远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9498 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    * kernelmt76通过删除非 RCU wcid 指针修复释放后使用问题 (CVE-2022-49328)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9497 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.291-207.406。因此，会受到 ALAS2KERNEL-5.4-2025-098 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    macsec：修复 real_dev 的 UAF 缺陷 (CVE-2022-49390)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_mq_alloc_request_hctx() 中的离线队列处理（CVE-2022-49720）

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_reorder 中的 UAF(CVE-2025-21727)

    在 Linux 内核中，以下漏洞已修复：

    udp修复内存核算泄漏。 (CVE-2025-22058)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9493 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    * kernelmt76通过删除非 RCU wcid 指针修复释放后使用问题 (CVE-2022-49328)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc修复 tipc_named_reinit 中的释放后使用读取。syzbot 在 中发现以下问题
    ================================================== ================ BUGKASAN由任务 kworker 完成的 tipc_named_reinit+0x94f/0x9b0 net/tipc/name_distr.c:413 读取地址 ffff88805299a000 中大小为 8 的释放后使用/1:9/23764 CPU1PID23764 Commkworker/1:9 未受感染5.18.0-rc4-syzkaller-00878-g17d49e6e8012#0 硬件名称Google 计算引擎/Google 计算引擎BIOS Google 01/01/2011 工作队列事件 tipc_net_finalize_work 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:88 [内联] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c :106 print_address_description.constprop.0.cold+0xeb/0x495 mm/kasan/report.c:313 print_report mm/kasan/report.c:429 [内联] kasan_report.cold+0xf4/0x1c6 mm/kasan/report.c 491 tipc_named_reinit+0x94f/0x9b0 net/tipc/name_distr.c:413 tipc_net_finalize+0x234/0x3d0 net/tipc/net.c:138 process_one_work+0x996/0x1610 kernel/workqueue.c:2289 work_thread+0x665/0x1080 kernel/workqueue。 c:2436 kthread+0x2e9/0x3a0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:298 </TASK> [...] ============ ================================================== ==== 在提交 d966ddcc3821tipc修复刷新计划的工作时的死锁中cancel_work_sync() 函数只是确保仅 tipc_net_finalize_work() 是在 之前完成的任何 CPU 上执行/挂起的工作tipc 命名空间通过 tipc_exit_net() 遭到破坏。但无法保证此函数作业是最后排队的。因此可能会在稍后尝试排队的工作中访问被破坏的实例。为完全修复我们重新排序了 cancel_work_sync() 的调用以确保工作 tipc_net_finalize_work() 最后进入队列并且必须通过调用 cancel_work_sync() 来完成。 (CVE-2022-49696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9494 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    * kernelmt76通过删除非 RCU wcid 指针修复释放后使用问题 (CVE-2022-49328)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.130-118.517。因此，会受到 ALAS2KERNEL-5.10-2022-018 公告中提及的多个漏洞影响。

    在用户使用恶意数据触发 ioctl FBIOPUT_VSCREENINFO 的方式中，在 Linux 内核的基于帧缓冲区的控制台驱动程序功能中发现了一个越界写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2021-33655)

    Linux 的 net/rose/rose_timer.c 中存在由定时器处理程序造成的释放后使用漏洞，攻击者可在没有任何特权的情况下造成 Linux 内核崩溃。(CVE-2022-2318)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-26365)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-33740)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-33741)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-33742)

    网络后端可能造成 Linux netfront 使用已释放的 SKB。在添加逻辑以支持 XDP (eXpress Data Path) 时，移动代码标签时所采用的方式允许释放被保留做进一步处理的包含引用（指针）的 SKB。(CVE-2022-33743)

    Arm 客户机可通过 PV 设备造成 Dom0 DoS。在 Arm 上映射客户机页面时，dom0 会使用 rbtree 来跟踪外部映射。该 rbtree 的更新并非总是在保留相关锁定的情况下全部完成，这会导致短时争用窗口，非特权客户机可借此通过 PV 设备造成 rbtree 不一致。这些不一致可导致 dom0 拒绝服务 (DoS)，例如造成崩溃或无法执行其他客户机内存页面的进一步映射。(CVE-2022-33744)

    当用户输入错误的 NFT_DATA_VERDICT 类型时，在 Linux 内核的 Netfilter 子系统中发现堆缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-34918)

    在 Linux 内核中，以下漏洞已修复：

    usbnet：修复错误情况下的内存流失问题 (CVE-2022-49657)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复从adjust_scalar_min_max_vals 传播不充分的边界 (CVE-2022-49658)

    在 Linux 内核中，以下漏洞已修复：

    tunnels：不假设 mac 标头是在 skb_tunnel_check_pmtu() 中设置 (CVE-2022-49663)

    在 Linux 内核中，以下漏洞已修复：

    tipc将 bc 链接创建移回 tipc_node_create (CVE-2022-49664)

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 802.3ad 从属取消绑定之后的释放后使用问题 (CVE-2022-49667)

    在 Linux 内核中，以下漏洞已修复：

    linux/dim修复 RDMA DIM 中的除以 0 错误CVE-2022-49670

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cm修复 ib_cm_insert_listen 中的内存泄漏 (CVE-2022-49671)

    在 Linux 内核中，以下漏洞已修复：

    nettun破坏时取消 NAPI 与设备的链接 (CVE-2022-49672)

    在 Linux 内核中，以下漏洞已修复：

    dm raid：修复 raid5_add_disks 中的 KASAN 警告 (CVE-2022-49673)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复超出 raid 成员数组末尾的访问 (CVE-2022-49674)

    在 Linux 内核中，以下漏洞已修复：

    tick/nohz取消导出 __init-annotated tick_nohz_full_setup() (CVE-2022-49675)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：修复暂停/恢复之后的 xdp_rxq_info 缺陷 (CVE-2022-49687)

    在 Linux 内核中，以下漏洞已修复：

    afs修复动态根 getattrCVE-2022-49688

    在 Linux 内核中，以下漏洞已修复：

    erspan：不假设始终设置传输标头 (CVE-2022-49691)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复 igb_clean_tx_ring 中的释放后使用问题 (CVE-2022-49695)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 sk 查找帮助程序中的 request_sock 泄漏 (CVE-2022-49697)

    在 Linux 内核中，以下漏洞已修复：

    netfilter使用 get_random_u32 而不是 prandom (CVE-2022-49698)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：添加 slab 停用时缺少的 TID 更新 (CVE-2022-49700)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.54-25.126。因此，会受到 ALAS2KERNEL-5.15-2022-005 公告中提及的多个漏洞影响。

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-26365)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-33740)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-33741)

    Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，因为与后端共享的数据也可以被此后端访问，因而这可以导致不相关的数据驻留在同一 4K 页面中（CVE-2022-33741、CVE-2022-33742）。(CVE-2022-33742)

    网络后端可能造成 Linux netfront 使用已释放的 SKB。在添加逻辑以支持 XDP (eXpress Data Path) 时，移动代码标签时所采用的方式允许释放被保留做进一步处理的包含引用（指针）的 SKB。(CVE-2022-33743)

    当用户输入错误的 NFT_DATA_VERDICT 类型时，在 Linux 内核的 Netfilter 子系统中发现堆缓冲区溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-34918)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复模块加载卸载测试期间的崩溃 (CVE-2022-49160)

    在 Linux 内核中，以下漏洞已修复：

    block修复因跳过 rq_qos_done_bio() 而造成的 rq-qos 中断 (CVE-2022-49266)

    在 Linux 内核中，以下漏洞已修复：

    module修复 [e_shstrndx].sh_size=0 OOB 访问 (CVE-2022-49444)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复从adjust_scalar_min_max_vals 传播不充分的边界 (CVE-2022-49658)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 in6_dump_addrs() 中的 lockdep 崩溃问题 (CVE-2022-49662)

    在 Linux 内核中，以下漏洞已修复：

    tunnels：不假设 mac 标头是在 skb_tunnel_check_pmtu() 中设置 (CVE-2022-49663)

    在 Linux 内核中，以下漏洞已修复：

    tipc将 bc 链接创建移回 tipc_node_create (CVE-2022-49664)

    在 Linux 内核中，以下漏洞已修复：

    net：bonding：修复 802.3ad 从属取消绑定之后的释放后使用问题 (CVE-2022-49667)

    在 Linux 内核中，以下漏洞已修复：

    linux/dim修复 RDMA DIM 中的除以 0 错误CVE-2022-49670

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cm修复 ib_cm_insert_listen 中的内存泄漏 (CVE-2022-49671)

    在 Linux 内核中，以下漏洞已修复：

    nettun破坏时取消 NAPI 与设备的链接 (CVE-2022-49672)

    在 Linux 内核中，以下漏洞已修复：

    dm raid：修复 raid5_add_disks 中的 KASAN 警告 (CVE-2022-49673)

    在 Linux 内核中，以下漏洞已修复：

    dm raid修复超出 raid 成员数组末尾的访问 (CVE-2022-49674)

    在 Linux 内核中，以下漏洞已修复：

    tick/nohz取消导出 __init-annotated tick_nohz_full_setup() (CVE-2022-49675)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net：修复暂停/恢复之后的 xdp_rxq_info 缺陷 (CVE-2022-49687)

    在 Linux 内核中，以下漏洞已修复：

    afs修复动态根 getattrCVE-2022-49688

    在 Linux 内核中，以下漏洞已修复：

    erspan：不假设始终设置传输标头 (CVE-2022-49691)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复 igb_clean_tx_ring 中的释放后使用问题 (CVE-2022-49695)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_named_reinit 中的释放后使用读取 (CVE-2022-49696)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 sk 查找帮助程序中的 request_sock 泄漏 (CVE-2022-49697)

    在 Linux 内核中，以下漏洞已修复：

    netfilter使用 get_random_u32 而不是 prandom (CVE-2022-49698)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub：添加 slab 停用时缺少的 TID 更新 (CVE-2022-49700)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复块群组回收任务运行时卸载期间的挂起 (CVE-2022-49702)

    在 Linux 内核中，以下漏洞已修复：

    sock重新执行 psock 与 ULP 保护检查 (CVE-2022-49732)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240473	RHEL 8：内核 (RHSA-2025:9498)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/10/9	high
240423	RHEL 8：内核 (RHSA-2025:9497)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
238056	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/6/10	2026/2/26	high
240429	RHEL 9：kernel-rt (RHSA-2025:9493)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
227381	Linux Distros 未修补的漏洞：CVE-2022-49696	Nessus	Misc.	2025/3/5	2026/1/14	high
240432	RHEL 9：内核 (RHSA-2025:9494)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
163382	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-018)	Nessus	Amazon Linux Local Security Checks	2022/7/22	2026/2/26	high
163352	Amazon Linux 2：内核 (ALASKERNEL-5.15-2022-005)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high

检测

插件搜索

high

high

high

high

high

high

high

high