遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50006 公告中所提及。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1495 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_add_qgroup_relation 中 qgroup_list 的記憶體洩漏 (CVE-2025-40209)

    在 Linux 核心中，下列弱點已解決：

    ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (CVE-2025-40211)

    在 Linux 核心中，下列弱點已解決：

    mm防止分割 THP 時毒害消耗 (CVE-2025-40230)

    在 Linux 核心中，下列弱點已解決：

    vsock修正 vsock_assign_transport() 中的鎖定反轉 (CVE-2025-40231)

    在 Linux 核心中，下列弱點已解決：

    btrfs直接釋放 btrfs_check_leaked_roots() 中部分初始化的 fs_info (CVE-2025-40235)

    在 Linux 核心中，下列弱點已解決：

    fs/notify使用 s_umount 呼叫 exportfs_encode_fid (CVE-2025-40237)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正透過 MPV 裝置進行的 IPsec 清理 (CVE-2025-40238)

    在 Linux 核心中，下列弱點已解決：

    sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    在 Linux 核心中，下列弱點已解決：

    virtio-net修正大型封包中的接收長度檢查 (CVE-2025-40292)

    在 Linux 核心中，下列弱點已解決：

    iommufd在已變更的追踪的除法期間不會溢位 (CVE-2025-40293)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正因 MST 連接埠狀態繞過造成的釋放後使用 (CVE-2025-40297)

    在 Linux 核心中，下列弱點已解決：

    mediavideobuf2舊版 fileio 作用中時禁止 remove_bufs (CVE-2025-40302)

    在 Linux 核心中，下列弱點已解決：

    btrfs確保沒有任何已變更的詮釋資料遭到錯誤針對 fs 回寫 (CVE-2025-40303)

    在 Linux 核心中，下列弱點已解決：

    fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CVE-2025-40304)

    在 Linux 核心中，下列弱點已解決：

    exfat驗證配置點陣圖的叢集配置位元 (CVE-2025-40307)

    在 Linux 核心中，下列弱點已解決：

    ntfs3將 $Extend 記錄偽裝成一般檔案 (CVE-2025-40313)

    在 Linux 核心中，下列弱點已解決：

    regmapslimbus修正 regmap init 呼叫中的 bus_context 指標 (CVE-2025-40317)

    在 Linux 核心中，下列弱點已解決：

    bpf釋放環緩衝區前同步擱置 IRQ 工作 (CVE-2025-40319)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_query_info_compound 中可能的 cfid UAF (CVE-2025-40320)

    在 Linux 核心中，下列弱點已解決：

    fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (CVE-2025-40322)

    在 Linux 核心中，下列弱點已解決：

    fbcon當釋放模式時將 fb_display[i]->mode 設定為 NULL (CVE-2025-40323)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_read_release() 中的損毀 (CVE-2025-40324)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_close_cached_fid() 中可能的 UAF (CVE-2025-40328)

    在 Linux 核心中，下列弱點已解決：

    drm/sched修正 drm_sched_entity_kill_jobs_cb 中的鎖死 (CVE-2025-40329)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 TOCTOU 超出邊界寫入 (CVE-2025-40331)

    在 Linux 核心中，下列弱點已解決：

    futex在執行爭用時不洩漏 robust_list 指標 (CVE-2025-40341)

    在 Linux 核心中，下列弱點已解決：

    arch_topology修正 topology_parse_cpu_容量() 中不正確的錯誤檢查 (CVE-2025-40346)

    在 Linux 核心中，下列弱點已解決：

    slab避免 alloc_slab_obj_exts 中 slab->obj_exts 發生爭用 (CVE-2025-40348)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eRX、修正從非線形 xdp_buff 產生 skb 以用於 striding RQ 的問題 (CVE-2025-40350)

    在 Linux 核心中，下列弱點已解決：

    arm64mte如果頁面已在 copy_highpage() 中標記則不發出警告 (CVE-2025-40353)

    在 Linux 核心中，下列弱點已解決：

    net/smc修正 __smc_diag_dump 中的一般保護錯誤 (CVE-2025-40357)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel修正 KASAN 全域超出邊界警告 (CVE-2025-40359)

    在 Linux 核心中，下列弱點已解決：

    drm/sysfb不在平台重設中解除參照 NULL 指標 (CVE-2025-40360)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 multifs mds 驗證端點問題 (CVE-2025-40362)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 AH 輸出中的跨欄 memcpy 警告 (CVE-2025-40363)

    在 Linux 核心中，下列弱點已解決：

    gpiolib修正 debugfs 中的無效指標存取 (CVE-2025-68167)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu確保訊號遞送時的 XFD 狀態 (CVE-2025-68171)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/longhua處理 longcau_exit 中的 NULL 原則 (CVE-2025-68177)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup修正設定原則時可能發生的鎖死 (CVE-2025-68178)

    在 Linux 核心中，下列弱點已解決：

    ima設定或移除非 IMA xattr 時不清除 IMA_DIGSIG 旗標 (CVE-2025-68183)

    在 Linux 核心中，下列弱點已解決：

    nfs4_setup_readdir() ->d_parent->d_inode 解除參照的鎖定不足 (CVE-2025-68185)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer讀者跟上進度時不在 ring_buffer_map_get_reader() 中發出警告 (CVE-2025-68186)

    在 Linux 核心中，下列弱點已解決：

    tcp在 tcp_fastopen_active_disable_ofo_check() 中使用 dst_dev_rcu() (CVE-2025-68188)

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 核心中，下列弱點已解決：

    tty序列ip22zilog使用平台裝置進行探查 (CVE-2025-68311)

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD新增 Zen5 的 RDSEED 修正 (CVE-2025-68313)

    在 Linux 核心中，下列弱點已解決：

    io_uring/zctx檢查鏈結的 notif 內容 (CVE-2025-68317)

    在 Linux 核心中，下列弱點已解決：

    page_pool一律針對 ATOMIC 配置新增 GFP_NOWARN (CVE-2025-68321)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - slab避免 alloc_slab_obj_exts 中 slab->obj_exts 爭用。如果有兩個爭用執行緒進入 alloc_slab_obj_exts()其中一個無法配置物件延伸向量可能會覆寫另一個具有 OBJEXTS_ALLOC_FAIL 的執行緒配置的有效 slab->obj_exts。這會造成遺失此爭用且預期稍後會有有效指標解除參照 NULL 指標的執行緒。使用 cmpxchg() 以不可分割的方式更新 slab->obj_exts 以避免因爭用執行緒而進行 slab->obj_exts 覆寫。感謝 Vlastimil 和 Suren 協助除錯。 (CVE-2025-40348)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284515	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
304297	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1495)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
278925	Linux Distros 未修補的弱點：CVE-2025-40348	Nessus	Misc.	2025/12/17	2026/2/4	medium

偵測

搜尋 Plugin

high

high

medium