RHEL 10：kernel (RHSA-2026:61887)
high Nessus 插件 ID 342234
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61887 公告中提及的多个漏洞影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全修复：
* kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用
* kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）
* kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备
* kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取
* kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）
* kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）
* 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）
* 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数
* kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）
* 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出
* kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）
* kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽
* 内核：pNFS：修复 pnfs_update_layout（） （CVE-2026-63800） 中的释放后使用
* kernel：nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 时的posix_acl泄漏
* kernel： nfsd：setlease 失败 （CVE-2026-53399） 时发布布局 stid
* 内核：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）
* 内核：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr
* kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）
* kernel： smb： client： protect tc_count in smb2_find_smb_sess_tcon_unlocked（） （CVE-2026-64136） 增量
* kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189）
* kernel： nvmet：修复 Discovery Get Log Page 中的 pre-auth 越界堆读取（CVE-2026-64320）
* kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用
* kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）
* 内核：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）
* 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）
* kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用
* 内核：smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）
* kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）
* kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)
* 内核：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）
* kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集
* 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码
* kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护
* kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）
错误修复和增强功能：
* RHEL 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.2.z] （JIRA：RHEL-188180）
* qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-10.2.z] （JIRA：RHEL-193043）
* 存在 SCTP 会话时转储存 ss 核心 [rhel-10.2.z] （JIRA：RHEL-212393）
* [RHEL-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：RHEL-218627）
* RHEL10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [rhel-10.2.z] （JIRA：RHEL-222507）
有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2026:61887
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2350398
https://bugzilla.redhat.com/show_bug.cgi?id=2432681
https://bugzilla.redhat.com/show_bug.cgi?id=2468145
https://bugzilla.redhat.com/show_bug.cgi?id=2468228
https://bugzilla.redhat.com/show_bug.cgi?id=2482006
https://bugzilla.redhat.com/show_bug.cgi?id=2482614
https://bugzilla.redhat.com/show_bug.cgi?id=2492310
https://bugzilla.redhat.com/show_bug.cgi?id=2492454
https://bugzilla.redhat.com/show_bug.cgi?id=2492735
https://bugzilla.redhat.com/show_bug.cgi?id=2492750
https://bugzilla.redhat.com/show_bug.cgi?id=2492788
https://bugzilla.redhat.com/show_bug.cgi?id=2492790
https://bugzilla.redhat.com/show_bug.cgi?id=2502219
https://bugzilla.redhat.com/show_bug.cgi?id=2502227
https://bugzilla.redhat.com/show_bug.cgi?id=2502239
https://bugzilla.redhat.com/show_bug.cgi?id=2502240
https://bugzilla.redhat.com/show_bug.cgi?id=2502260
https://bugzilla.redhat.com/show_bug.cgi?id=2502421
https://bugzilla.redhat.com/show_bug.cgi?id=2502527
https://bugzilla.redhat.com/show_bug.cgi?id=2502889
https://bugzilla.redhat.com/show_bug.cgi?id=2507061
https://bugzilla.redhat.com/show_bug.cgi?id=2507118
https://bugzilla.redhat.com/show_bug.cgi?id=2507119
https://bugzilla.redhat.com/show_bug.cgi?id=2507208
https://bugzilla.redhat.com/show_bug.cgi?id=2507277
https://bugzilla.redhat.com/show_bug.cgi?id=2507285
https://bugzilla.redhat.com/show_bug.cgi?id=2507287
https://bugzilla.redhat.com/show_bug.cgi?id=2507290
https://bugzilla.redhat.com/show_bug.cgi?id=2507301
https://bugzilla.redhat.com/show_bug.cgi?id=2508363
https://bugzilla.redhat.com/show_bug.cgi?id=2513141
https://bugzilla.redhat.com/show_bug.cgi?id=2513167
https://bugzilla.redhat.com/show_bug.cgi?id=2516248
插件详情
严重性: High
ID: 342234
文件名: redhat-RHSA-2026-61887.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/1
最近更新时间: 2026/9/1
支持的传感器: Continuous Assessment, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 99.02
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-53196
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.2
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-43450
漏洞信息
CPE: cpe:/o:redhat:enterprise_linux:10.2, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2026/9/1
漏洞发布日期: 2025/3/6
参考资料信息
CVE: CVE-2025-21834, CVE-2026-23003, CVE-2026-43450, CVE-2026-43454, CVE-2026-45970, CVE-2026-46120, CVE-2026-53026, CVE-2026-53053, CVE-2026-53153, CVE-2026-53185, CVE-2026-53189, CVE-2026-53196, CVE-2026-53391, CVE-2026-53392, CVE-2026-53397, CVE-2026-53399, CVE-2026-63800, CVE-2026-64018, CVE-2026-64136, CVE-2026-64189, CVE-2026-64276, CVE-2026-64277, CVE-2026-64298, CVE-2026-64304, CVE-2026-64320, CVE-2026-64384, CVE-2026-64418, CVE-2026-64438, CVE-2026-64490, CVE-2026-68086, CVE-2026-68166, CVE-2026-68480, CVE-2026-72069, CVE-2026-72130