遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:11298 公告中提及的多個弱點影響。

    * 核心: cifs: 處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)
      * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)
      * 核心: media: uvcvideo: 修復錯誤路徑中的重複釋放 (CVE-2024-57980)
      * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)
      * 核心：net：atm：修正 lec_send() 中的釋放後使用 (CVE-2025-22004)
      * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)
      * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)
      * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8: 核心 (ALSA-2025:11298)

high Nessus Plugin ID 242184

版本 1.1