远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71016 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用 （CVE-2026-43370） 

    * kernel：mac802154：llsec：在就地 crypto （CVE-2026-63831） 之前添加 skb_cow_data（）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    * kernel： ASoC： SOF： ipc3-control： 验证 snd_sof_update_control （CVE-2026-72261） 中的大小

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    * kernel： scsi： qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CVE-2026-89846）

    错误修复和增强功能：

    * sctp：防止对等机传输计数溢出 [rhel-8.10.z] （JIRA：RHEL-216297）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：kernel-rt (RHSA-2026:71016)

critical Nessus 插件 ID 349535

未找到变更日志