远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12746 公告中提及的多个漏洞影响。

    - net_schedhfsc解决两次向 eltree 添加类的可重入队列 (Davide Caratti) [RHEL-97522] {CVE-2025-38001 CVE-2025-37890}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Davide Caratti) [RHEL-97522] {CVE-2025-38000}
    - net_schedhfsc修复将 netem 作为子 qdisc 的类中的 UAF 漏洞 (Davide Caratti) [RHEL-97522] {CVE-2025-37890}
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98847] {CVE-2025-21928}
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CKI Backport Bot) [RHEL-98871] {CVE-2025-21929}
    - Bluetoothbtusb避免 skb_dequeue() 中的空指针取消引用 (David Marlin) [RHEL-95324] {CVE-2025-37918}
    - memstickrtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (Desnes Nunes) [RHEL-99029] {CVE-2025-22020}
    - misc/vmw_vmci修复 vmci_host_do_receive_datagram() 中的信息泄露 (John W. Linville) [RHEL-97499] {CVE-2022-49788}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取(CKI Backport Bot) [RHEL-103087] {CVE-2025-38052}
    - net/sched修复 taprio_dev_notifier 中的释放后使用 (CKI Backport Bot) [RHEL-101317] {CVE-2025-38087}
    - padata避免 reorder_work 的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727 CVE-2025-21726}
    - padata修复 padata_reorder 中的 UAF (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata添加 pd get/put refcnt 帮助程序 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padata修复 sysfs 存储回调检查 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}
    - padatapadata_do_multithreaded() 中的清理 (Rafael Aquini) [RHEL-97031] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14054 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: padata：修复 padata_reorder 中的 UAF (CVE-2025-21727)

    * kernel：x86/microcode/AMD：修复在无 CPU 的 NUMA 节点上出现的越界问题 (CVE-2025-21991)

    * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernelselinux在 put_entry() 中添加边界检查 (CVE-2022-50200)

    * kernel: ext4：避免调整为部分集群大小 (CVE-2022-50020)

    * kerneldrivers:md修复了潜在的释放后使用缺陷 (CVE-2022-50022)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    * kerneli2c/designware修复一个初始化问题 (CVE-2025-38380)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_12746 公告中提及的多个漏洞的影响。

    * kernel: padata：修复 padata_reorder 中的 UAF (CVE-2025-21727)

    *kernel: HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    *kernel: HID : intel-ish-hid : 修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CVE-2025-21929)

    * kernel: cifs：修复处理 closetimeo 挂载选项时的整数溢出问题 (CVE-2025-21962)

    * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)

    * kernel：misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)

    * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    * kernel: net/tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2025-38052)

    * kernel: net/sched：修复 taprio_dev_notifier 中的释放后使用漏洞 (CVE-2025-38087)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.4 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0514 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.4中内核 SRPM 的安全修复。它解决了 16 个 CVE：
    CVE-2023-52933、 CVE-2025-21727、 CVE-2024-42301、 CVE-2025-21764和 CVE-2024-3696011 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-13589 公告中提及的多个漏洞影响。

    - ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (Hangbin Liu) [RHEL-102392] {CVE-2025-21759}
    - net/sched：子类变空时总是传递通知 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_deactivate() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - codel：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_qfq：使 qfq_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_drr：使 drr_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - sch_htb：使 htb_qlen_notify() 幂等 (CKI Backport Bot) [RHEL-93376] {CVE-2025-38350}
    - can：peak_usb：修复释放后使用缺陷 (CKI Backport Bot) [RHEL-99447] {CVE-2021-47670}
    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103141] {CVE-2025-38159}
    - net/ipv6：释放套接字中缓存的过期异常 dst (Guillaume Nault) [RHEL-105794] {CVE-2024-56644}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：修复 collapse_pte_mapped_thp() 以允许 anon_vma (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：通过发送 IPI 修复 GUP-fast 交互 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：采取正确的页表收回锁定 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - mm/khugepaged：统一崩溃 pmd 清除、刷新和释放 (Rafael Aquini) [RHEL-101233] {CVE-2025-38085}
    - padata：修复 padata_reorder 中的 UAF (Waiman Long) [RHEL-101398] {CVE-2025-21727}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7593-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 网络块设备驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - PPS（每秒脉冲）驱动程序；

    - PTP 时钟框架；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB DSL 驱动程序；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - KVM 子系统；

    - IPv6 联网；

    - L3 主设备支持模块；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - 进程记帐机制；

    - Padata 并行执行机制；

    - printk 记录机制；

    - 计划程序基础设施；

    - Timer 子系统；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - 逻辑链接层；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - 无线网络；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - Tomoyo 安全模块；

    - SoC Audio for Freescale CPU 驱动程序；(CVE-2024-46821, CVE-2025-21992, CVE-2025-21811, CVE-2025-21806, CVE-2022-49728, CVE-2025-21959, CVE-2025-21745, CVE-2025-21708, CVE-2024-58071, CVE-2025-21941, CVE-2025-22008, CVE-2025-21865, CVE-2024-58052, CVE-2025-22097, CVE-2024-42230, CVE-2025-21765, CVE-2025-21859, CVE-2024-57981, CVE-2025-21761, CVE-2025-22007, CVE-2025-21726, CVE-2025-21956, CVE-2025-21704, CVE-2025-21910, CVE-2024-58072, CVE-2025-21934, CVE-2025-39728, CVE-2025-21948, CVE-2025-22021, CVE-2024-58007, CVE-2025-21866, CVE-2025-22089, CVE-2025-21779, CVE-2025-22086, CVE-2025-21887, CVE-2025-22056, CVE-2025-21735, CVE-2024-58093, CVE-2025-21728, CVE-2024-56721, CVE-2024-58076, CVE-2024-53144, CVE-2025-22055, CVE-2025-21772, CVE-2025-21721, CVE-2025-37785, CVE-2025-21943, CVE-2025-21920, CVE-2025-21762, CVE-2024-56608, CVE-2025-21758, CVE-2025-21718, CVE-2025-21971, CVE-2024-58083, CVE-2025-21711, CVE-2025-22079, CVE-2025-21802, CVE-2024-58051, CVE-2025-22073, CVE-2024-57973, CVE-2025-21926, CVE-2025-21823, CVE-2025-21647, CVE-2025-21731, CVE-2024-53168, CVE-2025-21791, CVE-2025-22014, CVE-2025-21781, CVE-2025-21875, CVE-2024-57978, CVE-2025-21924, CVE-2024-58086, CVE-2025-21905, CVE-2025-37937, CVE-2025-21962, CVE-2025-21968, CVE-2025-22075, CVE-2025-21749, CVE-2025-21766, CVE-2025-21736, CVE-2024-58005, CVE-2025-21763, CVE-2024-46812, CVE-2025-21917, CVE-2024-58034, CVE-2024-58016, CVE-2025-21919, CVE-2025-39735, CVE-2025-21914, CVE-2025-22054, CVE-2025-21753, CVE-2025-21785, CVE-2025-21964, CVE-2024-56664, CVE-2025-21764, CVE-2024-58017, CVE-2025-21835, CVE-2025-21871, CVE-2025-21760, CVE-2024-58014, CVE-2024-58055, CVE-2024-58063, CVE-2025-38152, CVE-2023-53034, CVE-2025-21820, CVE-2025-22044, CVE-2025-21782, CVE-2025-21912, CVE-2024-58069, CVE-2025-21727, CVE-2025-21748, CVE-2025-22063, CVE-2024-57986, CVE-2024-57980, CVE-2025-22010, CVE-2025-22005, CVE-2025-21846, CVE-2025-21830, CVE-2025-21963, CVE-2025-22050, CVE-2025-22045, CVE-2025-22066, CVE-2025-21999, CVE-2024-36945, CVE-2025-21844, CVE-2025-21922, CVE-2024-58010, CVE-2025-21925, CVE-2025-22035, CVE-2024-46753, CVE-2025-21898, CVE-2024-58001, CVE-2025-21715, CVE-2024-56599, CVE-2025-21719, CVE-2025-21707, CVE-2025-23136, CVE-2025-21684, CVE-2025-21981, CVE-2025-21877, CVE-2025-21799, CVE-2025-21722, CVE-2024-56551, CVE-2025-21848, CVE-2025-22025, CVE-2025-38575, CVE-2025-21814, CVE-2025-22081, CVE-2025-21950, CVE-2025-22004, CVE-2024-58002, CVE-2025-21787, CVE-2025-21776, CVE-2025-37889, CVE-2022-49636, CVE-2024-58090, CVE-2025-38637, CVE-2024-57979, CVE-2025-21970, CVE-2025-21916, CVE-2025-22020, CVE-2025-21858, CVE-2025-22018, CVE-2024-58020, CVE-2025-21744, CVE-2025-21804, CVE-2025-21767, CVE-2024-26982, CVE-2024-47726, CVE-2025-21862, CVE-2025-21951, CVE-2025-21796, CVE-2025-21878, CVE-2025-21975, CVE-2025-21996, CVE-2025-22060, CVE-2025-23138, CVE-2025-22071, CVE-2025-21795, CVE-2025-21928, CVE-2025-21994, CVE-2024-58085, CVE-2024-58058, CVE-2024-58079, CVE-2024-57977, CVE-2024-57834, CVE-2025-21909, CVE-2025-21826, CVE-2025-21991, CVE-2025-21935, CVE-2025-21904, CVE-2025-21957)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1217 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中内核 SRPM 的安全修复。它解决了 39 个 CVE：
    CVE-2025-38464、、CVE-2023-53354、CVE-2023-52628CVE-2024-36883CVE-2024-38538和 34 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1227 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ FIPS 9.2 兼容中内核 SRPM 的安全补丁。它解决了 29 个 CVE： CVE-2025-38464、 CVE-2023-53125、 CVE-2023-53354、 CVE-2025-37823、 CVE-2025-38461和 24 个其他 CVE。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4178 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.237-1 CVE ID： CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.237-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.235-5.10.237 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12662 公告中提及的多个漏洞影响。

    - net_schedhfsc解决可重入队列两次将类添加到 eltree 的问题 - CVE-2025-38001
    - sch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷 - CVE-2025-38000
    - net_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 - CVE-2025-37890
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 - CVE-2025-38022
    - RDMA/core修复重命名设备名称时的释放后使用 - CVE-2025-22085
    - nvme-tcp审查请求列表处理 - CVE-2025-38264
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 - CVE-2025-38052
    - ext4如果日志正在破坏避免出错时记录 sb 更新 - CVE-2025-22113
    - ext4定义 ext4_journal_destroy 封装程序 - CVE-2025-22113
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 - CVE-2025-21928
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 - CVE-2025-21929
    - net/sched修复 taprio_dev_notifier 中的释放后使用 - CVE-2025-38087
    - netch9200修复 mii_nway_restart 期间未初始化的访问 - CVE-2025-38086
    - padata避免 reorder_work 的 UAF - CVE-2025-21726
    - padata修复 padata_reorder 中的 UAF - CVE-2025-21727

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.0 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_12662 公告中提及的多个漏洞的影响。

    * kernel: padata：修复 padata_reorder 中的 UAF (CVE-2025-21727)

    *kernel: HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    *kernel: HID : intel-ish-hid : 修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CVE-2025-21929)

    * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)

    * kernel：ext4：如果日志遭破坏，避免在发生错误时记录 sb 更新 (CVE-2025-22113)

    * kernel：RDMA/core：修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    * kernel: net/tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2025-38052)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    * kernel: net/sched：修复 taprio_dev_notifier 中的释放后使用漏洞 (CVE-2025-38087)

    * kernel： nvme-tcp：审查请求列表处理 （CVE-2025-38264）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13061 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：cifs：处理符号链接时潜在的缓冲区溢出问题 (CVE-2022-49058)

    * kernel：media：uvcvideo：移除悬空指针 (CVE-2024-58002)

    * kernelpadata修复 padata_reorder 中的 UAF (CVE-2025-21727)

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernel: HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    * kernel：wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：net：atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    * 内核：ext4：修复 do_split 中的差一错误（CVE-2025-23150）

    * 内核：ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    * kernel：misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244361	Oracle Linux 9：内核 (ELSA-2025-12746)	Nessus	Oracle Linux Local Security Checks	2025/8/6	2026/2/9	high
252264	RHEL 9：内核 (RHSA-2025:14054)	Nessus	Red Hat Local Security Checks	2025/8/19	2025/9/24	high
358779	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2025_12746）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356263	Rocky Linux 9.4 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（ciqsa-2026_0514）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
249147	Oracle Linux 8：内核 (ELSA-2025-13589)	Nessus	Oracle Linux Local Security Checks	2025/8/12	2026/2/9	high
240497	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-7593-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	high
354748	Rocky Linux 9.2 [CIQ] 安全更新：bpftool / bpftool-debuginfo 多种漏洞（ciqsa-2026_1217）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
355096	Rocky Linux 9.2 [CIQ] 安全更新：bpftool-debuginfo 多种漏洞（ciqsa-2026_1227）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
237255	Debian dla-4178：ata-modules-5.10.0-34-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/5/26	2025/9/24	high
248475	Oracle Linux 10内核 (ELSA-2025-12662)	Nessus	Oracle Linux Local Security Checks	2025/8/12	2026/2/9	high
357383	Rocky Linux 10.0 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2025_12662）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
243781	RHEL 8：内核 (RHSA-2025:13061)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high