遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14094 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心selinux在 put_entry() 中新增邊界檢查 (CVE-2022-50200)

    * 核心：ext4：避免調整為部分叢集大小 (CVE-2022-50020)

    * 核心driversmd修正一個潛在的釋放後使用錯誤 (CVE-2022-50022)

    * 核心：net：ch9200：修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：kernel-rt (RHSA-2025:14094)

high Nessus Plugin ID 252289

版本 1.1