远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36541 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：eventpoll：将释放结构 eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）

    * kernel： net： mana：修复服务重新扫描 PCI 路径 （CVE-2026-43276） 上的双重destroy_workqueue

    * kernel： net/ipv6： ioam6：防止跟踪填充 （CVE-2026-43341） 中的方案长度回绕

    * kernel： smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    * kernel： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    * kernel： procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护

    错误修复和增强功能：

    * CNB103：net：page_pool：如果从未添加 NAPI，则避免误报警告 [rhel-10.2.z] （JIRA：RHEL-162140）

    * [RHEL 10] Bonding 报告 tg3 接口的未知速度/双工 [rhel-10.2.z] （JIRA：RHEL-182770）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:36541)

high Nessus 插件 ID 325663

版本 1.1