远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20719 公告中提及的多个漏洞的影响。

    - io_uring/futex确保 io_futex_wait() 在发生故障时正确清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs修复发布开放文件时轮询中的 UAF (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio先于 skb_put() 验证数据包标头中的长度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls确保在标头虚假时中止流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786352940公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：serial: imx: fix tx statemachine deadlock When using the serial port as RS485 port, the tx statemachine is used to control the RTS pin to drive the RS485 transceiver TX_EN pin. When the TTY port is closed in the middle of a transmission (for instance during userland application crash), imx_uart_shutdown disables the interface and disables the Transmission Complete interrupt. afer that, imx_uart_stop_tx bails on an incomplete transmission, to be retriggered by the TC interrupt. This interrupt is disabled and therefore the tx statemachine never transitions out of SEND. The statemachine is in deadlock now, and the TX_EN remains low, making the interface useless. imx_uart_stop_tx now checks for incomplete transmission AND whether TC interrupts are enabled before bailing to be retriggered. This makes sure the state machine handling is reached, and is properly set to WAIT_AFTER_SEND. (CVE-2023-52456)

  - 已修复 Linux 内核中的下列漏洞：kdb: Fix buffer overflow during tab-complete Currently, when the user attempts symbol completion with the Tab key, kdb will use strncpy() to insert the completed symbol into the command buffer. Unfortunately it passes the size of the source buffer rather than the destination to strncpy() with predictably horrible results. Most obviously if the command buffer is already full but cp, the cursor position, is in the middle of the buffer, then we will write past the end of the supplied buffer. Fix this by replacing the dubious strncpy() calls with memmove()/memcpy() calls plus explicit boundary checks to make sure we have enough space before we start moving characters around. (CVE-2024-39480)

  - 已修复 Linux 内核中的下列漏洞：Fix userfaultfd_api to return EINVAL as expected Currently if we request a feature that is not set in the Kernel config we fail silently and return all the available features. However, the man page indicates we should return an EINVAL. We need to fix this issue since we can end up with a Kernel warning should a program request the feature UFFD_FEATURE_WP_UNPOPULATED on a kernel with the config not set with this feature. [ 200.812896] WARNING:
    CPU: 91 PID: 13634 at mm/memory.c:1660 zap_pte_range+0x43d/0x660 [ 200.820738] Modules linked in: [200.869387] CPU: 91 PID: 13634 Comm: userfaultfd Kdump: loaded Not tainted 6.9.0-rc5+ #8 [ 200.877477] Hardware name: Dell Inc. PowerEdge R6525/0N7YGH, BIOS 2.7.3 03/30/2022 [ 200.885052] RIP:
    0010:zap_pte_range+0x43d/0x660 (CVE-2024-41027)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: core_linecards: Fix double memory deallocation in case of invalid INI file In case of invalid INI file mlxsw_linecard_types_init() deallocates memory but doesn't reset pointer to NULL and returns 0. In case of any error occurred after mlxsw_linecard_types_init() call, mlxsw_linecards_init() calls mlxsw_linecard_types_fini() which performs memory deallocation again. Add pointer reset to NULL. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2024-42138)

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix data leak in mmio_read() The mmio_read() function makes a TDVMCALL to retrieve MMIO data for an address from the VMM. Sean noticed that mmio_read() unintentionally exposes the value of an initialized variable (val) on the stack to the VMM. This variable is only needed as an output value. It did not need to be passed to the VMM in the first place. Do not send the original value of *val to the VMM. [ dhansen: clarify what 'val' is used for. ] (CVE-2024-46794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1254 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf始终使用 READ_ONCE() 读取环提供的缓冲区长度 (CVE-2025-39816)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 在 af_alg_sendmsg 中提前将合并设置为零CVE-2025-39931

    在 Linux 内核中，以下漏洞已修复：

    dm-stripe修复可能的整数溢出 (CVE-2025-39940)

    在 Linux 内核中，以下漏洞已修复：

    tls确保在标头虚假时中止流 (CVE-2025-39946)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e针对设备取消绑定强化上行链路 netdev 访问 (CVE-2025-39947)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    igcLED 设置错误时不会使 igc_probe() 失败 (CVE-2025-39956)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd/pgtbl修复增加页面表级别时可能的争用 (CVE-2025-39961)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (CVE-2025-39963)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (CVE-2025-39964)

    在 Linux 内核中，以下漏洞已修复：

    xfrmxfrm_alloc_spi 不应使用 0 作为 SPICVE-2025-39965]

    在 Linux 内核中，以下漏洞已修复：

    fbcon修复 fbcon_do_set_font 中的整数溢出 (CVE-2025-39967)

    在 Linux 内核中，以下漏洞已修复：

    smb 客户端修复 smb2_compound_op() 中错误的索引引用 (CVE-2025-39975)

    在 Linux 内核中，以下漏洞已修复：

    futex阻止 requeue-PI 期间的释放后使用 (CVE-2025-39977)

    在 Linux 内核中，以下漏洞已修复：

    nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (CVE-2025-39980)

    在 Linux 内核中，以下漏洞已修复：

    nettunXDP 进程后更新 napi->skb (CVE-2025-39984)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 get_helper_proto 中的帮助程序函数是否有效 (CVE-2025-39990)

    在 Linux 内核中，以下漏洞已修复：

    mmswap在 VMA 上操作之前检查稳定地址空间 (CVE-2025-39992)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 folio 在删除时仍然会映射 (CVE-2025-40006)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc/task_mmu检查 p->vec_buf 是否为空 (CVE-2025-40009)

    在 Linux 内核中，以下漏洞已修复：

    ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)

    在 Linux 内核中，以下漏洞已修复：

    tracingdynevent在 dynevent 上添加缺少的锁定检查 (CVE-2025-40021)

    在 Linux 内核中，以下漏洞已修复：

    vhost在 struct vhost_task 中引用任务。 (CVE-2025-40024)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)

    在 Linux 内核中，以下漏洞已修复：

    Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)

    在 Linux 内核中，以下漏洞已修复：

    fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CVE-2025-40047)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复线性内存中的加密缓冲区 (CVE-2025-40052)

    在 Linux 内核中，以下漏洞已修复：

    ptp在 max_vclocks 添加上限 (CVE-2025-40057)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d如果页面移动不连贯则不允许脏跟踪 (CVE-2025-40058)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 $BITMAP 为空但存在块则拒绝索引分配 (CVE-2025-40067)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复了 run_unpack() 中的整数溢出 (CVE-2025-40068)

    在 Linux 内核中，以下漏洞已修复：

    pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 内核中，以下漏洞已修复：

    bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)

    在 Linux 内核中，以下漏洞已修复：

    nbd将套接字限制为 TCP 和 UDP (CVE-2025-40080)

    在 Linux 内核中，以下漏洞已修复：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)

    在 Linux 内核中，以下漏洞已修复：

    cryptorng - 确保 set_ent 始终存在 (CVE-2025-40109)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)

    在 Linux 内核中，以下漏洞已修复：

    bpf强制 expected_attach_type 以实现 tailcall 兼容性CVE-2025-40123

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复零长度校验和的空指针取消引用 (CVE-2025-40129)

    在 Linux 内核中，以下漏洞已修复：

    dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝 ALU 操作的负偏移 (CVE-2025-40169)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786352940 107 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：serial: imx: fix tx statemachine deadlock When using the serial port as RS485 port, the tx statemachine is used to control the RTS pin to drive the RS485 transceiver TX_EN pin. When the TTY port is closed in the middle of a transmission (for instance during userland application crash), imx_uart_shutdown disables the interface and disables the Transmission Complete interrupt. afer that, imx_uart_stop_tx bails on an incomplete transmission, to be retriggered by the TC interrupt. This interrupt is disabled and therefore the tx statemachine never transitions out of SEND. The statemachine is in deadlock now, and the TX_EN remains low, making the interface useless. imx_uart_stop_tx now checks for incomplete transmission AND whether TC interrupts are enabled before bailing to be retriggered. This makes sure the state machine handling is reached, and is properly set to WAIT_AFTER_SEND. (CVE-2023-52456)

  - 已修复 Linux 内核中的下列漏洞：kdb: Fix buffer overflow during tab-complete Currently, when the user attempts symbol completion with the Tab key, kdb will use strncpy() to insert the completed symbol into the command buffer. Unfortunately it passes the size of the source buffer rather than the destination to strncpy() with predictably horrible results. Most obviously if the command buffer is already full but cp, the cursor position, is in the middle of the buffer, then we will write past the end of the supplied buffer. Fix this by replacing the dubious strncpy() calls with memmove()/memcpy() calls plus explicit boundary checks to make sure we have enough space before we start moving characters around. (CVE-2024-39480)

  - 已修复 Linux 内核中的下列漏洞：Fix userfaultfd_api to return EINVAL as expected Currently if we request a feature that is not set in the Kernel config we fail silently and return all the available features. However, the man page indicates we should return an EINVAL. We need to fix this issue since we can end up with a Kernel warning should a program request the feature UFFD_FEATURE_WP_UNPOPULATED on a kernel with the config not set with this feature. [ 200.812896] WARNING:
    CPU: 91 PID: 13634 at mm/memory.c:1660 zap_pte_range+0x43d/0x660 [ 200.820738] Modules linked in: [200.869387] CPU: 91 PID: 13634 Comm: userfaultfd Kdump: loaded Not tainted 6.9.0-rc5+ #8 [ 200.877477] Hardware name: Dell Inc. PowerEdge R6525/0N7YGH, BIOS 2.7.3 03/30/2022 [ 200.885052] RIP:
    0010:zap_pte_range+0x43d/0x660 (CVE-2024-41027)

  - 已修复 Linux 内核中的下列漏洞：mlxsw: core_linecards: Fix double memory deallocation in case of invalid INI file In case of invalid INI file mlxsw_linecard_types_init() deallocates memory but doesn't reset pointer to NULL and returns 0. In case of any error occurred after mlxsw_linecard_types_init() call, mlxsw_linecards_init() calls mlxsw_linecard_types_fini() which performs memory deallocation again. Add pointer reset to NULL. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2024-42138)

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix data leak in mmio_read() The mmio_read() function makes a TDVMCALL to retrieve MMIO data for an address from the VMM. Sean noticed that mmio_read() unintentionally exposes the value of an initialized variable (val) on the stack to the VMM. This variable is only needed as an output value. It did not need to be passed to the VMM in the first place. Do not send the original value of *val to the VMM. [ dhansen: clarify what 'val' is used for. ] (CVE-2024-46794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring修复 io_link_skb 中错误的 io_kiocb 引用。在 io_link_skb 函数中存在未正确使用“nd”而非“prev_nd”分配 prev_notif 的缺陷。这会导致上下文验证检查将当前通知与其自身进行比较而不是与之前的通知进行比较。修复方法是在获取 prev_notif 时使用正确的 prev_nd 参数。 (CVE-2025-39963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271415	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20719)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2026/9/18	high
360569	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1786352940）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
271737	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/9/18	high
360481	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1786352940）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
270205	Linux Distros 未修补的漏洞：CVE-2025-39963	Nessus	Misc.	2025/10/13	2026/7/31	high

检测

插件搜索

high

high

high

high

high