遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11493:94 公告中所提及。

    * 核心：can：isotp：修正 isotp_rcv() 中潛在的 CAN 框架接收爭用 (CVE-2022-48830)
      * 核心：soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)
      * 核心：Squashfs：功能健全檢查符號連結大小(CVE-2024-46744)
      * 核心：vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)
      * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)
      * 核心：rxrpc：修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)
      * 核心：io_uring：檢查溢位排清期間是否需要重新排程 (CVE-2024-50060)
      * 核心：can：m_can：pci：在 probe/remove 方法中新增遺漏的 m_can_class_free_dev() (CVE-2022-49024)
      * 核心：posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)
      * 核心：rxrpc：修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)
      * 核心：io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)
      * 核心：afs：修正鎖定遞迴 (CVE-2024-53090)
      * 核心：virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)
      * 核心：KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)
      * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)
      * 核心：RDMA/rxe：修正 req 中的 qp 排清警告 (CVE-2024-53229)
      * 核心：block：修正 uaf 以便在迭代標籤時排清 rq (CVE-2024-53170)
      * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)
      * 核心：net：af_can：不在 can_create() 中遺留懸置 sk 指標 (CVE-2024-56603)
      * 核心：blk-cgroup：修正 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)
      * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)
      * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)
      * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)
      * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)
      * 核心：io_uring：檢查 iowq 在佇列前是否已刪除 (CVE-2024-56709)
      * 核心：rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功(CVE-2024-56739)
      * 核心：bpf：當可以安全解除配置連結時，放置 bpf_link 的程式 (CVE-2024-56786)
      * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)
      * 核心：ipvs：修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)
      * 核心：netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX(CVE-2025-21648)
      * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)
      * 核心：block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題(CVE-2025-21631)
      * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)
      * 核心：afs：修正合併偏好設定規則失敗情況 (CVE-2025-21672)
      * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)
      * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)
      * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)
      * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)
      * 核心：usbnet：修正錯誤情況下的記憶體流失 (CVE-2022-49657)
      * 核心：powerpc/xics：修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)
      * 核心：net：tun：在損毀時取消 NAPI 與裝置的連結 (CVE-2022-49672)
      * 核心：powerpc/papr_scm：不使用 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)
      * 核心：powerpc/xive：修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)
      * 核心：ima：修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)
      * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)
      * 核心：can：isotp：清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)
      * 核心：ima：修正 ima_appraise_measurement 中的潛在整數溢位 (CVE-2022-49643)
      * 核心：powerpc/xive/spapr：更正點陣圖配置大小 (CVE-2022-49623)
      * 核心：efi：不針對 T2 Macs 從 UEFI Secure Boot 匯入憑證 (CVE-2022-49357)
      * 核心：list：修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)
      * 核心：tracing/histograms：修正記憶體洩漏問題 (CVE-2022-49648)
      * 核心：Input：synaptics - 修正啟用 Pass-Through 連接埠時發生的當機 (CVE-2025-21746)
      * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)
      * 核心：bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)
      * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)
      * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)
      * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)
      * 核心：RDMA/mlx5：修正隱含的 ODP 釋放後使用 (CVE-2025-21714)
      * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)
      * 核心：HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)
      * 核心：wifi：rtw89：修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)
      * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)
      * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)
      * 核心：OPP：新增要宣告的索引檢查，避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)
      * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)
      * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)
      * 核心：scsi：ufs：core：修正 init 錯誤中的釋放後使用並移除路徑 (CVE-2025-21739)
      * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)
      * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)
      * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)
      * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)
      * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)
      * 核心：team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)
      * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)
      * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)
      * 核心：wifi：mt76：mt7925：修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)
      * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)
      * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)
      * 核心：blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)
      * 核心：net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)
      * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)
      * 核心：OPP：修正頻寬表未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)
      * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)
      * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)
      * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)
      * 核心：KVM：明確驗證目標 vCPU 已經在 kvm_get_vcpu() 上線 (CVE-2024-58083)
      * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)
      * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)
      * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)
      * 核心：RDMA/rxe：修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)
      * 核心：KVM：x86：在進入 .vcpu_run() 迴圈之前，僅以訪客值載入 DR6 (CVE-2025-21839)
      * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)
      * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)
      * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)
      * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)
      * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)
      * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)
      * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)
      * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)
      * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)
      * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)
      * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)
      * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)
      * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)
      * 核心：nfp：bpf：新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)
      * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)
      * 核心：can：j1939：j1939_send_one()：修正缺少的 CAN 標頭初始化 (CVE-2022-49845)
      * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)
      * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * 核心：fs：匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9kernel-5.14.0-611.5.1.el9_7 (AXSA:2025-11493:94)

high Nessus Plugin ID 282807

版本 1.2