遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-645.el9 版本變更記錄中提及的一個弱點影響。

  - 已解決 Linux 核心中的下列弱點：can: j1939: implement NETDEV_UNREGISTER notification handler syzbot is reporting unregister_netdevice: waiting for vcan0 to become free. Usage count = 2 problem, for j1939 protocol did not have NETDEV_UNREGISTER notification handler for undoing changes made by j1939_sk_bind(). Commit 25fe97cb7620 (can: j1939: move j1939_priv_put() into sk_destruct callback) expects that a call to j1939_priv_put() can be unconditionally delayed until j1939_sk_sock_destruct() is called. But we need to call j1939_priv_put() against an extra ref held by j1939_sk_bind() call (as a part of undoing changes made by j1939_sk_bind()) as soon as NETDEV_UNREGISTER notification fires (i.e. before j1939_sk_sock_destruct() is called via j1939_sk_release()). Otherwise, the extra ref on struct j1939_priv held by j1939_sk_bind() call prevents struct net_device from dropping the usage count to 1; making it impossible for unregister_netdevice() to continue. [mkl: remove space in front of label] (CVE-2025-39925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22865 公告中所提及。

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0271 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    * 核心：mm/memory-failure：修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22854 公告中所提及。

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

    * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)

    * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canj1939實作 NETDEV_UNREGISTER 通知處置程式 syzbot 報告 unregister_netdevice
    等待 vcan0 變為可用。使用量 count = 2 的問題因為 j1939 通訊協定沒有 NETDEV_UNREGISTER 通知處置程式無法復原 j1939_sk_bind() 所做的變更。認可 25fe97cb7620 (canj1939將 j1939_priv_put() 移至 sk_destruct 回呼中)預期對 j1939_priv_put() 的呼叫可無條件延遲直到呼叫 j1939_sk_sock_destruct()。但是我們必須在 NETDEV_UNREGISTER 通知觸發時 (亦即在透過 j1939_sk_release() 呼叫 j1939_sk_sock_destruct() 之前)針對 j1939_sk_bind() 呼叫所保留的額外參照執行 j1939_priv_put() (做為 j1939_sk_bind() 所進行之復原變更的一部分) 。否則 j1939_sk_bind() 呼叫保留的 struct j1939_priv 上的額外參照會防止 struct net_device 將使用量計數減少為 1。使 unregister_netdevice() 無法繼續。 [mkl移除標籤前面的空格] (CVE-2025-39925)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0535 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心藍牙hci_conn修正 hci_create_cis_sync 的損毀情形 (CVE-2022-50447)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22865 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-22865 公告中提及的多個弱點影響。

    - canj1939新增 NETDEV_UNREGISTER 通知處置程式中缺少的呼叫 (CKI Backport Bot) [RHEL-124105] {CVE-2025-39925}
    - canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CKI 反向移植機器人) [RHEL-124105] {CVE-2025-39925}
    - net/mlx5: fs修正流量計數器版本中的 UAF (Michal Schmidt) [RHEL-124428] {CVE-2025-39979}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:22865 公告中所提及。

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)
      * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0537 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23789 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11544:99 公告中所提及。

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)
      * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:22854 公告中所提及。

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)
      * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)
      * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)
      * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)
      * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)
      * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)
      * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)
      * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)
      * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-22854 公告中提及的多個弱點影響。

    - iommu/vt-d如果頁面執行不連貫則不允許變更追踪 (CKI Backport Bot) [RHEL-125482] {CVE-2025-40058}
    - net/mlx5: fs修正流量計數器版本中的 UAF (Michal Schmidt) [RHEL-124432] {CVE-2025-39979}
    - 藍牙MGMT修正 set_mesh_sync 和 set_mesh_complete 中的損毀 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT修正 sparse 錯誤 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT修正可能的 UAF (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_sync修正 set_local_name 爭用情形 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMTset_mesh更新 LE 掃描間隔和視窗 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT使用自己的鎖定保護 mgmt_pending 清單 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT修正 mgmt_remove_adv_monitor_complete 上的 UAF (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙hci_event修正 hci_conn_tx_dequeue 中的 UAF (CKI 反向移植機器人) [RHEL-124134] {CVE-2025-39983}
    - canj1939新增 NETDEV_UNREGISTER 通知處置程式中缺少的呼叫 (CKI Backport Bot) [RHEL-124110] {CVE-2025-39925}
    - canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CKI 反向移植機器人) [RHEL-124110] {CVE-2025-39925}
    - 藍牙hci_event修正 hci_acl_create_conn_sync 中的 UAF (CKI 反向移植機器人) [RHEL-123824] {CVE-2025-39982}
    - ice: ice_adapter釋放介面卡配置失敗的 xa 項目 (CKI 反向移植機器人) [RHEL-128472] {CVE-2025-40185}
    - cifs修正因未初始化變數造成的 oops (CKI 反向移植機器人) [RHEL-120562] {CVE-2025-38737}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0534 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心藍牙hci_conn修正 hci_create_cis_sync 的損毀情形 (CVE-2022-50447)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0576 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心Linux 核心sendmsg 中的爭用情形導致 SCTP 釋放後使用 (CVE-2025-23142)

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：smb：用戶端：修正 rename(2) 中與並行開啟爭用的問題 (CVE-2025-39825)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心net/mlx5e鎖定後檢查 NOT_READY 旗標狀態 (CVE-2023-53581)

    * 核心NFSD避免以 ops->opnum == OP_ILLEGAL 呼叫 OPDESC() (CVE-2023-53680)

    * 核心scsises修正可能的 desc_ptr 超出邊界存取 (CVE-2023-53675)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心ipv6修正 ipv6_find_tlv() 中的越界存取 (CVE-2023-53705)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    * 核心libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:22854 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    * 核心canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CVE-2025-39925)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心net/mlx5fs修正流量計數器版本中的 UAF (CVE-2025-39979)

    * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)

    * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0173 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * kernelsmb用戶端修正 cifs_stats_proc_write() 中可能發生的 UAF (CVE-2024-35868)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
276945	CentOS 9 : kernel-5.14.0-645.el9	Nessus	CentOS Local Security Checks	2025/12/1	2026/3/3	medium
278620	RockyLinux 9核心 (RLSA-2025:22865)	Nessus	Rocky Linux Local Security Checks	2025/12/13	2025/12/13	medium
282419	RHEL 10核心 (RHSA-2026:0271)	Nessus	Red Hat Local Security Checks	2026/1/8	2026/2/18	high
278630	RockyLinux 10核心 (RLSA-2025:22854)	Nessus	Rocky Linux Local Security Checks	2025/12/14	2025/12/14	medium
269258	Linux Distros 未修補的弱點：CVE-2025-39925	Nessus	Misc.	2025/10/7	2026/4/29	medium
283684	RHEL 9：核心 (RHSA-2026:0535)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
277860	RHEL 9：核心 (RHSA-2025:22865)	Nessus	Red Hat Local Security Checks	2025/12/9	2026/2/26	medium
278658	Oracle Linux 9：核心 (ELSA-2025-22865)	Nessus	Oracle Linux Local Security Checks	2025/12/15	2026/2/9	medium
278984	AlmaLinux 9核心 (ALSA-2025:22865)	Nessus	Alma Linux Local Security Checks	2025/12/17	2025/12/17	medium
283680	RHEL 9：kernel-rt (RHSA-2026:0537)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
279502	RHEL 9：核心 (RHSA-2025:23789)	Nessus	Red Hat Local Security Checks	2025/12/22	2025/12/22	medium
282937	MiracleLinux 9kernel-5.14.0-611.13.1.el9_7 (AXSA:2025-11544:99)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	medium
278126	AlmaLinux 10核心 (ALSA-2025:22854)	Nessus	Alma Linux Local Security Checks	2025/12/10	2026/2/25	medium
277821	Oracle Linux 10核心 (ELSA-2025-22854)	Nessus	Oracle Linux Local Security Checks	2025/12/9	2026/2/26	medium
283682	RHEL 9：kernel-rt (RHSA-2026:0534)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
284506	RHEL 9：核心 (RHSA-2026:0576)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
277828	RHEL 10核心 (RHSA-2025:22854)	Nessus	Red Hat Local Security Checks	2025/12/9	2026/2/26	medium
282425	RHEL 9：核心 (RHSA-2026:0173)	Nessus	Red Hat Local Security Checks	2026/1/8	2026/1/8	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

high

medium

high