遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2026:0453 公告中所提及。

    * 核心HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    * 核心稽核修正 audit_compare_dname_path() 中的越界讀取 (CVE-2025-39840)

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    * 核心netphylink新增鎖定以透過解析器序列化並行 pl->phydev 寫入 (CVE-2025-39905)

    * kernel：iommufd：修正檔案描述元中斷期間的爭用問題 (CVE-2025-39966)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    * 核心drm/vmwgfx對照 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:0453 公告中所提及。

    * 核心：HID：multitouch：修復 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)
      * 核心：稽核：修復 audit_compare_dname_path() 中的超出邊界讀取 (CVE-2025-39840)
      * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)
      * 核心netphylink新增鎖定以透過解析器序列化並行 pl->phydev 寫入 (CVE-2025-39905)
      * kernel：iommufd：修正檔案描述元中斷期間的爭用問題 (CVE-2025-39966)
      * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)
      * 核心：避免在區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)
      * 核心drm/vmwgfx對照 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)
      * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netphylink新增鎖定以序列化使用解析器進行的並行 pl->phydev 寫入 目前 phylink_resolve() 可保護自己不受並行 phylink_bringup_phy() 或 phylink_disconnect_phy() 呼叫的影響其會依賴 pl->state_mutex 修改 pl->phydev。問題在於在 phylink_resolve() 中pl->state_mutex 處於 pl->phydev->lock 的鎖定反轉狀態。因此必須在 pl->state_mutex 之前取得 pl->phydev->lock。但這需要先將 pl->phydev 解除參照且沒有 pl->state_mutex才可能發生此問題。因此需要額外鎖定。目前此為多餘但在 mutex_lock(&phy->lock) 移至 mutex_lock(&pl->state_mutex) 區段之外時即可發揮功能性用途。其他考慮過的替代方法是讓 phylink_resolve() 取得 rtnl_mutex其也會在呼叫 phylink_bringup_phy() 和 phylink_disconnect_phy() 時保留。但由於 phylink_disconnect_phy() 在 rtnl_lock() 下執行因此在呼叫 flush_work(&pl->resolve) 時會鎖死 phylink_resolve()。此外這也會是不可取的因為它會在整個核心中不必要地封鎖許多其他呼叫路徑因此偏好較小範圍的鎖定。 (CVE-2025-39905)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-0453 公告中提及的多個弱點影響。

    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CKI 反向移植機器人) [RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CKI Backport Bot) [RHEL-134431] {CVE-2025-40277}
    - netphylink新增鎖定以使用解析器將並行 pl->phydev 寫入序列化 (CKI 反向移植機器人) [RHEL-129812] {CVE-2025-39905}
    - sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CKI Backport Bot) [RHEL-134010] {CVE-2025-40240}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (CKI Backport Bot) [RHEL-124610] {CVE-2025-39806}
    - audit修正 audit_compare_dname_path() 中的越界讀取 (Richard Guy Briggs) [RHEL-119185] {CVE-2025-39840}
    - iommufd修正檔案描述符號中止期間的爭用 (Eder Zulian) [RHEL-123789] {CVE-2025-39966}
    - mmslub避免喚醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125522] {CVE-2025-39843}
    - tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CKI Backport Bot) [RHEL-128866] {CVE-2025-40176}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0453 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    * 核心稽核修正 audit_compare_dname_path() 中的越界讀取 (CVE-2025-39840)

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    * 核心netphylink新增鎖定以透過解析器序列化並行 pl->phydev 寫入 (CVE-2025-39905)

    * kernel：iommufd：修正檔案描述元中斷期間的爭用問題 (CVE-2025-39966)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    * 核心drm/vmwgfx對照 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
291297	RockyLinux 10核心 (RLSA-2026:0453)	Nessus	Rocky Linux Local Security Checks	2026/1/17	2026/1/17	high
291602	AlmaLinux 10核心 (ALSA-2026:0453)	Nessus	Alma Linux Local Security Checks	2026/1/19	2026/1/19	high
269255	Linux Distros 未修補的弱點：CVE-2025-39905	Nessus	Misc.	2025/10/7	2026/3/9	high
282630	Oracle Linux 10核心 (ELSA-2026-0453)	Nessus	Oracle Linux Local Security Checks	2026/1/13	2026/2/9	high
283499	RHEL 10核心 (RHSA-2026:0453)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high

偵測

搜尋 Plugin

high

high

high

high

high