遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11861 公告中提及的多個弱點影響。

    - net_schedhfsc修正類別處理中的一個 UAF 弱點 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CKI 反向移植機器人) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 協助程式 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果日誌正在損毀則避免在發生錯誤時記錄終端更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修正可能的超出邊界子句 45 讀取/寫入存取 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media: uvcvideo: 修復錯誤路徑中的重複釋放 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修正 page_size 變數溢位 (CKI 反向移植機器人) [RHEL-99320] {CVE-2025-22091}
    - wifi: iwlwifi限制來自 FW 檔案的列印字串 (CKI Backport Bot) [RHEL-99384] {CVE-2025-21905}
    - RDMA/核心修正重新命名裝置名稱時的釋放後使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11855 公告中提及的多個弱點影響。

    [6.12.0-55.24.1.0.1_0。OL10]
    - nvme-pci移除兩個解除配置零 quirk [Orabug: 37756650]
    - 新增 Oracle Linux 驅動程式簽署 (金鑰 1) 憑證 [Orabug: 37985782]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 衝突且 shim-x64 <= 15.3-1.0.5]
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證
    - 更新密碼編譯模組的模組名稱 [Orabug: 37400433]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11855 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心RDMA/mlx5修正 page_size 變數溢位 (CVE-2025-22091)

    * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * kernelnet_schedhfsc修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (CVE-2025-38088)

    * 核心: net/mdiobus: 修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11861 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：media：uvcvideo：修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)

    * 核心：RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)

    * 核心：ext4：修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心：mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)

    * 核心：net：ch9200：修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心：net/mdiobus：修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11245 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * kernel：修正 xattr_ids 數量處理和功能健全檢查的錯誤 (CVE-2023-52933)

    * 核心：net：atm：修正 lec_send() 中的釋放後使用 (CVE-2025-22004)

    * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    * 核心: net/mdiobus: 修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11861 公告中所提及。

    * 核心: media: uvcvideo: 修復錯誤路徑中的重複釋放 (CVE-2024-57980)
      * 核心wifiiwlwifi限制來自 FW 檔案的列印字串 (CVE-2025-21905)
      * 核心RDMA/mlx5修正 page_size 變數溢位 (CVE-2025-22091)
      * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)
      * 核心ext4如果日誌正在損毀則避免在發生錯誤時記錄主機更新 (CVE-2025-22113)
      * 核心RDMA/核心修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)
      * kernelnet_schedhfsc修正類別處理中的 UAF 弱點 (CVE-2025-37797)
      * 核心mm/huge_memory修正無效的 pmd 移轉項目解除參照 (CVE-2025-37958)
      * 核心: net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)
      * 核心: net/mdiobus: 修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243007	Oracle Linux 9：核心 (ELSA-2025-11861)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
243192	Oracle Linux 10核心 (ELSA-2025-11855)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
242891	RHEL 10核心 (RHSA-2025:11855)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
242907	RHEL 9：核心 (RHSA-2025:11861)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
242143	RHEL 9：核心 (RHSA-2025:11245)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	high
243289	AlmaLinux 9核心 (ALSA-2025:11861)	Nessus	Alma Linux Local Security Checks	2025/8/1	2025/8/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high