Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/port：修复 delete_endpoint（） 与父取消注册竞赛 CXL 子系统在 ->probe（） cxl_mem时，建立端点与 CXL 拓扑根之间的端口（struct cxl_port 对象）的血脉。每个端口，包括端点端口，都连接到cxl_port驱动。基于这种设置，当该血统中的任意端口经历cxl_port ->remove（） 事件，或 memdev 经历 cxl_mem ->remove（） 事件时，移除端口下方的层级，或者如果 memdev 被移除，整个层级都需要撤销。delete_endpoint（） 回调会仔细检查它是被调用来拆解层级，还是仅仅因为祖先端口正在通过 ->remove（） 而被调用去拆除 memdev。这种关怀需要取终端父端的device_lock（）。这需要修复两个漏洞：1/ 需要在父节点上引用，以防止像以下签名那样的“免费使用后使用”场景：bug：spinlock bad magic on CPU#0， kworker/u56：0/11 硬件名称：QEMU Standard PC （Q35 + ICH9， 2009）， BIOS edk2-20230524-3.fc38 2023年5月24日 工作队列： cxl_port detach_memdev [cxl_core] RIP： 0010：spin_bug+0x65/0xa0 呼叫追踪： do_raw_spin_lock+0x69/0xa0 __mutex_lock+0x695/0xb80 delete_endpoint+0xad/0x150 [cxl_core] devres_release_all+0xb8/0x110 device_unbind_cleanup+0xe/0x70 device_release_driver_internal+0x1d2/0x210 detach_memdev+0x15/0x20 [cxl_core] process_one_work+0x1e3/0x4c0 worker_thread+0x1dd/0x3d0 2/ 在 RCH 拓扑中，需要锁定的父设备不总是 cxl_mem_find_port（） 返回的 @port->dev），请使用 endpoint->dev.parent。
    (CVE-2023-52771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8783:27 公告中提及的多个漏洞的影响。

    * kernel：nftables：nft_set_rbtree 略过 gc 中的结尾间隔元素 (CVE-2024-26581)
      * kernel：netfilter：nft_limit：拒绝会造成整数溢出的配置 (CVE-2024-26668)
      * kernel：vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)
      * kernel：net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (CVE-2024-26855)
      * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)
      * kernel：netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (CVE-2024-26925)
      * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)
      * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)
      * kernel：netfilter：flowtable：验证 pppoe 标头 (CVE-2024-27016)
      * kernel：netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)
      * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)
      * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)
      * kernel：nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)
      * kernel：netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)
      * kernel：netfilter：完成用户输入验证 (CVE-2024-35962)
      * kernel：ice：修复 ice_reset_vf() 中 LAG 和 VF 的锁定依存关系 (CVE-2024-36003)
      * kernel：cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (CVE-2023-52771)
      * kernel：tty: n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (CVE-2023-52880)
      * kernel：scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一问题 (CVE-2024-36025)
      * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)
      * kernel：crypto：bcm - 修复指针算法 (CVE-2024-38579)
      * kernel：RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (CVE-2024-38544)
      * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)
      * kernel：net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)
      * kernel：md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (CVE-2024-39476)
      * kernel：ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (CVE-2024-40905)
      * kernel：wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CVE-2024-40911)
      * kernel：wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CVE-2024-40912)
      * kernel：mm/huge_memory：没有为 huge_zero_folio 解除中毒 (CVE-2024-40914)
      * kernel：wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CVE-2024-40929)
      * kernel：net：wwan：iosm：修复区域创建失败时受污染的指针删除 (CVE-2024-40939)
      * kernel：wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CVE-2024-40941)
      * kernel：seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (CVE-2024-40957)
      * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)
      * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)
      * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)
      * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)
      * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)
      * kernel：NFSv4：修复 nfs4_set_security_label 中的内存流失漏洞 (CVE-2024-41076)
      * kernel：net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CVE-2024-42110)
      * kernel：nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CVE-2024-42152)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5928 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：nftables：nft_set_rbtree 略过 gc 中的结尾间隔元素 (CVE-2024-26581)

    * kernel：netfilter：nft_limit：拒绝会造成整数溢出的配置 (CVE-2024-26668)

    * kernel：vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)

    * kernel：net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (CVE-2024-26855)

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * kernel：netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (CVE-2024-26925)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * kernel：netfilter：flowtable：验证 pppoe 标头 (CVE-2024-27016)

    * kernel：netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel：nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    * kernel：netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)

    * kernel：netfilter：完成用户输入验证 (CVE-2024-35962)

    * kernel：ice：修复 ice_reset_vf() 中 LAG 和 VF 的锁定依存关系 (CVE-2024-36003)

    * kernel：cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (CVE-2023-52771)

    * kernel：tty: n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (CVE-2023-52880)

    * kernel：scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一问题 (CVE-2024-36025)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * kernel：crypto：bcm - 修复指针算法 (CVE-2024-38579)

    * kernel：RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (CVE-2024-38544)

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel：net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    * kernel：md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (CVE-2024-39476)

    * kernel：ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (CVE-2024-40905)

    * kernel：wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CVE-2024-40911)

    * kernel：wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CVE-2024-40912)

    * kernel：mm/huge_memory：没有为 huge_zero_folio 解除中毒 (CVE-2024-40914)

    * kernel：wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CVE-2024-40929)

    * kernel：net：wwan：iosm：修复区域创建失败时受污染的指针删除 (CVE-2024-40939)

    * kernel：wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CVE-2024-40941)

    * kernel：seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (CVE-2024-40957)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * kernel：NFSv4：修复 nfs4_set_security_label 中的内存流失漏洞 (CVE-2024-41076)

    * kernel：net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CVE-2024-42110)

    * kernel：nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CVE-2024-42152)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5364 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

    * 内核：wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (CVE-2024-26897)

    * 内核：net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (CVE-2024-26855)

    * 内核：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (CVE-2024-27052)

    * 内核：nfp：flower：处理 acti_netdevs 分配失败 (CVE-2024-27046)

    * 内核：wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (CVE-2023-52651)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的 fast rx (CVE-2024-35789)

    - 内核：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (CVE-2024-35852)

    * 内核：wifi：iwlwifi：dbg-tlv：确保 NULL 终止 (CVE-2024-35845)

    * 内核：mlxbf_gige：在 NAPI 初始化后调用 request_irq() (CVE-2024-35907)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (CVE-2023-52771)

    * 内核：wifi：nl80211：不释放 NULL 合并规则 (CVE-2024-36941)

    * 内核：wifi：iwlwifi：在锁定下读取 txq->read_ptr (CVE-2024-36922)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：net/mlx5：丢弃内部错误中的命令完成 (CVE-2024-38555)

    * 内核：net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    * 内核：stm class：修复 stm_register_device() 中的双重释放 (CVE-2024-38627)

    错误修复：

    * [回归] aarch64 上的 sk_memory_allocated 计数器泄漏 (JIRA:RHEL-36775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5365 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (CVE-2024-26897)

    * 内核：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (CVE-2024-27052)

    * 内核：wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (CVE-2023-52651)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * kernel：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：stm class：修复 stm_register_device() 中的双重释放 (CVE-2024-38627)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-9.2 临时计划版本 (JIRA:RHEL-52875)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5928 公告中提及的多个漏洞影响。

    - bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter：flowtable：验证 pppoe 标头 (Florian Westphal) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto：bcm - 修复指针算法 (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CKI Backport Bot) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42832 RHEL-33985]  {CVE-2024-27019}
    - netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (Florian Westphal) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter：nf_tables：在 basechain 待删除的情况下丢弃表标记更新 (Florian Westphal) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    netfilter: nft_limit：拒绝会造成整数溢出的配置 (Florian Westphal) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi：qedi：修复读取 debugfs 属性时发生的崩溃 (CKI Backport Bot) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory：未能为 huge_zero_folio 解除中毒 (Aristeu Rozanski) [RHEL-47804] {CVE-2024-40914}
    - tipc：解密之前强制执行 dst refcount (Xin Long) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    netfilter：nft_set_rbtree：略过 gc 中的结尾间隔元素 (Florian Westphal) [RHEL-41265] {CVE-2024-26581}
    - nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CKI Backport Bot) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CKI Backport Bot) [RHEL-51756] {CVE-2024-42110}
    - netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (Florian Westphal) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter：br_netfilter：删除 WARN 陷阱 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：br_netfilter：跳过对 promisc 数据包的 conntrack 输入挂钩 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_conntrack_bridge：将 err 初始化为 0 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_tables：修复 in __nft_expr_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e：修复 netif 状态处理 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e：添加针对 auxiliary_driver ops 的封装，并删除未使用的参数 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci：锁定外部 INTx 屏蔽 ops (Alex Williamson) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4：修复 nfs4_set_security_label 中的内存泄漏 (CKI Backport Bot) [RHEL-52082] {CVE-2024-41076}
    - md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (Nigel Croxon) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (John W. Linville) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (Petr Oros) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice：修复 ice_reset_vf() 中的 LAG 和 VF 锁定依存关系 (Petr Oros) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net：wwan：iosm：修复区域创建失败时受污染的指针删除 (Jose Ignacio Tornos Martinez) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CKI Backport Bot) [RHEL-47770] {CVE-2024-40911}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CKI Backport Bot) [RHEL-47788] {CVE-2024-40912}
    - wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CKI Backport Bot) [RHEL-47920] {CVE-2024-40929}
    - wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CKI Backport Bot) [RHEL-48028] {CVE-2024-40941}
    - seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (Hangbin Liu) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (Hangbin Liu) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty：n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (Andrew Halaney) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter：完成对用户输入的验证 (Phil Sutter) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter：netfilter：按照预期长度，验证用户输入 (Phil Sutter) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一错误 (Ewan D. Milne) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen：在 smp.c 中添加一些空指针检查 (Vitaly Kuznetsov) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225847	Linux Distros 未修补的漏洞：CVE-2023-52771	Nessus	Misc.	2025/3/5	2026/4/29	medium
292901	MagicLinux 9kernel-5.14.0-427.33.1.el9_4 (AXSA:2024-8783:27)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/5	high
206279	RHEL 9：kernel (RHSA-2024:5928)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/9/25	high
205514	RHEL 9：内核 (RHSA-2024:5364)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/9/24	high
205506	RHEL 9：kernel-rt (RHSA-2024:5365)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/9/24	high
206319	Oracle Linux 9：内核 (ELSA-2024-5928)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2026/2/9	high

检测

插件搜索

medium

high

high

high

high

high