远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-59723 公告中提及的多个漏洞影响。

    - net： ipv6：清除禁止的 fib6 规则结果 （Paolo Abeni） [RHEL-246347] {CVE-2026-74581}
    - i2c： stub：拒绝具有无效长度的 I2C 区块传输 （CKI Backport Bot） [RHEL-232111] {CVE-2026-64191}
    - 输入：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CKI Backport Bot） [RHEL-231440] {CVE-2026-64277}
    - netfilter：使用 eth_hdr（） 之前需要以太网 MAC 标头 （CKI Backport Bot） [RHEL-230679] {CVE-2026-53131}
    - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 （CKI Backport Bot） [RHEL-230236] {CVE-2026-64276}
    - netfilter：xt_policy：修复严格模式入站策略匹配 （CKI Backport Bot） [RHEL-228843] {CVE-2026-52920}
    - netfilter： ipset：修复转储和ip_set_list调整大小之间的争用 （CKI Backport Bot） [RHEL-227673] {CVE-2026-64189}
    - netfilter：conntrack_irc：修复可能的越界读取 （CKI Backport Bot） [RHEL-225252] {CVE-2026-53268}
    - ksm：使用 range-walk 函数跳过scan_get_next_rmap_item中的漏洞 （CKI Backport Bot） [RHEL-189901] {CVE-2025-68211}
    - zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CKI Backport Bot） [RHEL-191439] {CVE-2026-53185}
    - ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（） （CKI Backport Bot） [RHEL-189965] {CVE-2026-23003}
    - netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 （CKI Backport Bot） [RHEL-189532] {CVE-2026-43114}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zram：修复 zram_bvec_write_partial（） 中的释放后使用 zram_read_page（） 根据父 bio 是否为 NULL 选择同步或异步后备设备读取路径。zram_bvec_write_partial（） 向下传递其父 bio，因此对于 ZRAM_WB 插槽，读取会以异步方式分派，而 zram_read_page（） 会在 bio 仍在传输中时返回 0。然后，调用程序对缓冲区运行 memcpy_from_bvec（）、zram_write_page（） 和 __free_page（），将异步读取留到释放的页面中写入。出于相同原因，zram_bvec_read_partial（） 在提交 4e3c87b9421d 中切换为空（zram：修复同步读取）;错过了write_partial对应物。（CVE-2026-53185）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：59723 公告中提及的多个漏洞的影响。

    * kernel： ksm：使用 range-walk 函数跳过 scan_get_next_rmap_item （CVE-2025-68211） 中的漏洞

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（）CVE-2026-23003 中使用 skb_vlan_inet_prepare（）

    * kernel： netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 （CVE-2026-43114）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： netfilter：使用 eth_hdr（） （CVE-2026-53131） 之前需要以太网 MAC 标头

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： i2c： stub：拒绝具有无效长度 （CVE-2026-64191） 的 I2C 块传输

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize （CVE-2026-64189） 之间的争用

    * kernel：输入：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：输入：synaptics-rmi4 - 将 keymap 绑定 F30 到 GPIO/LED 计数 （CVE-2026-64276）

    * kernel： net： ipv6：由于过时的 res->rt6 指针 （CVE-2026-74581） 导致 fib6_rule_suppress 中的释放后使用

    错误修复和增强功能：

    * [Rocky Linux-9.8.z] Intel CWF：CPU 无法在空闲系统上获取 cstate1 （JIRA：Rocky Linux-166118）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-9.8.z] （JIRA：Rocky Linux-212398）

    * [IBM 9.9 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [rhel-9.8.z] （JIRA：Rocky Linux-245333）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：59723 中提及的多个漏洞的影响。

    * kernel： ksm：使用 range-walk 函数跳过 scan_get_next_rmap_item （CVE-2025-68211） 中的漏洞
      * kernel：ip6_tunnel：在 __ip6_tnl_rcv（）CVE-2026-23003 中使用 skb_vlan_inet_prepare（）
      * kernel： netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 （CVE-2026-43114）
      * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）
      * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）
      * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）
      * kernel： netfilter：使用 eth_hdr（） （CVE-2026-53131） 之前需要以太网 MAC 标头
      * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）
      * kernel： i2c： stub：拒绝具有无效长度 （CVE-2026-64191） 的 I2C 块传输
      * kernel： netfilter： ipset：修复转储和 ip_set_list resize （CVE-2026-64189） 之间的争用
      * kernel：输入：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）
      * kernel：输入：synaptics-rmi4 - 将 keymap 绑定 F30 到 GPIO/LED 计数 （CVE-2026-64276）
      * kernel： net： ipv6：由于过时的 res->rt6 指针 （CVE-2026-74581） 导致 fib6_rule_suppress 中的释放后使用


    错误修复和增强功能：

      * [AlmaLinux-9.8.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：AlmaLinux-166118）
      * 存在 SCTP 会话时转储存 ss 核心 [almalinux-9.8.z] （JIRA：AlmaLinux-212398）
      * [IBM 9.9 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [almalinux-9.8.z] （JIRA：AlmaLinux-245333）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59723 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ksm：使用 range-walk 函数跳过 scan_get_next_rmap_item （CVE-2025-68211） 中的漏洞

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（）CVE-2026-23003 中使用 skb_vlan_inet_prepare（）

    * kernel： netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目 （CVE-2026-43114）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： netfilter：使用 eth_hdr（） （CVE-2026-53131） 之前需要以太网 MAC 标头

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： i2c： stub：拒绝具有无效长度 （CVE-2026-64191） 的 I2C 块传输

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize （CVE-2026-64189） 之间的争用

    * kernel：输入：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：输入：synaptics-rmi4 - 将 keymap 绑定 F30 到 GPIO/LED 计数 （CVE-2026-64276）

    * kernel： net： ipv6：由于过时的 res->rt6 指针 （CVE-2026-74581） 导致 fib6_rule_suppress 中的释放后使用

    错误修复和增强功能：

    * [RHEL-9.8.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：RHEL-166118）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-9.8.z] （JIRA：RHEL-212398）

    * [IBM 9.9 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [rhel-9.8.z] （JIRA：RHEL-245333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341070	Oracle Linux 9：内核 (ELSA-2026-59723)	Nessus	Oracle Linux Local Security Checks	2026/8/27	2026/8/27	medium
323395	Linux Distros 未修补的漏洞：CVE-2026-53185	Nessus	Misc.	2026/6/28	2026/8/27	high
341089	RockyLinux 9：内核（RLSA-2026：59723）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
341365	AlmaLinux 9：内核（ALSA-2026：59723）	Nessus	Alma Linux Local Security Checks	2026/8/28	2026/8/28	medium
339925	RHEL 9：内核 (RHSA-2026:59723)	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	medium

检测

插件搜索

medium

high

medium

medium

medium