RHEL 10：kernel (RHSA-2026:85321)
critical Nessus 插件 ID 367411
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:85321 公告中提及的多个漏洞影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全修复：
* kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道 （CVE-2026-31678）
* kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）
* kernel：sctp：diag：在 dump_one 路径中拒绝过时的关联（CVE-2026-52917）
* kernel：tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2026-63801)
* kernel：sctp：修复 sctp_wait_for_connect 和 peeloff 之间的竞争条件 (CVE-2026-63971)
* kernel： usb： typec： tcpm：在 svdm_consume_modes（）CVE-2026-63962 （） 中按迭代绑定altmode_desc[]
* kernel： sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）
* kernel：tipc：在 tipc_sk_create()中的失败插入路径上清除 sock->sk (CVE-2026-68117)
* kernel：sctp：认证：当 auth_chunk 为 NULL 时验证认证需求（CVE-2026-68300）
* kernel：sctp：在 sctp_process_strreset_inreq() 中验证流计数 (CVE-2026-68315)
* 内核：蓝牙：hci_sync：修复广告数据 UAF （CVE-2026-74509）
* kernel：sctp：使 chunk->transport 与排队列表保持一致 （CVE-2026-74588）
* kernel： sctp：使用前验证 cookie AUTH 状态 （CVE-2026-74752）
* 内核：smb：客户端：拒绝字节计数过小的树连接响应 （CVE-2026-89631）
* kernel： smb： client：修复 coalesce_t2（） （CVE-2026-89633） 中未经验证的 DataOffset 的 OOB 读取/写入
* kernel：signal：防止 exec（） 争用 （CVE-2026-98256）
* kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器
错误修复和增强功能：
* [10.2.z] kselftests：mm：hugepage-mremap：退出！mremap：预期失败，但调用成功 （JIRA：RHEL-181987）
* [IBM 10.3 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [rhel-10.2.z] （JIRA：RHEL-245336）
* 批处理：z-stream xfrm - rhel-10.2.z （NST-Core-26W38） （JIRA：RHEL-256678）
* RHIVOS - [向后移植] S32G 驱动程序启用 - USB （JIRA：RHEL-257228）
* 修复 L1VH GA 的待定内核问题 - 内核 （JIRA：RHEL-267038）
* 向后移植 6785011f8b16（ipv4：在完成校验和之前验证checksum_start） [rhel-10.2.z] （JIRA：RHEL-280590）
有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2026:85321
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2461761
https://bugzilla.redhat.com/show_bug.cgi?id=2492098
https://bugzilla.redhat.com/show_bug.cgi?id=2492115
https://bugzilla.redhat.com/show_bug.cgi?id=2502254
https://bugzilla.redhat.com/show_bug.cgi?id=2502331
https://bugzilla.redhat.com/show_bug.cgi?id=2502356
https://bugzilla.redhat.com/show_bug.cgi?id=2513314
https://bugzilla.redhat.com/show_bug.cgi?id=2513397
https://bugzilla.redhat.com/show_bug.cgi?id=2513408
https://bugzilla.redhat.com/show_bug.cgi?id=2513474
https://bugzilla.redhat.com/show_bug.cgi?id=2516967
https://bugzilla.redhat.com/show_bug.cgi?id=2521384
https://bugzilla.redhat.com/show_bug.cgi?id=2524422
https://bugzilla.redhat.com/show_bug.cgi?id=2532089
https://bugzilla.redhat.com/show_bug.cgi?id=2532230
https://bugzilla.redhat.com/show_bug.cgi?id=2546482
https://bugzilla.redhat.com/show_bug.cgi?id=2546491
插件详情
严重性: Critical
ID: 367411
文件名: redhat-RHSA-2026-85321.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/19
最近更新时间: 2026/10/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.26
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-89633
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:redhat:enterprise_linux:10.2, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules-internal, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/19
漏洞发布日期: 2025/4/29
参考资料信息
CVE: CVE-2026-31678, CVE-2026-52917, CVE-2026-52935, CVE-2026-63801, CVE-2026-63962, CVE-2026-63971, CVE-2026-68117, CVE-2026-68162, CVE-2026-68300, CVE-2026-68315, CVE-2026-74509, CVE-2026-74588, CVE-2026-74752, CVE-2026-89631, CVE-2026-89633, CVE-2026-98256, CVE-2026-98260