Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sched/rt修正 push_rt_task 概覽中的爭用 ======== 當 CPU 選擇呼叫 push_rt_task 並挑選要推送至另一個 CPU 的 runqueue 時其會呼叫 find_lock_lowest_rq 方法這會在兩個 CPU 上取得雙重鎖定' 執行佇列。如果其中一個鎖定無法立即使用可能會導致卸除目前的 runqueue 鎖定並立即重新取得兩個鎖定。在此期間內該工作可能已經移轉且正在某個其他 CPU 上執行。已處理這些案例。但是如果工作已移轉且已執行且另一個 CPU 現在嘗試將其喚醒 (ttwu)使其在 runqeue 上再次排入佇列 (on_rq 為 1)以及工作由相同 CPU 執行時則即使工作已移出且不再位於可推送工作清單中仍可通過目前檢查。損毀 ======= 此錯誤會導致多種類型的損毀觸發具有各種損毀簽章的核心錯誤例如宣告失敗、分頁錯誤、NULL 指標解除參照和佇列損毀錯誤全都來自排程器本身。部分當機問題-> kernel/sched/rt.c:1616! 的核心錯誤BUG_ON(idx >= MAX_RT_PRIO) 呼叫追踪__die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160secondary_startup_64_no_verify+0xb0/0xbb -> BUG核心 NULL 指標解除參照、解決
    00000000000000c0 呼叫追踪__die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160secondary_startup_64_no_verify+0xb0/0xbb -> 錯誤無法處理 ffff9464/sdaeached 核心/5900 處位址 ffff9464daeached 核心rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> 位於 kernel/sched/rt.c:1055! 的核心錯誤BUG_ON(!rq->nr_running) 呼叫追踪__die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> 錯誤無法處理ffff8cf3608bc2c0 呼叫追踪位址的頁面錯誤__die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ? exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated--- (CVE-2025-38234)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9584 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nbd：一律完全初始化結構 msghdr (CVE-2024-26638)

    * 核心：SUNRPC：修復可疑的 RCU 使用量警告 (CVE-2023-52623)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：drm/i915/vma：針對淘汰爭用修正破壞時的 UAF (CVE-2024-26939)

    * 核心：wifi：mac80211：修正潛在的 sta-link 洩漏 (CVE-2024-35838)

    * 核心：irqchip/gic-v3-its：發生錯誤時防止重複釋放 (CVE-2024-35847)

    * 核心：drm/vmwgfx：修正 vmw_gmrid_man_get_node 中的記憶體洩漏 (CVE-2023-52662)

    * 核心：block：修正 blk_ioctl_discard() 中的溢位 (CVE-2024-36917)

    * 核心：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：bpf：修正刪除元素時的 OOB 取消對應寫入 (CVE-2024-56615)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    * 核心：vmxnet3：修復 vmxnet3_xdp_xmit_frame 中的封包損毀問題 (CVE-2024-58099)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9348 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    * 核心ext4修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心ext4忽略結尾的 xattrs (CVE-2025-37738)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8246 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：wifi：rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (CVE-2024-43842)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8247 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：wifi：rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (CVE-2024-43842)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
248032	Linux Distros 未修補的弱點：CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
240520	RHEL 9：核心 (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
240284	RHEL 10核心 (RHSA-2025:9348)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
237400	RHEL 8：核心 (RHSA-2025:8246)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
237399	RHEL 8：kernel-rt (RHSA-2025:8247)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high

偵測

搜尋 Plugin

medium

high

high

high

high