远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-2154：108 公告中提及的多个漏洞的影响。

    * kernel： xfrm： espintcp：不重用正在进行的部分发送 （CVE-2026-52935）
      * kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）
      * kernel：sctp：使 chunk->transport 与排队列表保持一致 （CVE-2026-74588）
      * kernel： sctp：使用前验证 cookie AUTH 状态 （CVE-2026-74752）
      * 内核：smb：客户端：拒绝字节计数过小的树连接响应 （CVE-2026-89631）
      * 内核：sctp：一旦删除数据包的关联，就会停止处理数据包 （CVE-2026-89479）
      * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）
      * kernel：netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）
      * kernel： kernel： strparser：在 strp_done（） 取消后通过 msg_timer_work rearm 实现释放后使用 （）
      * kernel： netfilter： flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320） 缺陷补丁和增强功能：
      * gfs2 文件系统撤回重设 [RHEL-8] （JIRA：RHEL-129363）
      * 批处理：z-stream xfrm - rhel-8.10.z （NST-Core-26W38） （JIRA：RHEL-256684）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 8：kernel-4.18.0-553.176.1.el8_10 （AXSA：2026-2154：108）

medium Nessus 插件 ID 372025

版本 1.1