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:9, cpe:/o:redhat:rhel_eus:9.8, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/8
弱點發布日期: 2026/2/4
可惡意利用
Core Impact
參考資訊
CVE: CVE-2026-23103, CVE-2026-53360, CVE-2026-53365, CVE-2026-53398, CVE-2026-63970, CVE-2026-64035, CVE-2026-64115, CVE-2026-64162, CVE-2026-72317, CVE-2026-74744, CVE-2026-89530, CVE-2026-89663, CVE-2026-89669, CVE-2026-89690