遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6421:25 公告中所提及。

    * kernel：處理批次要求中的具名和匿名集後觸發 nft_set_lookup_global 時，nftables 中會出現 UAF (CVE-2023-3390)
      * 核心netfilternf_tables修正 NFT_MSG_NEWRULE 的中止路徑中的鏈結交易邏輯 (CVE-2023-3610)
      * 核心net/schedcls_fw 元件可能因 tcf_change_indev 函式失敗而遭到惡意利用 (CVE-2023-3776)
      * 核心netfilter釋放後使用原因是 nft_pipapo_remove() 中的不當元素移除 (CVE-2023-4004)
      * 核心netfilter新增規則時 nf_tables_newrule 使用 NFTA_RULE_CHAIN_ID 會導致釋放後使用 (CVE-2023-4147)
      * 核心nf_tablesnft_chain_lookup_byid() 中的釋放後使用 (CVE-2023-31248)
      - kernel: nf_tables：nft_byteorder_eval() 中的 stack-out-of-bounds-read (CVE-2023-35001)
      * 核心S3 暫停/恢復期間儲存/還原推測 MSR (CVE-2023-1637)
      * hwamd跨處理程序資訊洩漏 (CVE-2023-20593)
      * 核心因為邏輯錯誤而繞過陰影堆疊保護 (CVE-2023-21102)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9kernel-5.14.0-284.30.1.el9_2 (AXSA:2023-6421:25)

high Nessus Plugin ID 292628

版本 1.2

版本 1.1

版本 1.2 Feb 5, 2026, 4:41 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202602051641
版本 1.1 Jan 20, 2026, 1:05 PM New Plugin Feed: 202601201305