远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:22388 中提及的多个漏洞的影响。

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)
      * kernel: smb:client修复 rename(2) 中并发打开的争用 (CVE-2025-39825)
      * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)
      * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)
      * kernel: nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)
      * 内核：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8内核 (ALSA-2025:22388)

high Nessus 插件 ID 277569

版本 1.1