遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2025:12746 公告中提及的多個弱點影響。

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)
      * 核心：HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
      * 核心：HID：intel-ish-hid：修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)
      * 核心：cifs：修正處理 closetimeo 掛載選項時發生整數溢位的問題 (CVE-2025-21962)
      * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)
      * 核心：misc/vmw_vmci：修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
      * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)
      * 核心：net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)
      * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9: kernel (ALSA-2025:12746)

high Nessus Plugin ID 245211

版本 1.1