远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:19521 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：RDMA/rxe 释放后使用漏洞，可能会造成任意代码执行 (CVE-2025-38024)

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：内核 (RHSA-2026:19521)

high Nessus 插件 ID 315587

版本 1.4