遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:4012 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於區域報告中的爭用情形，導致裝置對應程式發生釋放後使用 (CVE-2025-38141)

    * 核心Linux 核心 io_uring透過釋放後使用導致本機權限提升、資訊洩漏或拒絕服務 (CVE-2025-38106)

    * 核心：drm/xe：使 dma-fences 符合安全存取規則 (CVE-2025-38703)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心HIDintel-thc-hidintel-thc修正 I2C regs 儲存中不正確的指標算術 (CVE-2025-39818)

    * 核心核心GPIO 字元裝置中的釋放後使用可導致權限提升或拒絕服務 (CVE-2025-40249)

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心macvlan修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心Linux 核心efivarfs 中透過不正確的錯誤傳播導致資訊洩漏 (CVE-2026-23156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10核心 (RHSA-2026:4012)

high Nessus Plugin ID 301548

版本 1.2

版本 1.1

版本 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-39818" to "CVE-2026-23156") Plugin Feed: 202603191210
版本 1.1 Mar 10, 2026, 1:56 AM New Plugin Feed: 202603100156