远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75560 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * 内核： Linux 内核：erofs 文件系统中的拒绝服务 （CVE-2026-31467）

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：crypto：pcrypt - 修复处理 MAY_BACKLOG 请求的问题 (CVE-2026-43493)

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * crypto：xxhash64 不应通过 fips 批准 [rhel-10.0.z] （JIRA：RHEL-254942）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:75560)

high Nessus 插件 ID 362918

未找到变更日志