远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67471 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：RHEL-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [RHEL-10.2.z] （JIRA：RHEL-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:67471)

high Nessus 插件 ID 345863

版本 1.1