远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21136 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernel: ipv6：mcast：延迟将 pmc->idev 放在 mld_del_delrec() 中 (CVE-2025-38550)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * 内核NFS修复更新现有写入时的争用 (CVE-2025-39697)

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21084 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernelASoCSOFIntelhda修复了 snprintf() 潜在的缓冲区溢出CVE-2022-50050]

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22910 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernelcifs修复加密期间的 oops (CVE-2022-50341)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21091 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernel: ipv6：mcast：延迟将 pmc->idev 放在 mld_del_delrec() 中 (CVE-2025-38550)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * 内核NFS修复更新现有写入时的争用 (CVE-2025-39697)

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22914 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernelcifs修复加密期间的 oops (CVE-2022-50341)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22752 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * 内核：udp：修复内存核算泄漏。(CVE-2025-22058)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * 内核：net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    * kernelASoCSOFIntelhda修复了 snprintf() 潜在的缓冲区溢出CVE-2022-50050]

    * kernel: mptcp不在已关闭的子流中排队数据 (CVE-2022-50070)

    * kernelALSAbcd2000修复探测错误路径上的 UAF 缺陷CVE-2022-50229]

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * 内核：bpf：不要对 poke 描述符的数组范围检查使用 tnum_range(CVE-2022-49985)

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * kernel: md-raid10修复 KASAN 警告 (CVE-2022-50211)

    * 内核：i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (CVE-2025-38200)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * kernel：scsi：lpfc：使用 memcpy() 处理 BIOS 版本 (CVE-2025-38332)

    * 内核：vsock：修复 transport_* TOCTOU (CVE-2025-38461)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    * kernel：net/sched：sch_qfq：修复 qfq_aggregate 中的争用条件 (CVE-2025-38477)

    * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)

    * 内核：smb：客户端：修复 cifs_oplock_break 中的释放后使用漏洞 (CVE-2025-38527)

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * kernel: tls将非异步解密请求处理与异步分离 (CVE-2024-58240)

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * 内核：mm：修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * 内核：fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelext4修复 ext4_check_flag_values 位移中的未定义行为 (CVE-2022-50403)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * 内核NFSD防范 NFSv2 READ 中的发送缓冲区溢出 (CVE-2022-50410)

    * 内核：wifi：cfg80211：修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 > ret = brcmf_proto_tx_queue_data(drvr, ifp->ifidx, skb);可以计划然后在行 > ndev->stats.tx_bytes += skb->len; 之前完成[ 46.912801] ============================================== ==================== [ 46.920552] BUGKASANbrcmf_netdev_start_xmit+0x718/0x8c8 中的释放后使用 [brcmfmac] [ 46.928673] 大小为 4 的读取位于地址 ffffff803f5882e8 触发任务 systemd-resolve/328 [ 46.935991] [ 46.937514] CPU: 1 PID: 328 Comm: systemd-resolve 受感染GO 5.4.199-[编辑] #1 [ 46.947255] 硬件名称[编辑] [ 46.954568] 调用跟踪 [ 46.957037] dump_backtrace+0x0/0x2b8 [ 46.960719] show_stack+0x24/0x30 [ 46.964052] dump_stack+0x128/0x194 [46.967557] print_address_description.isra.0+0x64/0x380 [ 46.972877] __kasan_report+0x1d4/0x240 [46.976723] kasan_report+0xc/0x18 [ 46.980138] __asan_report_load4_noabort+0x18/0x20 [ 46.985027] brcmf_netdev_start_xmit+0x718/0x8c8 [brcmfmac] [ 46.990613] dev_hard_direct_xmit+0xda0] 46.994894] +0x198/0xd08 [ 46.998827] __qdisc_run+0x37c/0x1dc0 [ 47.002500]
    __dev_queue_xmit+0x1528/0x21f8 [ 47.006692] dev_queue_xmit+0x24/0x30 [ 47.010366] neigh_resolve_output+0x37c/0x678 [ 47.014734] ip_finish_output2+0x598/0x2458 [ 47.018927]
    __ip_finish_output+0x300/0x730 [ 47.023118] ip_output+0x2e0/0x430 [ 47.026530] ip_local_out+0x90/0x140 [ 47.03404947.030117] igmpv3_sendpack+0x14c/0x228 [ [ 47.037895] igmpv3_send_cr+0x384/0x6b8 [ ] ] [ 47.042262] call_timer_fn+0x1cc/0xbe8 [ 47.046021]
    __run_timers+0x4d8/0xb28 [ 47.049693] run_timer_softirq+0x24/0x40 [ 47.053626] __do_softirq+0x2c0/0x117c [47.057387] irq_exit+0x2dc/0x388 [ 47.060715] __handle_domain_irq+0xb4/0x158 [ 47.064908] gic_handle_irqb0x50/irq [ 47.068581] el0_irq_naked+0x50/0x5c [ 47.072162] [ 47.073665] 由任务 328 分配[ 47.077083] save_stack+0x24/0xb0 [ 47.080410] __kasan_kmalloc.isra.0+0xc0/0xe0 [ 47.084776] kasan_slab_alloc+ 0x14/0x20 [ 47.088622] kmem_cache_alloc+0x15c/0x468 [ 47.092643] __alloc_skb+0xa4/0x498 [47.096142] igmpv3_newpack+0x158/0xd78 [ 47.099987] add_grhead+0x210/0x288 [ 47.103485] add_grec+0x6b0/0xb70 [ 47.106811] igmpv3_send_cr+0x2e0/0x6b8 [ 47.110657] igmp_ifc_timer_expire+0x4c/0x118 [ 47.115027] call_timer_fn+0x1cc/0xbe8 [ 47.118785] __run_timers+0x4d8/0xb28 [ 47.122457] run_timer_softirq+0x24/0x40 [ 47.126389__ +softq0x40 [] ] /0x117c [ 47.130142] [ 47.131643] 由任务 180 释放[ 47.134712] save_stack+0x24/0xb0 [ 47.138041] __kasan_slab_free+0x108/0x180 [ 47.142146] kasan_slab_free+0x10/0x18 [ 47.145904] slab_free_freelist_hook+0xa4/ 0x1b0 [ 47.150444] kmem_cache_free+0x8c/0x528 [ 47.154292] kfree_skbmem+0x94/0x108 [ 47.157880] Consumer_skb+0x10c/0x5a8 [47.161466] __dev_kfree_skb_any+0x88/0xa0 [ 47.165598] brcmu_pkt_buf_free_skb+0x44/0x68 [brcmutil] [47.171023] brcmf_txfinalize+0xec/0x190 [brcmfmac] [ 47.176016] brcmf_proto_bcdc_txcomplete+0x1c0/0x210 [brcmfmac] [ 47.182056] brcmf_sdio_sendfromq+0x8dc/ 0x1e80 [brcmfmac] [ 47.187568] brcmf_sdio_dpc+0xb48/0x2108 [brcmfmac] [ 47.192529] brcmf_sdio_dataworker+0xc8/0x238 [brcmfmac] [47.197859] process_one_work+0x7fc/0x1a80 [ 47.201965] work_thread+0x31c/0xc40 [ 47.205726] kthread+0x2d8/0x370 [ 47.208967] ret_from_fork+0x10/0x18 [ 47.212546] [ 47.214051] 有缺陷的地址属于 ffffff803f588280 [ 47.214051] 该对象属于大小 208 的缓存 skbuff_head_cache [ 47.227086] 有缺陷的地址属于地址位于 [ 47.227086] 208 字节区域内 [ffffff803f588280, ffffff803f588350) [ 47.238814] 有缺陷的地址属于页 [ 47.243618] page:ffffffff00dd6200 refcount:1 mapou ---truncated--- (CVE-2022-50408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275173	RHEL 9：kernel-rt (RHSA-2025:21136)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
274973	RHEL 8：内核 (RHSA-2025:21084)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
277927	RHEL 7：内核 (RHSA-2025:22910)	Nessus	Red Hat Local Security Checks	2025/12/9	2025/12/9	high
275174	RHEL 9：内核 (RHSA-2025:21091)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
277934	RHEL 7：kernel-rt (RHSA-2025:22914)	Nessus	Red Hat Local Security Checks	2025/12/9	2025/12/9	high
277472	RHEL 8：内核 (RHSA-2025:22752)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	high
265527	Linux Distros 未修补的漏洞：CVE-2022-50408	Nessus	Misc.	2025/9/19	2025/12/9	high

检测

插件搜索

high

high

high

high

high

high

high