远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:64775 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： bcm：为 bcm_op 运行时更新添加锁定 （CVE-2025-38004）

    * kernel： ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）

    * kernel： udp：修复使用 hash2 （CVE-2026-31503） 时的通配符 bind 冲突检查

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * 内核：tcp：监听器迁移后调用 sk_data_readyCVE-2026-46015（）

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * 内核：io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的带符号比较

    * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    * 内核：KVM：arm64：在错误注入和 AT 仿真 （CVE-2026-53277） 中针对页表查询进行 SRCU 锁定

    * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * kernel： net：将 pskb_may_pull（） 添加到 skb_gro_receive_list（） （CVE-2026-53235）

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel：ipv6：任播：将 aca 插入 idev->lock （CVE-2026-53259） 下的全局哈希中

    * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports

    * kernel： vxlan：在 skb_tunnel_check_pmtu（） （CVE-2026-63993） 之后不重用缓存的 ip_hdr（） 值

    * kernel：fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

    * kernel： nvmet-auth：根据传输长度 （CVE-2026-64319） 验证回复消息负载边界

    * 内核：KVM：arm64：刷新 pKVM hyp vCPU （CVE-2026-64287） 时绑定used_lrs

    * kernel：rhashtable：清除表重新启动时过时的 iter->p （CVE-2026-64563）

    * 内核：smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）

    错误修复和增强功能：

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [RHEL 10.2] （JIRA：RHEL-132852）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:64775)

high Nessus 插件 ID 343877

版本 1.1