远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83156 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： net/sched： taprio：在计划切换 （CVE-2026-53011） 上修复 advance_sched（） 中的释放后使用

    * kernel： wifi： mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的边界检查link_id

    * kernel： wifi： cfg80211：将 wiphy 工作用于套接字所有者 autodisconnect （CVE-2026-68404）

    * 内核：Linux 内核：由于 act_tunnel_key 中的释放后使用而造成拒绝服务 （CVE-2026-68377）

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：KVM：arm64：vgic：处理中断相关性变更和 LPI 禁用 （CVE-2026-72288） 之间的争用

    * 内核：ASoC：SOF：ipc3-control：修复 bytes_ext put/get （CVE-2026-72262） 中的堆溢出

    * kernel：netfilter：nft_lookup：修复使用反向查找 （CVE-2026-72320） 的 catchall 元素处理

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel： net/smc：在队列条目 （CVE-2026-80985） 中携带超大 SMC-Rv2 LLC 消息

    * kernel： svcrdma：重建前验证读取区块位置 （CVE-2026-89526）

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * 内核：NFSD：阻止在块锁收割期间客户端释放后使用 （CVE-2026-90036）

    * 内核：SUNRPC：svcauth_gss_decode_credbody（） 条目 （CVE-2026-93207） 处的零rpc_gss_wire_cred

    * kernel：svcrdma：拒绝段数为 0 （CVE-2026-93228） 的写入/回复区块

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2026:83156)

critical Nessus 插件 ID 366029

版本 1.1