遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:12746 公告中所提及。

    * 核心padata修正 padata_reorder 中的 UAF (CVE-2025-21727)
      * 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)
      * 核心HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)
      * 核心cifs處理 closetimeo 掛載選項時修正整數溢位 (CVE-2025-21962)
      * 核心memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (CVE-2025-22020)
      * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)
      * kernelnet_schedhfsc修正將 netem 設為子 qdisc 的類別中的一個 UAF 弱點 (CVE-2025-37890)
      * 核心net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)
      * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12746 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心padata修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)

    * 核心cifs處理 closetimeo 掛載選項時修正整數溢位 (CVE-2025-21962)

    * 核心memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (CVE-2025-22020)

    * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    * kernelnet_schedhfsc修正將 netem 設為子 qdisc 的類別中的一個 UAF 弱點 (CVE-2025-37890)

    * 核心net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    * 核心net/sched修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11810 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amd/display：針對 DCN301 中的資料流編碼器建立實作邊界檢查 (CVE-2024-26660)

    * 核心：tty：tty_buffer：修復 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：nbd：針對 nla_nest_start 的 null 檢查 (CVE-2024-27025)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * 核心：韌體：cs_dsp：修正 wmfw 標頭的溢位檢查 (CVE-2024-41039)

    * 核心：powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (CVE-2024-41065)

    * 核心：usb：xhci：防止在沒有 TRB 的情況下傳輸事件時，handle_tx_event() 中可能發生失敗的問題 (CVE-2024-42226)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：parport：正確修復陣列超出邊界存取問題 (CVE-2024-50074)

    * 核心：ovl：藉由移動 ovl_link_up 中的 dput() 來修復 ovl_dentry_update_reval 中的 UAF 問題 (CVE-2025-21887)

    * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：ibmvnic：使用核心協助程式進行十六進位轉儲 (CVE-2025-22104)

    * 核心：udmabuf：修正 udmabuf 建立期間的 buf 大小溢位問題 (CVE-2025-37803)

    * 核心：sunrpc：將 svc 驗證處理期間的 SVC_GARBAGE 以驗證錯誤方式處理 (CVE-2025-38089)

    * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-12746 公告中提及的多個弱點影響。

    - net_schedhfsc將類別新增至 eltree 的可重入加入佇列解決兩次 (Davide Caratti) [RHEL-97522] {CVE-2025-38001 CVE-2025-37890}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Davide Caratti) [RHEL-97522] {CVE-2025-38000}
    - net_schedhfsc修正類別中 netem 做為子 qdisc 的 UAF 弱點 (Davide Caratti) [RHEL-97522] {CVE-2025-37890}
    - HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CKI Backport Bot) [RHEL-98847] {CVE-2025-21928}
    - HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CKI Backport Bot) [RHEL-98871] {CVE-2025-21929}
    - 藍牙btusb避免 skb_dequeue() 中發生 NULL 指標解除參照 (David Marlin) [RHEL-95324] {CVE-2025-37918}
    - memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (Desnes Nunes) [RHEL-99029] {CVE-2025-22020}
    - misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的資訊洩漏 (John W. Linville) [RHEL-97499] {CVE-2022-49788}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CKI 反向移植機器人) [RHEL-103087] {CVE-2025-38052}
    - net/sched修正 taprio_dev_notifier 中的釋放後使用 (CKI Backport Bot) [RHEL-101317] {CVE-2025-38087}
    - padata避免 reorder_work 的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727 CVE-2025-21726}
    - padata修正 padata_reorder 中的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata新增 pd get/put refcnt 協助程式 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata修正 sysfs 儲存回呼檢查 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata清理 padata_do_multithreaded() 中的清理 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:12662 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心padata修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心HIDintel-ish-hid修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心HIDintel-ish-hid修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)

    * 核心memstickrtsx_usb_ms修正 rtsx_usb_ms_drv_remove 中的 slab 釋放後使用 (CVE-2025-22020)

    * 核心ext4如果日誌正在損毀則避免在發生錯誤時記錄主機更新 (CVE-2025-22113)

    * 核心RDMA/核心修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    * kernelnet_schedhfsc修正將 netem 設為子 qdisc 的類別中的一個 UAF 弱點 (CVE-2025-37890)

    * 核心net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    * 核心: net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心net/sched修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    * 核心nvme-tcp清理要求清單處理 (CVE-2025-38264)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245211	AlmaLinux 9核心 (ALSA-2025:12746)	Nessus	Alma Linux Local Security Checks	2025/8/7	2025/8/7	high
243400	RHEL 9：核心 (RHSA-2025:12746)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
242887	RHEL 9：核心 (RHSA-2025:11810)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
244361	Oracle Linux 9：核心 (ELSA-2025-12746)	Nessus	Oracle Linux Local Security Checks	2025/8/6	2025/8/6	high
243457	RHEL 10核心 (RHSA-2025:12662)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high

偵測

搜尋 Plugin

high

high

high

high

high