远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:87805 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：netlabel：修复由 IPv4 套接字上的 CALIPSO 引起的空指针异常 （CVE-2025-22063）

    * kernel： calipso：不调用 AF_INET sk 的 calipso 函数。CVE-2025-38147

    * 内核：ALSA：had/cs35l41：修复固件加载工作破坏 （CVE-2026-64481）

    * 内核：ALSA：seq：关闭析构函数 （CVE-2026-68202） 中重新打开的队列定时器

    * kernel: vmxnet3：修复 Geneve 数据包的 vmxnet3_get_hdr_len（） 中的BUG_ON （CVE-2026-68299）

    * kernel： ovl：通过 src 挂载程序 creds （CVE-2026-68448） 检查对 copy_file_range 源的访问

    * kernel： xfs：修复 INO1_WRITTEN （CVE-2026-80530） 的交换范围引用链接标记清除问题

    * kernel： xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）

    错误修复和增强功能：

    * 双重 SIGINT 上已释放内存访问的 RTLA 段错误 [rhel-9.8.z] （JIRA：RHEL-193029）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2026:87805)

medium Nessus 插件 ID 370907

版本 1.1