遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93412 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：sctp： stream：完全復原拒絕的 add-stream 狀態 （CVE-2026-52929）

    * 核心：ipv6：sit：GSO 卸載後重新載入內部 IPv6 標頭 (CVE-2026-53228)

    * kernel: ipvs：在編輯時儘早清除 svc 排程器 ptr (CVE-2026-53270)

    * 核心：spi：fsl-lpspi：終止 TX 上的 RX 通道，準備故障路徑 （CVE-2026-64303）

    * 核心：mptcp： pm： userspace：修正 get_local_id 中的釋放後使用 （CVE-2026-68169）

    * 核心：scsi：target：core：修正 REGISTER AND MOVE （）CVE-2026-72083 中的 iSCSI ISID 釋放後使用

    * 核心：tipc：需要 TIPCv2 網路連結變動器 （CVE-2026-74283） 的 net admin

    * 核心： Bluetooth： mgmt：修正配對命令取消中的 UAF （CVE-2026-74510）

    * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len (CVE-2026-74582)

    * 核心：mptcp： options：在大小意外的情況下重設 DSS 欄位 （CVE-2026-80586）

    * 核心：entry：使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過

    * 核心：scsi：target：iscsi：為登入承載保留一個終止字元位元組 （CVE-2026-90011）

    * 核心：virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    * 核心：SMB：用戶端：針對 cifs_filldir （） 中 SMB 回應結尾綁定的 dirent 名稱 （CVE-2026-93787）

    * 核心：xfrm：在捆綁包建立時保留 RCU 下的net_device參照 （CVE-2026-98364）

    * 核心：ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

    * 核心：KVM：arm64：將 hyp 堆疊頁面傳輸出主機 stage-2 （CVE-2026-98466）

    * 核心：nvmet-auth：修正 nvmet_auth_challenge（） 中的越界寫入 （CVE-2026-98725）

    * 核心：ZDI-CAN-33367：Linux 核心 skbuff skb_zerocopy 擁有權管理不當本機權限提升弱點 （）

    錯誤修正和增強功能：

    * 由於 NULL 指標，透過 submit_bio_noacct（） 在 percpu_counter_add_batch（） 中發生核心錯誤 （JIRA：RHEL-250378）

    * ipv4：ip_gre：使 ipgre_header（） 健全 （rhel-9.8.z） （JIRA：RHEL-271127）

    * ip6_gre：使 ip6gre_header（） 健全 （rhel-9.8.z） （JIRA：RHEL-271130）

    * 反向移植 sched：rhel 9.8 [rhel-9.8.z] 的新閒置餘額迴歸系列 （JIRA：RHEL-288067）

    * RHEL 在轉儲/刪除請求 （） 中缺少對 conntrack 區域篩選的支援 [9.10rhel-9.8.z] （JIRA：RHEL-291352）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2026:93412)

critical Nessus Plugin ID 374859

版本 1.1