远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:18281 中提及的多个漏洞的影响。

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)
      * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)
      * kernelsunrpc修复 tls 警报的客户端处理 (CVE-2025-38571)
      * kernelsunrpc修复服务器端 tls 警报的处理 (CVE-2025-38566)
      * kernel: efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)
      * kernel: wifi: cfg80211: sme__cfg80211_connect_result() 中的端点 SSID 长度 (CVE-2025-39849)
      * kernelscsilpfc修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9内核 (ALSA-2025:18281)

high Nessus 插件 ID 271209

版本 1.1