遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4509 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：由於遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * kernel：wifi：iwlwifi：mvm：確保卸載 TID 佇列存在 (CVE-2024-27056)

    * kernel：mlxsw：spectrum_acl_tcam：修正活動更新期間可能發生的釋放後使用問題 (CVE-2024-35855)

    * kernel：hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    * kernel：SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (CVE-2023-52803)

    * kernel：ipvs：正確解除參照 ip_vs_add_service 中的 pe (CVE-2024-42322)

    * kernel：devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    * kernel：mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    * kernel：nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2025:4509)

high Nessus Plugin ID 235348

版本 1.1