遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77689 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)

    * 核心：KVM：SEV：如果 GHCB v2+ 正在使用中，則需要 GHCB 內暫存區域 （CVE-2026-53360）

    * 核心：vsock/virtio：修正多重 skb 傳送的零複製完成 （CVE-2026-53365）

    * 核心：NFSD：修正 SECINFO_NO_NAME 解碼錯誤清除 （CVE-2026-53398）

    * 核心：vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970） 之前綁定 uarg

    * 核心：igc：設定 SMD 框架的 tx 緩衝區類型 （CVE-2026-64035）

    * 核心：idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖定初始化 （CVE-2026-64162）

    * 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

    * 核心：SUNRPC：將上rpc_clnt釘在TLS connect_worker （CVE-2026-72317）

    * kernel: ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom (CVE-2026-74744)

    * 核心：nfsd：延遲複合操作的 vfree 以修正 UAF rpc_status （CVE-2026-89690）

    * 核心：nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）

    * 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

    * 核心：nfsd：在刪除參照之前撤銷 copy-notify stateid （CVE-2026-89663）

    錯誤修正和增強功能：

    * iavf：重構 iavf_clean_rx_irq 以支援舊版和彈性描述元時，RHEL-9.7 上的 rx-vlan-offload 中斷 [rhel-9.8.z] （JIRA：RHEL-169480）

    * [GNR-D] tspll_cfg缺少介面 （JIRA：RHEL-183201）

    * RHEL9.8z KVM 客體在 vmmouse 驅動程式中發生錯誤 （JIRA：RHEL-186577）

    * 將 Epson RX8111 支援新增至 RHEL9.9 [rhel-9.8.z] （JIRA：RHEL-212014）

    * RT 排程器即時鎖定：可推送清單頭的移轉停用任務會導致重複的 RT 推送/停止重試，導致關鍵 RT 任務耗盡（94894c9c477e 中修正後 CVE-2026-45919 仍有問題） [rhel-9.8.z] （JIRA：RHEL-256279）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:77689)

medium Nessus Plugin ID 369303

版本 1.2