远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3510 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：cec_queue_msg_fh 中的释放后使用 (CVE-2024-23848)

    * 内核：net/sched：修复设备递归中的 mirred 死锁 (CVE-2024-27010)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * 内核：wifi：nl80211：拒绝含 mesh ID 变更的 iftype 变更 (CVE-2024-27410)

    * kernel：drm/vmwgfx：修复 bo 光标内存的生命周期 (CVE-2024-35810)

    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：内核 (RHSA-2025:3510)

high Nessus 插件 ID 233858

版本 1.1