远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57251 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 克隆 - RHEL 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：RHEL-223954）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.2.z] （JIRA：RHEL-224545）

    * cifs：重命名与租用中断争用时出现周期性 IO 错误 [rhel-10.2.z] （JIRA：RHEL-235459）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [rhel-10.2.z] （JIRA：RHEL-235812）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:57251)

high Nessus 插件 ID 338240

版本 1.1