远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-580.el9 版本变更日志中提及的多个漏洞影响。

  - 已修复 Linux 内核中的下列漏洞：ipvlan: ensure network headers are in skb linear part syzbot found that ipvlan_process_v6_outbound() was assuming the IPv6 network header isis present in skb->head [1] Add the needed pskb_network_may_pull() calls for both IPv4 and IPv6 handlers. [1] BUG: KMSAN: uninit-value in __ipv6_addr_type+0xa2/0x490 net/ipv6/addrconf_core.c:47
    __ipv6_addr_type+0xa2/0x490 net/ipv6/addrconf_core.c:47 ipv6_addr_type include/net/ipv6.h:555 [inline] ip6_route_output_flags_noref net/ipv6/route.c:2616 [inline] ip6_route_output_flags+0x51/0x720 net/ipv6/route.c:2651 ip6_route_output include/net/ip6_route.h:93 [inline] ipvlan_route_v6_outbound+0x24e/0x520 drivers/net/ipvlan/ipvlan_core.c:476 ipvlan_process_v6_outbound drivers/net/ipvlan/ipvlan_core.c:491 [inline] ipvlan_process_outbound drivers/net/ipvlan/ipvlan_core.c:541 [inline] ipvlan_xmit_mode_l3 drivers/net/ipvlan/ipvlan_core.c:605 [inline] ipvlan_queue_xmit+0xd72/0x1780 drivers/net/ipvlan/ipvlan_core.c:671 ipvlan_start_xmit+0x5b/0x210 drivers/net/ipvlan/ipvlan_main.c:223
    __netdev_start_xmit include/linux/netdevice.h:5150 [inline] netdev_start_xmit include/linux/netdevice.h:5159 [inline] xmit_one net/core/dev.c:3735 [inline] dev_hard_start_xmit+0x247/0xa20 net/core/dev.c:3751 sch_direct_xmit+0x399/0xd40 net/sched/sch_generic.c:343 qdisc_restart net/sched/sch_generic.c:408 [inline] __qdisc_run+0x14da/0x35d0 net/sched/sch_generic.c:416 qdisc_run+0x141/0x4d0 include/net/pkt_sched.h:127 net_tx_action+0x78b/0x940 net/core/dev.c:5484 handle_softirqs+0x1a0/0x7c0 kernel/softirq.c:561 __do_softirq+0x14/0x1a kernel/softirq.c:595 do_softirq+0x9a/0x100 kernel/softirq.c:462 __local_bh_enable_ip+0x9f/0xb0 kernel/softirq.c:389 local_bh_enable include/linux/bottom_half.h:33 [inline] rcu_read_unlock_bh include/linux/rcupdate.h:919 [inline] __dev_queue_xmit+0x2758/0x57d0 net/core/dev.c:4611 dev_queue_xmit include/linux/netdevice.h:3311 [inline] packet_xmit+0x9c/0x6c0 net/packet/af_packet.c:276 packet_snd net/packet/af_packet.c:3132 [inline] packet_sendmsg+0x93e0/0xa7e0 net/packet/af_packet.c:3164 sock_sendmsg_nosec net/socket.c:718 [inline] (CVE-2025-21891)

  - 已修复 Linux 内核中的下列漏洞：ima: Fix potential memory leak in ima_init_crypto() On failure to allocate the SHA1 tfm, IMA fails to initialize and exits without freeing the ima_algo_array. Add the missing kfree() for ima_algo_array to avoid the potential memory leak.
    (CVE-2022-49627)

  - 已修复 Linux 内核中的下列漏洞：pfifo_tail_enqueue: Drop new packet when sch->limit == 0 Expected behaviour: In case we reach scheduler's limit, pfifo_tail_enqueue() will drop a packet in scheduler's queue and decrease scheduler's qlen by one. Then, pfifo_tail_enqueue() enqueue new packet and increase scheduler's qlen by one. Finally, pfifo_tail_enqueue() return `NET_XMIT_CN` status code. Weird behaviour: In case we set `sch->limit == 0` and trigger pfifo_tail_enqueue() on a scheduler that has no packet, the 'drop a packet' step will do nothing. This means the scheduler's qlen still has value equal 0. Then, we continue to enqueue new packet and increase scheduler's qlen by one. In summary, we can leverage pfifo_tail_enqueue() to increase qlen by one and return `NET_XMIT_CN` status code. The problem is: Let's say we have two qdiscs: Qdisc_A and Qdisc_B. - Qdisc_A's type must have '->graft()' function to create parent/child relationship. Let's say Qdisc_A's type is `hfsc`. Enqueue packet to this qdisc will trigger `hfsc_enqueue`. - Qdisc_B's type is pfifo_head_drop. Enqueue packet to this qdisc will trigger `pfifo_tail_enqueue`. - Qdisc_B is configured to have `sch->limit == 0`. - Qdisc_A is configured to route the enqueued's packet to Qdisc_B. Enqueue packet through Qdisc_A will lead to: - hfsc_enqueue(Qdisc_A) -> pfifo_tail_enqueue(Qdisc_B) - Qdisc_B->q.qlen += 1 - pfifo_tail_enqueue() return `NET_XMIT_CN` - hfsc_enqueue() check for `NET_XMIT_SUCCESS` and see `NET_XMIT_CN` => hfsc_enqueue() don't increase qlen of Qdisc_A. The whole process lead to a situation where Qdisc_A->q.qlen == 0 and Qdisc_B->q.qlen == 1. Replace 'hfsc' with other type (for example: 'drr') still lead to the same problem. This violate the design where parent's qlen should equal to the sum of its childrens'qlen. Bug impact: This issue can be used for user->kernel privilege escalation when it is reachable. (CVE-2025-21702)

  - 已修复 Linux 内核中的下列漏洞：ipv6: use RCU protection in ip6_default_advmss() ip6_default_advmss() needs rcu protection to make sure the net structure it reads does not disappear. (CVE-2025-21765)

  - 已修复 Linux 内核中的下列漏洞：vxlan: check vxlan_vnigroup_init() return value vxlan_init() must check vxlan_vnigroup_init() success otherwise a crash happens later, spotted by syzbot. Oops: general protection fault, probably for non-canonical address 0xdffffc000000002c:
    0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000160-0x0000000000000167] CPU: 0 UID: 0 PID: 7313 Comm: syz-executor147 Not tainted 6.14.0-rc1-syzkaller-00276-g69b54314c975 #0 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP:
    0010:vxlan_vnigroup_uninit+0x89/0x500 drivers/net/vxlan/vxlan_vnifilter.c:912 Code: 00 48 8b 44 24 08 4c 8b b0 98 41 00 00 49 8d 86 60 01 00 00 48 89 c2 48 89 44 24 10 48 b8 00 00 00 00 00 fc ff df 48 c1 ea 03 <80> 3c 02 00 0f 85 4d 04 00 00 49 8b 86 60 01 00 00 48 ba 00 00 00 RSP: 0018:ffffc9000cc1eea8 EFLAGS:
    00010202 RAX: dffffc0000000000 RBX: 0000000000000001 RCX: ffffffff8672effb RDX: 000000000000002c RSI:
    ffffffff8672ecb9 RDI: ffff8880461b4f18 RBP: ffff8880461b4ef4 R08: 0000000000000001 R09: 0000000000000000 R10: 0000000000000001 R11: 0000000000000000 R12: 0000000000020000 R13: ffff8880461b0d80 R14:
    0000000000000000 R15: dffffc0000000000 FS: 00007fecfa95d6c0(0000) GS:ffff88806a600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fecfa95cfb8 CR3:
    000000004472c000 CR4: 0000000000352ef0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> vxlan_uninit+0x1ab/0x200 drivers/net/vxlan/vxlan_core.c:2942 unregister_netdevice_many_notify+0x12d6/0x1f30 net/core/dev.c:11824 unregister_netdevice_many net/core/dev.c:11866 [inline] unregister_netdevice_queue+0x307/0x3f0 net/core/dev.c:11736 register_netdevice+0x1829/0x1eb0 net/core/dev.c:10901 __vxlan_dev_create+0x7c6/0xa30 drivers/net/vxlan/vxlan_core.c:3981 vxlan_newlink+0xd1/0x130 drivers/net/vxlan/vxlan_core.c:4407 rtnl_newlink_create net/core/rtnetlink.c:3795 [inline] __rtnl_newlink net/core/rtnetlink.c:3906 [inline] (CVE-2025-21790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20518 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: can: isotp：修复 isotp_rcv() 中潜在的 CAN 帧接收争用 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    * kernel: Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    * kernel: vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    * kernel: x86/tdx：修复内核中 MMIO 检查问题 (CVE-2024-47727)

    * kernel: rxrpc：修复套接字设置和 I/O 线程创建之间的争用问题 (CVE-2024-49864)

    * kernel: io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    * kernel: can: m_can: pci：在探测/删除方法中添加缺少的 m_can_class_free_dev() (CVE-2022-49024)

    * kernel: posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    * kernel: rxrpc：修复缺少锁定而造成调用挂起的问题 (CVE-2024-50294)

    * kernel: io_uring/rw：修复针对 O_DIRECT 开始写入的 NOWAIT 缺少检查的问题 (CVE-2024-53052)

    * kernel: afs：修复锁定递归 (CVE-2024-53090)

    * kernel: virtio/vsock：修复 accept_queue 内存泄漏问题 (CVE-2024-53119)

    * kernel: KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(CVE-2024-53135)

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: RDMA/rxe：修复 req 中的 qp 刷新警告 (CVE-2024-53229)

    * kernel: block：修复迭代标签时刷新 rq 的 uaf 问题 (CVE-2024-53170)

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    * kernel: blk-cgroup：修复 blkcg_unpin_online() 中的 UAF 问题 (CVE-2024-56672)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new()：修复 skb 引用计数问题 (CVE-2024-56645)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: io_uring：排队前检查 iowq 是否已终止 (CVE-2024-56709)

    * kernel: - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    * kernel: bpf：当可以安全取消链接分配时放置 bpf_link 的程序 (CVE-2024-56786)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernel: ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernel: block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernel: afs：修复合并首选项规则失败情况 (CVE-2025-21672)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * kernel: usbnet：修复错误情况下的内存泄漏问题 (CVE-2022-49657)

    * kernel: powerpc/xics：修复 icp_opal_init() 中的引用计数泄漏问题 (CVE-2022-49432)

    * kernel: net: tun：析构时断开 NAPI 与设备的链接 (CVE-2022-49672)

    * kernel: powerpc/papr_scm：不请求统计数据缓冲区大小为“0”的统计数据 (CVE-2022-49353)

    * kernel: powerpc/xive：修复 xive_spapr_init 中的引用计数泄漏问题 (CVE-2022-49437)

    * kernel: ima：修复 ima_init_crypto() 中潜在的内存泄漏问题 (CVE-2022-49627)

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: can: isotp：清理 isotp_bind() 中的 CAN ID 检查 (CVE-2022-49269)

    * kernel: ima：修复 ima_appraise_measurement 中潜在的整数溢出问题 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr：正确的位图分配大小 (CVE-2022-49623)

    * kernel: efi：不要从 T2 Mac 的 UEFI 安全启动导入证书 (CVE-2022-49357)

    * kernel: list：修复围绕 ep->rdllist 的数据争用问题 (CVE-2022-49443)

    * kernel: tracing/histograms：修复内存泄漏问题 (CVE-2022-49648)

    * kernel: Input：synaptics - 修复启用传递端口时的崩溃问题 (CVE-2025-21746)

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: bpf：如果出现 !preemptible，则异步发送信号 (CVE-2025-21728)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: RDMA/mlx5：修复隐式 ODP 释放后使用问题 (CVE-2025-21714)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster：通过添加端点检查修复 thrustmaster_probe 中的警告 (CVE-2024-57993)

    * kernel: wifi: rtw89：修复 cancel_hw_scan 和 hw_scan 完成之间的争用问题 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: OPP：添加索引检查来断言，以避免 _read_freq() 中出现缓冲区溢出 (CVE-2024-57998)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: scsi: ufs: core：修复 init 错误中的释放后使用问题并删除路径 (CVE-2025-21739)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: blk-cgroup: 修复类 @block_class 的子系统的引用计数泄漏问题 (CVE-2025-21745)

    * kernel: net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * kernel: OPP：修复带宽表未初始化时的 dev_pm_opp_find_bw_*() 问题 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm：避免空指针取消引用 (CVE-2024-58062)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: KVM：在 kvm_get_vcpu() 中显式验证目标 vCPU 是否在线 (CVE-2024-58083)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: RDMA/rxe：修复警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernel: nfp: bpf：添加对 nfp_app_ctrl_msg_alloc() 的检查 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one()：修复缺少的 CAN 标头初始化问题 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernel: fs：导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过问题 (CVE-2025-38396)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:20518 中提及的多个漏洞的影响。

    * kernelcanisotp修复 isotp_rcv() 中潜在的 CAN 帧接收争用CVE-2022-48830]
      * kernelsocqcomcmd-db将共享内存映射为 WC而非 WB (CVE-2024-46689)
      * kernelSquashfs健全性检查符号链接大小 (CVE-2024-46744)
      * 内核vfs修复 device_inodes() 与 find_inode()&iput() 之间的争用 (CVE-2024-47679)
      * kernel: x86/tdx修复内核内 MMIO 检查 (CVE-2024-47727)
      * kernel: rxrpc修复套接字设置与 I/O 线程创建之间的争用 (CVE-2024-49864)
      * kernel: io_uring检查是否需要在溢出刷新期间重新计划 (CVE-2024-50060)
      * kernel: canm_canpci在 probe/remove 方法中添加缺少的 m_can_class_free_dev()CVE-2022-49024
      * kernel: posix-clock修复 pc_clock_settime() 中缺少的 timespec64 检查 (CVE-2024-50195)
      * kernelrxrpc修复导致挂起调用的缺少锁定 (CVE-2024-50294)
      * kernel: io_uring/rw修复 O_DIRECT 启动写入缺少的 NOWAIT 检查 (CVE-2024-53052)
      * kernelafs修复锁定递归 (CVE-2024-53090)
      * kernelvirtio/vsock修复 accept_queue 内存泄漏 (CVE-2024-53119)
      * kernelKVMVMX在 CONFIG_BROKEN 后面掩盖 Intel PT 虚拟化客户机/主机模式 (CVE-2024-53135)
      * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)
      * 内核RDMA/rxe修复 req 中的 qp 刷新警告 (CVE-2024-53229)
      * kernel: block修复 uaf 以在迭代标签时刷新 rq (CVE-2024-53170)
      * 内核nfsd释放包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)
      * kernel: netaf_can不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)
      * kernel: blk-cgroup修复 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)
      * kernel: acpinfitacpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)
      * kernel: bpf通过不匹配 bpf_prog/attachment RCU 风格修复 UAF (CVE-2024-56675)
      * kernelcanj1939j1939_session_new()修复 skb 引用计数 (CVE-2024-56645)
      * kernel: crypto: pcrypt - 当 padata_do_parallel() 返回 -EBUSY 时直接调用 crypto 层CVE-2024-56690]
      * kernel: io_uring检查 iowq 是否在排队前终止 (CVE-2024-56709)
      * kernel: rtc检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)
      * kernel: bpf当可以安全释放 bpf_link 的链接时放置 bpf_link 程序 (CVE-2024-56786)
      * kernel: igb修复 igb_init_module() 中潜在的无效内存访问 (CVE-2024-52332)
      * kernel: ipvs修复由于 ip_vs_protocol_init() 中未初始化的堆栈访问而导致的 UB (CVE-2024-53680)
      * kernel: netfilter: conntrack将哈希表大小上限限制为 INT_MAX (CVE-2025-21648)
      * kernel: sched: sch_ake为主机批量流公平性计数添加边界检查 (CVE-2025-21647)
      * kernelblockbfq修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)
      * kernel: zram修复 zram 表的潜在 UAF (CVE-2025-21671)
      * kernelafs修复合并首选项规则失败情况 (CVE-2025-21672)
      * kernelmmzswap在 CPU 热拔出期间正确同步释放资源CVE-2025-21693
      * kernel: cachestat修复页面缓存统计数据权限检查 (CVE-2025-21691)
      * kernel: mm清除 mremap() 上的 uffd-wp PTE/PMD 状态CVE-2025-21696]
      * kernel: pfifo_tail_enqueue当 sch->limit == 0 时丢弃新数据包 (CVE-2025-21702)
      * kernel: usbnet修复错误情况下的内存泄漏 (CVE-2022-49657)
      * kernelpowerpc/xics修复 icp_opal_init() 中的 refcount 泄漏 (CVE-2022-49432)
      * kernel: net: tun破坏时取消 NAPI 与设备的链接 (CVE-2022-49672)
      * kernelpowerpc/papr_scm不请求统计数据缓冲区大小为“0”的统计数据 (CVE-2022-49353)
      * kernelpowerpc/xive修复 xive_spapr_init 中的 refcount 泄漏 (CVE-2022-49437)
      * kernel: ima修复 ima_init_crypto() 中潜在的内存泄漏 (CVE-2022-49627)
      * kernellinux/dim修复 RDMA DIM 中的除以 0CVE-2022-49670
      * kernelcanisotp审查 isotp_bind() 中的 CAN ID 检查 (CVE-2022-49269)
      * kernel: ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)
      * 内核powerpc/xive/spapr修正位图分配大小 (CVE-2022-49623)
      * kernelefi不从 T2 Mac 的 UEFI Secure Boot 导入证书 (CVE-2022-49357)
      * kernel: list修复围绕 ep->rdllist 的数据争用 (CVE-2022-49443)
      * kerneltracing/histograms修复内存泄漏问题 (CVE-2022-49648)
      * kernelInputsynaptics - 修复启用传递端口时发生的崩溃 (CVE-2025-21746)
      * kernel: NFSD修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)
      * kernel: bpf如果 !preemptible则异步发送信号 (CVE-2025-21728)
      * 内核NFS修复 nfs_sysfs_link_rpc_client() 中的潜在缓冲区溢出 (CVE-2024-54456)
      * kernelBluetoothbtrtl检查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * kernel: wifi: brcmsmac向 wlc_phy_iqcal_gainparams_nphy() 添加增益范围检查 (CVE-2024-58014)
      * 内核蓝牙btbcm修复 btbcm_get_board_name() 中的空取消引用 (CVE-2024-57988)
      * kernelRDMA/mlx5修复隐式 ODP 释放后使用 (CVE-2025-21714)
      * kerneldrm/xe/tracing修复潜在的 TP_printk UAF (CVE-2024-49570)
      * kernelHIDhid-thrustmaster通过添加端点检查修复 Thrustmaster_probe 中的警告 (CVE-2024-57993)
      * kernelwifirtw89修复 cancel_hw_scan 和 hw_scan 完成之间的争用CVE-2025-21729
      * kernel: wifi: mt76: mt7925修复 mt7925_change_vif_links 中的空取消引用检查 (CVE-2024-57989)
      * kernelwifiath12k修复越界访问错误 (CVE-2024-58015)
      * 内核OPP断言添加索引检查以避免 _read_freq() 中发生缓冲区溢出CVE-2024-57998]
      * kernelwifiath12k修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针 (CVE-2024-57995)
      * kernel: nfsd在释放 acl_access/acl_default 之后将其清除 (CVE-2025-21796)
      * kernelscsi: ufs: core修复 init 错误和删除路径中的释放后使用 (CVE-2025-21739)
      * kernel: workqueue从池中分离救援程序之后放置 pwq (CVE-2025-21786)
      * kernelatalibata-sff确保无法在分配的缓冲区之外写入 (CVE-2025-21738)
      * kernelHID核心修复假设分辨率乘法器必须在逻辑集合中 (CVE-2024-57986)
      * kernel: padata避免 reorder_work 的 UAF (CVE-2025-21726)
      * kernel: vrf在 l3mdev_l3_out() 中使用 RCU 保护 (CVE-2025-21791)
      * kernel: team更好的 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)
      * kernelusbxhci修复某些命令中止时的空指针取消引用 (CVE-2024-57981)
      * kernelvxlan检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)
      * kernelwifimt76mt7925修复 mt7925_load_clc() 中的差一错误 (CVE-2024-57990)
      * kernel: ipv6使用 ip6_default_advmss() 中的 RCU 保护CVE-2025-21765]
      * kernelASoCSOFIntelhda-dai确保参数执行期间 DAI 小组件有效 (CVE-2024-58012)
      * kernel:blk-cgroup修复类 @block_class 的子系统 refcount 泄漏 (CVE-2025-21745)
      * kernel: net使 net.core.dev_weight 始终为非零 (CVE-2025-21806)
      * kernel: wifirtlwifi删除未使用的 check_buddy_priv (CVE-2024-58072)
      * kernelOPP修复带宽表未初始化时的 dev_pm_opp_find_bw_*() (CVE-2024-58068)
      * 内核：wifi：iwlwifi：mvm：避免空指针取消引用 (CVE-2024-58062)
      * kernel: idpf将工作队列转换为无边界 (CVE-2024-58057)
      * kernel: wifi: mac80211不刷新未上传的 STA (CVE-2025-21828)
      * kernelKVM明确验证目标 vCPU 在 kvm_get_vcpu() 中是否在线 (CVE-2024-58083)
      * kernel: netfilter: nf_tables拒绝与设置的密钥长度不匹配的 field_len 和 (CVE-2025-21826)
      * kernelASoCsoc-pcm不要在 .prepare 回调中使用 soc_pcm_ret()CVE-2024-58077]
      * kernel: cryptotegra - 当 tegra init 失败时不传输 req (CVE-2024-58075)
      * kernelRDMA/rxe修复警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)
      * kernel: KVMx86进入 .vcpu_run() 循环之前仅加载具有客户机值的 DR6 (CVE-2025-21839)
      * kernelio_uring/uring_cmd在准备时无条件复制 SQE (CVE-2025-21837)
      * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）
      * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）
      * kernel: bpf修复 64k 页内核上 arena_map_free 中的 softlockup (CVE-2025-21851)
      * kernelibmvnic发送到 VIOS 之后不引用 skbCVE-2025-21855
      * kernel: smb客户端在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)
      * kernel: bpf避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)
      * kernelASoCSOFstream-ipc检查 sof_ipc_msg_data() 中的 cstream 无效性 (CVE-2025-21847)
      * kernel: tcp在当前终止 dst 的同时终止 secpath (CVE-2025-21864)
      * kernel: bpf修复释放 cgroup 存储时的死锁 (CVE-2024-58088)
      * kernelacct从工作队列执行上次写入 (CVE-2025-21846)
      * kernelmm/migrate_device不将要释放的 folio 添加到 migrate_device_finalize() 中的 LRUCVE-2025-21861]
      * kernel: io_uring阻止操作码推测 (CVE-2025-21863)
      * kernelnfpbpf添加对 nfp_app_ctrl_msg_alloc() 的检查CVE-2025-21848]
      * kernel: netfilter: nft_tunnel修复 Geneve_opt 类型混淆添加 (CVE-2025-22056)
      * kernelcanj1939j1939_send_one()修复缺少的 CAN 标头初始化 (CVE-2022-49845)
      * kernelusbtypecucsidisplayport修复空指针访问 (CVE-2025-37994)
      * kernelwifiath12k修复 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * kernelfs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (CVE-2025-38396)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-205180 公告中提及的多个漏洞影响。

    - io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CKI Backport Bot) [RHEL-114336] {CVE-2025-39698}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CKI Backport Bot) [RHEL-113611] {CVE-2025-39730}
    - eventpoll修复 semi-unbounded 递归CKI Backport Bot [RHEL-111050] {CVE-2025-38614}
    - ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12k减少 RX 对等机 frag 设置错误处理中的 TID (CKI Backport Bot) [RHEL-114708] {CVE-2025-39761}
    - ALSA：usb-audio：同时验证 UAC3 电源域描述符 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audio验证 UAC3 群集段描述符 (CKI Backport Bot) [RHEL-114691] {CVE-2025-39757}
    - selfteststls添加零长度记录测试 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}
    - tls修复对 rx_list 上零长度记录的处理 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： ima: Fix potential memory leak in ima_init_crypto() On failure to allocate the SHA1 tfm, IMA fails to initialize and exits without freeing the ima_algo_array. Add the missing kfree() for ima_algo_array to avoid the potential memory leak.
    (CVE-2022-49627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20518 中提及的多个漏洞的影响。

    * kernel: can: isotp：修复 isotp_rcv() 中潜在的 CAN 帧接收争用 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    * kernel: Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    * kernel: vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    * kernel: x86/tdx：修复内核中 MMIO 检查问题 (CVE-2024-47727)

    * kernel: rxrpc：修复套接字设置和 I/O 线程创建之间的争用问题 (CVE-2024-49864)

    * kernel: io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    * kernel: can: m_can: pci：在探测/删除方法中添加缺少的 m_can_class_free_dev() (CVE-2022-49024)

    * kernel: posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    * kernel: rxrpc：修复缺少锁定而造成调用挂起的问题 (CVE-2024-50294)

    * kernel: io_uring/rw：修复针对 O_DIRECT 开始写入的 NOWAIT 缺少检查的问题 (CVE-2024-53052)

    * kernel: afs：修复锁定递归 (CVE-2024-53090)

    * kernel: virtio/vsock：修复 accept_queue 内存泄漏问题 (CVE-2024-53119)

    * kernel: KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(CVE-2024-53135)

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: RDMA/rxe：修复 req 中的 qp 刷新警告 (CVE-2024-53229)

    * kernel: block：修复迭代标签时刷新 rq 的 uaf 问题 (CVE-2024-53170)

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    * kernel: blk-cgroup：修复 blkcg_unpin_online() 中的 UAF 问题 (CVE-2024-56672)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new()：修复 skb 引用计数问题 (CVE-2024-56645)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: io_uring：排队前检查 iowq 是否已终止 (CVE-2024-56709)

    * kernel: - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    * kernel: bpf：当可以安全取消链接分配时放置 bpf_link 的程序 (CVE-2024-56786)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernel: ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernel: block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernel: afs：修复合并首选项规则失败情况 (CVE-2025-21672)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * kernel: usbnet：修复错误情况下的内存泄漏问题 (CVE-2022-49657)

    * kernel: powerpc/xics：修复 icp_opal_init() 中的引用计数泄漏问题 (CVE-2022-49432)

    * kernel: net: tun：析构时断开 NAPI 与设备的链接 (CVE-2022-49672)

    * kernel: powerpc/papr_scm：不请求统计数据缓冲区大小为“0”的统计数据 (CVE-2022-49353)

    * kernel: powerpc/xive：修复 xive_spapr_init 中的引用计数泄漏问题 (CVE-2022-49437)

    * kernel: ima：修复 ima_init_crypto() 中潜在的内存泄漏问题 (CVE-2022-49627)

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: can: isotp：清理 isotp_bind() 中的 CAN ID 检查 (CVE-2022-49269)

    * kernel: ima：修复 ima_appraise_measurement 中潜在的整数溢出问题 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr：正确的位图分配大小 (CVE-2022-49623)

    * kernel: efi：不要从 T2 Mac 的 UEFI 安全启动导入证书 (CVE-2022-49357)

    * kernel: list：修复围绕 ep->rdllist 的数据争用问题 (CVE-2022-49443)

    * kernel: tracing/histograms：修复内存泄漏问题 (CVE-2022-49648)

    * kernel: Input：synaptics - 修复启用传递端口时的崩溃问题 (CVE-2025-21746)

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: bpf：如果出现 !preemptible，则异步发送信号 (CVE-2025-21728)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: RDMA/mlx5：修复隐式 ODP 释放后使用问题 (CVE-2025-21714)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster：通过添加端点检查修复 thrustmaster_probe 中的警告 (CVE-2024-57993)

    * kernel: wifi: rtw89：修复 cancel_hw_scan 和 hw_scan 完成之间的争用问题 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: OPP：添加索引检查来断言，以避免 _read_freq() 中出现缓冲区溢出 (CVE-2024-57998)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: scsi: ufs: core：修复 init 错误中的释放后使用问题并删除路径 (CVE-2025-21739)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: blk-cgroup: 修复类 @block_class 的子系统的引用计数泄漏问题 (CVE-2025-21745)

    * kernel: net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * kernel: OPP：修复带宽表未初始化时的 dev_pm_opp_find_bw_*() 问题 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm：避免空指针取消引用 (CVE-2024-58062)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: KVM：在 kvm_get_vcpu() 中显式验证目标 vCPU 是否在线 (CVE-2024-58083)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: RDMA/rxe：修复警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernel: nfp: bpf：添加对 nfp_app_ctrl_msg_alloc() 的检查 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one()：修复缺少的 CAN 标头初始化问题 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernel: fs：导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过问题 (CVE-2025-38396)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.57-29.131。因此，会受到 ALAS2KERNEL-5.15-2025-068 公告中提及的多个漏洞影响。

    在 hw 中发现了一个缺陷。分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    在 hw 中发现了一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在 Linux 内核中针对虚拟机的 XEN 管理程序中发现了一个内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能提升其系统权限。
    (CVE-2022-36123)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复控制台切换的 PM usage_count (CVE-2022-49613)

    在 Linux 内核中，以下漏洞已修复：

    net: tipc：修复 tipc_sk_create() 中可能存在的 refcount 泄漏问题 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_init_crypto() 中可能的内存泄漏 (CVE-2022-49627)

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复围绕 nexthop_compat_mode 的数据争用。(CVE-2022-49629)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_ecn_fallback 的数据争用。 (CVE-2022-49630)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    icmp修复了 sysctl_icmp_errors_use_inbound_ifaddr 中的一个数据争用。 (CVE-2022-49632)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl_icmp_echo_enable_probe 的数据争用问题。(CVE-2022-49633)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_dou8vec_minmax() 中的数据争用。 (CVE-2022-49634)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso：修复围绕 sysctl 的数据争用问题。(CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    sysctl：修复 proc_douintvec_minmax() 中的数据争用。(CVE-2022-49640)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_douintvec() 中的数据争用。 (CVE-2022-49641)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 intel_dp_add_mst_connector() 中可能的 refcount 泄漏 (CVE-2022-49644)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback：避免进入包含空 rx 队列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免调整到部分群集大小 (CVE-2022-50020)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.135-122.509。因此，会受到 ALAS2KERNEL-5.10-2025-086 公告中提及的多个漏洞影响。

    在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

    在 IMA 子系统中发现一个缺陷，该缺陷会在启用内核锁定时错误地允许使用 kexec (CVE-2022-21505)

    在 hw 中发现了一个缺陷。分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

    如果在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标，这可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

    在 hw 中发现了一个缺陷。在某些 Intel(R) 处理器中，不受保护的返回分支目标预测替代通道可能允许经过授权的用户通过本地访问权限泄露信息。
    (CVE-2022-28693)

    在 hw 中发现了一个缺陷。在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

    在 Linux 内核中针对虚拟机的 XEN 管理程序中发现了一个内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能提升其系统权限。
    (CVE-2022-36123)

    在 Linux 内核 5.18.14 及之前版本中发现了一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

    在本地用户分析损坏的网络数据包时使用 libnetfilter_queue 的方式中，在 Linux 内核的 Netfilter 子系统中发现了一个内存损坏缺陷。当本地用户使用 libnetfilter_queue 时，其他本地用户或远程用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-36946)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_write 和 ext4_convert_inline_data 之间的争用条件 (CVE-2022-49414)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempolicy：修复 mpol_rebind_policy() 中未初始化的值 (CVE-2022-49567)

    在 Linux 内核中，以下漏洞已修复：

    KVM不要取消引用 ops->destroy (CVE-2022-49568)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_max_reordering 有关的数据争用。 (CVE-2022-49571)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_slow_start_after_idle 的数据争用问题。(CVE-2022-49572)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_early_retrans 相关的一个数据争用。 (CVE-2022-49573)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_recovery 的数据争用。 (CVE-2022-49574)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_thin_linear_timeouts 相关的一个数据争用。 (CVE-2022-49575)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_udp_l3mdev_accept 的数据争用问题。(CVE-2022-49577)

    在 Linux 内核中，以下漏洞已修复：

    ip修复有关 sysctl_ip_prot_sock 的数据争用。 (CVE-2022-49578)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复围绕 sysctl_fib_multipath_use_neigh 的数据争用问题。(CVE-2022-49580)

    在 Linux 内核中，以下漏洞已修复：

    iavf：修复对虚拟接收描述符的处理 (CVE-2022-49583)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe添加锁定以防止将 sriov_numvfs 设置为零时发生错误 (CVE-2022-49584)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_fastopen_blackhole_timeout 有关的数据争用。 (CVE-2022-49585)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_fastopen 的数据争用。 (CVE-2022-49586)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_notsent_lowat 的数据争用问题。(CVE-2022-49587)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_qrv 的数据争用问题。(CVE-2022-49589)

    在 Linux 内核中，以下漏洞已修复：

    igmp：修复围绕 sysctl_igmp_llm_reports 的数据争用问题。(CVE-2022-49590)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_interval 的数据争用问题。(CVE-2022-49593)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_mtu_probe_floor 的数据争用问题。(CVE-2022-49594)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复围绕 sysctl_tcp_probe_threshold 的数据争用问题。(CVE-2022-49595)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复有关 sysctl_tcp_min_snd_mss 的数据争用。 (CVE-2022-49596)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复围绕 sysctl_tcp_base_mss 的数据争用。 (CVE-2022-49597)

    在 Linux 内核中，以下漏洞已修复：

    tcp修复与 sysctl_tcp_mtu_probing 相关的数据争用。 (CVE-2022-49598)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_autobind_reuse 的数据争用问题。(CVE-2022-49600)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：修复围绕 sysctl_tcp_fwmark_accept 的数据争用问题。(CVE-2022-49601)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_fwmark_reflect 的数据争用问题。(CVE-2022-49602)

    在 Linux 内核中，以下漏洞已修复：

    ip：修复围绕 sysctl_ip_fwd_update_priority 的数据争用问题。(CVE-2022-49603)

    在 Linux 内核中，以下漏洞已修复：

    ip修复与 sysctl_ip_fwd_use_pmtu 有关的数据争用。 (CVE-2022-49604)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复 perf_event_set_output() 与 perf_mmap_close() 之间的数据争用问题 (CVE-2022-49607)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlralink检查 devm_kcalloc 的空返回 (CVE-2022-49608)

    在 Linux 内核中，以下漏洞已修复：

    x86/推测：在 IBRS 的 vmexit 上填充 RSB (CVE-2022-49611)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复控制台切换的 PM usage_count (CVE-2022-49613)

    在 Linux 内核中，以下漏洞已修复：

    net: tipc：修复 tipc_sk_create() 中可能存在的 refcount 泄漏问题 (CVE-2022-49620)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_init_crypto() 中可能的内存泄漏 (CVE-2022-49627)

    在 Linux 内核中，以下漏洞已修复：

    nexthop：修复围绕 nexthop_compat_mode 的数据争用。(CVE-2022-49629)

    在 Linux 内核中，以下漏洞已修复：

    raw：修复围绕 sysctl_raw_l3mdev_accept 的数据争用问题。(CVE-2022-49631)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复围绕 sysctl_fib_sync_mem 的数据争用。 (CVE-2022-49637)

    在 Linux 内核中，以下漏洞已修复：

    icmp：修复围绕 sysctl 的数据争用问题。(CVE-2022-49638)

    在 Linux 内核中，以下漏洞已修复：

    cipso：修复围绕 sysctl 的数据争用问题。(CVE-2022-49639)

    在 Linux 内核中，以下漏洞已修复：

    sysctl：修复 proc_douintvec_minmax() 中的数据争用。(CVE-2022-49640)

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_douintvec() 中的数据争用。 (CVE-2022-49641)

    在 Linux 内核中，以下漏洞已修复：

    ima修复 ima_appraise_measurement 中可能的整数溢出 (CVE-2022-49643)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 intel_dp_add_mst_connector() 中可能的 refcount 泄漏 (CVE-2022-49644)

    在 Linux 内核中，以下漏洞已修复：

    cgroup：为迁移预加载 css_sets 时使用单独的 src/dst 节点 (CVE-2022-49647)

    在 Linux 内核中，以下漏洞已修复：

    xen/netback：避免进入包含空 rx 队列的 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免调整到部分群集大小 (CVE-2022-50020)

    在 Linux 内核的 net/sctp/stream_sched.c 中，发现 SCTP 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许进一步访问。本地用户可利用此缺陷来造成系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234895	CentOS 9：kernel-5.14.0-580.el9	Nessus	CentOS Local Security Checks	2025/4/28	2025/4/28	medium
274839	RHEL 9：内核 (RHSA-2025:20518)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/17	high
275824	AlmaLinux 9内核 (ALSA-2025:20518)	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernel (ELSA-2025-205180)	Nessus	Oracle Linux Local Security Checks	2025/11/25	2025/11/25	high
225990	Linux Distros 未修补的漏洞: CVE-2022-49627	Nessus	Misc.	2025/3/5	2025/11/11	medium
277164	RockyLinux 9内核 (RLSA-2025:20518)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	high
232916	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2025/10/30	high
233373	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-086)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/10/30	high

检测

插件搜索

medium

high

high

high

medium

high

high

high