远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-2164：110 公告中提及的多个漏洞的影响。

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）
      * kernel：iommu/vt-d：去除 PASID 条目之前清除存在位（CVE-2026-45894）
      * kernel： crypto： ccp - 修复因 kfree 的错误清理使用而导致的崩溃（CVE-2026-45959） 
      * kernel：dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CVE-2026-53062） 
      * kernel： keys：在实例化路径中固定 request_key_auth 负载 （CVE-2026-63823） 
      * kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CVE-2026-68293）
      * kernel：Linux kernel：libceph 空指针取消引用导致拒绝服务 （CVE-2026-68157）
      * kernel：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务 （CVE-2026-68188）
      * kernel：libceph：在授权器更新后刷新 auth->authorizer_buf{,_len}（ CVE-2026-68156 ）
      * kernel： Linux kernel（libceph）：畸形监控映射导致拒绝服务 （CVE-2026-68155） 
      * kernel： Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用 （CVE-2026-68391）
      * kernel： net/mlx5e： macsec：修复 RX SC 删除时 metadata_dst 的释放后使用（CVE-2026-72072） 
      * 内核：mm/hugetlb：修复 allocate_file_region_entries（） 中的列表损坏 （CVE-2026-74518） 缺陷补丁和增强：
      * [Intel 9.8 FEAT] ice：驱动程序更新 [rhel-9.8.z] （JIRA：RHEL-213003）
      * RHEL 9.8： 多用户 Kerberized DFS 共享无法使用 UID 挂载选项挂载 [rhel-9.8.z] （JIRA：RHEL-254108）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：kernel-5.14.0-687.50.1.el9_8 （AXSA：2026-2164：110）

medium Nessus 插件 ID 372405

版本 1.1