遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:77217 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 (CVE-2026-74556)

    * 核心：netfilter： flowtable：最後發布 GC 可見元組 （CVE-2026-74746）

    * 核心：RDMA/rxe：修正 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的回應程式 UAF （CVE-2026-80864）

    * 核心：RDMA/rxe：修正 free_rd_atomic_resources（）CVE-2026-80863 （） 中的 OOB

    錯誤修正和增強功能：

    * inode 分配期間 [xfs_trans_cancel] 的 xfs 損毀 （JIRA：RHEL-257185）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-674710 公告中提及的多個弱點影響。

    - smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （Paulo Alcantara） [RHEL-230559] {CVE-2026-31539}
    - scsi： libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CKI Backport Bot） [RHEL-254596] {CVE-2026-74556}
    - drm/xe： 在 ggtt_node_remove 中鎖定的情況下發出 GGTT 無效 （Mika Penttila） [RHEL-222461] {CVE-2026-23466}
    - drm/amdgpu： 修正 VM 取得中的釋放後使用爭用 （CKI Backport Bot） [RHEL-222401] {CVE-2026-43370}
    - drm/i915： 修正 shmem 散佈清單長度的潛在溢位 （CKI Backport Bot） [RHEL-222474] {CVE-2026-43368}
    - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 （CKI Backport Bot） [RHEL-222424] {CVE-2026-31656}
    - drm/amdgpu：修正 amdgpu_amdkfd_submit_ib 中等待前放置的柵欄 （CKI Backport Bot） [RHEL-221279] {CVE-2026-31566}
    - drm/xe：始終追蹤重新映射上一個/下一個 （CKI Backport Bot） [RHEL-222307] {CVE-2026-31479}
    - drm/xe：開放程式碼 GGTT MMIO 存取保護 （CKI 反向移植機器人） [RHEL-222461] {CVE-2026-23466}
    - drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （Mika Penttila） [RHEL-236579] {CVE-2026-68264}
    - xfrm： 修正 xfrm 非同步還原中的 dev 釋放後使用 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm：僅保留裝置進行非同步解密 （Sabrina Dubroca） [RHEL-233037] {CVE-2026-31663}
    - xfrm： input：在延遲傳輸重新注入期間保留 netns （Sabrina Dubroca） [RHEL-227502] {CVE-2026-63919}
    - xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm：從 validate_xmit_xfrm（） 傳播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236113] {CVE-2026-68426}
    - xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （Sabrina Dubroca） [RHEL-228006] {CVE-2026-53239}
    - ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-231756] {CVE-2026-63917}
    - ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-228943] {CVE-2026-63921}
    - af_unix：在 unix_gc（） 中將 gc_in_progress 設為 true。（達維德·卡拉蒂）[RHEL-227544] {CVE-2026-53361}
    - af_unix：如果MSG_PEEK介入，則放棄 GC。（達維德·卡拉蒂）[RHEL-227544] {CVE-2026-23394}
    - sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 （Xin Long） [RHEL-190194] {CVE-2026-53246}
    - scsi： qla2xxx： 晶片重設後清除 cmds （CKI Backport Bot） [RHEL-235912] {CVE-2025-68745}
    - lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （Ricardo Robaina） [RHEL-226807] {CVE-2026-64111}
    - tls：在 get_netdev_for_sock（） 中使用 __sk_dst_get（） 和 dst_dev_rcu（）。(CKI Backport Bot) [RHEL-231909] {CVE-2025-40149}
    - netfilter：在使用 eth_hdr（） 之前需要乙太網路 MAC 標頭 （CKI Backport Bot） [RHEL-230672] {CVE-2026-53131}
    - scsi： scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CKI Backport Bot） [RHEL-228717] {CVE-2026-63889}
    - scsi： target： configfs： 在 tg_pt_gp_members_show（） 中綁定 snprintf（） 傳回 （CKI Backport Bot） [RHEL-225792] {CVE-2026-46149}
    - sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CKI Backport Bot） [RHEL-188199] {CVE-2026-52924}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:82860 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * kernel: nvmet-auth：拒絕短 AUTH_RECEIVE 緩衝區 (CVE-2026-72130)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
363817	RHEL 8：核心 (RHSA-2026:77217)	Nessus	Red Hat Local Security Checks	2026/10/7	2026/10/21	high
346426	Oracle Linux 10 ： ELSA-2026-67471-0： / 核心（ELSA-2026-674710）	Nessus	Oracle Linux Local Security Checks	2026/9/16	2026/9/16	high
365377	Ubuntu 20.04 LTS：Linux 核心 (Oracle) 弱點 (USN-8879-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365577	RHEL 9：kernel-rt (RHSA-2026:82860)	Nessus	Red Hat Local Security Checks	2026/10/14	2026/10/14	critical

偵測

搜尋 Plugin

high

high

high

critical