遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21083 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19440 公告中所提及。

    * 核心wifimac80211檢查 S1G 動作框架大小 (CVE-2023-53257)
      * 核心wifimwifiex rx 封包時修正 OOB 和整數反向溢位 (CVE-2023-53226)
      * 核心wificfg80211修正 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19447 公告中提及的多個弱點影響。

    - smb3：挑選通道時缺少鎖定 (Paulo Alcantara) [RHEL-109546] {CVE-2024-35999}
    - smb：用戶端：修復重新連線通道時可能發生的鎖死問題 (Paulo Alcantara) [RHEL-109546] {CVE-2025-38244}
    - smb：用戶端：修復因未設定連結速度造成的 oops [RHEL-109546] {CVE-2025-21725}
    - smb：用戶端：修復簽署金鑰的釋放後使用 (Paulo Alcantara) [RHEL-109546] {CVE-2024-53179}
    - smb：用戶端：修復 smb2_reconnect_server() 中的 UAF (Paulo Alcantara) [RHEL-109546] {CVE-2024-35870}
    - smb：用戶端：修復 cifs_debug_data_proc_show() 中的釋放後使用錯誤 (Paulo Alcantara) [RHEL-109546] {CVE-2023-52752}
    - cifs：修復 SMB2_negotiate() 中的小型 mempool 洩漏 (Paulo Alcantara) [RHEL-109546] {CVE-2022-49938}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-117792] {CVE-2025-39864}
    - wifi：mac80211：檢查 S1G 動作框架大小 (Jose Ignacio Tornos Martinez) [RHEL-116069] {CVE-2023-53257}
    - wifi: mwifiex：修復 mwifiex_process_rx_packet 中的 oob 檢查條件 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}
    - wifi：mwifiex：修復 oob 檢查失敗路徑中的遺漏傳回 (Jose Ignacio Tornos Martinez) [RHEL-115516] {CVE-2023-53226}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19440 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * 核心wifimac80211檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifimwifiex rx 封包時修正 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心wificfg80211修正 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21136 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22124 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心ethtool取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心nbd修正 ioctl arg 的不完整驗證 (CVE-2023-53513)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22095 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心ethtool取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心nbd修正 ioctl arg 的不完整驗證 (CVE-2023-53513)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19447 公告中所提及。

    * 核心wifimac80211檢查 S1G 動作框架大小 (CVE-2023-53257)
      * 核心wifimwifiex rx 封包時修正 OOB 和整數反向溢位 (CVE-2023-53226)
      * 核心wificfg80211修正 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21091 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19447 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22006 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心ethtool取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心：NFS：修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心RDMA/mlx5用於 裝置時修正 mlx5_ib_get_hw_stats (CVE-2023-53393)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifimac80211檢查 S1G 動作框架大小檢查動作程式碼之前先檢查其是否存在於框架中。 (CVE-2023-53257)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275161	RHEL 8：核心 (RHSA-2025:21083)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
274471	AlmaLinux 8kernel-rt (ALSA-2025:19440)	Nessus	Alma Linux Local Security Checks	2025/11/7	2025/11/7	high
272287	Oracle Linux 8：kernel (ELSA-2025-19447)	Nessus	Oracle Linux Local Security Checks	2025/11/4	2025/11/4	high
272187	RHEL 8：kernel-rt (RHSA-2025:19440)	Nessus	Red Hat Local Security Checks	2025/11/3	2025/11/3	high
275173	RHEL 9：kernel-rt (RHSA-2025:21136)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
276880	RHEL 9：kernel-rt (RHSA-2025:22124)	Nessus	Red Hat Local Security Checks	2025/11/25	2025/11/25	high
276778	RHEL 9：核心 (RHSA-2025:22095)	Nessus	Red Hat Local Security Checks	2025/11/25	2025/11/25	high
274510	AlmaLinux 8核心 (ALSA-2025:19447)	Nessus	Alma Linux Local Security Checks	2025/11/7	2025/11/7	high
275174	RHEL 9：核心 (RHSA-2025:21091)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
272190	RHEL 8：核心 (RHSA-2025:19447)	Nessus	Red Hat Local Security Checks	2025/11/3	2025/11/3	high
276686	RHEL 8：核心 (RHSA-2025:22006)	Nessus	Red Hat Local Security Checks	2025/11/25	2025/11/25	medium
264998	Linux Distros 未修補的弱點：CVE-2023-53257	Nessus	Misc.	2025/9/16	2025/12/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

medium

high