远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57252 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： ip6_gre：在 ip6erspan_changelink（） （CVE-2026-46120） 中使用缓存的 t->net

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * 内核：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新文件 PMD 计数器

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： net/smc：拒绝与空ism_dev插槽 （CVE-2026-64048） 匹配的 CHID-0 ACCEPT

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：RHEL-181065）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：RHEL-224549）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：RHEL-235811）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：57251 公告中提及的多个漏洞的影响。

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 克隆 - Rocky Linux 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：Rocky Linux-223954）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.2.z] （JIRA：Rocky Linux-224545）

    * cifs：重命名与租用中断争用时出现周期性 IO 错误 [rhel-10.2.z] （JIRA：Rocky Linux-235459）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [rhel-10.2.z] （JIRA：Rocky Linux-235812）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：57251 中提及的多个漏洞的影响。

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）
      * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）
      * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）
      * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）
      * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查
      * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取
      * kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）
      * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)
      * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite
      * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）
      * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 
      * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度
      * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射
      * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）
      * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 
      * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）
      * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）
      * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）
      * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF
      * kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）


    错误修复和增强功能：

      * 克隆 - AlmaLinux 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：AlmaLinux-223954）
      * vhost：在 vring 重新配置时重置 vring 元数据缓存 [almalinux-10.2.z] （JIRA：AlmaLinux-224545）
      * cifs：重命名与租用中断争用时出现周期性 IO 错误 [almalinux-10.2.z] （JIRA：AlmaLinux-235459）
      * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [almalinux-10.2.z] （JIRA：AlmaLinux-235812）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：修复 上 SDMA 队列检查点/还原 GFX11 时的缓冲区溢出 v11 MQD 管理器错误地为KFD_MQD_TYPE_SDMA队列分配了 checkpoint_mqd/restore_mqd 的 CP 计算变体。这些函数使用 sizeof（struct v11_compute_mqd）（2048 字节）而非 sizeof（struct v11_sdma_mqd）（512 字节），这造成 1536 字节溢出。在 Navi3x 上 SDMA 队列的 CRIU 检查点期间： - checkpoint_mqd（） 从 512 字节 SDMA MQD 缓冲区读取 2048 字节，将 1536 字节的相邻 GTT 内存泄露给用户空间 在 CRIU 还原期间： - restore_mqd（） 将 2048 字节写入 512 字节的 SDMA MQD 缓冲区，从而损坏 1536 字节的相邻 GTT 内存（通常为环形缓冲区或相邻 MQD） 这是 v11 独有的复制粘贴回归。所有其他 ASIC 后端（cik、vi、v9、v10、v12）正确使用 SDMA 特定的变体。添加 checkpoint_mqd_sdma（） 和 restore_mqd_sdma（） 函数，以正确处理较小的v11_sdma_mqd结构，以匹配其他 MQD 管理器中使用的模式。（从提交 6fa41db7ffdec97d62433adf03b7b9b759af8c2c 中精选出的内容）（CVE-2026-53143）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：57252 公告中提及的多个漏洞的影响。

    * kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： ip6_gre：在 ip6erspan_changelink（） （CVE-2026-46120） 中使用缓存的 t->net

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * 内核：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新文件 PMD 计数器

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： net/smc：拒绝与空ism_dev插槽 （CVE-2026-64048） 匹配的 CHID-0 ACCEPT

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：Rocky Linux-181065）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：Rocky Linux-224549）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：Rocky Linux-235811）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-57251 公告中提及的多个漏洞影响。

    - udf：修复分区描述符附加簿记 （CKI Backport Bot） [RHEL-179570] {CVE-2026-45991}
    - crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （Ricardo Robaina） [RHEL-226717] {CVE-2026-43493}
    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236210] {CVE-2026-68388}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Waiman Long） [RHEL-227850] {CVE-2026-64560}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid 引用计数泄漏 （Waiman Long） [RHEL-227850] {CVE-2026-64370}
    - smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CKI Backport Bot） [RHEL-234551] {CVE-2026-64382}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234530] {CVE-2026-64379}
    - smb：客户端：修复 query_info（） 重播双重释放 （CKI Backport Bot） [RHEL-234129] {CVE-2026-64386}
    - smb/client：修复 symlink_data（） 中的越界读取 （CKI Backport Bot） [RHEL-229066] {CVE-2026-46185}
    - blk-mq：将缓存的请求重新插入列表 （CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - blk-mq：弹出缓存的请求（如果可用）（CKI Backport Bot） [RHEL-213153] {CVE-2026-64017}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213217] {CVE-2026-63888}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222740] {CVE-2026-63884}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222567] {CVE-2026-64219}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222667] {CVE-2026-53329}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （Mika Penttila） [RHEL-222625] {CVE-2026-63879}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221336] {CVE-2026-43206}
    - drm/i915/gem：修复具有偏移量的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222753] {CVE-2026-53356}
    - drm/amdkfd：修复调试地址监视 v2 中的watch_id边界检查 （CKI Backport Bot） [RHEL-222721] {CVE-2026-45878}
    - drm/amdkfd：修复 SDMA 队列检查点/还原 on 中的 GFX11 缓冲区溢出 （CKI Backport Bot） [RHEL-222701] {CVE-2026-53143}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222685] {CVE-2026-53136}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222646] {CVE-2026-53374}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v7 （CKI Backport Bot） [RHEL-221380] {CVE-2026-43237}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CKI 向后移植机器人） [RHEL-221380] {CVE-2026-43237}
    - sched/psi：在 cgroup_mutex 之外创建 psimon kthread （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - sched/psi：修复文件释放和压力写入之间的争用 （CKI Backport Bot） [RHEL-232560] {CVE-2026-52991}
    - scsi：target：修复十六进制CHAP_I处理 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - scsi：target：iscsi：在 base64 解码之前验证CHAP_R长度 （CKI Backport Bot） [RHEL-231667] {CVE-2026-63886}
    - memfd：暗示SEAL_WRITE时拒绝可写入映射 （Luiz Capitulino） [RHEL-228531] {CVE-2026-63952}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：57252 公告中提及的多个漏洞的影响。

    * kernel： netfilter： nf_conntrack_h323：修复 decode_choice（） （CVE-2026-43233） 中的 OOB 读取
      * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）
      * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）
      * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）
      * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查
      * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）
      * kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）
      * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出
      * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）
      * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）
      * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)
      * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite
      * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）
      * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 
      * kernel： netfilter： synproxy：skb_ensure_writable （CVE-2026-64007） 后刷新 tcphdr
      * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射
      * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）
      * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）
      * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 
      * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 
      * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）
      * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）
      * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）
      * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF
      * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）
      * kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）


    错误修复和增强功能：

      * 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：AlmaLinux-181065）
      * vhost：在 vring 重新配置时重置 vring 元数据缓存 [almalinux-9.8.z] （JIRA：AlmaLinux-224549）
      * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [almalinux-9.8.z] （JIRA：AlmaLinux-235811）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57251 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 克隆 - RHEL 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：RHEL-223954）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.2.z] （JIRA：RHEL-224545）

    * cifs：重命名与租用中断争用时出现周期性 IO 错误 [rhel-10.2.z] （JIRA：RHEL-235459）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [rhel-10.2.z] （JIRA：RHEL-235812）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-57252 公告中提及的多个漏洞影响。

    - smb：客户端：验证 DFS 参照 PathConsumed （CKI Backport Bot） [RHEL-237668] {CVE-2026-68343}
    - posix-cpu-timers：防止由非leader exec（） 争用引起的 UAF （Waiman Long） [RHEL-227844] {CVE-2026-64560}
    - posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径中的 pid 引用计数泄漏 （Waiman Long） [RHEL-227844] {CVE-2026-64370}
    - smb/client：处理 fallocate 中重叠的已分配范围 （CKI Backport Bot） [RHEL-236207] {CVE-2026-68388}
    - smb：客户端：将服务器提供的模式掩盖为 modefromsid 中的 07777 （CKI Backport Bot） [RHEL-234528] {CVE-2026-64379}
    - sched/psi：修复文件释放和压力写入之间的争用 （Waiman Long） [RHEL-232554] {CVE-2026-52991}
    - smb：客户端：修复 query_info（） 重播双重释放 （CKI Backport Bot） [RHEL-234121] {CVE-2026-64386}
    - smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CKI Backport Bot） [RHEL-234107] {CVE-2026-64382}
    - mm/huge_memory：在 folio_put（） 之前更新文件 PMD 计数器 （Luiz Capitulino） [RHEL-231225] {CVE-2026-53189}
    - net/smc：拒绝与空ism_dev插槽匹配的 CHID-0 ACCEPT （CKI Backport Bot） [RHEL-230090] {CVE-2026-64048}
    - ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net。(CKI Backport Bot) [RHEL-180144] {CVE-2026-46120}
    - scsi：target：iscsi：修复 iscsit_handle_text_cmd（） 中的 CRC 越界读取和双重释放 （Maurizio Lombardi） [RHEL-213222] {CVE-2026-63888}
    - drm/amdgpu：修复amdgpu_hmm_range_get_pages （Jose Exposito） [RHEL-222614] {CVE-2026-63879}
    - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） （CKI Backport Bot） [RHEL-222668] {CVE-2026-53329}
    - drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数钳制到数组大小 （CKI Backport Bot） [RHEL-222683] {CVE-2026-53136}
    - drm/amdkfd：修复 SDMA 队列检查点/还原 on 中的 GFX11 缓冲区溢出 （CKI Backport Bot） [RHEL-222703] {CVE-2026-53143}
    - drm/amdkfd：修复调试地址监视 v2 中的watch_id边界检查 （CKI Backport Bot） [RHEL-222718] {CVE-2026-45878}
    - drm/i915：修复 TTM 对象清除中潜在的 UAF （CKI Backport Bot） [RHEL-222742] {CVE-2026-63884}
    - drm/i915/gem：修复具有偏移量的 phys BO pread/pwrite （CKI Backport Bot） [RHEL-222748] {CVE-2026-53356}
    - drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index （CKI Backport Bot） [RHEL-222571] {CVE-2026-64219}
    - drm/amdgpu：分配时零初始化 GART 表 （CKI Backport Bot） [RHEL-222647] {CVE-2026-53374}
    - drm/amdkfd：修复 kfd_event_page_set（） 中的越界写入 （CKI Backport Bot） [RHEL-221333] {CVE-2026-43206}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v7 （CKI Backport Bot） [RHEL-221368] {CVE-2026-43237}
    - drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CKI 向后移植机器人） [RHEL-221368] {CVE-2026-43237}
    - netfilter：nf_conntrack_h323：修复 decode_choice（） 中的 OOB 读取 （CKI Backport Bot） [RHEL-230625] {CVE-2026-43233}
    - netfilter： synproxy：skb_ensure_writable后刷新 tcphdr （CKI Backport Bot） [RHEL-228909] {CVE-2026-64007}
    - memfd：暗示SEAL_WRITE时拒绝可写入映射 （Luiz Capitulino） [RHEL-228523] {CVE-2026-63952}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338239	RHEL 9：内核 (RHSA-2026:57252)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	high
338772	RockyLinux 10：内核（RLSA-2026：57251）	Nessus	Rocky Linux Local Security Checks	2026/8/21	2026/8/21	high
339386	AlmaLinux 10：内核（ALSA-2026：57251）	Nessus	Alma Linux Local Security Checks	2026/8/25	2026/8/25	high
323590	Linux Distros 未修补的漏洞：CVE-2026-53143	Nessus	Misc.	2026/6/28	2026/8/27	high
338679	RockyLinux 9：内核（RLSA-2026：57252）	Nessus	Rocky Linux Local Security Checks	2026/8/21	2026/8/21	high
338720	Oracle Linux 10：kernel (ELSA-2026-57251)	Nessus	Oracle Linux Local Security Checks	2026/8/21	2026/8/21	high
340747	AlmaLinux 9：内核（ALSA-2026：57252）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/8/26	high
338240	RHEL 10：kernel (RHSA-2026:57251)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	high
338722	Oracle Linux 9：内核 (ELSA-2026-57252)	Nessus	Oracle Linux Local Security Checks	2026/8/21	2026/8/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high