远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55765 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：55765 中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据
      * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入
      * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）
      * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表
      * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index
      * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）


    错误修复和增强功能：

      * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 AlmaLinux 8.10 （JIRA：AlmaLinux-189997）
      * vhost：重置 vring 重新配置上的 vring 元数据缓存 [almalinux-8.10.z] （JIRA：AlmaLinux-224556）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：55764 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据
      * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入
      * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）
      * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表
      * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index
      * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）


    错误修复和增强功能：

      * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 AlmaLinux 8.10 （JIRA：AlmaLinux-189997）
      * vhost：重置 vring 重新配置上的 vring 元数据缓存 [almalinux-8.10.z] （JIRA：AlmaLinux-224556）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - can：bcm：将定时器切换为 HRTIMER_MODE_SOFT 并删除hrtimer_tasklet 此修补程序将定时器切换为 HRTIMER_MODE_SOFT，其会在 softirq 环境中执行定时器回调，并删除hrtimer_tasklet。
    (CVE-2026-17523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65710 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： dm btree remove：修复 rebalance_children（） （CVE-2021-47600） 中的释放后使用

    * kernel：netfilter：nf_tables：walk （CVE-2023-52924） 期间不跳过过期元素

    * 内核： net： atm：修复由于 sigd_send（）中未经验证的 vcc 指针造成的崩溃（CVE-2026-31411）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    * kernel： packet：在非环发送路径中使用一致的hard_header_len （）

    错误修复和增强功能：

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 （JIRA：RHEL-224603）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_55764 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：55764 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61932 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_55765 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：55765 中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55764 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-55764 公告中提及的多个漏洞影响。

    - udf：修复分区描述符追加的账本记录 (Ravi Singh) [RHEL-179571] {CVE-2026-45991}
    - ice：修复 skb tx_buf的双重释放 （Michal Schmidt） [RHEL-192193] {CVE-2026-53009}
    - drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CKI Backport Bot） [RHEL-221327] {CVE-2026-43206}
    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CKI Backport Bot） [RHEL-222576] {CVE-2026-64219}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （CKI Backport Bot） [RHEL-222620] {CVE-2026-63879}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF（CKI Backport Bot） [RHEL-222738] {CVE-2026-63884}
    - drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）（CKI Backport Bot） [RHEL-222662] {CVE-2026-53329}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CKI Backport Bot） [RHEL-222680] {CVE-2026-53136}
    - mm/slub：避免在 object_err（）指针无效时访问元数据 (Luiz Capitulino) [RHEL-226551] {CVE-2025-39902}
    - drm/amdgpu：分配时零初始化 GART 表 (CKI Backport Bot) [RHEL-222656] {CVE-2026-53374}
    - can：bcm：扩展数据和定时器更新的 bcm_tx_lock 使用 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：更新过滤器和定时器值时添加锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：修复 bcm_op 运行时更新的锁定 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm： bcm_tx_setup（）：修复 vfs_write 中的 KMSAN uninit-value （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：检查 bcm_can_tx（） 中 can_send（） 的结果 （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：使用 hrtimer_forward_now（） （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}
    - can：bcm：将定时器切换为 HRTIMER_MODE_SOFT 并删除hrtimer_tasklet （Guillaume Nault） [RHEL-216711] {CVE-2026-17523}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1750：72 公告中提及的多个漏洞的影响。

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）
      * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）
      * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)
      * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）
      * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 
      * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65711 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：ice：修复 tx_buf skb 双重释放 （CVE-2026-53009）

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    * kernel： packet：在非环发送路径中使用一致的hard_header_len （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1545 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中内核 SRPM 的安全修复。它解决了 12 个 CVE：
    CVE-2026-53006、 CVE-2026-17523、 CVE-2026-68121、 CVE-2026-80844和 CVE-2026-531967 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：U 1791852988公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value The return value of acpi_fetch_acpi_dev() could be NULL, which would cause a NULL pointer dereference to occur in acpi_device_hid(). [ rjw: Subject and changelog edits, added empty line after if () ] (CVE-2022-50327)

  - 已修复 Linux 内核中的下列漏洞：ext4: fix null-ptr-deref in ext4_write_info I caught a null-ptr-deref bug as follows:
    ================================================================== KASAN: null-ptr-deref in range [0x0000000000000068-0x000000000000006f] CPU: 1 PID: 1589 Comm: umount Not tainted 5.10.0-02219-dirty #339 RIP: 0010:ext4_write_info+0x53/0x1b0 [...] Call Trace: dquot_writeback_dquots+0x341/0x9a0 ext4_sync_fs+0x19e/0x800 __sync_filesystem+0x83/0x100 sync_filesystem+0x89/0xf0 generic_shutdown_super+0x79/0x3e0 kill_block_super+0xa1/0x110 deactivate_locked_super+0xac/0x130 deactivate_super+0xb6/0xd0 cleanup_mnt+0x289/0x400 __cleanup_mnt+0x16/0x20 task_work_run+0x11c/0x1c0 exit_to_user_mode_prepare+0x203/0x210 syscall_exit_to_user_mode+0x5b/0x3a0 do_syscall_64+0x59/0x70 entry_SYSCALL_64_after_hwframe+0x44/0xa9 ================================================================== Above issue may happen as follows:
    ------------------------------------- exit_to_user_mode_prepare task_work_run __cleanup_mnt cleanup_mnt deactivate_super deactivate_locked_super kill_block_super generic_shutdown_super shrink_dcache_for_umount dentry = sb->s_root sb->s_root = NULL <--- Here set NULL sync_filesystem __sync_filesystem sb->s_op->sync_fs > ext4_sync_fs dquot_writeback_dquots sb->dq_op->write_info > ext4_write_info ext4_journal_start(d_inode(sb->s_root), EXT4_HT_QUOTA, 2) d_inode(sb->s_root) s_root->d_inode <--- Null pointer dereference To solve this problem, we use ext4_journal_start_sb directly to avoid s_root being used. (CVE-2022-50344)

  - 已修复 Linux 内核中的下列漏洞：drm/vkms: Fix null-ptr-deref in vkms_release() A null-ptr-deref is triggered when it tries to destroy the workqueue in vkms->output.composer_workq in vkms_release(). KASAN: null-ptr-deref in range [0x0000000000000118-0x000000000000011f] CPU: 5 PID: 17193 Comm: modprobe Not tainted 6.0.0-11331-gd465bff130bf #24 RIP: 0010:destroy_workqueue+0x2f/0x710 ... Call Trace: <TASK> ? vkms_config_debugfs_init+0x50/0x50 [vkms] __devm_drm_dev_alloc+0x15a/0x1c0 [drm] vkms_init+0x245/0x1000 [vkms] do_one_initcall+0xd0/0x4f0 do_init_module+0x1a4/0x680 load_module+0x6249/0x7110
    __do_sys_finit_module+0x140/0x200 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 The reason is that an OOM happened which triggers the destroy of the workqueue, however, the workqueue is alloced in the later process, thus a null-ptr-deref happened. A simple call graph is shown as below:
    vkms_init() vkms_create() devm_drm_dev_alloc() __devm_drm_dev_alloc() devm_drm_dev_init() devm_add_action_or_reset() devm_add_action() # an error happened devm_drm_dev_init_release() drm_dev_put() kref_put() drm_dev_release() vkms_release() destroy_workqueue() # null-ptr-deref happened vkms_modeset_init() vkms_output_init() vkms_crtc_init() # where the workqueue get allocated Fix this by checking if composer_workq is NULL before passing it to the destroy_workqueue() in vkms_release().
    (CVE-2022-50369)

  - 已修复 Linux 内核中的下列漏洞：nfsd: under NFSv4.1, fix double svc_xprt_put on rpc_create failure On error situation `clp->cl_cb_conn.cb_xprt` should not be given a reference to the xprt otherwise both client cleanup and the error handling path of the caller call to put it. Better to delay handing over the reference to a later branch. [ 72.530665] refcount_t: underflow; use-after-free. [ 72.531933] WARNING: CPU: 0 PID: 173 at lib/refcount.c:28 refcount_warn_saturate+0xcf/0x120 [72.533075] Modules linked in: nfsd(OE) nfsv4(OE) nfsv3(OE) nfs(OE) lockd(OE) compat_nfs_ssc(OE) nfs_acl(OE) rpcsec_gss_krb5(OE) auth_rpcgss(OE) rpcrdma(OE) dns_resolver fscache netfs grace rdma_cm iw_cm ib_cm sunrpc(OE) mlx5_ib mlx5_core mlxfw pci_hyperv_intf ib_uverbs ib_core xt_MASQUERADE nf_conntrack_netlink nft_counter xt_addrtype nft_compat br_netfilter bridge stp llc nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct nft_chain_nat nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 ip_set overlay nf_tables nfnetlink crct10dif_pclmul crc32_pclmul ghash_clmulni_intel xfs serio_raw virtio_net virtio_blk net_failover failover fuse [last unloaded: sunrpc] [ 72.540389] CPU: 0 PID: 173 Comm: kworker/u16:5 Tainted: G OE 5.15.82-dan #1 [ 72.541511] Hardware name: Red Hat KVM/RHEL-AV, BIOS 1.16.0-3.module+el8.7.0+1084+97b81f61 04/01/2014 [ 72.542717] Workqueue: nfsd4_callbacks nfsd4_run_cb_work [nfsd] [ 72.543575] RIP: 0010:refcount_warn_saturate+0xcf/0x120 [ 72.544299] Code: 55 00 0f 0b 5d e9 01 50 98 00 80 3d 75 9e 39 08 00 0f 85 74 ff ff ff 48 c7 c7 e8 d1 60 8e c6 05 61 9e 39 08 01 e8 f6 51 55 00 <0f> 0b 5d e9 d9 4f 98 00 80 3d 4b 9e 39 08 00 0f 85 4c ff ff ff 48 [ 72.546666] RSP:
    0018:ffffb3f841157cf0 EFLAGS: 00010286 [ 72.547393] RAX: 0000000000000026 RBX: ffff89ac6231d478 RCX:
    0000000000000000 [ 72.548324] RDX: ffff89adb7c2c2c0 RSI: ffff89adb7c205c0 RDI: ffff89adb7c205c0 [72.549271] RBP: ffffb3f841157cf0 R08: 0000000000000000 R09: c0000000ffefffff [ 72.550209] R10:
    0000000000000001 R11: ffffb3f841157ad0 R12: ffff89ac6231d180 [ 72.551142] R13: ffff89ac6231d478 R14:
    ffff89ac40c06180 R15: ffff89ac6231d4b0 [ 72.552089] FS: 0000000000000000(0000) GS:ffff89adb7c00000(0000) knlGS:0000000000000000 [ 72.553175] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 72.553934] CR2:
    0000563a310506a8 CR3: 0000000109a66000 CR4: 0000000000350ef0 [ 72.554874] Call Trace: [ 72.555278] <TASK> [ 72.555614] svc_xprt_put+0xaf/0xe0 [sunrpc] [ 72.556276] nfsd4_process_cb_update.isra.11+0xb7/0x410 [nfsd] [ 72.557087] ? update_load_avg+0x82/0x610 [ 72.557652] ? cpuacct_charge+0x60/0x70 [ 72.558212] ? dequeue_entity+0xdb/0x3e0 [ 72.558765] ? queued_spin_unlock+0x9/0x20 [ 72.559358] nfsd4_run_cb_work+0xfc/0x270 [nfsd] [ 72.560031] process_one_work+0x1df/0x390 [ 72.560600] worker_thread+0x37/0x3b0 [ 72.561644] ? process_one_work+0x390/0x390 [ 72.562247] kthread+0x12f/0x150 [72.562710] ? set_kthread_struct+0x50/0x50 [ 72.563309] ret_from_fork+0x22/0x30 [ 72.563818] </TASK> [72.564189] ---[ end trace 031117b1c72ec616 ]--- [ 72.566019] list_add corruption. next->prev should be prev (ffff89ac4977e538), but was ffff89ac4763e018. (next=ffff89ac4763e018). [ 72.567647] ------------[ cut here ]------------ (CVE-2022-50401)

  - 已修复 Linux 内核中的下列漏洞：bpf: Propagate error from htab_lock_bucket() to userspace In __htab_map_lookup_and_delete_batch() if htab_lock_bucket() returns
    -EBUSY, it will go to next bucket. Going to next bucket may not only skip the elements in current bucket silently, but also incur out-of-bound memory access or expose kernel memory to userspace if current bucket_cnt is greater than bucket_size or zero. Fixing it by stopping batch operation and returning -EBUSY when htab_lock_bucket() fails, and the application can retry or skip the busy batch as needed.
    (CVE-2022-50490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335994	RHEL 8：kernel-rt (RHSA-2026:55765)	Nessus	Red Hat Local Security Checks	2026/8/17	2026/8/17	high
337146	AlmaLinux 8：kernel-rt （ALSA-2026：55765）	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	high
337148	AlmaLinux 8：内核（ALSA-2026：55764）	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	high
330170	Linux Distros 未修补的漏洞：CVE-2026-17523	Nessus	Misc.	2026/7/27	2026/9/17	high
343934	RHEL 8：内核 (RHSA-2026:65710)	Nessus	Red Hat Local Security Checks	2026/9/9	2026/9/16	high
356360	Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_55764）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
337100	RockyLinux 8：内核（RLSA-2026：55764）	Nessus	Rocky Linux Local Security Checks	2026/8/18	2026/8/18	high
342148	RHEL 8：内核 (RHSA-2026:61932)	Nessus	Red Hat Local Security Checks	2026/9/1	2026/9/1	critical
356669	Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2026_55765）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
337095	RockyLinux 8：kernel-rt （RLSA-2026：55765）	Nessus	Rocky Linux Local Security Checks	2026/8/18	2026/8/18	high
337336	RHEL 8：内核 (RHSA-2026:55764)	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	high
338777	Oracle Linux 8：内核 (ELSA-2026-55764)	Nessus	Oracle Linux Local Security Checks	2026/8/21	2026/8/21	high
342592	MiracleLinux 8：kernel-4.18.0-553.156.1.el8_10 （AXSA：2026-1750：72）	Nessus	Miracle Linux Local Security Checks	2026/9/3	2026/9/6	high
343933	RHEL 8：内核 (RHSA-2026:65711)	Nessus	Red Hat Local Security Checks	2026/9/9	2026/9/16	medium
356833	Rocky Linux 8.6 [CIQ] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多种漏洞（ciqsa-2026_1545）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
365299	CentOS Linux 8.5 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.5：CLSA-2026：1791852988）	Nessus	CentOS Local Security Checks	2026/10/13	2026/10/13	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

high

high

high

medium

medium

high