Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP修正 l2cap_disconnect_{req,rsp} 中的釋放後使用與提交 d0be8347c623 類似 (藍牙 L2CAP修正由 l2cap_chan_put 造成的釋放後使用)只使用 l2cap_chan_hold_unless_zero 來防止參照即將到 的通道遭到損毀。 (CVE-2023-53827)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3388 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：ATM CLIP 模組中透過無限遞回造成拒絕服務 (CVE-2025-38459)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心：nbd：修正 ioctl arg 驗證不完整的問題 (CVE-2023-53513)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心藍牙L2CAP修正 l2cap_disconnect_{req,rsp} 中的釋放後使用 (CVE-2023-53827)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    * 核心Linux 核心teql 佇列原則中的釋放後使用可導致權限提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3360 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

    * 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)

    * 核心：Linux 核心：ATM CLIP 模組中透過無限遞回造成拒絕服務 (CVE-2025-38459)

    * 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心：Bluetooth：hci_event：刪除 conn 前呼叫中斷連線回呼 (CVE-2023-53673)

    * 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

    * 核心：Linux 核心：fbdev 中的超出邊界寫入弱點可導致特權提升、資訊洩漏或拒絕服務。(CVE-2025-40304)

    * 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)

    * 核心ip6_vti修正 decode_session6 中的 slab 釋放後使用 (CVE-2023-53821)

    * 核心：ext4：修正 ext4_orphan_cleanup 中的釋放後使用 (CVE-2022-50673)

    * 核心drm/i915檢查 new_crtc_state 以修正 NULL 指標解除參照 (CVE-2023-53833)

    * 核心藍牙L2CAP修正 l2cap_disconnect_{req,rsp} 中的釋放後使用 (CVE-2023-53827)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    * 核心Linux 核心teql 佇列原則中的釋放後使用可導致權限提升 (CVE-2026-23074)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
277957	Linux Distros 未修補的弱點：CVE-2023-53827	Nessus	Misc.	2025/12/9	2026/2/3	high
300005	RHEL 8：核心 (RHSA-2026:3388)	Nessus	Red Hat Local Security Checks	2026/2/26	2026/3/19	high
300215	RHEL 8：核心 (RHSA-2026:3360)	Nessus	Red Hat Local Security Checks	2026/3/2	2026/3/19	high

偵測

搜尋 Plugin

high

high

high