远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88687 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： procfs：避免在保持 VMA 锁 （CVE-2026-23199） 时提取版本 ID

    * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    * kernel：mac802154：llsec：在原地加密之前添加 skb_cow_data()（CVE-2026-63831）

    * kernel： netfs：修复 netfs_read_gaps（）CVE-2026-64061 （） 中过早放置接收器作品集

    * kernel： nvmet-auth：根据传输长度验证回复消息负载边界 （CVE-2026-64319） 

    * kernel： Linux kernel：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）

    * kernel： selinux：检查 TCP Fast Open 上的连接相关权限（CVE-2026-72243）

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel：scsi：qla2xxx：绑定 rsp_info_len 以避免越界读取 sense-data（ CVE-2026-89846 ）

    * kernel： kernel： strparser：在 strp_done（） 取消后通过 msg_timer_work rearm 实现释放后使用 （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：kernel (RHSA-2026:88687)

medium Nessus 插件 ID 371630

版本 1.1