远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:21745 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel：ima：设置或删除非 IMA xattr （CVE-2025-68183） 时不清除IMA_DIGSIG标记

    * 内核：ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 （CVE-2025-68347）

    * kernel：libceph：使 decode_pool（） 对损坏的 osdmaps （CVE-2025-71116） 更具弹性

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel： netfilter： nf_conntrack_h323：检查 DecodeQ931（） （CVE-2026-23455） 中的零长度

    * 内核：蓝牙：SCO：修复 sco_recv_frame（） 中缺少 sock_hold （CVE-2026-31408） 导致的释放后使用

    * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    * kernel： net： sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）

    * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    * kernel： netfilter： nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）

    * kernel： Bluetooth： MGMT：验证加载中的 LTK enc_size （CVE-2026-43020）

    * 内核：HID：wacom：修复 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界读取

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * kernel： md/bitmap：修复 write_page 中因调整大小争用 （CVE-2026-43163） 而导致的 GPF

    * kernel： netfilter： xt_tcpmss：在读取 optlen （CVE-2026-43190） 之前检查剩余长度

    * kernel： xfs：修复将 xattrs 添加到叶块时的 freemap 调整 （CVE-2026-43158）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-21706 公告中提及的多个漏洞影响。

    - smb：客户端：在 cifsacl 中重写整个 DACL （Paulo Alcantara） [RHEL-172815] {CVE-2026-31709}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （CKI Backport Bot） [RHEL-174212] {CVE-2026-43190}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （CKI Backport Bot） [RHEL-174088] {CVE-2026-43163}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CKI Backport Bot） [RHEL-174045] {CVE-2026-43158}
    - xfs：删除空时的 attr 叶自由映射条目 （CKI Backport Bot） [RHEL-174045] {CVE-2026-43158}
    - can：raw：修复 raw_rcv（） 中的 ro->uniq 释放后使用 （Davide Caratti） [RHEL-170753] {CVE-2026-31532}
    - can：af_can：导出 can_sock_destruct（） （Davide Caratti） [RHEL-170753] {CVE-2026-31532}
    - HID：wacom：修复 wacom_intuos_bt_irq 中的越界读取 （CKI Backport Bot） [RHEL-172734] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：传递帮助程序以预期清理 （CKI Backport Bot） [RHEL-172614] {CVE-2026-43027}
    - Bluetooth： MGMT：验证加载中的 LTK enc_size （CKI Backport Bot） [RHEL-172566] {CVE-2026-43020}
    - Bluetooth：SCO：修复 sco_recv_frame（） 中由于缺少sock_hold导致的释放后使用 （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：SCO：修复 sco_sock_timeout 上的 UAF （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：修复sco_sock_timeout造成的释放后使用缺陷 （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：在 bt_sock_alloc 上初始化 sk_peer_* （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - Bluetooth：将sk_alloc相关的代码整合到辅助函数中 （David Marlin） [RHEL-165057] {CVE-2026-31408}
    - netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CKI Backport Bot） [RHEL-171149] {CVE-2026-31685}
    - net：sched： act_csum：验证嵌套的 VLAN 标头 （CKI Backport Bot） [RHEL-171132] {CVE-2026-31684}
    - ima：设置或删除非 IMA xattr 时不清除IMA_DIGSIG标记 （Bruno Meneguele） [RHEL-166886] {CVE-2025-68183}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CKI Backport Bot） [RHEL-166981] {CVE-2026-23455}
    - ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 （CKI Backport Bot） [RHEL-166960] {CVE-2025-68347}
    - RDMA/umad：拒绝 ib_umad_write 中的负面data_len （Kamal Heib） [RHEL-156872] {CVE-2026-23243}
    - Bluetooth： MGMT：修复可能的 UAF （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：hci_sync：修复set_local_name争用条件 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： MGMT：修复 mgmt_remove_adv_monitor_complete 上的 UAF （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：MGMT：修复可能的死锁 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： MGMT：修复 set_powered_sync 中读取的释放后 slab 使用 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： mgmt：删除 mgmt_set_connectable_complete（） 中的空检查 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：hci_sync：重构删除 adv 监视器 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：hci_sync：重构添加 Adv Monitor （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：msft：恢复时清除跟踪的设备 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth： mgmt：添加 mgmt adv 监控设备发现/丢失事件 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - Bluetooth：msft：处理 MSFT 监控设备事件 （David Marlin） [RHEL-122890] {CVE-2025-39981}
    - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 (CKI Backport Bot) [RHEL-157322] {CVE-2026-23270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-751：40 公告中提及的多个漏洞的影响。

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)
      * kernel：ima：设置或删除非 IMA xattr （CVE-2025-68183） 时不清除IMA_DIGSIG标记
      * 内核：ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 （CVE-2025-68347）
      * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)
      * kernel：Linux 内核：RDMA umad 中存在拒绝服务和内存损坏 (CVE-2026-23243)
      * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)
      * kernel： netfilter： nf_conntrack_h323：检查 DecodeQ931（） （CVE-2026-23455） 中的零长度
      * 内核：蓝牙：SCO：修复 sco_recv_frame（） 中缺少 sock_hold （CVE-2026-31408） 导致的释放后使用
      * kernel：can：raw：修复 raw_rcv() 中的 ro->uniq 释放后使用 (CVE-2026-31532)
      * kernel： net： sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）
      * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）
      * kernel： netfilter： nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）
      * kernel： Bluetooth： MGMT：验证加载中的 LTK enc_size （CVE-2026-43020）
      * 内核：HID：wacom：修复 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界读取
      * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证
      * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)
      * kernel： netfilter： xt_tcpmss：在读取 optlen （CVE-2026-43190） 之前检查剩余长度
      * kernel： xfs：修复将 xattrs 添加到叶块时的 freemap 调整 （CVE-2026-43158）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：19568 公告中提及的多个漏洞的影响。

    * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: scsi: qla2xxx：修复 purex 项目的错误释放 (CVE-2025-68741)

    * kernel：libceph：使 decode_pool（） 对损坏的 osdmaps （CVE-2025-71116） 更具弹性

    * kernel： libceph：防止 handle_auth_done（）CVE-2026-22984 （） 中潜在的越界读取

    * 内核：libceph：替换 osdmap_apply_incremental（） （CVE-2026-22990） 中活跃的BUG_ON

    * kernel: Linux kernel：由于未重置稀疏读取状态而导致 libceph OSD 客户端中的拒绝服务 (CVE-2026-23136)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    * kernel： usbip：验证 usbip_pack_ret_submit（） （CVE-2026-31607） 中的number_of_packets

    * kernel： md/bitmap：修复 write_page 中因调整大小争用 （CVE-2026-43163） 而导致的 GPF

    * 内核：RDMA/umem：修复故障路径 （CVE-2026-43128） 中的双重dma_buf_unpin

    * 内核：Dirty Frag 是 Linux 内核 （CVE-2026-43284） 中的一种新的通用本地权限提升 （LPE） 漏洞

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19568 公告中提及的多个漏洞影响。

    - net/sched：修复导致页面缓存损坏的 pedit 部分 COW（Ivan Vecera）[RHEL-177392] {CVE-2026-46331}
    - scsi：qla2xxx：完全修复 fcport 双重释放 （Ewan D. Milne） [RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp: 修复 ICReq 处理与队列拆卸之间的争用 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（） （CKI Backport Bot） [RHEL-180158] {CVE-2026-46117}
    - exit：防止抢占 oopsing TASK_DEAD 任务 （CKI Backport Bot） [RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2：修复 iomap 内联数据写入路径中的释放后使用 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - gfs2：添加metapath_dibh帮助程序 （Andrew Price） [RHEL-179589] {CVE-2026-45984}
    - bnxt_en：修复 RSS 上下文删除逻辑 （CKI Backport Bot） [RHEL-180308] {CVE-2026-43260}
    - wifi：mac80211：如果连接准备失败，则删除基站 （CKI Backport Bot） [RHEL-180121] {CVE-2026-46125}
    - RDMA/mana：验证rx_hash_key_len（CKI 向后移植机器人）[RHEL-180085] {CVE-2026-46145}
    - wifi：mac80211：从 fast-RX rx_result中丢弃杂散的“static” （CKI Backport Bot） [RHEL-180057] {CVE-2026-46152}
    - wifi：mac80211：在雷达检测工作中使用安全列表迭代 （CKI Backport Bot） [RHEL-180025] {CVE-2026-46166}
    - Bluetooth： hci_event：修复 SSP 密钥处理程序中潜在的 UAF （CKI Backport Bot） [RHEL-179359] {CVE-2026-46056}
    - mptcp：修复 __inet_lookup_established 中的 slab-after-free （Davide Caratti） [RHEL-171506] {CVE-2026-31669}
    - can：isotp：修复 isotp_sendmsg（） 中的 tx.buf 释放后使用 （CKI Backport Bot） [RHEL-175525] {CVE-2026-31474}
    - Bluetooth：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CKI Backport Bot） [RHEL-172858] {CVE-2026-31772}
    - xen/privcmd：通过 VMA 拆分修复双重释放 （CKI Backport Bot） [RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] （Guillaume Nault） [RHEL-172646] {CVE-2026-43037}
    - net：openvswitch：避免在拆卸完成之前发布 netdev （CKI Backport Bot） [RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4：修复 mlx4_srq_event（） 中 RCU 的滥用 （Kamal Heib） [RHEL-179988] {CVE-2026-46181}
    - ipv6：rpl：重新压缩的 SRH 增长时预留mac_len余量 （Antoine Tenart） [RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CKI Backport Bot） [RHEL-179712] {CVE-2026-45852}
    - netfilter： ctnetlink：确保安全访问主控 conntrack （Florian Westphal） [RHEL-173843] {CVE-2026-43116}
    - dlm：修复 dlm_search_rsb_tree 中负 len 造成的缓冲区溢出 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - dlm：验证 dlm_search_rsb_tree 中的长度 （Alexander Aring） [RHEL-173993] {CVE-2026-43125}
    - ALSA：6fire：修复断开连接时的释放后使用 （CKI Backport Bot） [RHEL-172969] {CVE-2026-31581}
    - net: mana：修复 add_adev() 错误路径中的释放后使用 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi：target：iscsi：修复 iscsit_dec_conn_usage_count（） 中的释放后使用 （CKI Backport Bot） [RHEL-165564] {CVE-2026-23216}
    - net: bonding：修复 bond_xmit_broadcast() 中的释放后使用 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb：客户端：拒绝用户空间 cifs.spnego 描述 (Paulo Alcantara) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c 中存在缓冲区溢出 （Vitaly Kuznetsov） [RHEL-172510] {CVE-2026-31786}
    - smb：客户端：修复 OOB 读取解析符号链接错误响应 （CKI Backport Bot） [RHEL-171471] {CVE-2026-31613}
    - netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 （CKI Backport Bot） [RHEL-174216] {CVE-2026-43190}
    - wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 （CKI Backport Bot） [RHEL-173848] {CVE-2026-43110}
    - Bluetooth：SCO：修复 sco_sock_connect（） 中的争用条件 （CKI Backport Bot） [RHEL-172599] {CVE-2026-43023}
    - Bluetooth： MGMT：验证加载中的 LTK enc_size （CKI Backport Bot） [RHEL-172572] {CVE-2026-43020}
    - proc：修复 pde_set_flags（） 中的类型混淆 （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：修复 net proc 文件缺少的 pde_set_flags（） （Abhi Das） [RHEL-163343] {CVE-2025-38653}
    - proc：使用与 proc_read_iter et.al 相同的处理来检查proc_lseek （CKI Backport Bot） [RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （Rafael Aquini） [RHEL-174750] {CVE-2026-43303}
    - smb：客户端：在 cifsacl 中重写整个 DACL （Paulo Alcantara） [RHEL-172821] {CVE-2026-31709}
    - Bluetooth：SCO：修复 sco_recv_frame（） 中由于缺少sock_hold导致的释放后使用 （David Marlin） [RHEL-165063] {CVE-2026-31408}
    - xfs：修复将 xattrs 添加到叶块时的自由映射调整 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - xfs：删除空时的 attr 叶自由映射条目 （CKI Backport Bot） [RHEL-174058] {CVE-2026-43158}
    - HID：wacom：修复 wacom_intuos_bt_irq 中的越界读取 （CKI Backport Bot） [RHEL-172740] {CVE-2026-43051}
    - netfilter： nf_conntrack_helper：传递帮助程序以预期清理 （CKI Backport Bot） [RHEL-172620] {CVE-2026-43027}
    - netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CKI Backport Bot） [RHEL-171155] {CVE-2026-31685}
    - net：sched： act_csum：验证嵌套的 VLAN 标头 （CKI Backport Bot） [RHEL-171138] {CVE-2026-31684}
    - nbd：延迟 nbd_genl_connect 中的配置解锁 （Jeff Moyer） [RHEL-166950] {CVE-2025-68366}
    - x86/mm：释放内核页表页面之前刷新 IOMMU （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - iommu/sva：添加内核页表 IOTLB 刷新通知 （Jerry Snitselaar） [RHEL-167100] {CVE-2025-71089}
    - netfilter：nf_conntrack_h323：检查 DecodeQ931（） 中的零长度 （CKI Backport Bot） [RHEL-166987] {CVE-2026-23455}
    - crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CKI Backport Bot) [RHEL-166927] {CVE-2025-68724}
    - ima：设置或删除非 IMA xattr 时不清除IMA_DIGSIG标记 （Bruno Meneguele） [RHEL-169734] {CVE-2025-68183}
    - netfilter： nf_tables：在 rcu 宽限期后释放流表 （CKI Backport Bot） [RHEL-160461] {CVE-2026-23392}
    - net：skbuff：通过 frag-transfer 帮助程序传播 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - net：将skb_gro_receive_list从 udp 移动到核心 （Sabrina Dubroca） [RHEL-176064] {CVE-2026-46300}
    - net：skbuff：在合并期间保留 shared-frag 标记 (Sabrina Dubroca) [RHEL-176064] {CVE-2026-46300}
    - ptrace：稍微健全一点的“get_dumpable（）”逻辑 （Ricardo Robaina） [RHEL-176454] {CVE-2026-46333}
    - md/bitmap：修复因调整大小争用而导致的 write_page 中的 GPF （Nigel Croxon） [RHEL-174091] {CVE-2026-43163}
    - RDMA/umem：修复故障路径中的双重dma_buf_unpin （CKI Backport Bot） [RHEL-174020] {CVE-2026-43128}
    - usbip：验证 usbip_pack_ret_submit（） 中的number_of_packets （CKI Backport Bot） [RHEL-171430] {CVE-2026-31607}
    - can：raw：修复 raw_rcv（） 中的 ro->uniq 释放后使用 （CKI Backport Bot） [RHEL-170759] {CVE-2026-31532}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13932 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    * 内核：Linux 内核 (qla2xxx)：导致拒绝服务和潜在特权提升的双重释放漏洞。(CVE-2025-71238)

    * 内核：Linux 内核 KVM：由于不当的影子页表条目处理CVE-2026-23401导致权限升级或拒绝服务（）

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    * 内核：可以：原始处理 RO->uniq 在 raw_rcv（）CVE-2026-31532 中使用后使用-自由

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14339 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: scsi: qla2xxx：修复 purex 项目的错误释放 (CVE-2025-68741)

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    * 内核： Linux 内核 KVM： 由于未正确处理影子页表条目而导致权限升级或拒绝服务 （CVE-2026-23401）

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317504	RHEL 8：kernel-rt (RHSA-2026:21745)	Nessus	Red Hat Local Security Checks	2026/5/29	2026/5/29	high
318320	Oracle Linux 8：内核 (ELSA-2026-21706)	Nessus	Oracle Linux Local Security Checks	2026/6/3	2026/6/3	high
318366	MiracleLinux 8：kernel-4.18.0-553.126.1.el8_10 （AXSA：2026-751：40）	Nessus	Miracle Linux Local Security Checks	2026/6/3	2026/6/3	high
318043	RockyLinux 9：内核（RLSA-2026：19568）	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/6/4	high
324338	Oracle Linux 9：内核 (ELSA-2026-19568)	Nessus	Oracle Linux Local Security Checks	2026/7/1	2026/7/7	high
312663	RHEL 9：内核 (RHSA-2026:13932)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/8	high
312840	RHEL 9：内核 (RHSA-2026:14339)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/8	high

检测

插件搜索

high

high

high

high

high

high

high