CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1720468480 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：i2c: Fix a potential use after free Free the adap structure only after we are done using it. This patch just moves the put_device() down a bit to avoid the use after free. [wsa: added comment to the code, added Fixes tag] (CVE-2019-25162)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在這種情況下，整數溢位不會導致安全性問題。（CVE-2020-13974）

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊型 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)

  - 在 Linux 核心 5.9 更舊版本中，Nouveau DRM 子系統的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中報告了一個缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。具有 root 權限的本機攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。(CVE-2021-20292)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1573 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中核心 SRPM 的安全修正。它解決了 51 個 CVE：
    CVE-2026-53002、CVE-2026-64268、 CVE-2021-4083CVE-2022-1012CVE-2023-1637和 46 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360764	CentOS Linux 7 [TuxCare] 安全性更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點（CENTOS7：CLSA-2024：1720468480）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/19	low
359534	Rocky Linux 8.6 [CIQ] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ciqsa-2026_1573）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

偵測

搜尋 Plugin

low

high