AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777616064 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已解決 Linux 核心中的下列弱點：net: mdio: fix undefined behavior in bit shift for __mdiobus_register Shifting signed 32-bit value by 31 bits is undefined, so changing significant bit to unsigned. The UBSAN warning calltrace like below: UBSAN: shift-out-of-bounds in drivers/net/phy/mdio_bus.c:586:27 left shift of 1 by 31 places cannot be represented in type 'int' Call Trace: <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e
    __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c __mdiobus_register+0x49d/0x4e0 fixed_mdio_bus_init+0xd8/0x12d do_one_initcall+0x76/0x430 kernel_init_freeable+0x3b3/0x422 kernel_init+0x24/0x1e0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49907)

  - 已解決 Linux 核心中的下列弱點：vt: Clear selection before changing the font When changing the console font with ioctl(KDFONTOP) the new font size can be bigger than the previous font. A previous selection may thus now be outside of the new screen size and thus trigger out-of-bounds accesses to graphics memory if the selection is removed in vc_do_resize(). Prevent such out-of-memory accesses by dropping the selection before the various con_font_set() console handlers are called.
    (CVE-2022-49948)

  - 已解決 Linux 核心中的下列弱點：wifi: iwlwifi: mvm: fix double free on tx path. We see kernel crashes and lockups and KASAN errors related to ax210 firmware crashes. One of the KASAN dumps pointed at the tx path, and it appears there is indeed a way to double-free an skb. If iwl_mvm_tx_skb_sta returns non-zero, then the 'skb' sent into the method will be freed. But, in case where we build TSO skb buffer, the skb may also be freed in error case. So, return 0 in that particular error case and do cleanup manually. BUG: KASAN: use-after-free in __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000000 | tsf hi Read of size 8 at addr ffff88813cfa4ba0 by task btserver/9650 CPU: 4 PID: 9650 Comm: btserver Tainted: G W 5.19.8+ #5 iwlwifi 0000:06:00.0: 0x00000000 | time gp1 Hardware name: Default string Default string/SKYBAY, BIOS 5.12 02/19/2019 Call Trace: <TASK> dump_stack_lvl+0x55/0x6d print_report.cold.12+0xf2/0x684 iwlwifi 0000:06:00.0: 0x1D0915A8 | time gp2 ?
    __list_del_entry_valid+0x12/0x90 kasan_report+0x8b/0x180 iwlwifi 0000:06:00.0: 0x00000001 | uCode revision type ? __list_del_entry_valid+0x12/0x90 __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000048 | uCode version major tcp_update_skb_after_send+0x5d/0x170 __tcp_transmit_skb+0xb61/0x15c0 iwlwifi 0000:06:00.0: 0xDAA05125 | uCode version minor ? __tcp_select_window+0x490/0x490 iwlwifi 0000:06:00.0:
    0x00000420 | hw version ? trace_kmalloc_node+0x29/0xd0 ? __kmalloc_node_track_caller+0x12a/0x260 ? memset+0x1f/0x40 ? __build_skb_around+0x125/0x150 ? __alloc_skb+0x1d4/0x220 ? skb_zerocopy_clone+0x55/0x230 iwlwifi 0000:06:00.0: 0x00489002 | board version ? kmalloc_reserve+0x80/0x80 ? rcu_read_lock_bh_held+0x60/0xb0 tcp_write_xmit+0x3f1/0x24d0 iwlwifi 0000:06:00.0: 0x034E001C | hcmd ?
    __check_object_size+0x180/0x350 iwlwifi 0000:06:00.0: 0x24020000 | isr0 tcp_sendmsg_locked+0x8a9/0x1520 iwlwifi 0000:06:00.0: 0x01400000 | isr1 ? tcp_sendpage+0x50/0x50 iwlwifi 0000:06:00.0: 0x48F0000A | isr2 ? lock_release+0xb9/0x400 ? tcp_sendmsg+0x14/0x40 iwlwifi 0000:06:00.0: 0x00C3080C | isr3 ? lock_downgrade+0x390/0x390 ? do_raw_spin_lock+0x114/0x1d0 iwlwifi 0000:06:00.0: 0x00200000 | isr4 ? rwlock_bug.part.2+0x50/0x50 iwlwifi 0000:06:00.0: 0x034A001C | last cmd Id ? rwlock_bug.part.2+0x50/0x50 ? lockdep_hardirqs_on_prepare+0xe/0x200 iwlwifi 0000:06:00.0: 0x0000C2F0 | wait_event ?
    __local_bh_enable_ip+0x87/0xe0 ? inet_send_prepare+0x220/0x220 iwlwifi 0000:06:00.0: 0x000000C4 | l2p_control tcp_sendmsg+0x22/0x40 sock_sendmsg+0x5f/0x70 iwlwifi 0000:06:00.0: 0x00010034 | l2p_duration
    __sys_sendto+0x19d/0x250 iwlwifi 0000:06:00.0: 0x00000007 | l2p_mhvalid ? __ia32_sys_getpeername+0x40/0x40 iwlwifi 0000:06:00.0: 0x00000000 | l2p_addr_match ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? lock_release+0xb9/0x400 ? lock_downgrade+0x390/0x390 ? ktime_get+0x64/0x130 ? ktime_get+0x8d/0x130 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_bh_held+0xb0/0xb0
    __x64_sys_sendto+0x6f/0x80 do_syscall_64+0x34/0xb0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP:
    0033:0x7f1d126e4531 Code: 00 00 00 00 0f 1f 44 00 00 f3 0f 1e fa 48 8d 05 35 80 0c 00 41 89 ca 8b 00 85 c0 75 1c 45 31 c9 45 31 c0 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 67 c3 66 0f 1f 44 00 00 55 48 83 ec 20 48 89 RSP: 002b:00007ffe21a679d8 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX:
    000000000000ffdc RCX: 00007f1d126e4531 RDX: 0000000000010000 RSI: 000000000374acf0 RDI: 0000000000000014 RBP: 00007ffe21a67ac0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R ---truncated--- (CVE-2022-50248)

  - 已解決 Linux 核心中的下列弱點：mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.
    (CVE-2022-50347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-169 公告中所提及的多個弱點影響。

    在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式（使用已變更的記錄日誌）中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

    在 Linux 核心中，下列弱點已解決：

    skbuff修正 coalescing 和釋放 SKB 之間的爭用 (CVE-2023-53186)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正連接埠輸出上的爭用 (CVE-2023-53188)

    在 Linux 核心中，下列弱點已解決：

    raw修正 raw_get_next() 中的 NULL 解除參照。 (CVE-2023-53198)

    在 Linux 核心中，下列弱點已解決：

    nfsd即使 op_func 傳回錯誤仍呼叫 op_release (CVE-2023-53241)

    在 Linux 核心中，下列弱點已解決：

    驅動程式vmbus查閱 relid 前檢查通道配置 (CVE-2023-53273)

    在 Linux 核心中，下列弱點已解決：

    sctp檢查 wait_for_sndbuf 後的傳送資料流數 (CVE-2023-53296)

    在 Linux 核心中，下列弱點已解決：

    sctp修正 sctp_ifwdtsn_skip 中的一個潛在溢位 (CVE-2023-53372)

    在 Linux 核心中，下列弱點已解決：

    追踪釋放追踪執行個體的錯誤記錄 (CVE-2023-53375)

    在 Linux 核心中，下列弱點已解決：

    cgroup、freezer在 freezer_mutex 之前保留 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma允許 UD qp_type 僅加入多點傳送 (CVE-2023-53525)

    在 Linux 核心中，下列弱點已解決：

    mm/swap修正 swapoff 和 get_swap_pages() 之間的 swap_info_struct 爭用 (CVE-2023-53623)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正傳回修補函式時發生的 BTI 錯誤 (CVE-2023-53634)

    在 Linux 核心中，下列弱點已解決：

    NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    在 Linux 核心中，下列弱點已解決：

    netlink註釋對 nlk->max_recvmsg_len 的無鎖定存取 (CVE-2023-53824)

    在 Linux 核心中，下列弱點已解決：

    ping修正 /proc/net/icmp 的可能的 NULL 解除參照。 (CVE-2023-53987)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心修正 create_ah 失敗時的 GID 項目參照洩漏 (CVE-2023-54003)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正移除提供的緩衝區時的記憶體洩漏 (CVE-2023-54041)

    在 Linux 核心中，下列弱點已解決：

    fs放置命名空間鎖定下的對等群組 ID (CVE-2023-54128)

    在 Linux 核心中，下列弱點已解決：

    mptcp更嚴格的 mptcp_worker 狀態檢查 (CVE-2023-54176)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 i915_perf_add_config_ioctl 中的爭用情形 UAF (CVE-2023-54202)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __ip6_make_skb() 中的 uninit 變數存取錯誤 (CVE-2023-54265)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.184-125.190。因此，會受到 ALAS2KERNEL-5.15-2025-073 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi：target：修正 WRITE_SAME 無資料緩衝區損毀

    在較新版本的 SBC 規格中，我們有一個 NDOB 位元，表示沒有資料緩衝區會被寫出。如果使用 sg_write_same --ndob 之類的命令設定此位元，則當我們存取 se_cmd->t_data_sg 時，target_core_iblock/file 的execute_write_same 處理程式會損毀，因為其為 NULL。

    此修補程式新增了對於通用 WRITE SAME 程式碼中 NDOB 位元的檢查，因為我們不支援它。並且，在啟動器嘗試傳送沒有資料緩衝區的正常 WRITE SAME 時，會在每個處理程式中新增零 SG 元素檢查。(CVE-2022-21546)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt清理部分引擎探索失敗 (CVE-2022-48893)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 bpf 對應協助程式前檢查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 cifs_debug_data_proc_show() 中的釋放後使用錯誤 (CVE-2023-52752)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正釋放 mids 時可能發生的鎖死問題 (CVE-2023-52757)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正連接埠輸出上的爭用 (CVE-2023-53188)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集執行緒/子項統計資料 (CVE-2024-26686)

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復 cifs_dump_full_key() 中潛在的 UAF 弱點 (CVE-2024-35866)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_stats_proc_show() 中可能發生的 UAF (CVE-2024-35867)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost: 如果 iocg 已經離線，則不發出警告 (CVE-2024-36908)

    在 Linux 核心中，下列弱點已解決：

    ：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    在 Linux 核心中，下列弱點已解決：

    ipvs正確解除參照 ip_vs_add_service 中的 pe (CVE-2024-42322)

    在 Linux 核心中，下列弱點已解決：

    smb/server修正 smb2_open() 中lease_ctx_info 的潛在 null-ptr-deref (CVE-2024-46742)

    在 Linux 核心中，下列弱點已解決：

    btrfs：btrfs_lookup_extent_info() 的參照計數為 0 時，不執行 BUG_ON() (CVE-2024-46751)

    在 Linux 核心中，下列弱點已解決：

    netmana修正 mana_create_txq/rxq NAPI 清理中的錯誤處理 (CVE-2024-46784)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復非同步解密中的 UAF 弱點 (CVE-2024-50047)

    在 Linux 核心中，下列弱點已解決：

    net：修復設定小 gso_max_size/gso_ipv4_max_size 時發生當機的問題 (CVE-2024-50258)

    在 Linux 核心中，下列弱點已解決：

    filemap：修正 filemap_read() 中的邊界檢查 (CVE-2024-50272)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修正在 cache_ctr 錯誤時清理未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 核心中，下列弱點已解決：

    sched/task_stack：修正 KASAN 標記指標的 object_is_on_stack() (CVE-2024-53128)

    在 Linux 核心中，下列弱點已解決：

    wifiath10k避免 sdio 移除期間的 NULL 指標錯誤 (CVE-2024-56599)

    在 Linux 核心中，下列弱點已解決：

    ipv6：移除裝置時釋放 nexthop

    在 pmtu.sh 自我測試中，CI 在移除裝置時遇到某些非週期性當機：

    unregister_netdevice：等待 veth_A-R1 變為可用狀態。使用計數 = 6ref_tracker：
    veth_A-R1@ffff888013df15d8 has 1/5 users atdst_init+0x84/0x4a0dst_alloc+0x97/0x150ip6_dst_alloc+0x23/0x90i p6_rt_pcpu_alloc+0x1e6/0x520ip6_pol_route+0x56f/0x840fib6_rule_lookup+0x334/0x630ip6_route_output_flags+0x 259/0x480ip6_dst_lookup_tail.constprop.0+0x5c2/0x940ip6_dst_lookup_flow+0x88/0x190udp_tunnel6_dst_lookup+0 x2a7/0x4c0vxlan_xmit_one+0xbde/0x4a50 [vxlan]vxlan_xmit+0x9ad/0xf20 [vxlan]dev_hard_start_xmit+0x10e/0x360
    __dev_queue_xmit+0xf95/0x18c0arp_solicit+0x4a2/0xe00neigh_probe+0xaa/0xf0

    雖然第一個可疑項目是 dst_cache，但透過探查明確追踪最後一個裝置參照的 dstowing 後，證明在原始 fib6_info 中的下一個躍點會保留此類 dst。

    與提交 f5b51fe804ec (ipv6：路由：移除移除時的例外狀況) 類似，在中斷待移除裝置與即時 ipv6 dst: 的連接時，我們需要明確釋放原始 fib 資訊：將 fib6_info 清理移至 ip6_dst_ifdown()。

    經測試的執行：

    ./pmtu.sh cleanup_ipv6_exception

    在緊密迴圈中，如果超過 400 次反覆運算 (無任何問題)，在執行未修補的核心時，我發現每 ~ 10 次反覆運算會出現一次錯誤。(CVE-2024-56751)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    在 Linux 核心中，下列弱點已解決：

    nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

    在 Linux 核心中，下列弱點已解決：

    media：streamzap：修正裝置中斷連線和 urb 回呼之間的爭用 (CVE-2025-22027)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 proc_sctp_do_udp_port() 中新增互斥 (CVE-2025-22062)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 sendmsg 中偵測並防止針對已釋放傳輸的參照 (CVE-2025-23142)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 can_accept_new_subflow 中的 NULL 指標 (CVE-2025-23145)

    在 Linux 核心中，下列弱點已解決：

    i3c：在 i3c_master_queue_ib() 中新增 NULL 指標檢查 (CVE-2025-23147)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    在 Linux 核心中，下列弱點已解決：

    net：vlan：開啟時不傳播旗標 (CVE-2025-23163)

    在 Linux 核心中，下列弱點已解決：

    ext4：忽略 xattrs past end (CVE-2025-37738)

    在 Linux 核心中，下列弱點已解決：

    net：tls：明確禁止中斷連線 (CVE-2025-37756)

    在 Linux 核心中，下列弱點已解決：

    virtiofs：新增檔案系統內容來源名稱檢查 (CVE-2025-37773)

    在 Linux 核心中，下列弱點已解決：

    isofs：避免使用過小的 fid (CVE-2025-37780)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    在 Linux 核心中，下列弱點已解決：

    crypto：null - 使用微調鎖定而非 mutex (CVE-2025-37808)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_register_host_bridge() 中的參照洩漏問題 (CVE-2025-37836)

    在 Linux 核心中，下列弱點已解決：

    jbd2：移除錯誤的 sb->s_sequence 檢查 (CVE-2025-37839)

    在 Linux 核心中，下列弱點已解決：

    cifs：避免 dbg 呼叫中的 NULL 指標解除參照 (CVE-2025-37844)

    在 Linux 核心中，下列弱點已解決：

    scsi：st：修正 st_setup() 中的陣列溢位 (CVE-2025-37857)

    在 Linux 核心中，下列弱點已解決：

    page_pool：避免在排程延遲工作時出現無限迴圈 (CVE-2025-37859)

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：隱藏過大 kvmalloc() 分配所產生的警告 (CVE-2025-37867)

    在 Linux 核心中，下列弱點已解決：

    nfsd：若 dl_recall 無法加入佇列，則直接遞減 sc_count (CVE-2025-37871)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果*新*路由無法張貼，則將 IRTE 重設為主機控制 (CVE-2025-37885)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CVE-2025-37890)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37914)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    ftrace：新增 cond_resched() 至 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 核心中，下列弱點已解決：

    xenbus：使用 kref 追踪 req 存留期 (CVE-2025-37949)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：消除可能會意外略過 TLB 更新的視窗 (CVE-2025-37964)

    在 Linux 核心中，下列弱點已解決：

    net：phy：leds：修正記憶體洩漏 (CVE-2025-37989)

    在 Linux 核心中，下列弱點已解決：

    net_sched：在 ->change() 期間也排清 gso_skb 清單 (CVE-2025-37992)

    在 Linux 核心中，下列弱點已解決：

    module：確保 kobject_put() 對於模組類型 kobjects 而言是安全的 (CVE-2025-37995)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修正雜湊類型中的區域鎖定 (CVE-2025-37997)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 output_userspace() 中不安全的屬性剖析 (CVE-2025-37998)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (CVE-2025-38023)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netopenvswitch修正連接埠輸出的爭用假設單一機器上有下列設定1.一個 openvswitch 執行個體具有一個橋接器和預設流程 2.兩個網路命名空間伺服器和用戶端 3。
    橋接器上有兩個 ovs 介面伺服器和用戶端 4. 針對每個 ovs 介面具有相符名稱和 32 個 rx 與 tx 佇列的 veth 配對 5. 將 veth 配對的末端移至各自的網路命名空間 6. 指派 ip 位址給每個veth 在命名空間結束 (必須是相同的子網路) 7. 啟動伺服器網路命名空間上的某個 http 伺服器 8. 測試用戶端命名空間中的用戶端在執行主機有機會執行下面的動作時是否可連線至 http 伺服器的 cpu 陷入無限迴圈 1. 傳送大量平行要求至 http 伺服器 (約 3000 curls 應運作) 2. 平行刪除網路命名空間 (不刪除介面或停止伺服器而是直接終止命名空間) 的情況下發生下列核心 cpu 停滯訊息的機率很低。如果沒有發生請重試。以下也是輸出中所述函式的 bpftrace 輸出。此處發生的一連串事件如下1. 網路命名空間遭到刪除呼叫處理程序中某處的 `unregister_netdevice_many_notify` 2. 這會先在 veth 的兩端設定 `NETREG_UNREGISTERING`然後執行 `synchronize_net` 3. 然後它會呼叫 `call_netdevice_notifiers ` with `NETDEV_UNREGISTER` 4. 然後這會由呼叫 `ovs_netdev_detach_dev` 的 `dp_device_event` 處理 (如果發現 vport則屬於 ovs 的 veth 介面會屬於這種情況) 5. 這會移除裝置的 rx_handlers 但不會無法防止將套件傳送至裝置 6. 接著「dp_device_event」將 vport 刪除排入佇列以便在背景中運作因為需要我們不在取消註冊路徑中保留的 ovs_lock 7. 「unregister_netdevice_many_notify」繼續呼叫「netdev_unregister_kobject」這會設定`real_num_tx_queues` 至 0 8. 連接埠刪除繼續 (但詳細資訊與此問題無關) 9. 在未來的某個時間點背景工作會刪除 vport If 在 7. 之後但之前在 9.系統會將封包傳送至 ovs vport (此時尚未刪除)即使裝置正在取消註冊仍會將封包轉送至「dev_queue_xmit」流程。在 `skb_tx_hash` (其在 `dev_queue_xmit` 中呼叫) 路徑中有一個 while 迴圈 (如果封包有記錄的 rx_queue) 會在 `dev->real_num_tx_queues` 為零時呈無限狀態。為防止這種情況發生我們更新了「do_output」現可按照找不到裝置的方式處理無載波的裝置 (即 9. 完成後的程式碼路徑)。此外若發生無限迴圈現在會在 `skb_tx_hash` 中產生警告。 bpftrace (第一個字是函式名稱)
    __dev_queue_xmit 伺服器real_num_tx_queues1、cpu 2、pid 28024、tid 28024、skb_addr
    0xffff9edb6f207000、reg_state1 netdev_core_pick_tx 伺服器地址0xffff9f0a46d4a000 real_num_tx_queues
    1、cpu2、pid28024、tid28024、skb_addr0xffff9edb6f207000、reg_state1 dp_device_event 伺服器
    real_num_tx_queues1 cpu 9、pid21024、tid 21024、事件 2、reg_state1 synchronize_rcu_expeditedcpu 9、pid 21024、tid 21024 synchronize_rcu_expeditedcpu 9、pid21024、tid21024 同步、synchronize_rcu_expedited 21024、tid21024 synchronize_rcu_expeditedcpu 9、pid 21024、tid 21024 dp_device_event 伺服器 real_num_tx_queues1 cpu 9、pid 21024、tid 21024、event 6、reg_state2 ovs_netdev_detach_devcpu num_9、twist_devx real_num_tx_queues pid: 21024、tid: 21024、reg_state
    2 netdev_rx_handler_unregister 伺服器 real_num_tx_queues1、cpu 9、pid 21024、tid 21024、reg_state2 synchronize_rcu_expeditedcpu 9、pid 21024、tid 21024 netdev_rx_handler_unregister ret 伺服器
    real_num_tx_queues1、cpu 9、pid 21024、tid 21024、reg_state2 dp_ ---truncated--- (CVE-2023-53188)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.10.253-251.1014。因此，會受到 ALAS2KERNEL-5.10-2026-117 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：修正連接埠輸出 （CVE-2023-53188） 上的爭用

    在 Linux 核心中，下列弱點已解決：

    ipvs：正確取消參照 ip_vs_add_service 中的 PE （CVE-2024-42322）

    在 Linux 核心中，下列弱點已解決：

    net： ppp：在 ppp_sync_txmung （CVE-2025-37749） 上新增 skb 資料的綁定檢查

    在 Linux 核心中，下列弱點已解決：

    ext4：分割範圍失敗時丟棄範圍快取 （CVE-2026-45899）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 fs 關機時的 dirtyclusters 雙重遞減 （CVE-2026-45920）

    在 Linux 核心中，下列弱點已解決：

    ext4：在提交 I/O 之前分割時不要設定 EXT4_GET_BLOCKS_CONVERT （CVE-2026-45985）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.293-211.419。因此，會受到 ALAS2KERNEL-5.4-2025-102 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    virtio-net新增已使用長度的驗證 (CVE-2021-47352)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正連接埠輸出上的爭用 (CVE-2023-53188)

    在 Linux 核心中，下列弱點已解決：

    RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    在 Linux 核心中，下列弱點已解決：

    nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 sendmsg 中偵測並防止針對已釋放傳輸的參照 (CVE-2025-23142)

    在 Linux 核心中，下列弱點已解決：

    i3c：在 i3c_master_queue_ib() 中新增 NULL 指標檢查 (CVE-2025-23147)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    在 Linux 核心中，下列弱點已解決：

    net：vlan：開啟時不傳播旗標 (CVE-2025-23163)

    在 Linux 核心中，下列弱點已解決：

    ext4：忽略 xattrs past end (CVE-2025-37738)

    在 Linux 核心中，下列弱點已解決：

    netppp新增 ppp_sync_txmung 上 skb 資料的邊界檢查 (CVE-2025-37749)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_link_xmit 中的記憶體洩漏 (CVE-2025-37757)

    在 Linux 核心中，下列弱點已解決：

    virtiofs：新增檔案系統內容來源名稱檢查 (CVE-2025-37773)

    在 Linux 核心中，下列弱點已解決：

    isofs：避免使用過小的 fid (CVE-2025-37780)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    在 Linux 核心中，下列弱點已解決：

    crypto：null - 使用微調鎖定而非 mutex (CVE-2025-37808)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_mon_reinit_self() 中的 NULL 指標解除參照 (CVE-2025-37824)

    在 Linux 核心中，下列弱點已解決：

    jbd2：移除錯誤的 sb->s_sequence 檢查 (CVE-2025-37839)

    在 Linux 核心中，下列弱點已解決：

    scsi：st：修正 st_setup() 中的陣列溢位 (CVE-2025-37857)

    在 Linux 核心中，下列弱點已解決：

    page_pool：避免在排程延遲工作時出現無限迴圈 (CVE-2025-37859)

    在 Linux 核心中，下列弱點已解決：

    HIDpidff修正 pidff_find_fields 中的 null 指標解除參照 (CVE-2025-37862)

    在 Linux 核心中，下列弱點已解決：

    mtdinftlcore新增 inftl_read_oob() 的錯誤檢查 (CVE-2025-37892)

    在 Linux 核心中，下列弱點已解決：

    ftrace：新增 cond_resched() 至 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 核心中，下列弱點已解決：

    net：phy：leds：修正記憶體洩漏 (CVE-2025-37989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
353159	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1777616064）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/20	high
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2026/2/10	high
238031	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-073 (ALASKERNEL-5.15-2025-073)	Nessus	Amazon Linux Local Security Checks	2025/6/9	2026/2/26	high
265046	Linux Distros 未修補的弱點：CVE-2023-53188	Nessus	Misc.	2025/9/16	2026/11/5	medium
314569	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2026-117（ALASKERNEL-5。10-2026-117	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/6/26	high
237516	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-102 (ALASKERNEL-5.4-2025-102)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2026/2/26	high

偵測

搜尋 Plugin

high

high

high

medium

high

high