远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88477 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： calipso：不调用 AF_INET sk 的 calipso 函数。CVE-2025-38147

    * kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114） 的 IP_HDRINCL 数据包

    * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 

    * 内核：ALSA：had/cs35l41：修复固件加载工作破坏 （CVE-2026-64481）

    * kernel：fuse：从 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新锁定请求

    * kernel：ipv4：fib：在插入错误路径 （CVE-2026-64572） 上使用 kfree_rcu（） 释放fib_alias

    * kernel： drm/amd/display：发布后将 new_stream 设置为 NULL （CVE-2026-68236）

    * 内核：ALSA：seq：关闭析构函数 （CVE-2026-68202） 中重新打开的队列定时器

    * kernel: drm/dp/mst：修复边带区块累积中的缓冲区溢出 （CVE-2026-68278）

    * kernel： drm/amdgpu：修复 amdgpu_vm_get_task_info_pasid（） （CVE-2026-68245） 的生命周期问题

    * kernel： ovl：通过 src 挂载程序 creds （CVE-2026-68448） 检查对 copy_file_range 源的访问

    * kernel： xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）

    * kernel： inet： frags：重组前从片段中剥离 GSO 状态 （CVE-2026-80590）

    * kernel： drm/vmwgfx：将 check_add_overflow 用于着色器大小+偏移边界 （CVE-2026-80887）

    * kernel： perf：修复当 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    * kernel： drm/amdkfd：在 MES 队列逐出/暂停后添加 TLB 刷新（CVE-2026-89811）

    * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    * kernel： drm/amdgpu：从 VBIOS 绑定 GPIO I2C 表条目计数 （CVE-2026-97493）

    错误修复和增强功能：

    * 向后移植请求：bonding：仅在获取速度失败时将速度/双工设置为未知 [rhel-10.2.z] （JIRA：RHEL-179066）

    * 双重 SIGINT 上释放的内存访问中的 RTLA 段错误 [rhel-10.2.z] （JIRA：RHEL-193031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:88477)

medium Nessus 插件 ID 371117

版本 1.3