远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77690 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipvlan：使 addrs_lock 实现每个端口 （CVE-2026-23103）

    * 内核：KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域 （CVE-2026-53360）

    * kernel：vsock/virtio：修复多 skb 发送 （CVE-2026-53365） 的 zerocopy 完成

    * 内核：NFSD：修复SECINFO_NO_NAME解码错误清理 （CVE-2026-53398）

    * kernel：vsock/virtio：填充 zerocopy skb （CVE-2026-63970） 之前绑定 uarg

    * kernel： igc：设置 SMD 帧的 tx 缓冲区类型 （CVE-2026-64035）

    * kernel：vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CVE-2026-64115）

    * 内核：SUNRPC：跨 TLS connect_worker （CVE-2026-72317） 固定上rpc_clnt

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel: ipvlan：继承 phy_dev 的 needed_headroom 和 needed_tailroom（CVE-2026-74744）

    * 内核：nfsd：延迟复合 ops 的 vfree 以修复 UAF rpc_status （CVE-2026-89690）

    * kernel： nfsd：发布前初始化 copy-notify stateid （CVE-2026-89669）

    * kernel：svcrdma：拒绝溢出上拉缓冲区的内联回复（CVE-2026-89530）

    * kernel： nfsd：修复异步 COPY （CVE-2026-89676） 的过时 s2s_cp_stateids IDR 条目

    * kernel： nfsd：在丢弃其引用之前撤销 copy-notify stateid （CVE-2026-89663）

    * 内核：nfsd：修复异步复制中的 UAF 取消和关闭 （CVE-2026-89675）

    错误修复和增强功能：

    * mlxbf_bootctl：驱动程序更新至 Linux v6.16 [Nvidia 10.2.z FEAT] （JIRA：RHEL-212709）

    * [GNR-D] 缺少接口tspll_cfg [rhel-10.2] （JIRA：RHEL-273805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:77690)

medium Nessus 插件 ID 369293

版本 1.2