远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-2037：98 公告中提及的多个漏洞的影响。

    * kernel: Linux kernel：由于区域报告中的争用条件导致 xc5000 调谐器驱动程序存在释放后使用漏洞 (CVE-2025-39994)
      * kernel：gfs2：修复 gdlm_put_lock 中不可能的争用条件 （CVE-2025-40242）
      *kernel：Linux kernel：由于在 QP 销毁过程中存在争用条件，RDMA/bnxt_re 驱动可能触发拒绝服务 (CVE-2023-54048)
      * kernel：nvme-pci：修复内存池分配大小 （CVE-2022-50756）
      * kernel： Linux kernel：QFQ 计划程序中通过子 qlen 操纵造成拒绝服务（CVE-2026-23105）
      * kernel: RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前先对其进行验证（CVE-2026-45856）
      * kernel：gfs2：修复 qd_put 中的 slab-use-after-free （CVE-2026-45861）
      * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）
      * kernel： gfs2：添加一些缺失的日志锁定 （CVE-2026-53049）
      * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）
      * kernel: net/mlx5：修复 mlx5_query_nic_vport_mac_list 中的 slab-out-of-bound（CVE-2026-53230）
      * kernel: ipvs：编辑时提前清除 svc 计划程序 ptr（CVE-2026-53270）
      * kernel: net: ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-63829）
      * kernel：KVM：SVM：修复 ENCRYPT 路径的 sev_dbg_crypt（） 中的页面溢出（CVE-2026-63794）
      * kernel: tunnels：不假设 iptunnel_pmtud_check_icmp（） 中的传输标头（CVE-2026-63992）
      * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]（） 中的 skb_cow（） 之后加载网络标头 （CVE-2026-63994）
      * kernel: vxlan：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-68432）
      * kernel: net: ip6_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-72052）
      * kernel: netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备（CVE-2026-72255）
      * kernel: KVM：SVM：更新 x2APIC MSR 拦截（当 L2 处于活动状态时 AVIC 被禁止）（CVE-2026-74516）
      * kernel: netfilter：nf_conntrack_sip：在 sip_help_tcp（） 中将 NAT 重写增量加宽到 s32（CVE-2026-74569）
      * kernel: ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（CVE-2026-74669）
      * kernel: ipvlan：继承 phy_dev 的 needed_headroom 和 needed_tailroom（CVE-2026-74744）
      * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）
      * kernel：KVM：s390：vsie：零过时加密位 （CVE-2026-80921）
      * kernel: nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露（CVE-2026-89481）
      * kernel: nvme：在错误路径中添加缺少的 SRCU 宽限期（CVE-2026-89972）
      * kernel： nvme/ioctl：使用 nvme_cmd_allowed（） 检查 SUBMIT_IO（CVE-2026-90227）
      * kernel： netfilter： nf_conntrack：在 tcp_sack（） 中使用 get_unaligned_be32（） （） 缺陷CVE-2026-97417修复和增强功能：
      * RHEL8.10 - s390/vfio_ccw：错误路径清理 （JIRA：RHEL-252194）
      * RHEL8.10 - s390/topology：使用基于零的编号 （JIRA：RHEL-252199）
      * [nfs rhel8.10] 在 nfsd 端禁用异步复制 （JIRA：RHEL-266661）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 8：kernel-4.18.0-553.171.1.el8_10 （AXSA：2026-2037：98）

high Nessus 插件 ID 365530

版本 1.1