远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42919 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * 运行 bz1477872 测试用例时，nfsd_file nfsd 拆卸期间留在kmem_cache_shutdown上的 slab 缓存对象 （JIRA：RHEL-173103）

    * tools/lib/perf/Makefile：CFLAGS 造成并行构建争用后附加的 libperf 包含，从而破坏内核构建 [rhel-10.2.z] （JIRA：RHEL-183975）

    * [RHEL10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的释放后使用 slab [rhel-10.2.z] （JIRA：RHEL-186311）

    * ice：驱动程序更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：RHEL-191324）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:42919)

high Nessus 插件 ID 328856

版本 1.1