Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf修复破坏队列时的 UAF 第二次标记的提交有时开始从 net/core/page_pool.c:page_pool_disable_direct_recycleing() 抛出 WARN非常罕见但有可能。原来是 idpf 在 libeth 破坏这些池之前*在释放队列使 page_pools 的 NAPI 指针导致已释放内存之前释放带有嵌入式 NAPI 的中断向量。目前尚不清楚在破坏队列时是否有对已释放矢量的其他访问但无论如何我们通常仅在破坏队列并且保证不在任何地方引用 NAPI 时才释放队列/中断矢量。
    反转分配和释放逻辑使队列/中断向量首先分配最后释放。
    向量不要求存在队列因此这是安全的。此外此变更允许移除无用的 queue->q_vector 指针清理功能因为释放队列时向量仍然有效+两者都在一个函数中释放因此不清楚为何要完全无效指针。 (CVE-2024-44932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-6966 公告中提及的多个漏洞影响。

    - netstmmacdwmac-tegra从设备树读取 iommu 流 id (Izabela Bkollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac修复禁用 tc cbs 时的除零错误 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修复卸载时的释放后使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
229332	Linux Distros 未修补的漏洞：CVE-2024-44932	Nessus	Misc.	2025/3/5	2025/8/11	high
237324	RHEL 9：内核 (RHSA-2025:6966)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/8/15	critical
237030	Oracle Linux 9：内核 (ELSA-2025-6966)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/8/18	critical

检测

插件搜索

high

critical

critical