遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-21463 公告中提及的多個弱點影響。

    - fs/smb修正不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-124955] {CVE-2025-39819}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Antoine Tenart) [RHEL-120672] {CVE-2025-39955}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113613] {CVE-2025-39730}
    - of_numa修正造成核心錯誤的未初始化記憶體節點 (Charles Miratile) [RHEL-123154] {CVE-2025-39903}
    - wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CKI Backport Bot) [RHEL-122880] {CVE-2025-39864}
    - selfteststls在記憶體壓力和 OOB 情況下測試 skb 複本 (CKI 反向移植機器人) [RHEL-120380] {CVE-2025-39946}
    - tls如果標頭是假的則確保中止資料流 (CKI Backport Bot) [RHEL-120380] {CVE-2025-39946}
    - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111055] {CVE-2025-38614}
    - 針對所有掛載傳播變更使用統一權限檢查 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - do_change_type()：拒絕在未掛載/非自身掛載上操作 (Ian Kent) [RHEL-121702] {CVE-2025-38498}
    - cgroup/psi檔案釋放時將 of->priv 設定為 NULL (CKI 反向移植機器人) [RHEL-119143] {CVE-2025-39881}
    - kernfs釋放開啟檔案時在輪詢中修正 UAF (CKI 反向移植機器人) [RHEL-119143] {CVE-2025-39881}
    - scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CKI Backport Bot) [RHEL-119132] {CVE-2025-39841}
    - efivarfs：修正 efivarfs_d_compare 中的 slab 超出邊界 (CKI Backport Bot) [RHEL-118462] {CVE-2025-39817}
    - wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CKI Backport Bot) [RHEL-117585] {CVE-2025-39849}
    - ipv6sr將 MAC 比較修正為常數時間 (CKI Backport Bot) [RHEL-116387] {CVE-2025-39702}
    - x86/vmscape：將舊版 Intel CPU 新增至受影響的清單 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：使用 SMT 停用 STIBP 時發出警告 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/錯誤：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：啟用緩解措施 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：新增 IBPB 緩解措施 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - x86/vmscape：列舉 VMSCAPE 錯誤 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - 說明文件/hw-vuln：新增 VMSCAPE 說明文件 (Waiman Long) [RHEL-114276] {CVE-2025-40300}
    - mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CKI Backport Bot) [RHEL-114862] {CVE-2025-39727}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114852] {CVE-2025-39751}
    - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114693] {CVE-2025-38729}
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CKI Backport Bot) [RHEL-114693] {CVE-2025-39757}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (CKI 反向移植機器人) [RHEL-114301] {CVE-2025-39718}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21463 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    * kernelof_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

    * 核心tls如果標頭是假的則確保中止資料流 (CVE-2025-39946)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - of_numa修正造成核心錯誤的未初始化記憶體節點有僅限記憶體節點 (沒有 CPU 的節點) 時這些節點未正確初始化進而在開機期間造成核心錯誤。 of_numa_init of_numa_parse_cpu_nodes node_set(nid, numa_nodes_parsed); of_numa_parse_memory_nodes 在 of_numa_parse_cpu_nodes 中numa_nodes_parsed 只會針對含有 CPU 的節點更新。Memory-only 節點應已在 of_numa_parse_memory_nodes 中更新但目前尚未更新。因此當 free_area_init() 嘗試存取這些未初始化記憶體節點的 NODE_DATA() 時由於 NULL 指標解除參照核心會發生錯誤。此問題可在具有 1 個 CPU 和 2 個記憶體節點的 ARM64 QEMU上複製 qemu-system-aarch64 \ -cpu host -nographic \ -m 4G -smp 1 \ -machine virt,accel=kvm,gic-version=3,iommu=smmuv3 \ -object memory-backend-ram,size=2G,id=mem0 \ -object memory-backend-ram,size=2G,id=mem1 \ -numa node,nodeid=0,memdev=mem0 \ -numa node, nodeid=1,memdev=mem1 \ -kernel $IMAGE \ -hda $DISK \ -append console=ttyAMA0 root=/dev/vda rw earlycon [ 0.000000] 實體 CPU 0x0000000000 上的 Linux 開機 [0x481fd010] [ 0.000000] Linux 版本6.17.0-rc1-00001-gabb4b3daf18c-dirty (yintirui@local) (gcc (GCC) 12.3.1、GNU ld (GNU Binutils) 2.41) #52 SMP PREEMPT 2025 年 8 月 18 日星期一 09:49:40 CST 2025 [ 0.000000] KASLR 已啟用 [ 0.000000] randomcrng init 完成 [ 0.000000] 機器模型linux,dummy-virt [ 0.000000] efi找不到 UEFI。 [ 0.000000] earlyconpl11 at MMIO 0x0000000009000000 (選項「」) [ 0.000000] printk舊版 bootconsole [pl11] 已啟用 [ 0.000000] OF保留的記憶體保留的記憶體在 DT 中沒有保留的記憶體節點 [ 0.000000] NODE_DATA(0) executed [mem 0xbffffd9c0-0xbfffffff] [ 0.000000] 必須在移除區段 23 前移除節點 1 [ 0.000000] 區域範圍[ 0.000000] DMA [mem 0x0000000040000000-0x00000000ffffffff] [ 0.000000] DMA32 空白[ 0.000000] 正常 [mem 0x0000000100000000-0x000000013fffffff] [ 0.000000] 每個節點的可移動區域開始 [ 0.000000] 早期記憶體節點範圍 [ 0.000000] 節點 0[mem 0x0000000040000000-0x00000000bffffff] [ 0.000000] 節點 1
    [mem 0x00000000c0000000-0x000000013fffffff] [ 0.000000] Initmem setup node 0 [mem 0x0000000040000000-0x00000000bfffffff] [ 0.000000] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000a0 [ 0.000000] Mem abort info: [ 0.000000] ESR = 0x0000000096000004 [0.000000] EC = 0x25DABT (目前 EL)IL = 32 位元 [ 0.000000] SET = 0, FnV = 0 [ 0.000000] EA = 0, S1PTW = 0 [ 0.000000] FSC = 0x04層級 0轉譯錯誤 [ 0.000000] 資料中止資訊 [ 0.000000] ISV = 0、ISS = 0x00000004、ISS2 = 0x00000000 [ 0.000000] CM = 0、WnR = 0、TnD = 0、TagAccess = 0 [ 0.000000] GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 [ 0.000000] [00000000000000a0] 使用者位址但 active_mm 是 swapper [ 0.000000] 內部錯誤Oops 0000000096000004 [#1] ] SMP [ 0.000000] 連結的模組[0.000000] CPU0 UID0 PID0 Commswapper 未受污染的 6.17.0-rc1-00001-g760c6dabf762-dirty #54 PREEMPT [ 0.000000] 硬體名稱 linux,dummy-virt (DT) [ 0.000000] pstate800000c5 (Nzcv daIF -PAN -UAO -TCO
    -DIT -SSBS BTYPE=--) [ 0.000000] pc free_area_init+0x50c/0xf9c [ 0.000000] lr
    free_area_init+0x5c0/0xf9c [ 0.000000] spffffa02ca0f33c00 [ 0.000000] x29ffffa02ca0f33cb0 x28
    0000000000000000 x270000000000000000 [ 0.000000] x264ec4ec4ec4ec4ec5 x2500000000000c0000 x24
    00000000000c0000 [ 0.000000] x23: 0000000000040000 x22: 0000000000000000 x21: ffffa02ca0f3b368 [ 0.000000] x20: ffffa02ca14c7b98 x19: 0000000000000000 x18: 0000000000000002 [ 0.000000] x17: 000000000000cacc x16:
    0000000000000001 x150000000000000001 [ 0.000000] x140000000080000000 x130000000000000018 x12
    0000000000000002 [ 0.0 ---truncated--- (CVE-2025-39903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-25754 公告中所提及。

    [6.12.0-105.51.5]
    - RDMA/mlx5修正 MPV 裝置的 vport 回送強制 (Patrisious Haddad) [Orabug: 38226124]
    - arm64利用 for_each_cpu_wrap 進行參照查閱 (Beata Michalska) [Orabug: 38454705]
    - arm64進入閒置狀態時更新 AMU 型頻率縮放係數 (Beata Michalska) [Orabug: 38454705]
    - arm64提供一個 AMU 型 arch_freq_get_on_cpu 版本 (Beata Michalska) [Orabug: 38454705]
    - cpufreq引入一個選用的 cpuinfo_avg_freq sysfs 項目 (Beata Michalska) [Orabug: 38454705]
    - cpufreq允許 arch_freq_get_on_cpu 傳回錯誤 (Beata Michalska) [Orabug: 38454705]
    - arch_topology將容量_freq_ref 初始化為 0 (Ionela Voinescu) [Orabug: 38454705]
    - ACPI/HMAT將 HMAT 訊息移動至 pr_debug() (Dan Williams) [Orabug: 38454705]
    - perf: arm_cspmu: nvidia預設為監控所有連接埠 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia啟用 NVLINK-C2C 連接埠篩選 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia修正核心文件中的 sysfs 路徑 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia移除不受支援的 SCF 事件 (Besar Wicaksono) [Orabug: 38454705]
    - cppc_cpufreq移除 HiSilicon CPPC 因應措施 (Jie Zhan) [Orabug: 38454705]
    - 還原「sched/fairnewidle 平衡失敗時升級 sd->max_newidle_lb_cost」(Joseph Salisberry) [Orabug: 38498945]
    - uek-rpm/config-aarch64啟用寬限期平台支援的組態 (Vijay Kumar) [Orabug: 38526374]
    - LTS 版本v6.12.51 (Jack Vogel)
    - ASoCqcomaudioreach修正可能的 null 指標解除參照 (Srinivas Kandagatla)
    - wifi: ath11k修正 ath11k_qmi_m3_load() 中的 NULL 解除參照 (Matvey Kovalev)
    - mm: swap在 VMA 上操作前檢查穩定的位址空間 (Charan Teja Kalla)
    - media: uvcvideo使用 ID 為 UVC_INVALID_ENTITY_ID 的無效實體標記 (Thadeu Lima de Souza Cascardo)
    - media: rc修正 imon_disconnect() 的爭用 (Larshin Sergey)
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou)
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou)
    - scsitarget: target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran)
    - gcc-plugins移除 GCC >= 16 的 TODO_verify_il (Kees Cook)
    - cryptosha256 - 修正 kexec 的損毀 (Breno Leitao)
    - LTS v6.12.50 版 (Jack Vogel)
    - drm/i915/backlight當 scale() 發現無效參數時立即返回 (Guenter Roeck)
    - 還原「usbxhci移除變更預設環 TRB 週期位元的選項」(Niklas Neronin)
    - iommufd修正檔案描述符號中止期間的爭用 (Jason Gunthorpe)
    - fbcon修正字型配置中的 OOB 存取 (Thomas Zimmermann)
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda)
    - mm/hugetlb修正刪除時仍會映射作品集 (Jinjiang Tu)
    - kmsan修正對陰影記憶體的超出邊界存取 (Eric Biggers)
    - gpiolib擴充軟體節點支援以支援次要軟體節點 (Hans de Goede)
    - fs/proc/task_mmu檢查 NULL 的 p->vec_buf (Jakub Acs)
    - afs修正 afs_put_server 中潛在的 null 指標解除參照 (Zhen Ni)
    - drm/ast針對 edid 讀取使用 msleep 而非 mdelay (Nirmoy Das)
    - arm64: dts: marvell: cn9132-clearfog修正多通道 pci x2 和 x4 連接埠 (Josua Mayer)
    - arm64: dts: marvell: cn9132-clearfog停用 eMMC 高速模式 (Josua Mayer)
    - ARM: dts: socfpga: sodia修正 mdio 匯流排探查和 PHY 位址 (Nobuhiro Iwamatsu)
    - tracing: dynevent新增 dynevent 上缺少的鎖定檢查 (Masami Hiramatsu (Google))
    - crypto: af_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers)
    - i40e改善 VF MAC 篩選器計量 (Lukasz Czapnik)
    - i40e新增遮罩以套用適用於 itr_idx 的有效位元 (Lukasz Czapnik)
    - i40e新增 VF 篩選器的最大邊界檢查 (Lukasz Czapnik)
    - i40e在 get 資源中修正 VF 狀態驗證 (Lukasz Czapnik)
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik)
    - i40e修正配置佇列訊息中的 idx 驗證 (Lukasz Czapnik)
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik)
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik)
    - HID: asus新增對缺少的 PX 系列 fn 金鑰的支援 (Amit Chaudhari)
    - smb: client修正 smb2_compound_op() 中錯誤的索引參照 (Sang-Heon Jeon)
    - platform/x86: lg-laptop修正 fan_mode_store() 中的 WMAB 呼叫 (Daniel Lee)
    - drm/panthor將排程器實體破壞延遲至佇列釋放 (Adrian Larumbe)
    - futex防止在 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior)
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita)
    - mmfolio_may_be_lru_cached()除非 folio_test_large() (Hugh Dickins)
    - mm還原「mm/gup在新增至 LRU 批次之前清除頁面的 LRU 旗標」 (Hugh Dickins)
    - mm/gup本機 lru_add_drain() 以避免 lru_add_drain_all() (Hugh Dickins)
    - octeontx2-pf修正 otx2_tc_add_flow() 中可能的釋放後使用 (Dan Carpenter)
    - net: dsa: lantiq_gswip隱藏新增至 CPU 連接埠之橋接器 FDB 項目的 -EINVAL 錯誤 (Vladimir Oltean)
    - netdsa: lantiq_gswip將 gswip_add_single_port_br() 呼叫移至 port_setup() (Vladimir Oltean)
    - selftestsfib_nexthops修正非 FDB nexthops 的建立 (Ido Schimmel)
    - nexthopnexthop 在群組中時禁止 FDB 狀態變更 (Ido Schimmel)
    - net允許 alloc_skb_with_frags() 使用 MAX_SKB_FRAGS (Jason Baron)
    - bnxt_en更正 IPv6 目的地位址的位移處理 (Alok Tiwari)
    - vhost取得結構 vhost_task 中工作的參照。(Sebastian Andrzej Siewior)
    - Bluetoothhci_event修正 hci_acl_create_conn_sync 中的 UAF (Luiz Augusto von Dentz)
    - Bluetoothhci_sync修正 hci_resume_advertising_sync (Luiz Augusto von Dentz)
    - ethernetrvu-af移除驅動程式名稱中的斜線 (Petr Malat)
    - net/smc呼叫 get_page() 時修正 smc_rx_splice() 中的警告 (Sidraya Jayagond)
    - net: tun在 XDP 處理程序後更新 napi->skb (Wang Liang)
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean)
    - canmcba_usb填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - cansun4i_can填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - canhi311x填充 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - can etas_es58x填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca)
    - bpf拒絕 PREEMPT_RT 的 bpf_timer (Leon Hwang)
    - canrcar_canrcar_can_resume()使用 PSCI 修正 s2ram (Geert Uytterhoeven)
    - wifi: virt_wifi修正連接時的頁面錯誤 (James Guan)
    - btrfs不允許新增小於 1 MB 的區塊裝置 (Mark Harmstone)
    - bpf檢查 helper 函式在 get_helper_proto 中是否有效 (Jiri Olsa)
    - smbserver在 transport_rdma.c 中使用 disable_work_sync (Stefan Metzmacher)
    - smbserver不要將 delayed_work 用於 post_recv_credits_work (Stefan Metzmacher)
    - cpufreq在子系統之前初始化 cpufreq 不變性 (Christian Loehle)
    - ARM: dts: kirkwood針對 OpenRD 用戶端修正音效 DAI 儲存格 (Jihed Chaibi)
    - arm64: dts: imx8mp更正熱感應器索引 (Peng Fan)
    - firmwareimx針對 SCMI MISC API 新增虛設常式函式 (Peng Fan)
    - HID: amd_sfh新增 amd sfh 工作功能之間的同步 (Basavaraj Natikar)
    - IB/mlx5修正 SRQ 事件訂閱的 obj_type 不相符 (Or Har-Toov)
    - net: sfp新增 FLYPRO 銅纜 SFP+ 模組的 quirk (Aleksander Jan Bajkowski)
    - ALSAusb-audio針對更多裝置上的播放磁碟區新增靜音 TLV (qaqland)
    - ALSA: usb-audio將 Mixer_quirks 的 min_mute 移至通用 quirk (Cryolitia PukNgae)
    - ALSAusb-audio新增對 Comtrue USB Audio 裝置的 DSD 支援 (noble.yang)
    - i2c: designware新增適用於 Intel Xe 的 quirk (Heikki Krogerus)
    - mmcsdhci-cadence新增 Mobileye eyeQ 支援 (Benoit Monin)
    - net: sfp新增適用於 Potron SFP+ XGSPON ONU Stick 的 quirk (Chris Morgan)
    - netfec重新命名結構 fec_devinfo fec_imx6x_info -> fec_imx6sx_info (Marc Kleine-Budde)
    - usb: core新增 0x 前置詞至 quirk 偵錯輸出 (Jiayi Li)
    - ALSAusb-audio修正 CONFIG_INPUT=n 的版本 (Takashi Iwai)
    - ALSA: hda/realtek新增使用 CS35L41 HDA 的 ASUS NUC 支援 (Stefan Binding)
    - ALSAusb-audio將逗號轉換為分號 (Chen Ni)
    - ALSA: usb-audio新增適用於 Sony DualSense PS5 的混音器 quirk (Cristian Ciocaltea)
    - ALSA: usb-audio移除 Mixer_quirks 中不需要的 wmb() (Cristian Ciocaltea)
    - ALSA: usb-audio簡化 Mixer_quirks 中的 NULL 比較 (Cristian Ciocaltea)
    - ALSAusb-audio避免 Mixer_quirks 中的多個指派 (Cristian Ciocaltea)
    - ALSAusb-audio刪除 Mixer_quirks 中不必要的括號 (Cristian Ciocaltea)
    - ALSAusb-audio修正 Mixer_quirks 中的區塊註解 (Cristian Ciocaltea)
    - ALSAusb-audio修正 Mixer_quirks 中的程式碼對齊 (Cristian Ciocaltea)
    - firewire: core修正子系統 ABI 版本的忽略更新 (Takashi Sakamoto)
    - scsi: ufs: mcq修正 SQE 和 CQE 的記憶體配置檢查 (Alok Tiwari)

    [6.12.0-105.49.4]
    - fs/dax不要解除關聯零頁面項目 (Alistair Popple) [Orabug: 36859857]
    - 裝置/dax對應時正確對裝置 dax 頁面進行 refcount (Alistair Popple) [Orabug: 36859857]
    - fs/dax正確對 fs dax 頁面進行 refcount (Alistair Popple) [Orabug: 36859857]
    - fs/dax修正「掃描項目時不跳過鎖定的項目」 (Alistair Popple) [Orabug: 36859857]
    - mm拒絕操控平台頁面上的 refcount (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dcssblk將 DAX 標記為已損毀移除 FS_DAX_LIMITED 支援 (Dan Williams) [Orabug: 36859857]
    - mm/gup不允許 FS DAX 頁面的 FOLL_LONGTERM 釘選 (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory新增 vmf_insert_folio_pmd() (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory新增 vmf_insert_folio_pud() (Alistair Popple) [Orabug: 36859857]
    - mm/rmap新增對 rmap 的 PUD 大小對應支援 (Alistair Popple) [Orabug: 36859857]
    - mm/memory新增 vmf_insert_page_mkwrite() (Alistair Popple) [Orabug: 36859857]
    - mm/memory增強 insert_page_into_pte_locked() 以建立可寫入的對應 (Alistair Popple) [Orabug
    36859857]
    - mm允許複合區域裝置頁面 (Alistair Popple) [Orabug: 36859857]
    - mm/mm_init將 p2pdma 頁面 refcount 初始化移至 p2pdma (Alistair Popple) [Orabug: 36859857]
    - mm/gup移除 PCI P2PDMA 頁面的多餘檢查 (Alistair Popple) [Orabug: 36859857]
    - fs/dax移除 PAGE_MAPPING_DAX_SHARED 對應旗標 (Alistair Popple) [Orabug: 36859857]
    - dax在 DAX 中更廣泛地使用作品集 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dax移除對 page->index 的存取權 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - fs/dax確保在檔案系統卸載之前所有頁面皆處於閒置狀態 (Alistair Popple) [Orabug: 36859857]
    - fs/dax中斷配置時一律移除 DAX 頁面快取項目 (Alistair Popple) [Orabug: 36859857]
    - mm最佳化 shadow 項目的無效判定 (Shakeel Butt) [Orabug: 36859857]
    - mm最佳化陰影項目的截斷 (Shakeel Butt) [Orabug: 36859857]
    - fs/dax建立通用實作以中斷 DAX 配置 (Alistair Popple) [Orabug: 36859857]
    - fs/dax重構等待 dax 閒置頁面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax: 掃描項目時不要跳過鎖定的項目 (Alistair Popple) [Orabug: 36859857]
    - fs/dax從 dax_layout_busy_page_range() 傳回未對應的忙碌頁面 (Alistair Popple) [Orabug
    36859857]
    - uek: kabi更新 check-kabi 以支援命名空間檢查 (Saeed Mirzamohammadi) [Orabug: 38459242]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21492 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cryptopcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (CVE-2024-56690)

    * kernelof_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1208 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net修正 l3mdev_l3_rcv 中的 NULL 指標解除參照 (CVE-2025-22103)

    在 Linux 核心中，下列弱點已解決：

    ext4如果日誌正在損毀則避免在發生錯誤時日誌記錄 sb 更新 (CVE-2025-22113)

    在 Linux 核心中，下列弱點已解決：

    md/md-bitmap修正寫入 sb 時 clustermd 的錯誤 bitmap_limit (CVE-2025-22124)

    在 Linux 核心中，下列弱點已解決：

    md/raid1、raid10不忽略 IO 旗標 (CVE-2025-22125)

    在 Linux 核心中，下列弱點已解決：

    io_uring/msg_ring確保針對 RCU 延遲 io_kiocb 釋放 (CVE-2025-38453)

    在 Linux 核心中，下列弱點已解決：

    xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    net/sched將復制 netems 新增到 qdisc 樹狀結構的限制條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/core在 perf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正伺服器端 tls 警示的處理 (CVE-2025-38566)

    在 Linux 核心中，下列弱點已解決：

    net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (CVE-2025-38568)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正 tls 警示的用戶端處理 (CVE-2025-38571)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正例外狀況邊界的 fp 初始化 (CVE-2025-38586)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (CVE-2025-38587)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (CVE-2025-38588)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e如果找不到 xfrm 狀態則移除 skb secpath (CVE-2025-38590)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    eventpoll修正半無限制遞回 (CVE-2025-38614)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3在移除名稱失敗後取消設定錯誤的 inode (CVE-2025-38615)

    在 Linux 核心中，下列弱點已解決：

    tls處理資料從 TLS ULP 底下消失 (CVE-2025-38616)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    pinmux修正使用作用中 mux_usecount 時造成 mux_owner NULL 的爭用 (CVE-2025-38632)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    bpf停用 nf_hook_run_bpf() 中的移轉。 (CVE-2025-38640)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5使用前檢查裝置記憶體指標 (CVE-2025-38645)

    在 Linux 核心中，下列弱點已解決：

    procproc_lseek 使用與 proc_read_iter 等項目相同的方式檢查 proc_lseek (CVE-2025-38653)

    在 Linux 核心中，下列弱點已解決：

    [ceph] parse_longname()strrchr() 預期以 NULL 結尾的字串 (CVE-2025-38660)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (CVE-2025-38670)

    在 Linux 核心中，下列弱點已解決：

    xfrmstate在 xfrm_state_find 中更早初始化 state_ptrs (CVE-2025-38675)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd避免核心 cmdline 的堆疊緩衝區溢位 (CVE-2025-38676)

    在 Linux 核心中，下列弱點已解決：

    mm/ptdump取得 ptdump_walk_pgd() 內的記憶體熱插拔鎖定 (CVE-2025-38681)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (CVE-2025-38683)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (CVE-2025-38685)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 PMD 為移轉項目時UFFDIO_MOVE 中的損毀 (CVE-2025-38686)

    在 Linux 核心中，下列弱點已解決：

    pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (CVE-2025-38691)

    在 Linux 核心中，下列弱點已解決：

    exfat針對 dir 新增叢集鏈迴圈檢查 (CVE-2025-38692)

    在 Linux 核心中，下列弱點已解決：

    scsilibiscsi僅在已配置記憶體時初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 核心中，下列弱點已解決：

    ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (CVE-2025-38701)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 do_register_framebuffer() 中潛在的緩衝區溢位 (CVE-2025-38702)

    在 Linux 核心中，下列弱點已解決：

    rcu/nocb修正可能的無效 rdp's->nocb_cb_kthread 指標存取 (CVE-2025-38704)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增檔案名稱的功能健全檢查 (CVE-2025-38707)

    在 Linux 核心中，下列弱點已解決：

    drbd新增 handle_write_conflicts 中遺漏的 kref_get (CVE-2025-38708)

    在 Linux 核心中，下列弱點已解決：

    迴圈避免更新獨占擁有者下的區塊大小 (CVE-2025-38709)

    在 Linux 核心中，下列弱點已解決：

    netkcm修正 kcm_unattach() 中的爭用情形 (CVE-2025-38717)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    netfilterctnetlink修正表格轉儲存上的 refcount 洩漏 (CVE-2025-38721)

    在 Linux 核心中，下列弱點已解決：

    nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    在 Linux 核心中，下列弱點已解決：

    smb3修正掛載至 ksmbd 時平台超出邊界的問題 (CVE-2025-38728)

    在 Linux 核心中，下列弱點已解決：

    io_uring/net重試時認可部分緩衝區 (CVE-2025-38730)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_reject不洩漏回送封包的 dst refcount (CVE-2025-38732)

    在 Linux 核心中，下列弱點已解決：

    cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    x86/cpu/hygon在 bsp_init 協助程式中新增遺漏的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 核心中，下列弱點已解決：

    tls修正 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    在 Linux 核心中，下列弱點已解決：

    tracingtrace_get_user 失敗時限制對 parser->buffer 的存取 (CVE-2025-39683)

    在 Linux 核心中，下列弱點已解決：

    ftrace也配置並複制雜湊以讀取篩選檔案 (CVE-2025-39689)

    在 Linux 核心中，下列弱點已解決：

    fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (CVE-2025-39691)

    在 Linux 核心中，下列弱點已解決：

    NFS修正更新現有寫入時的爭用 (CVE-2025-39697)

    在 Linux 核心中，下列弱點已解決：

    io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CVE-2025-39698)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common忽略無效節點的移轉要求 (CVE-2025-39700)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr將 MAC 比較修正為常數時間 (CVE-2025-39702)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio驗證 skb_put() 之前版本之封包標頭中的長度 (CVE-2025-39718)

    在 Linux 核心中，下列弱點已解決：

    netfs修正未緩衝的寫入錯誤處理 (CVE-2025-39723)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正因 PSLVERR 造成的不穩定 (CVE-2025-39724)

    在 Linux 核心中，下列弱點已解決：

    mm/vmscan修正 shrink_folio_list 中 hwpoisoned 的大型作品集處理 (CVE-2025-39725)

    在 Linux 核心中，下列弱點已解決：

    mmswap修正 setup_clusters() 中的潛在緩衝區溢位 (CVE-2025-39727)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    還原 fs/ntfs3將 inode_trylock 取代為 inode_lock (CVE-2025-39734)

    在 Linux 核心中，下列弱點已解決：

    btrfs不允許重新配置部分放置的子磁碟區 (CVE-2025-39738)

    在 Linux 核心中，下列弱點已解決：

    rcu修正因為 IRQ 工作所導致的 rcu_read_unlock() 死迴圈 (CVE-2025-39744)

    在 Linux 核心中，下列弱點已解決：

    bpf在 JSET 之後精簡 tnum 時忘記範圍 (CVE-2025-39748)

    在 Linux 核心中，下列弱點已解決：

    rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (CVE-2025-39749)

    在 Linux 核心中，下列弱點已解決：

    mm/smaps修正 smaps_hugetlb_range 和移轉之間的爭用 (CVE-2025-39754)

    在 Linux 核心中，下列弱點已解決：

    fs防止檔案描述符號表格配置超過 INT_MAX (CVE-2025-39756)

    在 Linux 核心中，下列弱點已解決：

    btrfsqgroup修正配額停用和配額重新掃描 ioctl 之間的爭用 (CVE-2025-39759)

    在 Linux 核心中，下列弱點已解決：

    usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB (CVE-2025-39760)

    在 Linux 核心中，下列弱點已解決：

    ACPIAPEI如果同步記憶體錯誤未復原則將 SIGBUS 傳送至目前工作 (CVE-2025-39763)

    在 Linux 核心中，下列弱點已解決：

    net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 核心中，下列弱點已解決：

    netgso在只有 IPV6_CSUM 的裝置上禁止含有延伸模組的 IPv6 TSO (CVE-2025-39770)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    btrfs子頁面保留 TOWRITE 標籤直到清理作品集 (CVE-2025-39779)

    在 Linux 核心中，下列弱點已解決：

    sched/ext修正類別交換器上的無效工作狀態轉換 (CVE-2025-39780)

    在 Linux 核心中，下列弱點已解決：

    jbd2防止 jbd2_log_do_checkpoint() 中發生 softlockup (CVE-2025-39782)

    在 Linux 核心中，下列弱點已解決：

    PCI端點修正 configfs 群組清單標頭處理 (CVE-2025-39783)

    在 Linux 核心中，下列弱點已解決：

    dmdm-crypt不接受具有 zoned 目標的部分寫入 BIO (CVE-2025-39791)

    在 Linux 核心中，下列弱點已解決：

    dm一律將寫入 BIO 分割至區域裝置限制 (CVE-2025-39792)

    在 Linux 核心中，下列弱點已解決：

    block避免 blk_stack_limits() 中可能發生的 chunk_sectors 檢查溢位 (CVE-2025-39795)

    在 Linux 核心中，下列弱點已解決：

    xfrm重複 SPI 處理 (CVE-2025-39797)

    在 Linux 核心中，下列弱點已解決：

    NFS修正自動掛載新檔案系統時的功能設定 (CVE-2025-39798)

    在 Linux 核心中，下列弱點已解決：

    btrfs在 btrfs_copy_root() 產生未預期的 eb 時中止交易 (CVE-2025-39800)

    在 Linux 核心中，下列弱點已解決：

    HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    在 Linux 核心中，下列弱點已解決：

    sctp初始化 sctp_v6_from_sk() 中的更多欄位 (CVE-2025-39812)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_dump 期間 trace_printk_seq 中可能出現的警告 (CVE-2025-39813)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    在 Linux 核心中，下列弱點已解決：

    fs/smb修正不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 核心中，下列弱點已解決：

    KVMx86將 array_index_nospec 與來自來賓的索引搭配使用 (CVE-2025-39823)

    在 Linux 核心中，下列弱點已解決：

    HIDasus透過 HID_CLAIMED_INPUT 驗證修正 UAF (CVE-2025-39824)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 rename(2) 中的並行開啟爭用 (CVE-2025-39825)

    在 Linux 核心中，下列弱點已解決：

    trace/fgraph修正因缺少取消註冊通知程式而造成的警告 (CVE-2025-39829)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正同步重設卸載事件上的 lockdep 宣告 (CVE-2025-39832)

    在 Linux 核心中，下列弱點已解決：

    xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (CVE-2025-39835)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 UTF16 轉換中的 NULL 指標解除參照 (CVE-2025-39838)

    在 Linux 核心中，下列弱點已解決：

    mmslub避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    vxlan使用 nexthop 物件時在 {arp,neigh}_reduce() 中修正 NPD (CVE-2025-39850)

    在 Linux 核心中，下列弱點已解決：

    vxlan重新整理含有 nexthop 物件的 FDB 項目時修正 NPD (CVE-2025-39851)

    在 Linux 核心中，下列弱點已解決：

    net/tcp修正 IPv6 之 TCP-AO 失敗處理中的通訊端記憶體洩漏 (CVE-2025-39852)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    sched如果遮罩離線則修正 sched_numa_find_nth_cpu() (CVE-2025-39895)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd修正 CONFIG_HIGHPTE 的 kmap_local LIFO 順序 (CVE-2025-39899)

    在 Linux 核心中，下列弱點已解決：

    net_schedgen_estimator修正 est_timer() 與 CONFIG_PREEMPT_RT=y 的問題 (CVE-2025-39900)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    在 Linux 核心中，下列弱點已解決：

    of_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
277532	Oracle Linux 10核心 (ELSA-2025-21463)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2026/2/26	high
275548	RHEL 10核心 (RHSA-2025:21463)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	high
269686	Linux Distros 未修補的弱點：CVE-2025-39903	Nessus	Misc.	2025/10/8	2026/3/10	medium
274584	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-25754)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2026/2/9	high
275520	RHEL 10核心 (RHSA-2025:21492)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	medium
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/3/6	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high