远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-2149：105 公告中提及的多个漏洞的影响。

    * kernel：openvswitch：延迟 RCU 版本 netdev_put 隧道 （CVE-2026-31678）
      * kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）
      * 内核：USB：串行：mxuport：通过小端点 （CVE-2026-63899） 修复内存损坏
      * kernel： bridge： mcast：修复删除桥接端口 （CVE-2026-64032） 时可能的释放后使用
      * kernel： tcp：修复启用 ISN 预测 （CVE-2026-64024） 时过时的每 CPU tcp_tw_isn泄漏
      * kernel： usb： typec： tcpm：在 svdm_consume_modes（）CVE-2026-63962 （） 中按迭代绑定altmode_desc[]
      * 内核：蓝牙：hci_sync：在设备关闭期间设置HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）
      * kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114） 的 IP_HDRINCL 数据包
      * kernel：ipv4：fib：在插入错误路径 （CVE-2026-64572） 上使用 kfree_rcu（） 释放fib_alias
      * 内核：蓝牙：hci_sync：修复广告数据 UAF （CVE-2026-74509）
      * 内核： Linux 内核：由于网络片段重组中错误的 GSO 状态处理而导致拒绝服务 （CVE-2026-80590）
      * kernel： smb： client：修复 coalesce_t2（） （CVE-2026-89633） 中未经验证的 DataOffset 的 OOB 读取/写入
      * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）
      * kernel： kernel： strparser：在 strp_done（） 取消后通过 msg_timer_work rearm 实现释放后使用 （）
      * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器
      * kernel： ipv4：在完成校验和之前验证checksum_start 缺陷CVE-2026-99999修复和增强功能：
      * 批处理：z-stream xfrm - rhel-9.8.z （NST-Core-26W38） （JIRA：RHEL-256697）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：kernel-5.14.0-687.59.1.el9_8 （AXSA：2026-2149：105）

critical Nessus 插件 ID 371944

版本 1.1