远程主机上安装的内核版本低于 5.4.301-221.450。因此，其会受到 ALAS2KERNEL-5.4-2025-115 公告中提及的一个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0533 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb:客户端修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * kernel：mm/memory-failure：修复在解除内存中毒时出现的 VM_BUG_ON_PAGE(PagePoisoned(page)) 问题 (CVE-2025-39883)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernelmediarc修复 imon_disconnect() 的争用CVE-2025-39993

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0537 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：can：j1939：通过将 j1939_socks_lock 更改为 rwlock 来防止死锁 (CVE-2023-52638)

    * kernel: smb:客户端修复 cifs_stats_proc_write() 中的潜在 UAF (CVE-2024-35868)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel: can: j1939 : 实现 NETDEV_UNREGISTER 通知处理程序 (CVE-2025-39925)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0534 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel: can: j1939 : 实现 NETDEV_UNREGISTER 通知处理程序 (CVE-2025-39925)

    * kernelBluetoothhci_conn修复 hci_create_cis_sync 上的崩溃CVE-2022-50447

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0532 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.220-209.867。因此，会受到 ALAS2KERNEL-5.10-2025-106 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 OFFSET_MAX 附近的 READ 行为 (CVE-2022-48827)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    在 Linux 内核中，以下漏洞已修复：

    NFSD防范 NFSv3 READ 中的发送缓冲区溢出 (CVE-2022-50345)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    nfsd清除 COPY 代码路径中潜在的 nfsd_file refcount 泄漏 (CVE-2023-53606)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0535 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel: can: j1939 : 实现 NETDEV_UNREGISTER 通知处理程序 (CVE-2025-39925)

    * kernelBluetoothhci_conn修复 hci_create_cis_sync 上的崩溃CVE-2022-50447

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0536 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb:客户端修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    * kernelscsiqla2xxx等待 io 返回终止 rport (CVE-2023-53322)

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.108-65.141。因此，会受到 ALAS2KERNEL-5.15-2023-017 公告中提及的多个漏洞影响。

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    skbuff修复合并与释放 SKB 之间的争用 (CVE-2023-53186)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 create_ah 失败时的 GID 条目 ref 泄漏 (CVE-2023-54003)

    在 Linux 内核中，以下漏洞已修复：

    fs删除命名空间锁定下的对等组 id (CVE-2023-54128)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_worker 中执行更严格的状态检查 (CVE-2023-54176)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 i915_perf_add_config_ioctl 中的争用条件 UAFCVE-2023-54202

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 __ip6_make_skb() 中的 uninit 变量访问缺陷 (CVE-2023-54265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23445 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernel: ethtool获取链接设置时检查设备是否存在 (CVE-2024-46679)

    * kernel: ALSAusb-audio也验证 UAC3 电源域描述符 (CVE-2025-38729)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel：ALSA：usb-audio：验证 UAC3 群集段描述符 (CVE-2025-39757)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * 内核：mm：修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    - 内核：Bluetooth：L2CAP：修复 l2cap_disconnect_rsp 中的“解锁平衡错误”问题 [CVE-2023-53297]

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * 内核：fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernelRDMA/mlx5修复 mlx5_ib_get_hw_stats用于 设备时 (CVE-2023-53393)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelext4修复 ext4_check_flag_values 位移中的未定义行为 (CVE-2022-50403)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * 内核NFSD防范 NFSv2 READ 中的发送缓冲区溢出 (CVE-2022-50410)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel：mm/memory-failure：修复在解除内存中毒时出现的 VM_BUG_ON_PAGE(PagePoisoned(page)) 问题 (CVE-2025-39883)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * 内核：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    * 内核tcp不在 tcp_conn_request() 中调用 reqsk_fastopen_remove() (CVE-2025-40186)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD避免在 ops->opnum == OP_ILLEGAL 时调用 OPDESC() OPDESC() 仅按 op 的操作编号在 nfsd4_ops[] 中编制索引而未检查该值的范围。它假设调用方会小心避免通过越界 opnum 值来调用它。 nfsd4_decode_compound() 不太谨慎可以通过将 opnum 设置为 OP_ILLEGAL即 10044 -- 远远超出 nfsd4_ops[]的结尾来调用 OPDESC()。 (CVE-2023-53680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.355-280.710。因此，它受到 ALAS2-2025-3090 公告中提及的一个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-169 公告中提及的多个漏洞影响。

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    skbuff修复合并与释放 SKB 之间的争用 (CVE-2023-53186)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    raw修复 raw_get_next() 中的空取消引用。 (CVE-2023-53198)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    cgroup,freezer在 freezer_mutex 之前保持 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复了返回已修补函数时的 BTI 错误 (CVE-2023-53634)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

    在 Linux 内核中，以下漏洞已修复：

    netlink注释对 nlk->max_recvmsg_len 的无锁访问 (CVE-2023-53824)

    在 Linux 内核中，以下漏洞已修复：

    ping修复 /proc/net/icmp 的潜在空取消引用。 (CVE-2023-53987)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 create_ah 失败时的 GID 条目 ref 泄漏 (CVE-2023-54003)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复删除提供的缓冲区时的内存泄漏 (CVE-2023-54041)

    在 Linux 内核中，以下漏洞已修复：

    fs删除命名空间锁定下的对等组 id (CVE-2023-54128)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_worker 中执行更严格的状态检查 (CVE-2023-54176)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 i915_perf_add_config_ioctl 中的争用条件 UAFCVE-2023-54202

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 __ip6_make_skb() 中的 uninit 变量访问缺陷 (CVE-2023-54265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0576 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：can：j1939：通过将 j1939_socks_lock 更改为 rwlock 来防止死锁 (CVE-2023-52638)

    * kernel: smb:客户端修复 cifs_stats_proc_write() 中的潜在 UAF (CVE-2024-35868)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel: can: j1939 : 实现 NETDEV_UNREGISTER 通知处理程序 (CVE-2025-39925)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277757	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-115 (ALASKERNEL-5.4-2025-115)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/26	high
283681	RHEL 8：内核 (RHSA-2026:0533)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/2/13	high
283680	RHEL 9：kernel-rt (RHSA-2026:0537)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
283682	RHEL 9：kernel-rt (RHSA-2026:0534)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
283683	RHEL 8：内核 (RHSA-2026:0532)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
266184	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-106 (ALASKERNEL-5.10-2025-106)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/2/26	high
283684	RHEL 9：内核 (RHSA-2026:0535)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
283685	RHEL 8：内核 (RHSA-2026:0536)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/2/13	high
174975	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-017 (ALASKERNEL-5.15-2023-017)	Nessus	Amazon Linux Local Security Checks	2023/5/1	2026/2/9	high
278950	RHEL 8：内核 (RHSA-2025:23445)	Nessus	Red Hat Local Security Checks	2025/12/17	2025/12/17	high
270187	Linux Distros 未修补的漏洞：CVE-2023-53680	Nessus	Misc.	2025/10/13	2026/1/14	high
277755	Amazon Linux 2内核 --advisory ALAS2-2025-3090 (ALAS-2025-3090)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/24	high
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2026/2/10	high
284506	RHEL 9：内核 (RHSA-2026:0576)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high