Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id()。觀察到下列呼叫追踪localhost kernelnvme nvme0NVME-FC{0}控制器連線完成 localhost kernel錯誤
    在搶占式中使用 smp_processor_id() [00000000] 程式碼kworker/u129:4/75092 localhost 核心nvme nvme0NVME-FC{0}new ctrlNQN nqn.1992-08.com.netapp:sn.b42d198afb4d11ecad6d00a098d6abfa:subsystem。 PR_Channel2022_RH84_subsystem_291 localhost 核心呼叫者是 qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] localhost 核心CPU6 PID75092 通訊kworker/u129:4 Kdump已載入 污染的 GBW OE --------- --- 5.14 .0-70.22.1.el9_0.x86_64+debug #1 localhost 核心硬體名稱HPE ProLiant XL420 Gen10/ProLiant XL420 Gen10、BIOS U39 2022 年 1 月 13 日 localhost 核心工作佇列nvme-wq nvme_async_event_work [nvme_core ] localhost kernel: 呼叫追踪
    localhost 核心dump_stack_lvl+0x57/0x7d localhost 核心check_preemption_disabled+0xc8/0xd0 localhost 核心qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] 使用 raw_smp_processor_id() 而非 smp_processor_id()。
    也可在整個驅動程式中使用 queue_work()而非 queue_work_on()因此可避免在啟用 CONFIG_DEBUG_PREEMPT 時使用 smp_processor_id()。 (CVE-2023-53530)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 4.14.355-280.706。因此，會受到 ALAS2-2025-3053 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsilibsas修正 smp_execute_task_sg() 中的釋放後使用錯誤 (CVE-2022-50422)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id() (CVE-2023-53530)

    在 Linux 核心中，下列弱點已解決：

    spiqup不略過移除錯誤路徑中的清理 (CVE-2023-53567)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    dmaengineqcom: bam_dma修正 num-channels/ees 的 DT 錯誤處理 (CVE-2025-39923)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.245-241.976。因此，會受到 ALAS2KERNEL-5.10-2025-109 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正 nsim_dev_resources_register() 失敗時 nsim_drv_probe() 中的記憶體洩漏 (CVE-2022-50500)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id() (CVE-2023-53530)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (CVE-2025-39911)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    netrfkillgpio修正因解除參照未初始化的指標所導致的損毀 (CVE-2025-39937)

    在 Linux 核心中，下列弱點已解決：

    qed不收集過多保護覆寫 GRC 元素 (CVE-2025-39949)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 VF 篩選的最大邊界檢查 (CVE-2025-39968)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 get 資源中的 VF 狀態驗證 (CVE-2025-39969)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 action_meta 的輸入驗證邏輯 (CVE-2025-39970)

    在 Linux 核心中，下列弱點已解決：

    i40e修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_validate_queue_map 中的 idx 驗證 (CVE-2025-39972)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 ring_len 參數的驗證 (CVE-2025-39973)

    在 Linux 核心中，下列弱點已解決：

    nexthop當 nexthop 位於群組中時禁止 FDB 狀態變更 (CVE-2025-39980)

    在 Linux 核心中，下列弱點已解決：

    tracing dynevent新增 dynevent 缺少的鎖定檢查 (CVE-2025-40021)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.300-220.446。因此，會受到 ALAS2KERNEL-5.4-2025-113 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sched、cpuset修正因清空 cs->cpus_allowed 導致的 dl_cpu_busy() 不穩定 (CVE-2022-50103)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正 nsim_dev_resources_register() 失敗時 nsim_drv_probe() 中的記憶體洩漏 (CVE-2022-50500)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id() (CVE-2023-53530)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (CVE-2025-39911)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    netrfkillgpio修正因解除參照未初始化的指標所導致的損毀 (CVE-2025-39937)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 VF 篩選的最大邊界檢查 (CVE-2025-39968)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 get 資源中的 VF 狀態驗證 (CVE-2025-39969)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 action_meta 的輸入驗證邏輯 (CVE-2025-39970)

    在 Linux 核心中，下列弱點已解決：

    i40e修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_validate_queue_map 中的 idx 驗證 (CVE-2025-39972)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 ring_len 參數的驗證 (CVE-2025-39973)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crxsa-2024_3138 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Rocky Linux SIG Cloud 8.10 版本資訊。

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
269598	Linux Distros 未修補的弱點：CVE-2023-53530	Nessus	Misc.	2025/10/8	2026/9/30	medium
271741	Amazon Linux 2核心 --advisory ALAS2-2025-3053 (ALAS-2025-3053)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/24	high
271760	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-109 (ALASKERNEL-5.10-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/9/18	high
271753	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-113 (ALASKERNEL-5.4-2025-113)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/26	high
353813	Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crxsa-2024_3138）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical

偵測

搜尋 Plugin

medium

high

high

high

critical