检测

MiracleLinux 9：kernel-5.14.0-687.10.1.el9_8 （AXSA：2026-1231：47）

high Nessus 插件 ID 326303

语言：

简介

远程 MiracleLinux 主机缺少一个或多个安全更新。

描述

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1231：47 公告中提及的多个漏洞的影响。

 * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)
 * kernel: scsi: qla2xxx：修复 purex 项目的错误释放 (CVE-2025-68741)
 * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)
 * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)
 * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)
 * kernel: Linux kernel：由于未重置稀疏读取状态而导致 libceph OSD 客户端中的拒绝服务 (CVE-2026-23136)
 * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)
 * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)
 * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)
 * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)
 * kernel：can：raw：修复 raw_rcv() 中的 ro->uniq 释放后使用 (CVE-2026-31532)
 * kernel：usbip：验证 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)
 * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)
 * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)
 * kernel：Dirty Frag 是 Linux 内核中的一种新的通用本地特权提升 (LPE) 漏洞 (CVE-2026-43284)
 * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，可导致 Linux 内核中出现本地特权提升 (LPE) 漏洞 (CVE-2026-46300)
 * kernel：以非特权用户的身份读取根所有权文件 (CVE-2026-46333)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://tsn.miraclelinux.com/en/node/24056

插件详情

严重性: High

ID: 326303

文件名: miracle_linux_AXSA-2026-1231.nasl

版本: 1.1

类型: Local

发布时间: 2026/7/10

最近更新时间: 2026/7/10

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.5

百分位: 99.86

Vendor

Vendor Severity: High

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.9

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-46300

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7.5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:miracle:linux:kernel-rt-debug-modules-core, p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:kernel-rt-modules-core, p-cpe:/a:miracle:linux:rv, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:kernel-rt-core, p-cpe:/a:miracle:linux:kernel-rt-debug-modules, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-rt-modules, p-cpe:/a:miracle:linux:kernel-uki-virt-addons, p-cpe:/a:miracle:linux:kernel-rt, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-modules-core, p-cpe:/a:miracle:linux:kernel-rt-debug-core, cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel-rt-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-debug, p-cpe:/a:miracle:linux:kernel-rt-debug-devel, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:kernel-rt-devel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra

必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/7/10

漏洞发布日期: 2025/9/11

参考资料信息

CVE: CVE-2025-39766, CVE-2025-68741, CVE-2025-71116, CVE-2026-22984, CVE-2026-22990, CVE-2026-23136, CVE-2026-23204, CVE-2026-23270, CVE-2026-23401, CVE-2026-31402, CVE-2026-31532, CVE-2026-31607, CVE-2026-43128, CVE-2026-43163, CVE-2026-43284, CVE-2026-43503, CVE-2026-46300, CVE-2026-46333