遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:13135 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：core：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)

    * 核心usbtypec: tcpm修正 tcpm_pd_svdm() 中的 NULL 指標解除參照 (CVE-2023-52877)

    * 核心mediagspcacpia1set_flicker 中的 shift-out-of-bounds (CVE-2023-52764)

    * 核心序列核心修正傳輸緩衝區重設和記憶體洩漏 (CVE-2021-47527)

    * 核心：net/smc：修復 smc_ib_find_route() 中的鄰近項和 rtable 洩漏問題 (CVE-2024-36945)

    * 核心：mm：list_lru：修正記憶體 cgroup 的 UAF (CVE-2024-43888)

    * 核心：um：修正 LDT 設定中的超出邊界讀取 (CVE-2022-49395)

    * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)

    * 核心padata修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：media：uvcvideo：修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    * kernelnet_schedhfsc修正將 netem 設為子 qdisc 的類別中的一個 UAF 弱點 (CVE-2025-37890)

    * 核心：mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)

    * 核心net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：核心 (RHSA-2025:13135)

high Nessus Plugin ID 243969

版本 1.1