Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netqrtr在端点创建后启动 MHI 通道 MHI 通道可能在启用后立即生成事件/中断。可能导致两个争用条件问题。 1) 此类事件可在 check: if (!qdev || mhi_res->transaction_status) return; 时被 qcom_mhi_qrtr_dl_callback() 终止因为此时可能无法执行 dev_set_drvdata(&mhi_dev->dev, qdev)。在此情况下qrtr-ns 将无法枚举设备中的服务。 -------------------------------------------------- ------------- 2) 在 dev_set_drvdata() 之后 qrtr_endpoint_register() 之前的时刻可能发生此类事件。在这种情况下内核将因访问 qcom_mhi_qrtr_dl_callback() 中的错误指针而发生错误因为尚未创建端点。-------------------------------------------------- ------------ 因此创建端点后移动 mhi_prepare_for_transfer_autoqueue 以修复它。 (CVE-2022-50044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netqrtrendpoit 建立後啟動 MHI 通道 MHI 通道可能在啟用後立即產生事件/中斷。這可能會導致 2 個爭用情形問題。 1) qcom_mhi_qrtr_dl_callback() 可在 check: if (!qdev || mhi_res->transaction_status) 傳回時中斷此類事件因為此時可能未執行 dev_set_drvdata(&mhi_dev->dev, qdev)。在此情況下qrtr-ns 將無法列舉 裝置中的服務。 -------------------------------------------------- ------------- 2) 這類事件可能在 dev_set_drvdata() 之後且 qrtr_endpoint_register() 之前的時刻發生。在此情況下核心會因為存取 qcom_mhi_qrtr_dl_callback(): rc = qrtr_endpoint_post(&qdev->ep, mhi_res->buf_addr, mhi_res->bytes_xferd) 的錯誤指標而發生錯誤因為尚未建立端點。-------------------------------------------------- ------------ 因此請在端點建立之後移動 mhi_prepare_for_transfer_autoqueue 以修正此問題。 (CVE-2022-50044)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:14749 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * kernel: driver: base: fix UAF when driver_attach failed (CVE-2022-49385)

    * kernel: nfsd: don't ignore the return code of svc_proc_register() (CVE-2025-22026)

    * kernel: tee: amdtee: fix race condition in amdtee_open_session (CVE-2023-53047)

    * kernel: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc (CVE-2025-37890)

    * kernel: ftrace: Fix NULL pointer dereference in is_ftrace_trampoline when ftrace is dead     (CVE-2022-49977)

    * kernel: net: qrtr: start MHI channel after endpoit creation (CVE-2022-50044)

    * kernel: mm/hugetlb: avoid corrupting page->mapping in hugetlb_mcopy_atomic_pte (CVE-2022-49991)

    * kernel: net/sched: Always pass notifications when child class becomes empty (CVE-2025-38350)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:14744 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: driver: base: fix UAF when driver_attach failed (CVE-2022-49385)

    * kernel: nfsd: don't ignore the return code of svc_proc_register() (CVE-2025-22026)

    * kernel: tee: amdtee: fix race condition in amdtee_open_session (CVE-2023-53047)

    * kernel: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc (CVE-2025-37890)

    * kernel: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (CVE-2025-38001)

    * kernel: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (CVE-2025-38000)

    * kernel: ftrace: Fix NULL pointer dereference in is_ftrace_trampoline when ftrace is dead     (CVE-2022-49977)

    * kernel: net: qrtr: start MHI channel after endpoit creation (CVE-2022-50044)

    * kernel: mm/hugetlb: avoid corrupting page->mapping in hugetlb_mcopy_atomic_pte (CVE-2022-49991)

    * kernel: sch_hfsc: make hfsc_qlen_notify() idempotent (CVE-2025-38177)

    * kernel: net/sched: Always pass notifications when child class becomes empty (CVE-2025-38350)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14749 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: driver: base当 driver_attach 失败时修复 UAF (CVE-2022-49385)

    * 内核nfsd不忽略 svc_proc_register() 的返回代码CVE-2025-22026]

    * kernel: teeamdtee修复 amdtee_open_session 中的争用条件 (CVE-2023-53047)

    * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    * kernel：ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    * kernel: netqrtr创建端点后启动 MHI 通道 (CVE-2022-50044)

    * kernelmm/hugetlb避免损坏 hugetlb_mcopy_atomic_pte 中的 page->mapping (CVE-2022-49991)

    * kernelnet/sched当子类变为空时始终传递通知 (CVE-2025-38350)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム：

    * カーネルドライバーbasedriver_attach が失敗した場合に UAF を修正しますCVE-2022-49385

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * カーネルteeamdteeamdtee_open_session の競合状態を修正しますCVE-2023-53047

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    * カーネルnetqrtrエンドポイント作成後に MHI チャネルを開始しますCVE-2022-50044

    * カーネルmm/hugetlbhugetlb_mcopy_atomic_pte での page->mapping の破損を回避CVE-2022-49991

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14744 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: driver: base当 driver_attach 失败时修复 UAF (CVE-2022-49385)

    * 内核nfsd不忽略 svc_proc_register() 的返回代码CVE-2025-22026]

    * kernel: teeamdtee修复 amdtee_open_session 中的争用条件 (CVE-2023-53047)

    * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    * kernelnet_schedhfsc地址可重入排队两次向 eltree 添加类 (CVE-2025-38001)

    * kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 统计缺陷 (CVE-2025-38000)

    * kernel：ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    * kernel: netqrtr创建端点后启动 MHI 通道 (CVE-2022-50044)

    * kernelmm/hugetlb避免损坏 hugetlb_mcopy_atomic_pte 中的 page->mapping (CVE-2022-49991)

    * kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    * kernelnet/sched当子类变为空时始终传递通知 (CVE-2025-38350)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14749 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心driverbasedriver_attach 失敗時修正 UAF (CVE-2022-49385)

    * 核心nfsd不忽略 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心teeamdtee修正 amdtee_open_session 中的爭用情形 (CVE-2023-53047)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心：ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CVE-2022-49977)

    * 核心netqrtrendpoit 建立後啟動 MHI 通道 (CVE-2022-50044)

    * 核心mm/hugetlb避免 hugetlb_mcopy_atomic_pte 中損毀 page->mapping (CVE-2022-49991)

    * 核心net/sched子類別變空時一律傳送通知 (CVE-2025-38350)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * カーネルドライバーbasedriver_attach が失敗した場合に UAF を修正しますCVE-2022-49385

    * カーネルnfsdsvc_proc_register() のリターンコードを無視しませんCVE-2025-22026

    * カーネルteeamdteeamdtee_open_session の競合状態を修正しますCVE-2023-53047

    * kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

    * カーネルnet_schedhfsceltree にクラスを追加するリエントラントエンキューに 2 度対処CVE-2025-38001

    * カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000

    * kernel: ftrace: ftrace が固まった時の is_ftrace_trampoline での NULL ポインターデリファレンスを修正 (CVE-2022-49977)

    * カーネルnetqrtrエンドポイント作成後に MHI チャネルを開始しますCVE-2022-50044

    * カーネルmm/hugetlbhugetlb_mcopy_atomic_pte での page->mapping の破損を回避CVE-2022-49991

    * カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]

    * カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: qrtr: start MHI channel after endpoit creation MHI channel may generates event/interrupt right after     enabling. It may leads to 2 race conditions issues. 1) Such event may be dropped by     qcom_mhi_qrtr_dl_callback() at check: if (!qdev || mhi_res->transaction_status) return; Because     dev_set_drvdata(&mhi_dev->dev, qdev) may be not performed at this moment. In this situation qrtr-ns will     be unable to enumerate services in device. ---------------------------------------------------------------     2) Such event may come at the moment after dev_set_drvdata() and before qrtr_endpoint_register(). In this     case kernel will panic with accessing wrong pointer at qcom_mhi_qrtr_dl_callback(): rc =     qrtr_endpoint_post(&qdev->ep, mhi_res->buf_addr, mhi_res->bytes_xferd); Because endpoint is not created     yet. -------------------------------------------------------------- So move     mhi_prepare_for_transfer_autoqueue after endpoint creation to fix it. (CVE-2022-50044)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02264-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47557: net/sched: sch_ets: do not peek at classes beyond 'nbands' (bsc#1207361 bsc#1225468).
    - CVE-2021-47595: net/sched: sch_ets: do not remove idle classes from the round-robin list (bsc#1207361     bsc#1226552).
    - CVE-2023-52924: netfilter: nf_tables: do not skip expired elements during walk (bsc#1236821).
    - CVE-2023-52925: netfilter: nf_tables: do not fail inserts if duplicate has expired (bsc#1236822).
    - CVE-2024-26808: netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain     (bsc#1222634).
    - CVE-2024-26924: scsi: lpfc: Release hbalock before calling lpfc_worker_wake_up() (bsc#1225820).
    - CVE-2024-27397: kabi: place tstamp needed for nftables set in a hole (bsc#1224095).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-46800: sch/netem: fix use after free in netem_dequeue (bsc#1230827).
    - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1234156).
    - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1234381).
    - CVE-2024-53197: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices     (bsc#1235464).
    - CVE-2024-56770: sch/netem: fix use after free in netem_dequeue (bsc#1235637).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21703: netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (bsc#1237313).
    - CVE-2025-21756: vsock: Orphan socket after transport release (bsc#1238876).
    - CVE-2025-23141: KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses     (bsc#1242782).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37890: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc     (bsc#1243330).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38060: bpf: abort verification if env->cur_state->loop_entry != NULL (bsc#1245155).
    - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245183).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netqrtrエンドポイント作成後に MHI チャネルを開始します。MHI チャネルが有効化の直後に、イベント/割り込みを生成する可能性があります。2 つの競合状態の問題を引き起こす可能性があります。 1) このようなイベントは、チェックで qcom_mhi_qrtr_dl_callback() によってドロップされる可能性があります!qdev || mhi_res->transaction_status) return; dev_set_drvdata(&mhi_dev->dev, qdev) が現時点で実行されない可能性があるためです。この状況では、qrtr-ns はデバイスでサービスを列挙できません。 -------------------------------------------------- ------------- 2) このようなイベントは、dev_set_drvdata() の後、qrtr_endpoint_register() より前の現時点で発生する可能性があります。この場合、カーネルは qcom_mhi_qrtr_dl_callback() の間違ったポインターにアクセスするとパニックになります rc = qrtr_endpoint_post(&qdev->ep, mhi_res->buf_addr, mhi_res->bytes_xferd);エンドポイントがまだ作成されていないため。-------------------------------------------------- ------------ そのため、エンドポイントの作成後に mhi_prepare_for_transfer_autoqueue を移動して、修正します。CVE-2022-50044

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14744 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心driverbasedriver_attach 失敗時修正 UAF (CVE-2022-49385)

    * 核心nfsd不忽略 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心teeamdtee修正 amdtee_open_session 中的爭用情形 (CVE-2023-53047)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心net_schedhfsc將類別新增至 eltree 兩次的地址重新進入入列 (CVE-2025-38001)

    * 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)

    * 核心：ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CVE-2022-49977)

    * 核心netqrtrendpoit 建立後啟動 MHI 通道 (CVE-2022-50044)

    * 核心mm/hugetlb避免 hugetlb_mcopy_atomic_pte 中損毀 page->mapping (CVE-2022-49991)

    * 核心sch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)

    * 核心net/sched子類別變空時一律傳送通知 (CVE-2025-38350)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245924	Linux Distros 未修补的漏洞：CVE-2022-50044	Nessus	Misc.	2025/8/8	2025/9/1	high
245924	Linux Distros 未修補的弱點：CVE-2022-50044	Nessus	Misc.	2025/8/8	2025/9/1	high
260054	RHEL 9 : kernel-rt (RHSA-2025:14749)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
259932	RHEL 9 : kernel (RHSA-2025:14744)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
260054	RHEL 9：kernel-rt (RHSA-2025:14749)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
260054	RHEL 9 : kernel-rt (RHSA-2025:14749)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
259932	RHEL 9：内核 (RHSA-2025:14744)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
260054	RHEL 9：kernel-rt (RHSA-2025:14749)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
259932	RHEL 9 : kernel (RHSA-2025:14744)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
245924	Linux Distros Unpatched Vulnerability : CVE-2022-50044	Nessus	Misc.	2025/8/8	2025/9/1	high
241963	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
245924	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50044	Nessus	Misc.	2025/8/8	2025/9/1	high
241963	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/7/11	high
259932	RHEL 9：核心 (RHSA-2025:14744)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high