远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-139:07 公告中提及的多个漏洞的影响。

    * kernelIB/hfi1修复 sdma.h tx->num_descs 差一错误 (CVE-2024-26766)
      * kernelRDMA/core修复 KASANib_register_device 中的 slab-use-after-read 问题CVE-2025-38022
      * kernelLinux 内核RDMA/rxe 释放后使用漏洞导致可能执行任意代码 (CVE-2025-38024)
      * kernelLinux 内核错误的区块大小计算导致 Squashfs 中的内存损坏CVE-2025-38415
      * kernelLinux 内核通过无限递归在 ATM CLIP 模块中造成拒绝服务CVE-2025-38459
      * kernelLinux 内核通过 USB 配置解析中的越界读取造成拒绝服务 (CVE-2025-39760)
      * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
      * kernelLinux 内核proc_readdir_de() 中的释放后使用可导致权限升级或拒绝服务。 (CVE-2025-40271)
      * kernelLinux 内核通过字体字形处理中的越界读取造成信息泄露和拒绝服务CVE-2025-40322]
      * kernel: tcp修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8kernel-4.18.0-553.100.1.el8_10 (AXSA:2026-139:07)

high Nessus 插件 ID 297819

版本 1.1