遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23250 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心clone_private_mnt()確認呼叫者的正確使用者中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    * 核心iommufd修正檔案描述符號中止期間的爭用 (CVE-2025-39966)

    * 核心nettun在 XDP 處理程序後更新 napi->skb (CVE-2025-39984)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:23279 公告中所提及。

    * 核心clone_private_mnt()確認呼叫者的正確使用者中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    * 核心nettun在 XDP 處理程序後更新 napi->skb (CVE-2025-39984)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:23279 公告中所提及。

    * kernel：clone_private_mnt()：確保呼叫者在正確的使用者命名空間中具有 CAP_SYS_ADMIN (CVE-2025-38499)
      * 核心nettun在 XDP 處理程序後更新 napi->skb (CVE-2025-39984)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23279 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心clone_private_mnt()確認呼叫者的正確使用者中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    * 核心nettun在 XDP 處理程序後更新 napi->skb (CVE-2025-39984)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23279 公告中提及的多個弱點影響。

    - CVE-2025-38499 kernelclone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Abhi Das) [RHEL-129282] {CVE-2025-38499}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nettun在 XDP 處理程序之後更新 napi->skb syzbot 報告一個 UAF 問題錯誤KASANskb_reset_mac_header include/linux/skbuff.h:3150 中slab 釋放後使用 include/linux/skbuff.h:3150 [內嵌] 錯誤KASANslab - napi_frags_skb net/core/gro.c:723 中的釋放後使用 [內嵌] 錯誤 KASANnapi_gro_frags+0x6e/0x1030 net/core/gro.c:758 大小為 8 的讀取中的 slab 釋放後使用在 addr ffff88802ef22c18 by task syz.0.17/6079 CPU: 0 UID: 0 PID: 6079 Comm: syz.0.17 未受污染的 syzkaller #0 PREEMPT(full) 呼叫追踪 <TASK> dump_stack_lvl+0x189/0x250 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [內嵌] print_report+0xca/0x240 mm/kasan/report.c:482 kasan_report+0x118/0x150 mm/kasan/report.c:595 skb_reset_mac_header include/linux/skbuff.h 3150 [內嵌] napi_frags_skb net/core/gro.c:723 [內嵌] napi_gro_frags+0x6e/0x1030 net/core/gro.c:758 tun_get_user+0x28cb/0x3e20 drivers/net/tun.c:1920 tun_chr_write_iter+0x113/0x200 drivers/net/tun.c:1996 new_sync_write fs/read_write.c:593 [內嵌] vfs_write+0x5c9/0xb30 fs/read_write.c:686 ksys_write+0x145/0x250 fs/read_write.c:738 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 由工作 6079 分配kasan_save_stack mm/kasan/common.c:47 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c:68 unpoison_slab_object mm/kasan/common.c:330 [ inline] __kasan_mempool_unpoison_object+0xa0/0x170 mm/kasan/common.c:558 kasan_mempool_unpoison_object include/linux/kasan.h:388 [inline] napi_skb_cache_get+0x37b/0x6d0 net/core/skbuff.c:295 __alloc_skb+0x11e/0x2d0 net/ core/skbuff.c:657 napi_alloc_skb+0x84/0x7d0 net/core/skbuff.c:811 napi_get_frags+0x69/0x140 net/core/gro.c:673 tun_napi_alloc_frags drivers/net/tun.c:1404 [內嵌] tun_get_user+ 0x77c/0x3e20 drivers/net/tun.c:1784 tun_chr_write_iter+0x113/0x200 drivers/net/tun.c:1996 new_sync_write fs/read_write.c:593 [內嵌] vfs_write+0x5c9/0xb30 fs/read_write.c:686 ksys_write +0x145/0x250 fs/read_write.c:738 do_s yscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 已由工作 6079 釋放 kasan_save_stack mm/kasan/common.c 47 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c:68 kasan_save_free_info+0x46/0x50 mm/kasan/generic.c:576 pox_slab_object mm/kasan/common.c:243 [內嵌] __kasan_slab_free+0x5b/0x80 mm/kasan/common.c:275 kasan_slab_free include/linux/kasan.h:233 [內嵌] slab_free_hook mm/slub.c:2422 [內嵌] slab_free mm/slub.c:4695 [內嵌] kmem_cache_free+0x18f/0x400 mm /slub.c:4797 skb_pp_cow_data+0xdd8/0x13e0 net/core/skbuff.c:969 netif_skb_check_for_xdp net/core/dev.c:5390 [內嵌] netif_receive_generic_xdp net/core/dev.c:5431 [內嵌] do_xdp_generic+0x699/ 0x11a0 net/core/dev.c:5499 tun_get_user+0x2523/0x3e20 drivers/net/tun.c:1872 tun_chr_write_iter+0x113/0x200 drivers/net/tun.c:1996 new_sync_write fs/read_write.c:593 [內嵌] vfs_write +0x5c9/0xb30 fs/read_write.c:686 ksys_write+0x145/0x 250 fs/read_write.c:738 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 認可後 e6d5dbdd20aa (xdp:新增在泛型模式下執行的 xdp 的多緩衝區支援)則附加 XDP 程式時原始 skb 可能會在 skb_pp_cow_data() 中釋放 (在 tun_napi_alloc_frags() 中進行配置。不過napi->skb 仍指向原始 skb在 XDP 處理程序後對其進行更新。 (CVE-2025-39984)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1254 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    io_uring/kbuf一律使用 READ_ONCE() 來讀取 ring 提供的緩衝區長度 (CVE-2025-39816)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 在 af_alg_sendmsg 中提早將合併設為零 (CVE-2025-39931)

    在 Linux 核心中，下列弱點已解決：

    dm-stripe修正可能的整數溢位 (CVE-2025-39940)

    在 Linux 核心中，下列弱點已解決：

    tls確保在標頭是假的情況下中止資料流 (CVE-2025-39946)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e針對裝置取消系結強化上傳連結 netdev 存取 (CVE-2025-39947)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    igc不要使發生 LED 設定錯誤的 igc_probe() 失敗 (CVE-2025-39956)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd/pgtbl修正增加頁面表格層級時可能發生的爭用 (CVE-2025-39961)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (CVE-2025-39963)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (CVE-2025-39965)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_compound_op() 中錯誤的索引參照 (CVE-2025-39975)

    在 Linux 核心中，下列弱點已解決：

    futex防止 requeue-PI 期間發生釋放後使用 (CVE-2025-39977)

    在 Linux 核心中，下列弱點已解決：

    nexthop當 nexthop 位於群組中時禁止 FDB 狀態變更 (CVE-2025-39980)

    在 Linux 核心中，下列弱點已解決：

    nettun在 XDP 處理程序後更新 napi->skb (CVE-2025-39984)

    在 Linux 核心中，下列弱點已解決：

    bpf檢查 get_helper_proto 中的 helper 函式是否有效 (CVE-2025-39990)

    在 Linux 核心中，下列弱點已解決：

    mmswap在 VMA 上操作前檢查穩定的位址空間 (CVE-2025-39992)

    在 Linux 核心中，下列弱點已解決：

    scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (CVE-2025-39998)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb修正作品集在刪除時仍會對應 (CVE-2025-40006)

    在 Linux 核心中，下列弱點已解決：

    fs/proc/task_mmu檢查 NULL 的 p->vec_buf (CVE-2025-40009)

    在 Linux 核心中，下列弱點已解決：

    ipvs在 netns 清理期間延遲 ip_vs_ftp 取消註冊 (CVE-2025-40018)

    在 Linux 核心中，下列弱點已解決：

    tracing dynevent新增 dynevent 缺少的鎖定檢查 (CVE-2025-40021)

    在 Linux 核心中，下列弱點已解決：

    vhost取得結構 vhost_task 中工作的參照。 (CVE-2025-40024)

    在 Linux 核心中，下列弱點已解決：

    pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (CVE-2025-40030)

    在 Linux 核心中，下列弱點已解決：

    輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (CVE-2025-40035)

    在 Linux 核心中，下列弱點已解決：

    fsudf修正lengthAllocDescs 處理中的 OOB 讀取 (CVE-2025-40044)

    在 Linux 核心中，下列弱點已解決：

    io_uring/waitid一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic讓使用者空間處理中斷遮罩 (CVE-2025-40048)

    在 Linux 核心中，下列弱點已解決：

    Squashfs修正 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正非線形記憶體中的密碼編譯緩衝區 (CVE-2025-40052)

    在 Linux 核心中，下列弱點已解決：

    ptp在 max_vclocks 上新增上限 (CVE-2025-40057)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d如果頁面不連貫則不允許已變更的追踪 (CVE-2025-40058)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3如果 $BITMAP 為空白但存在區塊則拒絕索引配置 (CVE-2025-40067)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正 run_unpack() 中的整數溢位 (CVE-2025-40068)

    在 Linux 核心中，下列弱點已解決：

    pps修正註冊裝置失敗時pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 核心中，下列弱點已解決：

    bpf明確檢查對 bpf_sock_addr 的存取 (CVE-2025-40078)

    在 Linux 核心中，下列弱點已解決：

    nbd將通訊端限制為 TCP 和 UDP (CVE-2025-40080)

    在 Linux 核心中，下列弱點已解決：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (CVE-2025-40081)

    在 Linux 核心中，下列弱點已解決：

    cryptorng - 確保 set_ent 一律存在 (CVE-2025-40109)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (CVE-2025-40115)

    在 Linux 核心中，下列弱點已解決：

    bpf針對 tailcall 相容性強制執行 expected_attach_type (CVE-2025-40123)

    在 Linux 核心中，下列弱點已解決：

    blk-mq在 blk_mq_unregister_hctx 中刪除前檢查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正零長度總和檢查碼上的 null 指標解除參照 (CVE-2025-40129)

    在 Linux 核心中，下列弱點已解決：

    dm修正 __dm_suspend() 中的 NULL 指標解除參照 (CVE-2025-40134)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlbmprotect to 大型記憶體區域時避免軟鎖定 (CVE-2025-40153)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕 ALU 作業的負位移 (CVE-2025-40169)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
278989	RHEL 10核心 (RHSA-2025:23250)	Nessus	Red Hat Local Security Checks	2025/12/17	2026/3/6	high
279687	RockyLinux 10核心 (RLSA-2025:23279)	Nessus	Rocky Linux Local Security Checks	2025/12/24	2026/2/20	medium
281888	AlmaLinux 10核心 (ALSA-2025:23279)	Nessus	Alma Linux Local Security Checks	2026/1/6	2026/2/18	medium
278997	RHEL 10核心 (RHSA-2025:23279)	Nessus	Red Hat Local Security Checks	2025/12/17	2026/2/23	medium
279095	Oracle Linux 10核心 (ELSA-2025-23279)	Nessus	Oracle Linux Local Security Checks	2025/12/18	2026/2/9	medium
271562	Linux Distros 未修補的弱點：CVE-2025-39984	Nessus	Misc.	2025/10/27	2026/3/10	high
271737	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/3/6	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

high