远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:11861 公告中提及的多个漏洞的影响。

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)
      * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)
      * kernelRDMA/mlx5修复 page_size 变量溢出 (CVE-2025-22091)
      * kernel：ext4：修复 ext4_xattr_inode_dec_ref_all() 中的越界读取问题 (CVE-2025-22121)
      * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)
      * kernelRDMA/core修复重命名设备名称时的释放后使用 (CVE-2025-22085)
      * kernelnet_schedhfsc修复类处理中的 UAF 漏洞 (CVE-2025-37797)
      * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)
      *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)
      * kernel：net/mdiobus：修复 clause 45 读/写操作可能发生的越界访问问题 (CVE-2025-38110)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9内核 (ALSA-2025:11861)

high Nessus 插件 ID 243289

版本 1.1