RHEL 核心更新涵蓋 Critical 公告：按產品線、架構及完整套件版本核對
情報摘要
HKCERT 於 11 月 3 日列出多則 Red Hat 核心安全更新。當中 RHSA-2026:94109 獲廠商評為 Critical，涉及指定 RHEL 9.4 產品線；另一則 RHSA-2026:90933 則針對 RHEL 6 延伸支援。管理員須按主機所屬產品和支援渠道配對公告，沒有一個可套用全部 RHEL 的修正版本。
2026 年 11 月 2 日發布的 RHSA-2026:94109 為 Critical 核心更新，公告主題是 RHEL 9.4 Update Services for SAP Solutions，Affected Products 另列指定 AUS、延伸生命週期及四年更新產品與架構。這不等於所有 RHEL 9.4 安裝均使用相同套件渠道。
以該公告明確列出的 RHEL Server AUS 9.4 x86_64 為例，Updated Packages 提供 kernel-5.14.0-427.161.1.el9_4.x86_64.rpm。這是該產品與架構的更新套件例子，不是所有 RHEL 分支的通用修正下限，也不表示它永遠是最新版本。
另一則 RHSA-2026:90933 於 10 月 27 日發布，評級為 Important，針對 RHEL 6 Extended Lifecycle Support Extension。兩則公告的產品、套件和日期不同；不能從同一份 HKCERT 彙整中任選一個更新套用到所有主機。
Red Hat 的安全修正會採用回移植（backport），把修正加入既有發行版套件。套件可能保留較舊的上游版本號，因此應核對完整套件版本及 RHSA 修正紀錄；只比較上游版本號的掃描結果可能誤判。
受影響產品
HKCERT 所列 RHEL、CodeReady Linux Builder 及特定延伸支援／SAP 渠道；各 RHSA 的適用版本、架構和套件不同。本文具體例子包括 RHEL 9.4 AUS／SAP／延伸生命週期產品，以及 RHEL 6 ELS Extension。
適用讀者
管理 RHEL 伺服器、SAP 環境、延伸支援系統及相關套件庫的香港 IT 團隊
建議行動
盤點 RHEL 版本、CPU 架構、支援渠道及已安裝核心套件的完整版本，從 HKCERT 列出的 RHSA 中配對適用公告，再核對 Affected Products 和 Updated Packages。依 Red Hat 指示安裝所屬渠道的更新；本文核對的兩則 RHSA 均明確要求重新啟動才生效，更新後應確認實際運行核心。不要只憑上游核心版本號判定已修補或仍有漏洞。
風險評級依據
本文採用 Red Hat 對 RHSA-2026:94109 的 Critical 評級，限於該公告列出的 RHEL 9.4 產品及漏洞組合。HKCERT 對整份綜合通報評為 Medium Risk，而 RHSA-2026:90933 為 Important；不同評估範圍不應混為一談。
解讀限制
HKCERT 列出的影響類型涵蓋多項漏洞，不代表每項漏洞都能在未登入情況下遠端執行程式碼；本文沒有把整批更新描述為所有 RHEL 主機均可被遠端取得 root。
本文列出兩則經核對的供應商例子，並非全部 RHSA、產品或 CVE 的修補矩陣。其他渠道必須查看各自公告，不能套用例子的套件版本。
已核對來源未確認香港受害個案或各漏洞的實際在野利用情況；公開更新公告不等於已發生入侵。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。