遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * Rocky Linux8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9]在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 將 hv_netvsc 驅動程式更新為 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:Rocky Linux-19723)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： net/smc: avoid data corruption caused by decline We found a data corruption issue during testing of SMC-R on Redis applications. The benchmark has a low probability of reporting a strange error as shown below. Error: Protocol error, got \xe2 as reply type byte Finally, we found that the retrieved error data was as follows: 0xE2 0xD4 0xC3 0xD9 0x04 0x00 0x2C 0x20 0xA6 0x56 0x00 0x16 0x3E 0x0C 0xCB 0x04 0x02 0x01 0x00 0x00 0x20 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0xE2 It is quite obvious that this is a SMC DECLINE message, which means that the applications received SMC protocol message. We found that this was caused by the following situations: client server clc proposal -------------> clc accept <------------- clc confirm -------------> wait llc confirm send llc confirm failed llc confirm x------ (after 2s)timeout wait llc confirm rsp wait decline (after 1s) timeout (after 2s) timeout decline --------------> decline <-------------- As a result, a decline message was sent in the implementation, and this message was read from TCP by the already-fallback connection. This patch double the client timeout as 2x of the server value, With this simple change, the Decline messages should never cross or collide (during Confirm link timeout). This issue requires an immediate solution, since the protocol updates involve a more long-term solution. (CVE-2023-52775)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10771 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：pstore/ram：修正將 cpu 數量設為奇數時會發生當機的問題 (CVE-2023-52619)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：fs/proc：do_task_stat：使用 sig->stats_lock 收集執行緒/子項統計資料 (CVE-2024-26686)

    * 核心：ext4：修正因錯誤延伸 moved_len 而造成的區塊重複釋放問題 (CVE-2024-26704)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：net/smc：避免因拒絕而造成的資料損毀 (CVE-2023-52775)

    * 核心：scsi：ibmvfc：移除事件集區為空時的 BUG_ON (CVE-2023-52811)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：net/mlx5：捨棄內部錯誤中的命令補全 (CVE-2024-38555)

    * 核心：of：module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：cpufreq：amd-pstate：修正 CPU EPP 結束時的記憶體洩漏 (CVE-2024-40997)

    * 核心：net：hns3：修正並行狀況中的核心損毀問題 (CVE-2024-39507)

    * 核心：tcp：避免過多的重新傳輸封包 (CVE-2024-41007)

    * 核心：drm/amdgpu：變更 vm->task_info 處理 (CVE-2024-41008)

    * 核心：vt_ioctl：修復 vt_setactivate 中的 array_index_nospec (CVE-2022-48804)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * 核心：mm/filemap：需要時會跳過以建立 PMD 大小的頁面快取 (CVE-2024-41031)

    * 核心：firmware：cs_dsp：處理 V2 alg 標頭時防止緩衝區滿溢 (CVE-2024-41038)

    * 核心：firmware：cs_dsp：在 V1 wmfw 檔案的名稱欄位上使用 strnlen() (CVE-2024-41056)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * 核心：tcp_metrics：驗證來源位址長度 (CVE-2024-42154)

    * 核心：drm/amdgpu：呼叫 amdgpu_vce_cs_reloc 時使用未初始化的值 (CVE-2024-42228)

    * 核心：firmware：cs_dsp：處理區塊前驗證承載長度 (CVE-2024-42237)

    * 核心：firmware：cs_dsp：如果區塊標頭溢位檔案，則傳回錯誤 (CVE-2024-42238)

    * 核心：x86/bhi：避免 #DB 處理常式中因 BHI 緩解措施而出現警告 (CVE-2024-42240)

    * 核心：mm/shmem：需要時會停用 PMD 大小的頁面快取 (CVE-2024-42241)

    * 核心：mm/filemap：使 MAX_PAGECACHE_ORDER 為 xarray 所接受 (CVE-2024-42243)

    * 核心：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：net/iucv：修正 iucv_sock_close() 中的釋放後使用弱點 (CVE-2024-42271)

    * 核心：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5101 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * RHEL8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:RHEL-17678)

    * [AWS][8.9] 在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:RHEL-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:RHEL-19723)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)
    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正:

    * AlmaLinux8.6 - spinlock 統計資料可能顯示負的已耗用時間和錯誤的輸出格式 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]在 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 開機時發現呼叫追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修正 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xxMicrochip LAN7800 在拔除並重新插入後從未出現 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:AlmaLinux-39074)
    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正確向上傳播 iostat 更新階層 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增強功能:

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自訂 softdog 組態 (JIRA:AlmaLinux-19723)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206056	RockyLinux 8核心 (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/9/22	high
226187	Linux Distros 未修補弱點：CVE-2023-52775	Nessus	Misc.	2025/3/5	2025/9/30	high
205332	Oracle Linux 8：kernel (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2025/9/22	high
212049	RHEL 9：核心 (RHSA-2024:10771)	Nessus	Red Hat Local Security Checks	2024/12/4	2025/3/6	high
205214	RHEL 8：核心 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high
205293	AlmaLinux 8核心 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high