远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18134 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tcp_bpf：修复 tcp_bpf_sendmsg （CVE-2024-56633） 中的sk_mem_uncharge逻辑

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel：block：修复 blk_register_queue（） 错误路径 （CVE-2025-37980） 中的资源泄漏

    * 内核：dmaengine：idxd：修复 idxd_alloc （CVE-2025-38015） 的错误处理路径中的内存泄漏

    * kernel：espintcp：删除 encap 套接字缓存以避免引用泄漏 （CVE-2025-38097）

    * kernel： bpf：修复 sockmap （CVE-2025-38166） 的 KTLS 错误

    * kernel：bpf：检查 bpf_map_lookup_percpu_elem（）CVE-2025-38202 中的 rcu_read_lock_trace_held（）

    * kernel： bpf：在精确回溯簿记中不包括堆栈 ptr 寄存器 （CVE-2025-38279）

    * kernel：ring-buffer：不会由于commit_overrun （CVE-2025-38267） 触发 WARN_ON（）

    * kernel：phy：qcom-qmp-usb：修复 NULL 与 IS_ERR（） 缺陷 （CVE-2025-38275）

    * kernel：ftrace：修复在禁用 ftrace 后查找 kallsym 时的 UAF （CVE-2025-38346）

    * 内核：ACPICA：修复 dswstate.cCVE-2025-38345 （） 中的 acpi 操作数缓存泄漏

    * kernel：nvmet：修复 bio 完整性的内存泄漏 （CVE-2025-38405）

    * kernel：netfilter：flowtable：说明 nf_flow_pppoe_proto（）CVE-2025-38441 （） 中的以太网标头

    * kernel： net： vlan：修复运行时 （CVE-2025-38470） 期间切换过滤的 VLAN 0 refcount 不平衡

    * kernel： fs： writeback：修复 __mark_inode_dirty（） （CVE-2025-39866） 中的释放后使用

    * 内核：PCI/AER：避免 aer_ratelimit（） （CVE-2025-40034） 中的空指针取消引用

    * kernel： dm：修复 __dm_suspend（） （CVE-2025-40134） 中的空指针取消引用

    * 内核：恢复 NFSD：删除每个 NFSv4 复合 （CVE-2025-40210） 的操作数量上限

    * 内核：Linux 内核 MPTCP：通过定时器处理中的释放后使用导致权限升级或拒绝服务 （CVE-2025-40257）

    * 内核：smb：客户端：修复 smb2_query_info_compound （CVE-2025-40320） 中潜在的 cfid UAF

    * 内核：wifi：mac80211_hwsim：修复频率通知中的错别字 （CVE-2026-23040）

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * 內核：Linux 内核：由于在 VSI 重建过程中存在争用条件，ice 驱动可能触发拒绝服务 (CVE-2026-23210)

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:18134)

high Nessus 插件 ID 315310

版本 1.1