遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22801 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22800 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心RDMA/rxe修正 rxe_requester 中不完整的狀態儲存 (CVE-2023-53539)

    * 核心RDMA/rxe修正 mr->map 重複釋放 (CVE-2022-50543)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22801 公告中所提及。

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22800 公告中所提及。

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11529:98 公告中所提及。

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)
      * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)
      * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0532 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Fix mr->map double free rxe_mr_cleanup() which tries to free mr->map again will be called when rxe_mr_init_user() fails: CPU: 0 PID: 4917 Comm: rdma_flush_serv Kdump: loaded Not tainted 6.1.0-rc1-roce-flush+ #25 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x45/0x5d panic+0x19e/0x349 end_report.part.0+0x54/0x7c kasan_report.cold+0xa/0xf rxe_mr_cleanup+0x9d/0xf0 [rdma_rxe] __rxe_cleanup+0x10a/0x1e0 [rdma_rxe] rxe_reg_user_mr+0xb7/0xd0 [rdma_rxe] ib_uverbs_reg_mr+0x26a/0x480 [ib_uverbs] ib_uverbs_handler_UVERBS_METHOD_INVOKE_WRITE+0x1a2/0x250 [ib_uverbs] ib_uverbs_cmd_verbs+0x1397/0x15a0 [ib_uverbs] This issue was firstly exposed since commit b18c7da63fcb (RDMA/rxe: Fix memory leak in error path code) and then we fixed it in commit 8ff5f5d9d8cf (RDMA/rxe: Prevent double freeing rxe_map_set()) but this fix was reverted together at last by commit 1e75550648da (Revert RDMA/rxe: Create duplicate mapping tables for FMRs) Simply let rxe_mr_cleanup() always handle freeing the mr->map once it is successfully allocated. (CVE-2022-50543)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:22801 公告中所提及。

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)
      * 核心RDMA/rxe修正 rxe_requester 中不完整的狀態儲存 (CVE-2023-53539)
      * 核心RDMA/rxe修正 mr->map 重複釋放 (CVE-2022-50543)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:22800 公告中所提及。

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)
      * 核心RDMA/rxe修正 rxe_requester 中不完整的狀態儲存 (CVE-2023-53539)
      * 核心RDMA/rxe修正 mr->map 重複釋放 (CVE-2022-50543)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-22801 公告中提及的多個弱點影響。

    - mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - mm/memcg：還原 (「mm/memcg：最佳化使用者內容物件庫存存取」) (Radotin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (Kamal Heib) [RHEL-124700] {CVE-2023-53539}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0536 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernelsmb用戶端修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：mm：kmem：修正 obj_stock_flush_required() 中的 NULL 指標解除參照問題 (CVE-2023-53401)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心：RDMA/rxe：修正 mr->map 中的重複釋放問題 (CVE-2022-50543)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
277611	RHEL 8：核心 (RHSA-2025:22801)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	high
277610	RHEL 8：kernel-rt (RHSA-2025:22800)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	high
278614	RockyLinux 8核心 (RLSA-2025:22801)	Nessus	Rocky Linux Local Security Checks	2025/12/13	2026/2/24	high
278619	RockyLinux 8kernel-rt (RLSA-2025:22800)	Nessus	Rocky Linux Local Security Checks	2025/12/13	2026/2/24	high
283184	MiracleLinux 8kernel-4.18.0-553.89.1.el8_10 (AXSA:2025-11529:98)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
283683	RHEL 8：核心 (RHSA-2026:0532)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
269283	Linux Distros 未修補的弱點：CVE-2022-50543	Nessus	Misc.	2025/10/8	2026/2/3	high
277922	AlmaLinux 8核心 (ALSA-2025:22801)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/9	high
277924	AlmaLinux 8kernel-rt (ALSA-2025:22800)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/9	high
278131	Oracle Linux 8：kernel (ELSA-2025-22801)	Nessus	Oracle Linux Local Security Checks	2025/12/10	2026/2/9	high
283685	RHEL 8：核心 (RHSA-2026:0536)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/2/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high