遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19102 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19102 公告中所提及。

    * 核心藍牙L2CAP修正 l2cap_disconnect_rsp 中的不良解鎖平衡 (CVE-2023-53297)
      * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)
      * 核心藍牙修正清除金鑰時可能發生的釋放後使用問題 (CVE-2023-53386)
      * 核心藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)
      * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)
      * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:19103 公告中所提及。

    * 核心藍牙L2CAP修正 l2cap_disconnect_rsp 中的不良解鎖平衡 (CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心藍牙修正清除金鑰時可能發生的釋放後使用問題 (CVE-2023-53386)

    * 核心藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)

    * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22752 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：nfsd：不略過 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * kernel: net_sched: ets: 修復當 class 的子佇列為 netem 時，重複加入清單的問題 (CVE-2025-37914)

    * 核心ASoCSOFIntelhda透過 snprintf() 修正潛在的緩衝區溢位 (CVE-2022-50050)

    * 核心mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    * 核心ALSAbcd2000修正探查錯誤路徑上的一個 UAF 錯誤 (CVE-2022-50229)

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心：韌體：arm_scpi：確保探查失敗時未指派 scpi_info (CVE-2022-50087)

    * 核心：bpf：在對 poke 描述符號進行陣列範圍檢查時，請勿使用 tnum_range (CVE-2022-49985)

    * 核心drm/amd/display關閉 odm 時鐘前清除 optc 反向溢位 (CVE-2022-49969)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    * 核心：do_change_type()：拒絕在未掛載/非自身掛載上操作 (CVE-2025-38498)

    * 核心：smb：用戶端：修復 cifs_oplock_break 中的釋放後使用問題 (CVE-2025-38527)

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心tls將 no-async 解密要求處理與 async 分開 (CVE-2024-58240)

    * 核心：NFS：修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心：mm：修復 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21136 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22072 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth: Fix potential use-after-free when clear keys Similar to commit c5d2b6fa26b5 (Bluetooth: Fix use-after-free in hci_remove_ltk/hci_remove_irk). We can not access k after kfree_rcu() call. (CVE-2023-53386)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21084 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心ASoCSOFIntelhda透過 snprintf() 修正潛在的緩衝區溢位 (CVE-2022-50050)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-19102 公告中提及的多個弱點影響。

    - Bluetooth：L2CAP：修正釋放後使用 (CKI Backport Bot) [RHEL-117369] {CVE-2022-50386}
    - Bluetooth：修正清除金鑰時的潛在釋放後使用 (CKI Backport Bot) [RHEL-117193] {CVE-2023-53386}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-117924] {CVE-2025-39817}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-117707] {CVE-2025-39841}
    - Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CKI Backport Bot) [RHEL-118478] {CVE-2023-53297}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117577] {CVE-2025-39849}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19103 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * 核心藍牙L2CAP修正 l2cap_disconnect_rsp 中的不良解鎖平衡 (CVE-2023-53297)

    * 核心efivarfs修正 efivarfs_d_compare 中的 slab 超出邊界問題 (CVE-2025-39817)

    * 核心藍牙修正清除金鑰時可能發生的釋放後使用問題 (CVE-2023-53386)

    * 核心藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)

    * 核心wificfg80211sme設定 __cfg80211_connect_result() 中的 SSID 長度上限 (CVE-2025-39849)

    * 核心scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:19102 公告中所提及。

    * 核心藍牙L2CAP修正 l2cap_disconnect_rsp 中的不良解鎖平衡 (CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心藍牙修正清除金鑰時可能發生的釋放後使用問題 (CVE-2023-53386)

    * 核心藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)

    * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21051 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21128 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21091 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifibrcmfmacbrcmf_get_assoc_ies() 中發生 slab 超出邊界讀取 (CVE-2023-53213)

    * 核心wifiath9k不允許覆寫 ENDPOINT0 屬性 (CVE-2023-53185)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19103 公告中所提及。

    * 核心藍牙L2CAP修正 l2cap_disconnect_rsp 中的不良解鎖平衡 (CVE-2023-53297)
      * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)
      * 核心藍牙修正清除金鑰時可能發生的釋放後使用問題 (CVE-2023-53386)
      * 核心藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)
      * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)
      * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271728	RHEL 8：核心 (RHSA-2025:19102)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	high
271860	AlmaLinux 8核心 (ALSA-2025:19102)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	high
272170	RockyLinux 8kernel-rt (RLSA-2025:19103)	Nessus	Rocky Linux Local Security Checks	2025/11/2	2025/11/2	high
277472	RHEL 8：核心 (RHSA-2025:22752)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	high
275173	RHEL 9：kernel-rt (RHSA-2025:21136)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
276781	RHEL 8：核心 (RHSA-2025:22072)	Nessus	Red Hat Local Security Checks	2025/11/25	2025/11/25	high
265607	Linux Distros 未修補的弱點：CVE-2023-53386	Nessus	Misc.	2025/9/20	2025/10/28	high
274973	RHEL 8：核心 (RHSA-2025:21084)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
271801	Oracle Linux 8：kernel (ELSA-2025-19102)	Nessus	Oracle Linux Local Security Checks	2025/10/28	2025/10/28	high
271727	RHEL 8：kernel-rt (RHSA-2025:19103)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	high
272171	RockyLinux 8核心 (RLSA-2025:19102)	Nessus	Rocky Linux Local Security Checks	2025/11/2	2025/11/2	high
274937	RHEL 9：核心 (RHSA-2025:21051)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
275176	RHEL 9：kernel-rt (RHSA-2025:21128)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
275174	RHEL 9：核心 (RHSA-2025:21091)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
271859	AlmaLinux 8kernel-rt (ALSA-2025:19103)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high