MiracleLinux 9 ： kernel-5.14.0-687.12.1.el9_8 （AXSA：2026-1251：49）
high Nessus Plugin ID 326720
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1251：49 公告中提及的多個弱點影響。* 核心：proc：使用與 proc_read_iter 等相同的處理方式來檢查 proc_lseek (CVE-2025-38653)
* 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)
* 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)
* 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)
* 核心：iommu：設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)
* 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)
* 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)
* 核心：藍牙：SCO：修正 sco_recv_frame() 中由於缺少 sock_hold 造成的釋放後使用弱點 (CVE-2026-31408)
* 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)
* 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)
* 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)
* 核心：藍牙：MGMT：載入時驗證 LTK enc_size (CVE-2026-43020)
* 核心：HID：wacom：修正 wacom_intuos_bt_irq 中的越界讀取問題 (CVE-2026-43051)
* 核心：smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)
* 核心：藍牙：SCO：修正 sco_sock_connect() 中的爭用條件 (CVE-2026-43023)
* 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)
* 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)
* 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)
* 核心：mm/page_alloc：清除 free_pages_prepare() 中的 page->private (CVE-2026-43303)
Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 326720
檔案名稱: miracle_linux_AXSA-2026-1251.nasl
版本: 1.1
類型: Local
已發布: 2026/7/14
已更新: 2026/7/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7
百分位: 98.3
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-43027
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:kernel-rt, p-cpe:/a:miracle:linux:kernel-rt-modules-core, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-tools, cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-rt-debug, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-rt-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-core, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:kernel-rt-debug-core, p-cpe:/a:miracle:linux:kernel-rt-modules-extra, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:kernel-modules-core, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-rt-debug-devel, p-cpe:/a:miracle:linux:kernel-rt-modules, p-cpe:/a:miracle:linux:kernel-rt-core, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:kernel-uki-virt-addons, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:rv, p-cpe:/a:miracle:linux:kernel-rt-debug-modules, p-cpe:/a:miracle:linux:python3-perf
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/7/14
弱點發布日期: 2025/8/22
參考資訊
CVE: CVE-2025-38653, CVE-2025-68183, CVE-2025-68366, CVE-2025-68724, CVE-2025-71089, CVE-2026-23392, CVE-2026-23455, CVE-2026-31408, CVE-2026-31684, CVE-2026-31685, CVE-2026-31709, CVE-2026-43020, CVE-2026-43023, CVE-2026-43027, CVE-2026-43051, CVE-2026-43110, CVE-2026-43158, CVE-2026-43190, CVE-2026-43303, CVE-2026-46195