偵測

Plugin

RHEL 10：kernel (RHSA-2026:88477)

medium Nessus Plugin ID 371117

語言:

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88477 公告中提及的多個弱點影響。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 核心：calipso：不要呼叫 calipso 函式用於 AF_INET sk。CVE-2025-38147

* 核心：ipv4： raw：拒絕具有 IHL < 5 的IP_HDRINCL封包（CVE-2026-64114）

* 核心：net/smc：拒絕對應至空 ism_dev 槽的 CHID-0 ACCEPT (CVE-2026-64048)

* 核心：ALSA：had/cs35l41：修正韌體載入工作拆卸（CVE-2026-64481）

* 核心：fuse：從 fuse_ref_folio（）返回之前重新鎖定要求（CVE-2026-64266）

* 核心：ipv4：fib：在插入錯誤路徑上使用 kfree_rcu（）釋放fib_alias （CVE-2026-64572）

* 核心：drm/amd/display：釋放後將 new_stream 設定為 NULL (CVE-2026-68236)

* 核心： ALSA： seq：關閉析構函式（CVE-2026-68202）中重新開啟的佇列計時器

* 核心：drm/dp/mst：修復側頻訊息塊累積過程中的緩衝區溢位問題 (CVE-2026-68278)

* 核心：drm/amdgpu：修正 amdgpu_vm_get_task_info_pasid（）CVE-2026-68245 （）的存留期問題

* 核心：ovl：使用 src 安裝程式 creds （CVE-2026-68448）檢查對 copy_file_range 來源的存取

* 核心：xfs：邊界檢查緩衝區記錄項目的已變更點陣圖（CVE-2026-80536）

* 核心：inet： frags：重組前從片段中剝離 GSO 狀態（CVE-2026-80590）

* 核心：drm/vmwgfx：使用 check_add_overflow 檢查著色器大小+偏移邊界 (CVE-2026-80887)

* 核心：perf：當 perf mmap（）復興與最後一個 munmap（）爭用時，修正釋放後使用（CVE-2026-89791）

* 核心：drm/amdkfd：在 MES 佇列驅逐/暫停後新增 TLB 排清 (CVE-2026-89811)

* 核心：perf：修正addr_filter_ranges存留期（CVE-2026-93817）

* 核心：drm/amdgpu：來自 VBIOS 的綁定 GPIO I2C 表格項目計數（CVE-2026-97493）

錯誤修正和增強功能：

* 反向移植請求：綁定：如果獲取速度失敗，僅將速度/雙工設定為未知 [rhel-10.2.z] （JIRA：RHEL-179066）

* 雙 SIGINT 上釋放記憶體存取時的 RTLA 分段錯誤 [rhel-10.2.z] （JIRA：RHEL-193031）

如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2026:88477

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2376106

https://bugzilla.redhat.com/show_bug.cgi?id=2502486

https://bugzilla.redhat.com/show_bug.cgi?id=2502589

https://bugzilla.redhat.com/show_bug.cgi?id=2507038

https://bugzilla.redhat.com/show_bug.cgi?id=2507098

https://bugzilla.redhat.com/show_bug.cgi?id=2511413

https://bugzilla.redhat.com/show_bug.cgi?id=2513148

https://bugzilla.redhat.com/show_bug.cgi?id=2513245

https://bugzilla.redhat.com/show_bug.cgi?id=2513287

https://bugzilla.redhat.com/show_bug.cgi?id=2513430

https://bugzilla.redhat.com/show_bug.cgi?id=2514462

https://bugzilla.redhat.com/show_bug.cgi?id=2524501

https://bugzilla.redhat.com/show_bug.cgi?id=2525413

https://bugzilla.redhat.com/show_bug.cgi?id=2528788

https://bugzilla.redhat.com/show_bug.cgi?id=2535070

https://bugzilla.redhat.com/show_bug.cgi?id=2535309

https://bugzilla.redhat.com/show_bug.cgi?id=2540391

https://bugzilla.redhat.com/show_bug.cgi?id=2540475

http://www.nessus.org/u?fdec4122

Plugin 詳細資訊

嚴重性: Medium

ID: 371117

檔案名稱: redhat-RHSA-2026-88477.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2026/10/23

已更新: 2026/10/23

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.6

百分位數: 98.28

Vendor

Vendor Severity: Important

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.4

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2025-38147

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 4.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:redhat:enterprise_linux:10.2, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules-internal, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/10/23

弱點發布日期: 2025/7/3

參考資訊

CVE: CVE-2025-38147, CVE-2026-64048, CVE-2026-64114, CVE-2026-64266, CVE-2026-64481, CVE-2026-64572, CVE-2026-68202, CVE-2026-68236, CVE-2026-68245, CVE-2026-68278, CVE-2026-68448, CVE-2026-80536, CVE-2026-80590, CVE-2026-80887, CVE-2026-89791, CVE-2026-89811, CVE-2026-93817, CVE-2026-97493

CWE: 120, 1285, 1287, 266, 476, 763, 787, 805, 825, 843

RHSA: 2026:88477