Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - be2net修复 be_get_module_eeprom 中的缓冲区溢出 be_cmd_read_port_transceiver_data 假设为其提供长度至少为 PAGE_DATA_LEN 的缓冲区或者如果模块支持 SFF 8472则为其两倍。
    然而，情况并非总是如此。通过将所需的偏移和长度传递至 be_cmd_read_port_transceiver_data以便我们仅复制字节一次来修复此问题。 (CVE-2022-49581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1494 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel: net: bonding修复 802.3ad slave 取消绑定后的释放后使用 (CVE-2022-49667)

    * kernelLinux 内核be_get_module_eeprom 中的 be2net 缓冲区溢出 (CVE-2022-49581)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1495 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel: net: bonding修复 802.3ad slave 取消绑定后的释放后使用 (CVE-2022-49667)

    * kernelLinux 内核be_get_module_eeprom 中的 be2net 缓冲区溢出 (CVE-2022-49581)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227000	Linux Distros 未修补的漏洞：CVE-2022-49581	Nessus	Misc.	2025/3/5	2026/1/14	high
297043	RHEL 9：内核 (RHSA-2026:1494)	Nessus	Red Hat Local Security Checks	2026/1/28	2026/1/28	high
297060	RHEL 9：kernel-rt (RHSA-2026:1495)	Nessus	Red Hat Local Security Checks	2026/1/28	2026/1/28	high

检测

插件搜索

high

high

high