遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:12746 公告中所提及。

    * 核心padata修正 padata_reorder 中的 UAF (CVE-2025-21727)
      * 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
      * 核心HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)
      * 核心cifs處理 closetimeo 掛載選項時修正整數溢位 (CVE-2025-21962)
      * 核心memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (CVE-2025-22020)
      * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
      * kernelnet_schedhfsc修正將 netem 設為子 qdisc 的類別中的一個 UAF 弱點 (CVE-2025-37890)
      * 核心net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)
      * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9核心 (ALSA-2025:12746)

high Nessus Plugin ID 245211

版本 1.1