Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IB/hfi1修正 non-PAGE_SIZE-end 多重 iovec 使用者 SDMA 要求的錯誤。hfi1 使用者 SDMA 要求處理有兩個錯誤可能會針對具有多個承載 iovec 的使用者 SDMA 要求造成資料損毀其中一個 iovec 而非結尾 iovec未執行至該 iovec 所指向的緩衝區頁面邊界。以下是特定錯誤 1. user_sdma_txadd() 未使用結構 user_sdma_iovec->iov.iov_len。
    相反user_sdma_txadd() 會將 iovec 的 PAGE_SIZE 位元組加總到封包即使其中某些位元組已超過 iovec->iov.iov_len因而不應出現在封包中也是如此。 2. 當目前的 iovec 不是 PAGE_SIZE 且不含足以完成封包的資料時user_sdma_txadd() 和 user_sdma_send_pkts() 無法前進至 user_sdma_request->iovs 中的下一個 iovec。傳輸的封包將包含來自 iovec 頁面的錯誤資料。對於來自 hfi1 Verbs 或 PSM2 的 SDMA 封包而言這並不是問題因為這些封包只會產生結尾缺少 PAGE_SIZE 的 iovec 做為 SDMA 要求的結尾 iovec。
    修正這些錯誤會暴露 SDMA 針腳快取 (struct mmu_rb_handler) 的其他錯誤這些錯誤會妨礙使用多個承載 iovecs (其緩衝區不結束於 PAGE_SIZE) 支援使用者 SDMA 要求。因此此提交也可修正這些問題。以下是非 PAGE_SIZE-end 多 iovec 承載使用者 SDMA 要求可命中的 mmu_rb_handler 錯誤 1. mmu_rb_handler 中重疊的記憶體範圍會導致重複釘選。 2. 擴充現有 mmu_rb_handler 項目 (結構 mmu_rb_node) 時mmu_rb 程式碼 (1) 會移除鎖定下的現有項目、(2) 會釋放該鎖定、釘選新頁面 (3) 然後重新取得鎖定以插入mmu_rb_node。如果其他人進入並在 (2) 和 (3) 之間插入重疊項目則在 (3) 中插入將會失敗。此案例中的失敗路徑程式碼會取消釘選
    在 (2) 和 (3) 之間插入的原始 mmu_rb_node 或新 mmu_rb_node 中存在 _all_ 頁面。 3. 在 hfi1_mmu_rb_remove_unless_exact() 中mmu_rb_node->refcount 會在 mmu_rb_handler->lock 之外遞增。因此mmu_rb_node 可遭到取得 mmu_rb_handler->lock 並在 mmu_rb_node->refcount 遞增之前檢查 mmu_rb_node->refcount 的另一個執行緒收回。 4.
    與上述 #2 相關SDMA 要求提交失敗路徑在釋放 mmu_rb_node 物件之前不會檢查 mmu_rb_node->refcount。如果存在其他進行中的 SDMA 要求其 iovecs 的指標指向現已釋放的 mmu_rb_node當這些 SDMA 要求完成時將會解除參照現已釋放 mmu_rb 節點的指標。 (CVE-2023-52474)

請注意，Nessus 依賴供應商報告的套件存在。

CentOS Linux 8 主機安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1789141176 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：bpf: Propagate error from htab_lock_bucket() to userspace In __htab_map_lookup_and_delete_batch() if htab_lock_bucket() returns
    -EBUSY, it will go to next bucket. Going to next bucket may not only skip the elements in current bucket silently, but also incur out-of-bound memory access or expose kernel memory to userspace if current bucket_cnt is greater than bucket_size or zero. Fixing it by stopping batch operation and returning -EBUSY when htab_lock_bucket() fails, and the application can retry or skip the busy batch as needed.
    (CVE-2022-50490)

  - 已解決 Linux 核心中的下列弱點：scsi: hpsa: Fix possible memory leak in hpsa_init_one() The hpda_alloc_ctlr_info() allocates h and its field reply_map. However, in hpsa_init_one(), if alloc_percpu() failed, the hpsa_init_one() jumps to clean1 directly, which frees h and leaks the h->reply_map. Fix by calling hpda_free_ctlr_info() to release h->replay_map and h instead free h directly. (CVE-2022-50646)

  - prctl 系統呼叫的目前實作不會在系統呼叫期間立即發出 IBPB。ib_prctl_set 函式會更新工作的執行緒資訊旗標 (TIF)，並更新 __speculation_ctrl_update 函式上的 SPEC_CTRL MSR，但只有在檢查 TIF 位元時，才會在下一個排程中發出 IBPB。這會使受害者容易受到在 prctl 系統呼叫之前已在 BTB 上插入的值影響。透過 prctl (ib_prctl_set) 新增條件緩解支援的修補程式可回溯至核心 4.9.176。我們建議升級過去的提交 a664ec9158eeddd75121d39c9a0758016097fa96 (CVE-2023-0045)

  - 在 Linux 核心用於轉換封包的 IP 架構 (XFRM 子系統) 中發現一個瑕疵。此問題可允許具有 CAP_NET_ADMIN 權限的惡意使用者在剖析 netlink 屬性時，造成 XFRMA_MTIMER_THRESH 發生 4 位元組超出邊界讀取，進而導致敏感堆積資料可能洩漏至使用者空間。(CVE-2023-3773)

  - 已解決 Linux 核心中的下列弱點：fbdev: Fix invalid page access after closing deferred I/O devices When a fbdev with deferred I/O is once opened and closed, the dirty pages still remain queued in the pageref list, and eventually later those may be processed in the delayed work.
    This may lead to a corruption of pages, hitting an Oops. This patch makes sure to cancel the delayed work and clean up the pageref list at closing the device for addressing the bug. A part of the cleanup code is factored out as a new helper function that is called from the common fb_release(). (CVE-2023-52731)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2024：1715000325 公告中提及的多個弱點影響。

  - 啟用 SMT 時，某些 AMD 處理器可能會在 SMT 模式切換後使用同級執行緒的目標推測執行指令，這可能會導致資訊洩漏。(CVE-2022-27672)

  - 在 Linux 核心中，因為混淆的項目不是 NULL，而是 list_head，所以 pick_next_rt_entity() 可能傳回 BUG_ON 條件未偵測到的類型混淆項目。存在問題的錯誤條件會導致類型混淆項目包含清單標頭，而它之後又被用作類型混淆的 sched_rt_entity，進而造成記憶體損毀。(CVE-2023-1077)

  - 1.9.30 版之前的 Linux 版 Intel(R) Ethernet Controller RDMA 驅動程式中存在存取控制不當弱點，未經驗證的使用者可藉此透過網路存取造成特權提升。
    (CVE-2023-25775)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1743193221 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - 据發現，在 Linux 核心的 fs/locks.c 函式中，filelock_init 有一個瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

  - 已解決 Linux 核心中的下列弱點：vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - 在 Linux 核心中發現一個缺陷。tls_is_tx_ready() 未正確檢查清單是否空白，可能存取 list_head 的類型混淆項目，進而洩漏與 rec->tx_ready 重疊的混淆欄位的最後一個位元組。(CVE-2023-1075)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
227249	Linux Distros 未修補的弱點：CVE-2023-52474	Nessus	Misc.	2025/3/5	2026/7/17	high
361969	CentOS Linux 8 [TuxCare] 安全性更新：bpftool / kernel / kernel-core / kernel-cross-headers / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1789141176）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361793	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc多個弱點（ALMALINUX9.2：CLSA-2024：1715000325）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	critical
361440	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1743193221）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium

偵測

搜尋 Plugin

high

high

critical

medium