远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:27735 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel：xfs：在将 xattrs 添加到叶块时修复 freemap 调整 (CVE-2026-43158)

    * kernel：mm/page_alloc：清除 free_pages_prepare() 中的 page->private(CVE-2026-43303)

    * 内核： Linux 内核：由于未正确处理 zerocopy skbs （CVE-2026-46323） 导致 net/gro 中的释放后使用

    * 内核：Linux 内核：smb：客户端：拒绝用户空间 cifs.spnego 描述 (CVE-2026-46243)

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    错误修复和增强功能：

    * [octeon_ep]：验证 VF ID [rhel-9.4.z] （JIRA：RHEL-117605）

    * libceph：CEPH_CRYPTO_AES256KRB5 （--key-type aes256k） 支持 [rhel-9.4.z] （JIRA：RHEL-168925）

    * []RHEL-9 [rhel-9.4.z] 对 CVE-2025-38085 性能的影响 （JIRA：RHEL-161144）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2026:27735)

high Nessus 插件 ID 321943

版本 1.2