遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2573 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心ath9k_htc 超出邊界存取弱點 (CVE-2022-49503)

    * 核心Linux 核心VXLAN 中發生超出邊界寫入這是因為不正確的 nexthop 雜湊大小所導致拒絕服務 (CVE-2023-53192)

    * 核心：Bluetooth：hci_event：刪除 conn 前呼叫中斷連線回呼 (CVE-2023-53673)

    * 核心：devlink：rate：取消設定 devl_rate_nodes_destroy 中的父項指標 (CVE-2025-40251)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心Linux 核心fbdev 中的超出邊界寫入可導致權限提升、資訊洩漏或拒絕服務。 (CVE-2025-40304)

    * 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)

    * 核心ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心drm/i915檢查 new_crtc_state 以修正 NULL 指標解除參照 (CVE-2023-53833)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ath9k_htc修正具有無效 rxstatus->rs_keyix 的潛在超出邊界存取。rxstatus->rs_keyix 最終會傳遞至 test_bit()因此我們需要確保其位於點陣圖中。
    drivers/net/wireless/ath/ath9k/common.c:46 ath9k_cmn_rx_accept() 錯誤將不受信任的資料 'rx_stats->rs_keyix' 傳遞至 'test_bit()' (CVE-2022-49503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2577 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心ath9k_htc 超出邊界存取弱點 (CVE-2022-49503)

    * 核心Linux 核心VXLAN 中發生超出邊界寫入這是因為不正確的 nexthop 雜湊大小所導致拒絕服務 (CVE-2023-53192)

    * 核心：Bluetooth：hci_event：刪除 conn 前呼叫中斷連線回呼 (CVE-2023-53673)

    * 核心：devlink：rate：取消設定 devl_rate_nodes_destroy 中的父項指標 (CVE-2025-40251)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心Linux 核心fbdev 中的超出邊界寫入可導致權限提升、資訊洩漏或拒絕服務。 (CVE-2025-40304)

    * 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)

    * 核心ext4修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心drm/i915檢查 new_crtc_state 以修正 NULL 指標解除參照 (CVE-2023-53833)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298707	RHEL 9：核心 (RHSA-2026:2573)	Nessus	Red Hat Local Security Checks	2026/2/11	2026/2/11	high
226140	Linux Distros 未修補弱點：CVE-2022-49503	Nessus	Misc.	2025/3/5	2026/1/15	high
298682	RHEL 9：kernel-rt (RHSA-2026:2577)	Nessus	Red Hat Local Security Checks	2026/2/11	2026/2/11	high

偵測

搜尋 Plugin

high

high

high