遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)
    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正:

    * AlmaLinux8.6 - spinlock 統計資料可能顯示負的已耗用時間和錯誤的輸出格式 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]在 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 開機時發現呼叫追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修正 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xxMicrochip LAN7800 在拔除並重新插入後從未出現 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:AlmaLinux-39074)
    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正確向上傳播 iostat 更新階層 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增強功能:

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自訂 softdog 組態 (JIRA:AlmaLinux-19723)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.4 主機上安裝的多個套件受到 CIQ ciqsa-2026_0514 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.4中核心 SRPM 的安全修正。它解決了 16 個 CVE：
    CVE-2023-52933、CVE-2025-21727、CVE-2024-42301、CVE-2025-21764、CVE-2024-41049 和另外 11 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1743193221 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - 据發現，在 Linux 核心的 fs/locks.c 函式中，filelock_init 有一個瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

  - 已解決 Linux 核心中的下列弱點：vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - 在 Linux 核心中發現一個缺陷。tls_is_tx_ready() 未正確檢查清單是否空白，可能存取 list_head 的類型混淆項目，進而洩漏與 rec->tx_ready 重疊的混淆欄位的最後一個位元組。(CVE-2023-1075)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1575 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 9.2 合規中核心 SRPM 的安全修正。它解決了 86 個 CVE：CVE-2026-64268、CVE-2026-64304、 CVE-2023-1637CVE-2023-52933和 CVE-2024-4109081 個以上。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205293	AlmaLinux 8核心 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high
356263	Rocky Linux 9.4 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / etc 多個弱點（ciqsa-2026_0514）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
361440	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1743193221）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
359533	Rocky Linux 9.2 [CIQ] 安全性更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（ciqsa-2026_1575）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/23	high

偵測

搜尋 Plugin

high

high

medium

high