远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86033 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道 （CVE-2026-31678）

    * kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）

    * kernel：USB：serial：mxuport：通过小端点修复内存损坏（CVE-2026-63899） 

    * kernel： bridge： mcast：修复删除桥接端口时可能的释放后使用（CVE-2026-64032） 

    * kernel： tcp：修复启用 ISN 预测时过时的每 CPU tcp_tw_isn 泄漏 （CVE-2026-64024） 

    * kernel： usb： typec： tcpm：在 svdm_consume_modes（） 中按迭代绑定 altmode_desc[]（CVE-2026-63962）

    * kernel：Bluetooth：hci_sync：在设备关闭期间设置 HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * kernel： ipv4： raw：拒绝含有 ihl < 5 的 IP_HDRINCL 数据包（CVE-2026-64114）

    * kernel：ipv4：fib：在插入错误路径上使用 kfree_rcu（） 释放 fib_alias （CVE-2026-64572）

    * kernel：Bluetooth：hci_sync：修复广告数据 UAF （CVE-2026-74509）

    * kernel： Linux kernel：由于网络片段重组中错误的 GSO 状态处理而导致拒绝服务 （CVE-2026-80590）

    * kernel： smb： client：修复 coalesce_t2（） 中未经验证的 DataOffset 的 OOB 读取/写入（CVE-2026-89633）

    * kernel： perf：修复 addr_filter_ranges 生命周期 （CVE-2026-93817）

    * kernel： kernel： strparser：在 strp_done（） 取消 () 后通过 msg_timer_work rearm 实现释放后使用

    * kernel：exec：在 de_thread（） 之后立即清理 POSIX 定时器（CVE-2026-98260）

    * kernel： ipv4：在完成校验和之前验证 checksum_start（CVE-2026-99999）

    错误修复和增强功能：

    * Batch：z-stream xfrm - rhel-9.8.z （NST-Core-26W38） （JIRA：RHEL-256697）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2026:86033)

high Nessus 插件 ID 369029

版本 1.3