远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:27708 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * 内核：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: Linux kernel：由于未重置稀疏读取状态而导致 libceph OSD 客户端中的拒绝服务 (CVE-2026-23136)

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel：xfs：在将 xattrs 添加到叶块时修复 freemap 调整 (CVE-2026-43158)

    * kernel：mm/page_alloc：清除 free_pages_prepare() 中的 page->private(CVE-2026-43303)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * 内核： Linux 内核：由于未正确处理 zerocopy skbs （CVE-2026-46323） 导致 net/gro 中的释放后使用

    * 内核：Linux 内核：smb：客户端：拒绝用户空间 cifs.spnego 描述 (CVE-2026-46243)

    * 内核：RDMA/iwcm：通过删除 work_list （CVE-2026-45898） 修复工作队列列表损坏

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    错误修复和增强功能：

    * []RHEL-9 [rhel-9.6.z] 对 CVE-2025-38085 性能的影响 （JIRA：RHEL-161145）

    * libceph：CEPH_CRYPTO_AES256KRB5 （--key-type aes256k） 支持 [rhel-9.6.z] （JIRA：RHEL-168926）

    * [ice] 4 个端口中的 3 个设置 LAN Tx 队列上下文失败，错误： -22 [rhel-9.6.z] （JIRA：RHEL-175439）

    * 由于释放后使用，关闭 ice 驱动程序时出现内核错误 [rhel-9.6.z] （JIRA：RHEL-177524）

    * rbd：消除 unmap 上 lock_dwork 耗尽中的争用 [rhel-9.6.z] （JIRA：RHEL-183129）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2026:27708)

medium Nessus 插件 ID 321937

版本 1.4