Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: fix memory leak of LZMA global compressed deduplication When stressing microLZMA EROFS images with the new global compressed deduplication feature enabled (`-Ededupe`), I found some short-lived temporary pages weren't properly released, which could slowly cause unexpected OOMs hours later. Let's fix it now (LZ4 and DEFLATE don't have this issue.) (CVE-2023-52526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-kernel-5.14.0-559.el9 版本变更日志中提及的多个漏洞影响。

  - 解决了 Linux 内核中的以下漏洞：iommu/vt-d：禁用 ATS 前删除缓存标签。当前实现会在禁用 ATS 后删除缓存标签，从而可能导致内存流失和内核崩溃问题。具体而言，即使在释放域之后，CACHE_TAG_DEVTLB 类型的缓存标签可能仍保留在列表中，从而导致释放后使用条件。当来自不同 PF 的多个 VF 通过 vfio-pci 传递到单个用户空间进程时，确实会出现此问题。在此类情况下，内核可能会崩溃并出现如下内核消息：BUG: kernel NULL pointer dereference, address:
    0000000000000014 PGD 19036a067 P4D 1940a3067 PUD 136c9b067 PMD 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 74 UID: 0 PID: 3183 Comm: testCli Not tainted 6.11.9 #2 RIP: 0010:cache_tag_flush_range+0x9b/0x250 Call Trace: <TASK> ? __die+0x1f/0x60 ? page_fault_oops+0x163/0x590 ? exc_page_fault+0x72/0x190 ? asm_exc_page_fault+0x22/0x30 ? cache_tag_flush_range+0x9b/0x250 ? cache_tag_flush_range+0x5d/0x250 intel_iommu_tlb_sync+0x29/0x40 intel_iommu_unmap_pages+0xfe/0x160 __iommu_unmap+0xd8/0x1a0 vfio_unmap_unpin+0x182/0x340 [vfio_iommu_type1] vfio_remove_dma+0x2a/0xb0 [vfio_iommu_type1] vfio_iommu_type1_ioctl+0xafa/0x18e0 [vfio_iommu_type1] 在 iommu_disable_pci_caps() 之前移动 cache_tag_unassign_domain() 以修复此问题。(CVE-2024-56669)

  - 解决了 Linux 内核中的以下漏洞：erofs：修复了 UP 平台上的 pcluster 释放后使用问题 在 CONFIG_SMP 禁用的情况下进行压力测试期间，KASAN 报告如下：
    ================================================================== BUG: KASAN: use-after-free in
    __mutex_lock+0xe5/0xc30 Read of size 8 at addr ffff8881094223f8 by task stress/7789 CPU: 0 PID: 7789 Comm:
    stress Not tainted 6.0.0-rc1-00002-g0d53d2e882f9 #3 Hardware name: Red Hat KVM, BIOS 0.5.1 01/01/2011 Call Trace: <TASK> .. __mutex_lock+0xe5/0xc30 .. z_erofs_do_read_page+0x8ce/0x1560 ..
    z_erofs_readahead+0x31c/0x580 .. Freed by task 7787 kasan_save_stack+0x1e/0x40 kasan_set_track+0x20/0x30 kasan_set_free_info+0x20/0x40 __kasan_slab_free+0x10c/0x190 kmem_cache_free+0xed/0x380 rcu_core+0x3d5/0xc90 __do_softirq+0x12d/0x389 Last potentially related work creation:
    kasan_save_stack+0x1e/0x40 __kasan_record_aux_stack+0x97/0xb0 call_rcu+0x3d/0x3f0 erofs_shrink_workstation+0x11f/0x210 erofs_shrink_scan+0xdc/0x170 shrink_slab.constprop.0+0x296/0x530 drop_slab+0x1c/0x70 drop_caches_sysctl_handler+0x70/0x80 proc_sys_call_handler+0x20a/0x2f0 vfs_write+0x555/0x6c0 ksys_write+0xbe/0x160 do_syscall_64+0x3b/0x90 根本原因是 erofs_workgroup_unfreeze() 未重置为 orig_val，因而造成争用条件，pcluster 在释放前意外重复使用了该争用条件。由于 UP 平台现在相当罕见，因此不必使用此路径。我们可以直接弃用此类特别设计的路径。(CVE-2022-48674)

  - 解决了 Linux 内核中的以下漏洞：erofs：修复 LZMA 全局压缩重复数据时的内存流失问题。在新的全局压缩重复数据功能启用 (`-Ededupe`) 的情况下压缩 microLZMA EROFS 图片时，我发现有些短期有效的暂存页面未被正确释放，这会在数小时后逐渐造成意外的内存溢出问题。我们现在就来修复此问题（LZ4 和 DEFLATE 没有此问题）。(CVE-2023-52526)

  - 解决了 Linux 内核中的以下漏洞：iommu/s390：实施阻止域 这修复了意外热拔出 PCI 设备时会发生崩溃的问题。造成崩溃的原因是，在热插拔期间，
    由于设备已移除，平台不再识别该设备，因而附加默认域的 __iommu_group_set_domain_nofail() 会失败，并最终造成域指针为空和 UAF。
    这完全是 __iommu_device_set_domain() 的第二条注释中提及的情况，正如该处所述，如果我们能够改为附加阻止域，就可以防止 UAF 问题，因为这可以处理已移除的设备。实施阻止域以使用此处理方式。我们已经通过此更改修复崩溃问题，但在尝试更改被阻止设备上的 DMA 所有权时仍遇到警告。(CVE-2024-53232)

  - 解决了 Linux 内核中的以下漏洞：i3c：master：Fix miss free init_dyn_addr at i3c_master_put_i3c_addrs() if (dev->boardinfo && dev->boardinfo->init_dyn_addr) ^^^ here check init_dyn_addr i3c_bus_set_addr_slot_status(&master->bus, dev->info.dyn_addr, ...) ^^^^ free dyn_addr Fix copy/paste error dyn_addr by replacing it with init_dyn_addr。 (CVE-2024-56562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1178 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中内核 SRPM 的安全修复。它解决了 449 个 CVE：
    CVE-2024-41037、 CVE-2024-50189、 CVE-2024-50039、 CVE-2024-36013、 和 CVE-2024-56605444 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247091	Linux Distros 未修补的漏洞：CVE-2023-52526	Nessus	Misc.	2025/8/9	2026/7/17	medium
214888	CentOS 9：kernel-5.14.0-559.el9	Nessus	CentOS Local Security Checks	2025/2/3	2025/2/3	high
354357	Rocky Linux 9.6 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（ciqsa-2026_1178）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

检测

插件搜索

medium

high

critical