遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:42919 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）

    * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）

    * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL

    * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）

    * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

    * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）

    錯誤修正和增強功能：

    * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：RHEL-173103）

    * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [rhel-10.2.z] （JIRA：RHEL-183975）

    * [RHEL10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：RHEL-186311）

    * ice：驅動程式更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：RHEL-191324）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42919 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）

    * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）

    * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL

    * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）

    * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

    * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）

    錯誤修正和增強功能：

    * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：Rocky Linux-173103）

    * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [rhel-10.2.z] （JIRA：Rocky Linux-183975）

    * [Rocky Linux10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

    * ice：驅動程式更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：42919 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體
      * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）
      * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）
      * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用
      * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊
      * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）
      * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL
      * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）
      * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）
      * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）
      * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）
      * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）


    錯誤修正和增強功能：

      * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：AlmaLinux-173103）
      * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [almalinux-10.2.z] （JIRA：AlmaLinux-183975）
      * [AlmaLinux10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [almalinux-10.2.z] （JIRA：AlmaLinux-186311）
      * ice：驅動程式更新 2026-06，第 1 部分 [almalinux-10.2.z] （JIRA：AlmaLinux-191324）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:45192 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

    * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）

    * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

    * 核心：ipv6：修正 icmpv6_rcv（）CVE-2026-53006 （） 中可能的 UAF

    錯誤修正和增強功能：

    * SCSI 裝置移除可能會因錯誤復原的爭用而懸置 [rhel-9.8.z] （JIRA：RHEL-187412）

    * [RHEL9] 2026-07-21 的 kvm 修正 [rhel-9.8.z] （JIRA：RHEL-213468）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：45192 公告中所述多個弱點的影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）
      * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）
      * kernel: ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)


    錯誤修正和增強功能：

      * 使用錯誤復原時，scsi 裝置移除可能會因爭用而暫停 [almalinux-9.8.z] （JIRA：AlmaLinux-187412）
      * [AlmaLinux9] 2026-07-21 的 kvm 修正 [almalinux-9.8.z] （JIRA：AlmaLinux-213468）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-45192 公告中提及的多個弱點影響。

    - KVM：x86/mmu：在檢查最大映射級別之前，確保 hugepage 已按插槽進入 （Aidan Wallace） [RHEL-213468] {CVE-2026-63807}
    - KVM： x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （Aidan Wallace） [RHEL-211277] {CVE-2025-40026}
    - drm/xe/dma-buf：透過重試迴圈修正 UAF （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe/dma-buf：處理空的 bo 和 UAF 爭用 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe： 在分配失敗時修正 xe_dma_buf_init_obj（） 中的 bo 洩漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - drm/xe：修正 xe_gem_prime_import（） 中的 dma-buf 附件洩漏 （Anusha Srivatsa） [RHEL-192228] {CVE-2026-52950}
    - ipv6：修正 icmpv6_rcv（） 中可能的 UAF （CKI Backport Bot） [RHEL-192220] {CVE-2026-53006}
    - drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CKI Backport Bot） [RHEL-188647] {CVE-2026-52976}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：45192 公告中提及的多個弱點影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

    * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）

    * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

    * 核心：ipv6：修正 icmpv6_rcv（）CVE-2026-53006 （） 中可能的 UAF

    錯誤修正和增強功能：

    * scsi 裝置移除可能會因錯誤復原的爭用而懸置 [rhel-9.8.z] （JIRA：Rocky Linux-187412）

    * [Rocky Linux9] 2026-07-21 的 kvm 修正 [rhel-9.8.z] （JIRA：Rocky Linux-213468）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-42919 公告中提及的多個弱點影響。

    - fanotify：修正權限事件的誤報 （CKI Backport Bot） [RHEL-180076] {CVE-2026-46150}
    - ice：修正 skb tx_buf的雙重釋放 （Jakub Ramaseuski） [RHEL-191324 RHEL-192200] {CVE-2026-53009}
    - ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-46162}
    - ice： ptp：當控制 PF 不可用時，不要警告 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-43346}
    - ice：修正 ice_vsi_set_napi_queues 中的 NULL 指標解除參照 （Jakub Ramaseuski） [RHEL-191324] {CVE-2026-23166}
    - 金鑰：受信任：修正 tpm2_load_cmd 中的記憶體洩漏 （CKI 反向移植機器人） [RHEL-189604] {CVE-2025-71147}
    - crypto： af_alg - 零初始化透過 sock_kmalloc 配置的記憶體 （CKI Backport Bot） [RHEL-189576] {CVE-2025-71113}
    - drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CKI Backport Bot） [RHEL-188644] {CVE-2026-52976}
    - xfrm：防禦性地消除 __xfrm_state_delete 中xfrm_state清單的雜湊 （Sabrina Dubroca） [RHEL-180167] {CVE-2026-46116}
    - drm/xe/dma-buf：修正具有重試迴圈的 UAF （Karol Herbst） [RHEL-192232] {CVE-2026-52950}
    - drm：在 change_handle 中進行主要交換之前，將舊句柄設定為 NULL （Jocelyn Falempe） [RHEL-179887] {CVE-2026-46215}
    - cxl/port：修正 cxl_detach_ep（） 中釋放parent_port後使用 （Myron Stowe） [RHEL-180697] {CVE-2026-31530}
    - flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CKI Backport Bot） [RHEL-189658] {CVE-2026-23168}
    - Bluetooth： l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CKI Backport Bot） [RHEL-188331] {CVE-2026-53071}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 xe_exec_queue_create_ioctl（） 中存在兩個錯誤處理問題： 1. 當 xe_hw_engine_group_add_exec_queue（） 失敗時，錯誤路徑會跳到跳過 xe_exec_queue_kill（） 的put_exec_queue。如果 VM 處於搶佔柵欄模式，則 xe_vm_add_compute_exec_queue（） 已將佇列新增至 VM 的計算執行佇列清單。跳過終止會將佇列留在該清單上，導致佇列釋放後出現懸空指標。2. 當 xe_hw_engine_group_add_exec_queue（） 成功後 xa_alloc（） 失敗時，錯誤路徑不會呼叫 xe_hw_engine_group_del_exec_queue（） 從硬體引擎群組清單中移除佇列。然後，佇列會在仍連結至 hw 引擎群組時釋放，造成釋放後使用。透過下列方式修正這兩個問題： - 變更 xe_hw_engine_group_add_exec_queue（） 失敗路徑以跳轉至 kill_exec_queue，以便 xe_exec_queue_kill（） 正確地從 VM 的計算清單中移除佇列。- 在kill_exec_queue 的 xa_alloc（） 失敗路徑之前新增del_hw_engine_group標籤，這會在繼續進行其餘清理之前，先從硬體引擎群組中移除佇列。（從提交 37c831f401746a45d510b312b0ed7a77b1e06ec8 中挑選）（CVE-2026-52976）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328856	RHEL 10：kernel (RHSA-2026:42919)	Nessus	Red Hat Local Security Checks	2026/7/21	2026/7/21	high
329181	RockyLinux 10：核心（RLSA-2026：42919）	Nessus	Rocky Linux Local Security Checks	2026/7/23	2026/7/23	high
329317	AlmaLinux 10：核心（ALSA-2026：42919）	Nessus	Alma Linux Local Security Checks	2026/7/24	2026/7/24	high
329342	RHEL 9：核心 (RHSA-2026:45192)	Nessus	Red Hat Local Security Checks	2026/7/24	2026/7/29	high
331473	AlmaLinux 9：核心（ALSA-2026：45192）	Nessus	Alma Linux Local Security Checks	2026/7/31	2026/7/31	high
331324	Oracle Linux 9：核心 (ELSA-2026-45192)	Nessus	Oracle Linux Local Security Checks	2026/7/31	2026/7/31	high
330207	RockyLinux 9：核心（RLSA-2026：45192）	Nessus	Rocky Linux Local Security Checks	2026/7/27	2026/7/27	high
329205	Oracle Linux 10：核心 (ELSA-2026-42919)	Nessus	Oracle Linux Local Security Checks	2026/7/23	2026/7/23	high
323453	Linux Distros 未修補弱點：CVE-2026-52976	Nessus	Misc.	2026/6/28	2026/7/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high