远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-612：33 公告中提及的多个漏洞的影响。

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)
      * kernel: net: qlogic/qede：修复 qede_tpa_cont() 和 qede_tpa_end() 中潜在的越界读取 (CVE-2025-40252)
      * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)
      * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)
      * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)
      * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)
      * 内核：Dirty Frag 是 Linux 内核 （CVE-2026-43284） 中的一种新的通用本地权限提升 （LPE） 漏洞

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 8：kernel-4.18.0-553.123.1.el8_10 （AXSA：2026-612：33）

high Nessus 插件 ID 314498

版本 1.1