远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7597-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - 热驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - IPv6 联网；

    - RDMA verbs API

    - SoC 音频核心驱动程序；

    - 跟踪基础设施；

    - 监视队列通知机制

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - Netfilter；

    - 网络流量控制；

    - SMC 套接字；

    - SoC Audio for Freescale CPU 驱动程序CVE-2025-21994、 CVE-2025-37937、 CVE-2025-21964、 CVE-2025-22086、 CVE-2025-22073、 CVE-2025-39735、 CVE-2025-22025、 CVE-2025-22004、 CVE-2025-22055、 CVE-2025-22007、 CVE-2024-53144、 CVE-2025-22044、 CVE-2025-22014、 CVE-2025-37785、 CVE-2025-21959、 CVE-2022-49636、 CVE-2025-21968、 CVE-2025-22018、 CVE-2025-22035、 CVE-2025-21975CVE-2024-56664、 CVE-2025-39728[] 、 、 CVE-2025-22045、 CVE-2022-49728、 CVE-2025-21962、 CVE-2025-22089、 CVE-2025-21963、 CVE-2025-21956、 CVE-2024-36945、 CVE-2025-21992、 CVE-2025-22010、 CVE-2025-21991、 CVE-2024-46812、 CVE-2024-42230、 CVE-2025-21941、 CVE-2025-22071、 CVE-2025-22020、 CVE-2025-22097、 CVE-2025-21999、 CVE-2025-21957、 CVE-2025-22063、 CVE-2024-58093、 CVE-2025-21970、 CVE-2025-22005、 CVE-2025-22021、 CVE-2025-22075、 CVE-2025-22050、 CVE-2025-21981、 CVE-2025-22054、 CVE-2025-38152、 CVE-2025-38575、 CVE-2025-38637、 CVE-2023-53034、 [ CVE-2025-22056、 CVE-2025-22008、 CVE-2024-46821、 CVE-2025-23138、 CVE-2024-46753、 CVE-2025-37889、 CVE-2025-22081、 CVE-2025-21996、 CVE-2025-22066、 CVE-2025-22060、 CVE-2025-23136、 CVE-2025-22079

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7605-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 计算加速框架；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 总线设备；

    - AMD CDX 总线驱动程序；

    - 时钟框架和驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - VideoCore 服务驱动程序；

    - 热驱动程序；

    - USB DSL 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 密钥管理；

    - 内存管理；

    - 计划程序基础设施；

    - UProbes 跟踪；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - BPF 子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 管理组件传输协议 (MCTP)；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 交换机设备 API；

    - 无线网络；

    - eXpress 数据路径；

    - 密钥管理；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；(CVE-2025-21913, CVE-2025-22070, CVE-2025-21918, CVE-2025-21916, CVE-2025-22090, CVE-2025-22040, CVE-2025-21972, CVE-2025-21920, CVE-2025-22071, CVE-2025-21989, CVE-2025-22037, CVE-2025-22068, CVE-2025-38049, CVE-2025-21980, CVE-2025-21956, CVE-2025-21962, CVE-2025-21929, CVE-2025-37785, CVE-2025-37889, CVE-2025-21990, CVE-2025-21966, CVE-2025-38240, CVE-2025-22058, CVE-2025-22072, CVE-2025-22056, CVE-2025-21963, CVE-2025-23134, CVE-2025-22075, CVE-2025-22054, CVE-2025-22064, CVE-2025-22027, CVE-2025-21927, CVE-2025-21943, CVE-2025-22081, CVE-2025-21975, CVE-2025-39735, CVE-2025-22088, CVE-2025-21996, CVE-2025-22009, CVE-2025-22000, CVE-2025-21912, CVE-2025-21967, CVE-2025-21995, CVE-2025-21973, CVE-2025-21908, CVE-2025-22047, CVE-2025-21930, CVE-2025-22078, CVE-2025-21957, CVE-2025-22021, CVE-2025-22019, CVE-2025-21935, CVE-2025-21951, CVE-2025-37937, CVE-2025-22043, CVE-2025-22057, CVE-2025-21922, CVE-2025-22003, CVE-2025-21978, CVE-2025-22010, CVE-2025-39989, CVE-2025-22034, CVE-2025-21986, CVE-2025-22016, CVE-2025-21960, CVE-2025-22038, CVE-2025-21924, CVE-2025-22015, CVE-2025-38152, CVE-2025-21939, CVE-2025-21917, CVE-2025-21974, CVE-2025-22001, CVE-2025-22025, CVE-2025-22062, CVE-2025-21979, CVE-2025-21911, CVE-2025-22045, CVE-2025-21914, CVE-2025-21937, CVE-2025-22095, CVE-2025-21981, CVE-2025-22014, CVE-2025-21947, CVE-2025-22007, CVE-2025-21925, CVE-2025-22089, CVE-2025-21923, CVE-2025-38575, CVE-2025-22018, CVE-2025-22073, CVE-2025-21948, CVE-2025-22080, CVE-2025-22053, CVE-2025-21903, CVE-2025-21969, CVE-2025-21926, CVE-2025-21941, CVE-2025-40114, CVE-2025-22066, CVE-2025-22017, CVE-2025-21945, CVE-2025-22065, CVE-2025-22086, CVE-2025-22032, CVE-2025-22097, CVE-2025-22083, CVE-2025-22044, CVE-2025-23136, CVE-2025-22046, CVE-2025-22041, CVE-2025-38479, CVE-2025-21998, CVE-2025-22002, CVE-2025-39688, CVE-2025-22033, CVE-2025-21970, CVE-2025-22022, CVE-2025-21936, CVE-2025-22050, CVE-2025-21984, CVE-2025-21928, CVE-2025-38637, CVE-2025-22030, CVE-2025-21915, CVE-2025-22013, CVE-2025-21997, CVE-2025-22059, CVE-2025-21961, CVE-2025-21909, CVE-2025-21955, CVE-2025-39778, CVE-2025-22055, CVE-2023-53034, CVE-2025-39728, CVE-2025-22020, CVE-2025-22005, CVE-2025-22060, CVE-2025-21902, CVE-2025-22008, CVE-2025-23138, CVE-2025-21991, CVE-2025-21999, CVE-2025-21982, CVE-2024-58092, CVE-2025-21992, CVE-2025-22028, CVE-2025-22042, CVE-2025-22087, CVE-2025-21894, CVE-2025-21934, CVE-2025-21893, CVE-2025-22079, CVE-2025-22023, CVE-2025-21977, CVE-2024-58093, CVE-2025-21904, CVE-2025-21910, CVE-2025-22024, CVE-2025-21964, CVE-2025-21946, CVE-2025-21905, CVE-2025-22084, CVE-2025-21950, CVE-2025-22011, CVE-2025-21968, CVE-2025-22035, CVE-2025-22004, CVE-2025-21919, CVE-2025-22039, CVE-2025-22063, CVE-2024-53222, CVE-2025-21944, CVE-2025-21959, CVE-2025-21994, CVE-2025-21906)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13946 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * kernel: USB核心通过清除描述符中的保留位修复重复端点缺陷 (CVE-2024-41035)

    * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)

    * 内核nfsd不忽略 svc_proc_register() 的返回代码CVE-2025-22026]

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12746 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelpadata修复 padata_reorder 中的 UAF (CVE-2025-21727)

    * kernel: HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    * kernel: HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CVE-2025-21929)

    * kernelcifs修复处理 closetimeo 挂载选项时的整数溢出 (CVE-2025-21962)

    * kernel: memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (CVE-2025-22020)

    * kernel：misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)

    * kernelnet_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 (CVE-2025-37890)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    * kernel: net/sched修复 taprio_dev_notifier 中的释放后使用 (CVE-2025-38087)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:12746 公告中提及的多个漏洞的影响。

    * kernelpadata修复 padata_reorder 中的 UAF (CVE-2025-21727)
      * kernel: HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
      * kernel: HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CVE-2025-21929)
      * kernelcifs修复处理 closetimeo 挂载选项时的整数溢出 (CVE-2025-21962)
      * kernel: memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (CVE-2025-22020)
      * kernel：misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)
      * kernelnet_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 (CVE-2025-37890)
      * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)
      * kernel: net/sched：修复 taprio_dev_notifier 中的释放后使用漏洞 (CVE-2025-38087)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:12752 公告中提及的多个漏洞的影响。

    * kernel: HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
      * kernel: memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (CVE-2025-22020)
      * kernelnet_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 (CVE-2025-37890)
      * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)
      * kernel: cryptoalgif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
      * kernel: ext4避免根据部分群集大小调整大小 (CVE-2022-50020)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13781 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：media：uvcvideo：移除悬空指针 (CVE-2024-58002)

    * kernel: padata：修复 padata_reorder 中的 UAF (CVE-2025-21727)

    *kernel: HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    * kernel：x86/microcode/AMD：修复在无 CPU 的 NUMA 节点上出现的越界问题 (CVE-2025-21991)

    * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)

    * kernel：misc/vmw_vmci：修复 vmci_host_do_receive_datagram() 中的信息泄露问题 (CVE-2022-49788)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernelselinux在 put_entry() 中添加边界检查 (CVE-2022-50200)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7835-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - 热驱动程序；

    - Virtio Host (VHOST) 子系统；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - RDMA verbs API；

    - Kernel fork() syscall；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - SoC Audio for Freescale CPU 驱动程序CVE-2025-39728、 CVE-2025-23136、 CVE-2025-22062CVE-2025-22035、 [ CVE-2025-22020、 CVE-2025-22083、 CVE-2025-22071CVE-2025-22060、 [ CVE-2025-22073、 CVE-2025-22044CVE-2025-22063] 、  、 [ CVE-2025-22079、 CVE-2025-22057、 [] 、 CVE-2025-22095、 CVE-2025-39735[] 、  、 CVE-2025-39682、 CVE-2025-22058、 CVE-2025-22021、 CVE-2025-22018CVE-2025-22056、 CVE-2025-22054、 CVE-2025-22080CVE-2025-22039、 CVE-2025-22019、 CVE-2025-22038CVE-2025-22028、 CVE-2023-53034、 CVE-2024-58092、 CVE-2025-38637[] 、 、 CVE-2025-22089[] 、 、 CVE-2025-40114、[] 、 CVE-2025-22068、 CVE-2025-37937、 CVE-2025-22070、 CVE-2025-22072、 CVE-2025-22086CVE-2025-22050、 CVE-2025-22040、 CVE-2025-22065CVE-2025-38575、  CVE-2025-22064、 [ CVE-2025-22033、 CVE-2025-22041CVE-2025-22090] 、  、 [ CVE-2025-22036、 CVE-2025-23138、 [] 、 [ CVE-2025-22047、 CVE-2025-38240、 [] 、 CVE-2025-22066、 CVE-2025-22042、 CVE-2025-38152、 CVE-2025-22055、 CVE-2025-22081、 CVE-2025-22045、 [ CVE-2025-22053、 [ CVE-2025-22075、 CVE-2025-22027、 CVE-2025-22025、 CVE-2025-22097)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.10 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0600 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ FIPS 8.10 兼容中内核 SRPM 的安全补丁。它解决了 23 个 CVE： CVE-2025-38461、 CVE-2025-38159、 CVE-2025-21919、 CVE-2024-49978、 CVE-2025-38086和 18 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_12752 公告中提及的多个漏洞的影响。

    *kernel: HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)

    * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    * kernel: net/tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2025-38052)

    * kernel: crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

    * kernel: ext4：避免调整为部分集群大小 (CVE-2022-50020)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0636 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ FIPS 8 兼容中内核 SRPM 的安全补丁。它解决了 17 个 CVE：
    CVE-2025-38461、、CVE-2024-46858、CVE-2025-37797CVE-2025-38086CVE-2025-38177和 12 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2025：1757961506 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：can: peak_usb: fix use after free bugs After calling peak_usb_netif_rx_ni(skb), dereferencing skb is unsafe. Especially, the can_frame cf which aliases skb memory is accessed after the peak_usb_netif_rx_ni(). Reordering the lines solves the issue.
    (CVE-2021-47670)

  - 已修复 Linux 内核中的下列漏洞：ext4: avoid resizing to a partial cluster size This patch avoids an attempt to resize the filesystem to an unaligned cluster boundary. An online resize to a size that is not integral to cluster size results in the last iteration attempting to grow the fs by a negative amount, which trips a BUG_ON and leaves the fs with a corrupted in-memory superblock. (CVE-2022-50020)

  - 已修复 Linux 内核中的下列漏洞：RDMA/rxe: Fix error unwind in rxe_create_qp() In the function rxe_create_qp(), rxe_qp_from_init() is called to initialize qp, internally things like the spin locks are not setup until rxe_qp_init_req(). If an error occures before this point then the unwind will call rxe_cleanup() and eventually to rxe_qp_do_cleanup()/rxe_cleanup_task() which will oops when trying to access the uninitialized spinlock. Move the spinlock initializations earlier before any failures. (CVE-2022-50127)

  - 已修复 Linux 内核中的下列漏洞：nfsd: fix race between laundromat and free_stateid There is a race between laundromat handling of revoked delegations and a client sending free_stateid operation. Laundromat thread finds that delegation has expired and needs to be revoked so it marks the delegation stid revoked and it puts it on a reaper list but then it unlock the state lock and the actual delegation revocation happens without the lock. Once the stid is marked revoked a racing free_stateid processing thread does the following (1) it calls list_del_init() which removes it from the reaper list and (2) frees the delegation stid structure. The laundromat thread ends up not calling the revoke_delegation() function for this particular delegation but that means it will no release the lock lease that exists on the file. Now, a new open for this file comes in and ends up finding that lease list isn't empty and calls nfsd_breaker_owns_lease() which ends up trying to derefence a freed delegation stateid. Leading to the followint use-after-free KASAN warning: kernel:
    ================================================================== kernel: BUG: KASAN: slab-use-after-free in nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: Read of size 8 at addr ffff0000e73cd0c8 by task nfsd/6205 kernel: kernel: CPU: 2 UID: 0 PID: 6205 Comm: nfsd Kdump: loaded Not tainted 6.11.0-rc7+ #9 kernel: Hardware name: Apple Inc. Apple Virtualization Generic Platform, BIOS 2069.0.0.0.0 08/03/2024 kernel: Call trace: kernel: dump_backtrace+0x98/0x120 kernel: show_stack+0x1c/0x30 kernel:
    dump_stack_lvl+0x80/0xe8 kernel: print_address_description.constprop.0+0x84/0x390 kernel:
    print_report+0xa4/0x268 kernel: kasan_report+0xb4/0xf8 kernel: __asan_report_load8_noabort+0x1c/0x28 kernel: nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: nfsd_file_do_acquire+0xb3c/0x11d0 [nfsd] kernel: nfsd_file_acquire_opened+0x84/0x110 [nfsd] kernel: nfs4_get_vfs_file+0x634/0x958 [nfsd] kernel:
    nfsd4_process_open2+0xa40/0x1a40 [nfsd] kernel: nfsd4_open+0xa08/0xe80 [nfsd] kernel:
    nfsd4_proc_compound+0xb8c/0x2130 [nfsd] kernel: nfsd_dispatch+0x22c/0x718 [nfsd] kernel:
    svc_process_common+0x8e8/0x1960 [sunrpc] kernel: svc_process+0x3d4/0x7e0 [sunrpc] kernel:
    svc_handle_xprt+0x828/0xe10 [sunrpc] kernel: svc_recv+0x2cc/0x6a8 [sunrpc] kernel: nfsd+0x270/0x400 [nfsd] kernel: kthread+0x288/0x310 kernel: ret_from_fork+0x10/0x20 This patch proposes a fixed that's based on adding 2 new additional stid's sc_status values that help coordinate between the laundromat and other operations (nfsd4_free_stateid() and nfsd4_delegreturn()). First to make sure, that once the stid is marked revoked, it is not removed by the nfsd4_free_stateid(), the laundromat take a reference on the stateid. Then, coordinating whether the stid has been put on the cl_revoked list or we are processing FREE_STATEID and need to make sure to remove it from the list, each check that state and act accordingly.
    If laundromat has added to the cl_revoke list before the arrival of FREE_STATEID, then nfsd4_free_stateid() knows to remove it from the list. If nfsd4_free_stateid() finds that operations arrived before laundromat has placed it on cl_revoke list, it marks the state freed and then laundromat will no longer add it to the list. Also, for nfsd4_delegreturn() when looking for the specified stid, we need to access stid that are marked removed or freeable, it means the laundromat has started processing it but hasn't finished and this delegreturn needs to return nfserr_deleg_revoked and not nfserr_bad_stateid.
    The latter will not trigger a FREE_STATEID and the lack of it will leave this stid on the cl_revoked list indefinitely. (CVE-2024-50106)

  - 已修复 Linux 内核中的下列漏洞：xfrm: state: fix out-of-bounds read during lookup lookup and resize can run in parallel. The xfrm_state_hash_generation seqlock ensures a retry, but the hash functions can observe a hmask value that is too large for the new hlist array. rehash does: rcu_assign_pointer(net->xfrm.state_bydst, ndst) [..] net->xfrm.state_hmask = nhashmask; While state lookup does: h = xfrm_dst_hash(net, daddr, saddr, tmpl->reqid, encap_family); hlist_for_each_entry_rcu(x, net->xfrm.state_bydst + h, bydst) { This is only safe in case the update to state_bydst is larger than net->xfrm.xfrm_state_hmask (or if the lookup function gets serialized via state spinlock again). Fix this by prefetching state_hmask and the associated pointers. The xfrm_state_hash_generation seqlock retry will ensure that the pointer and the hmask will be consistent. The existing helpers, like xfrm_dst_hash(), are now unsafe for RCU side, add lockdep assertions to document that they are only safe for insert side.
    xfrm_state_lookup_byaddr() uses the spinlock rather than RCU. AFAICS this is an oversight from back when state lookup was converted to RCU, this lock should be replaced with RCU in a future patch.
    (CVE-2024-57982)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240565	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-7597-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
241069	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7605-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	high
251026	RHEL 9：内核 (RHSA-2025:13946)	Nessus	Red Hat Local Security Checks	2025/8/18	2025/8/18	high
243400	RHEL 9：内核 (RHSA-2025:12746)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
245211	AlmaLinux 9内核 (ALSA-2025:12746)	Nessus	Alma Linux Local Security Checks	2025/8/7	2025/8/7	high
245212	AlmaLinux 8内核 (ALSA-2025:12752)	Nessus	Alma Linux Local Security Checks	2025/8/7	2025/8/7	high
249259	RHEL 9：内核 (RHSA-2025:13781)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/10/9	high
271259	Ubuntu 22.04 LTS / 24.04 LTS：Linux 内核漏洞 (USN-7835-1)	Nessus	Ubuntu Local Security Checks	2025/10/23	2026/9/18	high
356489	Rocky Linux 8.10 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（ciqsa-2026_0600）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357911	Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2025_12752）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355371	Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（ciqsa-2026_0636）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
360992	CentOS Linux 8 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS-STREAM8：CLSA-2025：1757961506）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high