远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47040 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： xfrm：重复 SPI 处理 （CVE-2025-39797）

    * kernel： lib/buildid：将 __kernel_read（） 用于可休眠的上下文 （CVE-2026-23002）

    * kernel： futex：终止对私有默认哈希 alloc （CVE-2026-52973） 的CLONE_THREAD要求

    * kernel： iommu/vt-d：避免空指针取消引用或引用计数损坏 （CVE-2026-53281）

    * kernel：blk-mq：弹出缓存的请求（如果可用CVE-2026-64017）（）

    错误修复和增强功能：

    * exportfs / nfsd4_revoke_states 期间的一般保护错误 [rhel-9.8.z] （JIRA：RHEL-188257）

    * 在 x86 上启用预超时监视程序错误功能 [rhel-9.8.z] （JIRA：RHEL-193729）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2026:47040)

high Nessus 插件 ID 330427

版本 1.1