Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0438 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中内核 SRPM 的安全修复。它解决了 39 个 CVE：
    CVE-2024-38538、、CVE-2023-52628、CVE-2025-21727CVE-2025-38177CVE-2025-38350和 34 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1758034087公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：misc/vmw_vmci: fix an infoleak in vmci_host_do_receive_datagram() `struct vmci_event_qp` allocated by qp_notify_peer() contains padding, which may carry uninitialized data to the userspace, as observed by KMSAN: BUG: KMSAN: kernel-infoleak in instrument_copy_to_user ./include/linux/instrumented.h:121 instrument_copy_to_user ./include/linux/instrumented.h:121 _copy_to_user+0x5f/0xb0 lib/usercopy.c:33 copy_to_user ./include/linux/uaccess.h:169 vmci_host_do_receive_datagram drivers/misc/vmw_vmci/vmci_host.c:431 vmci_host_unlocked_ioctl+0x33d/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:925 vfs_ioctl fs/ioctl.c:51 ...
    Uninit was stored to memory at: kmemdup+0x74/0xb0 mm/util.c:131 dg_dispatch_as_host drivers/misc/vmw_vmci/vmci_datagram.c:271 vmci_datagram_dispatch+0x4f8/0xfc0 drivers/misc/vmw_vmci/vmci_datagram.c:339 qp_notify_peer+0x19a/0x290 drivers/misc/vmw_vmci/vmci_queue_pair.c:1479 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair.c:1750 vmci_qp_broker_alloc+0x96/0xd0 drivers/misc/vmw_vmci/vmci_queue_pair.c:1940 vmci_host_do_alloc_queuepair drivers/misc/vmw_vmci/vmci_host.c:488 vmci_host_unlocked_ioctl+0x24fd/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:927 ... Local variable ev created at: qp_notify_peer+0x54/0x290 drivers/misc/vmw_vmci/vmci_queue_pair.c:1456 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair.c:1750 Bytes 28-31 of 48 are uninitialized Memory access of size 48 starts at ffff888035155e00 Data copied to user address 0000000020000100 Use memset() to prevent the infoleaks. Also speculatively fix qp_notify_peer_local(), which may suffer from the same problem. (CVE-2022-49788)

  - 已修复 Linux 内核中的下列漏洞：bpf: Check rcu_read_lock_trace_held() before calling bpf map helpers These three bpf_map_{lookup,update,delete}_elem() helpers are also available for sleepable bpf program, so add the corresponding lock assertion for sleepable bpf program, otherwise the following warning will be reported when a sleepable bpf program manipulates bpf map under interpreter mode (aka bpf_jit_enable=0): WARNING: CPU: 3 PID: 4985 at kernel/bpf/helpers.c:40 ...... CPU:
    3 PID: 4985 Comm: test_progs Not tainted 6.6.0+ #2 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996) ...... RIP: 0010:bpf_map_lookup_elem+0x54/0x60 ...... Call Trace: <TASK> ? __warn+0xa5/0x240 ? bpf_map_lookup_elem+0x54/0x60 ? report_bug+0x1ba/0x1f0 ? handle_bug+0x40/0x80 ? exc_invalid_op+0x18/0x50 ? asm_exc_invalid_op+0x1b/0x20 ? __pfx_bpf_map_lookup_elem+0x10/0x10 ? rcu_lockdep_current_cpu_online+0x65/0xb0 ? rcu_is_watching+0x23/0x50 ? bpf_map_lookup_elem+0x54/0x60 ?
    __pfx_bpf_map_lookup_elem+0x10/0x10 ___bpf_prog_run+0x513/0x3b70 __bpf_prog_run32+0x9d/0xd0 ?
    __bpf_prog_enter_sleepable_recur+0xad/0x120 ? __bpf_prog_enter_sleepable_recur+0x3e/0x120 bpf_trampoline_6442580665+0x4d/0x1000 __x64_sys_getpgid+0x5/0x30 ? do_syscall_64+0x36/0xb0 entry_SYSCALL_64_after_hwframe+0x6e/0x76 </TASK> (CVE-2023-52621)

  - 已修复 Linux 内核中的下列漏洞：dm-crypt: don't modify the data when using authenticated encryption It was said that authenticated encryption could produce invalid tag when the data that is being encrypted is modified [1]. So, fix this problem by copying the data into the clone bio first and then encrypt them inside the clone bio. This may reduce performance, but it is needed to prevent the user from corrupting the device by writing data with O_DIRECT and modifying them at the same time. [1] https://lore.kernel.org/all/20240207004723.GA35324@sol.localdomain/T/ (CVE-2024-26763)

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: L2CAP: Fix slab-use-after-free in l2cap_connect() Extend a critical section to prevent chan from early freeing. Also make the l2cap_connect() return type void. Nothing is using the returned value but it is ugly to return a potentially freed pointer. Making it void will help with backports because earlier kernels did use the return value. Now the compile will break for kernels where this patch is not a complete fix. Call stack summary: [use] l2cap_bredr_sig_cmd l2cap_connect mutex_lock(&conn->chan_lock); chan = pchan->ops->new_connection(pchan); <- alloc chan __l2cap_chan_add(conn, chan); l2cap_chan_hold(chan);
     list_add(&chan->list, &conn->chan_l); ... (1) mutex_unlock(&conn->chan_lock); chan->conf_state ... (4) <- use after free [free] l2cap_conn_del mutex_lock(&conn->chan_lock); foreach chan in conn->chan_l:
    ... (2) l2cap_chan_put(chan); l2cap_chan_destroy kfree(chan) ... (3) <- chan freed mutex_unlock(&conn->chan_lock); ================================================================== BUG:
    KASAN: slab-use-after-free in instrument_atomic_read include/linux/instrumented.h:68 [inline] BUG: KASAN:
    slab-use-after-free in _test_bit include/asm-generic/bitops/instrumented-non-atomic.h:141 [inline] BUG:
    KASAN: slab-use-after-free in l2cap_connect+0xa67/0x11a0 net/bluetooth/l2cap_core.c:4260 Read of size 8 at addr ffff88810bf040a0 by task kworker/u3:1/311 (CVE-2024-36013)

  - 已修复 Linux 内核中的下列漏洞：net/mlx5: Add a timeout to acquire the command queue semaphore Prevent forced completion handling on an entry that has not yet been assigned an index, causing an out of bounds access on idx = -22. Instead of waiting indefinitely for the sem, blocking flow now waits for index to be allocated or a sem acquisition timeout before beginning the timer for FW completion. Kernel log example: mlx5_core 0000:06:00.0: wait_func_handle_exec_timeout:1128:(pid 185911):
    cmd[-22]: CREATE_UCTX(0xa04) No done completion (CVE-2024-38556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13962 公告中提及的多个漏洞影响。

    - wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CKI Backport Bot) [RHEL-103151] {CVE-2025-38159}
    - bpftest_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CKI Backport Bot) [RHEL-101008] {CVE-2025-21867}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (Waiman Long) [RHEL-100603] {CVE-2025-37963}
    - arm64: bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (Waiman Long) [RHEL-100603] {CVE-2025-37948}
    - selftest/x86/bugs为 ITS 添加 selftest (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/ibt其他修补程序期间保持 IBT 禁用状态 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its对齐 BHB 清除序列中的 RET 以避免thunking (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 RSB 填充缓解措施的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加“vmexit”选项以跳过某些 CPU 上的缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its启用间接目标选择缓解措施 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的返回 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its添加对 ITS 安全的间接 thunk 的支持 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - x86/its枚举间接目标选择 (ITS) 缺陷 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - 文档x86/bugs/its添加 ITS 文档 (Waiman Long) [RHEL-100603 RHEL-92182] {CVE-2024-28956}
    - i2c/designware：修复初始化问题 (CKI Backport Bot) [RHEL-106625] {CVE-2025-38380}
    - tls读取 sock 时始终刷新队列 (CKI Backport Bot) [RHEL-106081] {CVE-2025-38471}
    - net修复从 frag_list 拉取之后的 udp gso skb_segment (Guillaume Nault) [RHEL-103028] {CVE-2025-38124}
    - mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (Rafael Aquini) [RHEL-101246] {CVE-2025-38085}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Rafael Aquini) [RHEL-101282] {CVE-2025-38084}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:13962 公告中提及的多个漏洞的影响。

    * kernel: bpf、test_run修复 eth_skb_pkt_type() 中的释放后使用问题 (CVE-2025-21867)
      * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)
      * kernelmm/hugetlb在 VMA 拆分期间取消共享页面表而非在此之前 (CVE-2025-38084)
      * kernelmm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用CVE-2025-38085
      * kernel: net修复从 frag_list 拉取之后的 udp gso skb_segment (CVE-2025-38124)
      * kernelwifirtw88修复 “para”缓冲区大小以避免越界读取 (CVE-2025-38159)
      * kernelBluetoothhci_core修复 vhci_flush() 中的释放后使用 (CVE-2025-38250)
      * kerneli2c/designware修复一个初始化问题 (CVE-2025-38380)
      * kernel: tls读取 sock 时始终刷新队列 (CVE-2025-38471)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20552 公告中提及的多个漏洞影响。

    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253906] {CVE-2025-38395}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253936] {CVE-2025-38403}
    - btrfs写入错误时不终止可用空间 inode 的 extent_map (Josef Bacik) [Orabug36530624] {CVE-2024-26726}
    - drm/amd/display为 get_first_active_display() 添加空指针检查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修复可能的空指针取消引用 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm删除 atm_dev_deregister() 中的 procfs 后释放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audio修复 snd_usb_get_audioformat_uac3() 中的越界读取 (Youngjun Lee) [Orabug
    38175063] {CVE-2025-38249}
    - atmclip防止 clip_push() 中的空取消引用 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小计算中的溢出 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs验证 dbMount() 中的 AG 参数以防止崩溃 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - ttyserialuartlite注册 init 中的 uart 驱动程序 (Jakub Lewalski) [Orabug38175113] {CVE-2025-38262}
    - bcache修复 cache_set_flush() 中的空指针 (Linggang Zeng) [Orabug38175119] {CVE-2025-38263}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒绝无效的干扰周期 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (James Morse) [Orabug37976929] {CVE-2025-37948}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158405] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180611] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158412] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 (Jann Horn) [Orabug38132180] {CVE-2025-38085}
    - mmhugetlb独立 PMD 页表共享计数 (Liu Shixin) [Orabug37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180635] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修复列表使用 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 软件节点修正 software_node_get_reference_args() 中的 OOB 检查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175013] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158552] {CVE-2025-38204}
    - exfat修复 delayed_free 中的双重释放 (Namjae Jeon) [Orabug38158566] {CVE-2025-38206}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug38180755] {CVE-2025-38345}
    - remoteproccore在 rproc_attach() 失败后释放 rproc->clean_table (Xiaolei Wang) [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccore当 rproc_handle_resources() 在 rproc_attach() 中失败时清理获取的资源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 (Shin'Ichiro Kawasaki) [Orabug
    38158591] {CVE-2025-38211}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158614] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修复以对 sit_bitmap_size 进行健全性检查 (Chao Yu) [Orabug38158639] {CVE-2025-38218}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid更改复合的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - mediavidtv终止初始化失败的后续进程 (Edward Adam Davis) [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb写入失败时不再判断 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修复 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修复 ets_qdisc_change() 中的争用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修复潜在的越界读取/写入访问 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修复 sk_is_可读() 中的 TOCTOU 问题 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修复 memtrace mmap 中的越界问题 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufs修复错误处理程序中的挂起 (Sanjeev Yadav) [Orabug38152945] {CVE-2025-38119}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修复了 nexthop 地址的验证 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修复初始映射填充 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve添加针对 TX DQO 中的 gve_alloc_pending_packet() 的缺少的 NULL 检查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中添加空检查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    -背光pm8941在 wled_configure() 中添加空检查 (Henry Martin) [Orabug38153050] {CVE-2025-38143}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180565] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180572] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - net: openvswitch修复 MPLS 解析的死循环 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpfjit 失败时避免 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153088] {CVE-2025-38153}
    - bpf、sockmap避免在发送时使用释放后使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88修复“para”缓冲区大小以避免越界读取 (Alexey Kodanev) [Orabug
    38153121] {CVE-2025-38159}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中添加空检查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (Patrisious Haddad) [Orabug:
    38153138] {CVE-2025-38161}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修复 ar->arvifs 列表中的节点损坏 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3处理 hdr_first_de() 返回值 (Andrey Vatoropin) [Orabug38153172] {CVE-2025-38167}
    - drm/amd/pp修复 atomctrl_initialize_mc_reg_table 中潜在的空指针取消引用 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153188] {CVE-2025-38173}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:15658 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核ext4ext4_xattr_set_entry() 中的释放后使用 (CVE-2023-2513)

    * 内核：drm/vkms：修复 init 错误引起的释放后使用和双重释放 (CVE-2025-22097)

    * 内核：udp：修复内存核算泄漏。(CVE-2025-22058)

    * kernel: crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

    * 内核：mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    * 内核：wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CVE-2025-38159)

    * 内核：蓝牙：hci_core：修复 vhci_flush() 中的释放后使用 (CVE-2025-38250)

    * kernel: posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用CVE-2025-38352]

    * kernel：tipc：修复 tipc_conn_close() 中的释放后使用 (CVE-2025-38464)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15660 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核ext4ext4_xattr_set_entry() 中的释放后使用 (CVE-2023-2513)

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel: netfilter: flowtable修复由于待定工作而造成的清理中卡住的流 (CVE-2022-50000)

    * 内核：mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    * 内核：wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CVE-2025-38159)

    * kernel: posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用CVE-2025-38352]

    * kernel：tipc：修复 tipc_conn_close() 中的释放后使用 (CVE-2025-38464)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:15670 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核ext4ext4_xattr_set_entry() 中的释放后使用 (CVE-2023-2513)

    * 内核：drm/vkms：修复 init 错误引起的释放后使用和双重释放 (CVE-2025-22097)

    * 内核：udp：修复内存核算泄漏。(CVE-2025-22058)

    * kernel: crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

    * 内核：mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    * 内核：wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CVE-2025-38159)

    * 内核：蓝牙：hci_core：修复 vhci_flush() 中的释放后使用 (CVE-2025-38250)

    * kernel: posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用CVE-2025-38352]

    * kernel：tipc：修复 tipc_conn_close() 中的释放后使用 (CVE-2025-38464)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
356103	Rocky Linux 9.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（ciqsa-2026_0438）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
351588	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1758034087）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/5	high
252958	Oracle Linux 9：内核 (ELSA-2025-13962)	Nessus	Oracle Linux Local Security Checks	2025/8/20	2026/2/9	medium
253667	AlmaLinux 9内核 (ALSA-2025:13962)	Nessus	Alma Linux Local Security Checks	2025/8/22	2025/9/23	medium
261791	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20552)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2026/2/9	high
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2026/2/9	high
264497	RHEL 9：kernel-rt (RHSA-2025:15658)	Nessus	Red Hat Local Security Checks	2025/9/10	2025/10/9	medium
264523	RHEL 8：内核 (RHSA-2025:15660)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	medium
264563	RHEL 9：内核 (RHSA-2025:15670)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/10/9	medium

检测

插件搜索

high

high

medium

medium

high

high

medium

medium

medium