远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10755:54 公告中提及的多个漏洞的影响。

    *kernel: HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
      * kernel: memstick: rtsx_usb_ms：修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用问题 (CKI Backport Bot) (CVE-2025-22020)
      * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)
      * kernel: net/tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2025-38052)
      * kernel: crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)
      * kernel: ext4：避免调整为部分集群大小 (CVE-2022-50020)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14692 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelcanpeak_usb修复释放后使用缺陷 (CVE-2021-47670)

    * kernel: net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    * kernelnet_schedhfsc地址可重入排队两次向 eltree 添加类 (CVE-2025-38001)

    * kernelsch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 统计缺陷 (CVE-2025-38000)

    * kernel: crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

    * kernel：ftrace：修复当 ftrace 无效时 is_ftrace_trampoline 中的空指针取消引用 (CVE-2022-49977)

    * kernelsch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    * 内核：蓝牙：hci_core：修复 vhci_flush() 中的释放后使用 (CVE-2025-38250)

    * kernelnet/sched当子类变为空时始终传递通知 (CVE-2025-38350)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282672	MagicLinux 8kernel-4.18.0-553.66.1.el8_10 (AXSA:2025-10755:54)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/17	high
259941	RHEL 8：内核 (RHSA-2025:14692)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
283191	MagicLinux 7kernel-3.10.0-1160.119.1.0.14.el7.AXS7 (AXSA:2025-10933:76)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium

检测

插件搜索

high

high

high

medium