远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53330 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：fsnotify：修复 iput（） 和 watched_objects decrement （CVE-2024-53143） 的排序

    * kernel：shmem：修复重命名失败时的恢复 （CVE-2025-71072）

    * kernel：futex：修复 futex_key_to_node_opt（） 和 vma_replace_policy（）CVE-2026-23415 （） 之间的 UaF

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel： net： openvswitch：拒绝超大嵌套操作 attrs （CVE-2026-64531）

    错误修复和增强功能：

    * 增加 mlx5 VF 的 mac 地址最大数量后内核 oops [rhel-10.2.z] （JIRA：RHEL-213035）

    * RHEL10.0 - s390/pkey：检查 PKEY_VERIFYPROTK ioctl 中的长度 [rhel-10.2.z] （JIRA：RHEL-222503）

    * RHEL10.0 - s390/pkey：检查pkey_pckmo处理程序实现中的长度 [rhel-10.2.z] （JIRA：RHEL-222505）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:53330)

high Nessus 插件 ID 334552

版本 1.1