遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10670 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心藍牙修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)

    * 核心藍牙hci_sync設定 HCI_UNREGISTER 時修正命令佇列 (CVE-2022-49136)

    * 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10492:41 公告中所提及。

    核心藍牙修正 hci_send_acl 的釋放後使用 (CVE-2022-49111) 核心藍牙hci_sync在設定 HCI_UNREGISTER 時修正命令佇列 (CVE-2022-49136) 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤(CVE-2022-49846)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bluetoothhci_sync若已設定 HCI_UNREGISTER則修正佇列命令。如果已設定 HCI_UNREGISTER 旗標hci_cmd_sync_queue 應傳回錯誤這表示已呼叫 hci_unregister_dev因此可能會在逾時後發生 uaf因為 hdev 將被釋放。 (CVE-2022-49136)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:2458 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * net/bluetooth/l2cap_core.c 中 l2cap_connect 和 l2cap_le_connect_req 中的釋放後使用問題 (CVE-2022-42896)

    * net/ulp接聽 ULP 通訊端時發生釋放後使用 (CVE-2023-0461)

    * cpuAMD CPU 可能會暫時執行超出無條件直接分支的範圍 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的惡意資料可能造成 OOB 寫入記憶體 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能存在爭用情形 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的 NULL 指標解除參照 (CVE-2022-1789)

    * free_pipe_info() 中的釋放後使用可導致權限提升 (CVE-2022-1882)

    * KVMnVMX結束巢狀來賓時遺漏 IBPB可導致 Spectre v2 攻擊 (CVE-2022-2196)

    * netfilternf_conntrack_irc 訊息處理問題 (CVE-2022-2663)

    * xfrm_probe_algs 中的爭用情形可導致 OOB 讀取/寫入 (CVE-2022-3028)

    * 檔案 net/ipv4/fib_semantics.c 的 fib_nh_match 發生超出邊界讀取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 的爭用情形 (CVE-2022-3522)

    * ipv6_renew_options() 中發生記憶體洩漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中有關 icsk->icsk_af_ops 的資料爭用 (CVE-2022-3566)

    * sk->sk_prot 發生資料爭用 (CVE-2022-3567)

    * net/bluetooth/l2cap_core.c 檔案的 l2cap_recv_acldata 中發生記憶體洩漏 (CVE-2022-3619)

    * 在 mm/gup.c 中follow_page_pte 中的拒絕服務這是因為 pte 項目毒害所導致 (CVE-2022-3623)

    * 在 devlink_param_get 中的 devlink 重新載入失敗後發生釋放後使用 (CVE-2022-3625)

    * brcmfmac 中發生 USB 可存取緩衝區溢位 (CVE-2022-3628)

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的釋放後使用瑕疵 (CVE-2022-3640)

    * 當 intel_gvt_dma_map_guest_page 函式失敗時在 split_2MB_gtt_entry 中發生雙重釋放 (CVE-2022-3707)

    * mptcp中斷連線時子流程遊走中的 NULL 指標解除參照 (CVE-2022-4128)

    * l2tp清除 sk_user_data 時遺漏鎖定可導致 NULL 指標解除參照 (CVE-2022-4129)

    * igmp當開啟和關閉 inet 通訊端時ip_check_mc_rcu 中發生釋放後使用 (CVE-2022-20141)

    * 使用 IMA 的鎖定繞過 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中的 usb_8dev_start_xmit 發生雙重釋放 (CVE-2022-28388)

    * 網路後端可能造成 Linux netfront 使用已釋放的 SKB (XSA-405) (CVE-2022-33743)

    * unmap_mapping_range() 與 VM_PFNMAP 對應上的 munmap() 爭用導致過時 TLB 項目 (CVE-2022-39188)

    * TLB 排清作業在某些 KVM_VCPU_PREEMPTED 中遭到錯誤處理進而導致來賓運作失常 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢位問題 (CVE-2022-41674)

    * 與分葉 anon_vma 重複使用相關的釋放後使用 (CVE-2022-42703)

    * 在 net/wireless/scan.c 中bss_ref_get 中的 bss_ref_get 存在釋放後使用 (CVE-2022-42720)

    * net/wireless/scan.c 的 cfg80211_add_nontrans_list 中存在 BSS 清單損毀 (CVE-2022-42721)

    * P2P 裝置信標保護中的拒絕服務 (CVE-2022-42722)

    * usbmon 驅動程式中的記憶體損毀 (CVE-2022-43750)

    * 流量控制子系統中的 NULL 指標解除參照 (CVE-2022-47929)

    * rawv6_push_pending_frames 中發生 NULL 指標解除參照 (CVE-2023-0394)

    * qdisc_graft() 中的爭用情形導致釋放後使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中的無效指標主機名稱造成的釋放後使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒絕服務 (CVE-2023-1382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10670 公告中所提及。

    * 核心藍牙修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)
      * 核心藍牙hci_sync設定 HCI_UNREGISTER 時修正命令佇列 (CVE-2022-49136)
      * 核心udf修正 udf_find_entry() 中的 slab 超出邊界寫入錯誤 (CVE-2022-49846)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:10669 公告中提及的多個弱點影響。

    * 核心: Bluetooth: 修復 hci_send_acl 中的釋放後使用 (CVE-2022-49111)
      * 核心：藍牙：hci_sync：設定 HCI_UNREGISTER 時，修正命令佇列 (CVE-2022-49136)
      * 核心: udf: 修復 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CVE-2022-49846)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10669 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：修正 hci_send_acl 中的釋放後使用 (CVE-2022-49111)

    * 核心：藍牙：hci_sync：設定 HCI_UNREGISTER 時，修正命令佇列 (CVE-2022-49136)

    * 核心：udf：修正 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CVE-2022-49846)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10669 公告中提及的多個弱點影響。

    - udf: 修復 udf_find_entry() 中的 slab-out-of-bounds 寫入錯誤 (CKI Backport Bot) [RHEL-99113] {CVE-2022-49846}
    - Bluetooth: 修復 hci_send_acl 中的釋放後使用 (CKI Backport Bot) [RHEL-90428] {CVE-2022-49111}
    - Bluetooth: MGMT: 修復執行 MGMT_OP_ADD_UUID/MGMT_OP_REMOVE_UUID 失敗的問題 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 新增鎖定機制以保護 HCI_UNREGISTER (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 僅在執行狀態時才允許使用 hci_cmd_sync_queue (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: 在暫停與關機前取消同步命令 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth: hci_sync: 設定 HCI_UNREGISTER 時，修復命令佇列 (CKI Backport Bot) [RHEL-90468] {CVE-2022-49136}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241616	RHEL 8：kernel-rt (RHSA-2025:10670)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
283291	MiracleLinux 8kernel-4.18.0-553.60.1.el8_10 (AXSA:2025-10492:41)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high
225339	Linux Distros 未修補的弱點：CVE-2022-49136	Nessus	Misc.	2025/3/5	2026/2/6	high
175477	RHEL 9：核心 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
241970	AlmaLinux 8kernel-rt (ALSA-2025:10670)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
241971	AlmaLinux 8: 核心 (ALSA-2025:10669)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
241613	RHEL 8：核心 (RHSA-2025:10669)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
241687	Oracle Linux 8：kernel (ELSA-2025-10669)	Nessus	Oracle Linux Local Security Checks	2025/7/10	2026/2/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high