RHEL 9：内核 (RHSA-2026:57252)
high Nessus 插件 ID 338239
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57252 公告中提及的多个漏洞影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全修复：
* kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取
* 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入
* kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）
* kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）
* 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查
* kernel： ip6_gre：在 ip6erspan_changelink（） （CVE-2026-46120） 中使用缓存的 t->net
* kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用
* kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出
* kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
* 内核：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新文件 PMD 计数器
* kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）
* kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite
* 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表
* kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF
* kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr
* kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射
* kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放
* kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
* kernel： net/smc：拒绝与空ism_dev插槽 （CVE-2026-64048） 匹配的 CHID-0 ACCEPT
* kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index
* 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）
* kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777
* 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）
* kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF
* kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）
* 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围
错误修复和增强功能：
* 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：RHEL-181065）
* vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：RHEL-224549）
* cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：RHEL-235811）
有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2026:57252
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2467135
https://bugzilla.redhat.com/show_bug.cgi?id=2467156
https://bugzilla.redhat.com/show_bug.cgi?id=2467202
https://bugzilla.redhat.com/show_bug.cgi?id=2482113
https://bugzilla.redhat.com/show_bug.cgi?id=2482124
https://bugzilla.redhat.com/show_bug.cgi?id=2482614
https://bugzilla.redhat.com/show_bug.cgi?id=2492403
https://bugzilla.redhat.com/show_bug.cgi?id=2492719
https://bugzilla.redhat.com/show_bug.cgi?id=2492768
https://bugzilla.redhat.com/show_bug.cgi?id=2492788
https://bugzilla.redhat.com/show_bug.cgi?id=2495941
https://bugzilla.redhat.com/show_bug.cgi?id=2495950
https://bugzilla.redhat.com/show_bug.cgi?id=2502188
https://bugzilla.redhat.com/show_bug.cgi?id=2502321
https://bugzilla.redhat.com/show_bug.cgi?id=2502361
https://bugzilla.redhat.com/show_bug.cgi?id=2502422
https://bugzilla.redhat.com/show_bug.cgi?id=2502443
https://bugzilla.redhat.com/show_bug.cgi?id=2502463
https://bugzilla.redhat.com/show_bug.cgi?id=2502589
https://bugzilla.redhat.com/show_bug.cgi?id=2506790
https://bugzilla.redhat.com/show_bug.cgi?id=2507042
https://bugzilla.redhat.com/show_bug.cgi?id=2507135
https://bugzilla.redhat.com/show_bug.cgi?id=2507216
https://bugzilla.redhat.com/show_bug.cgi?id=2508504
https://bugzilla.redhat.com/show_bug.cgi?id=2513373
插件详情
严重性: High
ID: 338239
文件名: redhat-RHSA-2026-57252.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/8/20
最近更新时间: 2026/8/20
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.36
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-53143
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:redhat:enterprise_linux:9, cpe:/o:redhat:rhel_eus:9.8, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/8/20
漏洞发布日期: 2026/4/7
参考资料信息
CVE: CVE-2026-43206, CVE-2026-43233, CVE-2026-43237, CVE-2026-45878, CVE-2026-45991, CVE-2026-46120, CVE-2026-52991, CVE-2026-53136, CVE-2026-53143, CVE-2026-53189, CVE-2026-53329, CVE-2026-53356, CVE-2026-53374, CVE-2026-63879, CVE-2026-63884, CVE-2026-63888, CVE-2026-63952, CVE-2026-64007, CVE-2026-64048, CVE-2026-64219, CVE-2026-64379, CVE-2026-64382, CVE-2026-64386, CVE-2026-64560, CVE-2026-68343, CVE-2026-68388