遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10670 公告中所提及。

    * 核心藍牙修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)
      * 核心藍牙hci_sync設定 HCI_UNREGISTER 時修正命令佇列 (CVE-2022-49136)
      * 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10669 公告中提及的多個弱點影響。

    - udf: 修復 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CKI Backport Bot) [RHEL-99113] {CVE-2022-49846}
    - Bluetooth: 修復 hci_send_acl 中的釋放後使用 (CKI Backport Bot) [RHEL-90428] {CVE-2022-49111}
    - Bluetooth: MGMT: 修復執行 MGMT_OP_ADD_UUID/MGMT_OP_REMOVE_UUID 失敗的問題 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 新增鎖定機制以保護 HCI_UNREGISTER (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 僅在執行狀態時才允許使用 hci_cmd_sync_queue (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: 在暫停與關機前取消同步命令 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 設定 HCI_UNREGISTER 時，修復命令佇列 (CKI Backport Bot) [RHEL-90468] {CVE-2022-49136}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10669 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)

    * 核心：藍牙：hci_sync：設定 HCI_UNREGISTER 時，修正命令佇列 (CVE-2022-49136)

    * 核心：udf：修正 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CVE-2022-49846)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10670 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心藍牙修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)

    * 核心藍牙hci_sync設定 HCI_UNREGISTER 時修正命令佇列 (CVE-2022-49136)

    * 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:10669 公告中提及的多個弱點影響。

    * 核心: Bluetooth: 修復 hci_send_acl 中的釋放後使用 (CVE-2022-49111)
      * 核心：藍牙：hci_sync：設定 HCI_UNREGISTER 時，修正命令佇列 (CVE-2022-49136)
      * 核心: udf: 修復 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CVE-2022-49846)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bluetoothhci_sync若已設定 HCI_UNREGISTER則修正佇列命令。如果已設定 HCI_UNREGISTER 旗標hci_cmd_sync_queue 應傳回錯誤這表示已呼叫 hci_unregister_dev因此可能會在逾時後發生 uaf因為 hdev 將被釋放。 (CVE-2022-49136)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:2458 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * net/bluetooth/l2cap_core.c 中 l2cap_connect 和 l2cap_le_connect_req 中的釋放後使用問題 (CVE-2022-42896)

    * net/ulp接聽 ULP 通訊端時發生釋放後使用 (CVE-2023-0461)

    * cpuAMD CPU 可能會暫時執行超出無條件直接分支的範圍 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的惡意資料可能造成 OOB 寫入記憶體 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能存在爭用情形 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的 NULL 指標解除參照 (CVE-2022-1789)

    * free_pipe_info() 中的釋放後使用可導致權限提升 (CVE-2022-1882)

    * KVMnVMX結束巢狀來賓時遺漏 IBPB可導致 Spectre v2 攻擊 (CVE-2022-2196)

    * netfilternf_conntrack_irc 訊息處理問題 (CVE-2022-2663)

    * xfrm_probe_algs 中的爭用情形可導致 OOB 讀取/寫入 (CVE-2022-3028)

    * 檔案 net/ipv4/fib_semantics.c 的 fib_nh_match 發生超出邊界讀取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 的爭用情形 (CVE-2022-3522)

    * ipv6_renew_options() 中發生記憶體洩漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中有關 icsk->icsk_af_ops 的資料爭用 (CVE-2022-3566)

    * sk->sk_prot 發生資料爭用 (CVE-2022-3567)

    * net/bluetooth/l2cap_core.c 檔案的 l2cap_recv_acldata 中發生記憶體洩漏 (CVE-2022-3619)

    * 在 mm/gup.c 中follow_page_pte 中的拒絕服務這是因為 pte 項目毒害所導致 (CVE-2022-3623)

    * 在 devlink_param_get 中的 devlink 重新載入失敗後發生釋放後使用 (CVE-2022-3625)

    * brcmfmac 中發生 USB 可存取緩衝區溢位 (CVE-2022-3628)

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的釋放後使用瑕疵 (CVE-2022-3640)

    * 當 intel_gvt_dma_map_guest_page 函式失敗時在 split_2MB_gtt_entry 中發生雙重釋放 (CVE-2022-3707)

    * mptcp中斷連線時子流程遊走中的 NULL 指標解除參照 (CVE-2022-4128)

    * l2tp清除 sk_user_data 時遺漏鎖定可導致 NULL 指標解除參照 (CVE-2022-4129)

    * igmp當開啟和關閉 inet 通訊端時ip_check_mc_rcu 中發生釋放後使用 (CVE-2022-20141)

    * 使用 IMA 的鎖定繞過 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中的 usb_8dev_start_xmit 發生雙重釋放 (CVE-2022-28388)

    * 網路後端可能造成 Linux netfront 使用已釋放的 SKB (XSA-405) (CVE-2022-33743)

    * unmap_mapping_range() 與 VM_PFNMAP 對應上的 munmap() 爭用導致過時 TLB 項目 (CVE-2022-39188)

    * TLB 排清作業在某些 KVM_VCPU_PREEMPTED 中遭到錯誤處理進而導致來賓運作失常 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢位問題 (CVE-2022-41674)

    * 與分葉 anon_vma 重複使用相關的釋放後使用 (CVE-2022-42703)

    * 在 net/wireless/scan.c 中bss_ref_get 中的 bss_ref_get 存在釋放後使用 (CVE-2022-42720)

    * net/wireless/scan.c 的 cfg80211_add_nontrans_list 中存在 BSS 清單損毀 (CVE-2022-42721)

    * P2P 裝置信標保護中的拒絕服務 (CVE-2022-42722)

    * usbmon 驅動程式中的記憶體損毀 (CVE-2022-43750)

    * 流量控制子系統中的 NULL 指標解除參照 (CVE-2022-47929)

    * rawv6_push_pending_frames 中發生 NULL 指標解除參照 (CVE-2023-0394)

    * qdisc_graft() 中的爭用情形導致釋放後使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中的無效指標主機名稱造成的釋放後使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241970	AlmaLinux 8kernel-rt (ALSA-2025:10670)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
241687	Oracle Linux 8：kernel (ELSA-2025-10669)	Nessus	Oracle Linux Local Security Checks	2025/7/10	2025/7/10	high
241613	RHEL 8：核心 (RHSA-2025:10669)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
241616	RHEL 8：kernel-rt (RHSA-2025:10670)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
241971	AlmaLinux 8: 核心 (ALSA-2025:10669)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
225339	Linux Distros 未修補的弱點：CVE-2022-49136	Nessus	Misc.	2025/3/5	2025/9/30	high
175477	RHEL 9：核心 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high