远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:91638 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此修补程序模块以 kernel-5.14.0-570.116.1.el9_6 为目标。

    安全修复：

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * kernel：pppoe：在 dev_hard_header（） （CVE-2026-68121） 之后重新加载标头指针

    * kernel：网络：桥接：删除端口组后停止快速离开（CVE-2026-74480）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （CVE-2026-74582）

    * kernel：xfrm：ah6：验证路由头段 segments_left（ CVE-2026-80844 ）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9： kpatch-patch-5_14_0-570_116_1、 kpatch-patch-5_14_0-570_135_1、 kpatch-patch-5_14_0-570_39_1、 kpatch-patch-5_14_0-570_66_1 和 kpatch-patch-5_14_0-570_94_1 （RHSA-2026:91638）

critical Nessus 插件 ID 373984

版本 1.1