远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:66324 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： netfilter： nf_log：在转储前验证已设置 MAC 标头 （CVE-2026-52942）

    * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * kernel： netfilter：nf_conntrack_sip：不使用 simple_strtoul （CVE-2026-52986）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read

    * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用

    * kernel： security/keys：修复查找 （CVE-2026-64015） 时缺失的 RCU 读取部分

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小

    * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk

    * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）

    * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数

    错误修复和增强功能：

    * scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区 [RHEL 8.6.z] （JIRA：RHEL-194117）

    * gfs2：强化gfs2_glock_hold [RHEL-8] （JIRA：RHEL-240340）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：kernel-rt (RHSA-2026:66324)

critical Nessus 插件 ID 344540

版本 1.1