远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1581 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50113 公告中提及的多个漏洞影响。

    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug: 38334981] {CVE-2025-38571}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug: 38334968] {CVE-2025-38566}
    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492] {CVE-2025-40215}
    - net/schedsch_cookie修复 candle_drop 中不正确的 qlen 简缩 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修复预读回收死锁 (Joanne Koong) [Orabug38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中发生空指针取消引用 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修复创建 CQ 中的默认值 (Akiva Goldberger) [Orabug38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修复无效的节点索引 (Chen Yu) [Orabug38175026] {CVE-2025-38239}
    - RDMA/mlx5在 DM 类型的 dereg_mr 期间修复 WARN (Yishai Hadas) [Orabug: 37766291,38463999] {CVE-2025-21888}
    - scsipm80xx仅在执行时设置 phy->enable_completion (Igor Pylypiv) [Orabug: 37159744] {CVE-2024-47666}
    - usbrenesas_usbhs修复取消绑定时的同步外部中止 (Claudiu Beznea) [Orabug38792571] {CVE-2025-68327}
    - smbclient修复 cifs_construct_tcon() 中的内存泄漏 (Paulo Alcantara) [Orabug: 38773704] {CVE-2025-68295}
    - mptcp修复 BPF 的原型回退检测 (Jiayuan Chen) [Orabug: 38773435] {CVE-2025-68227}
    - libceph防止 handle_auth_session_key() 中潜在的越界写入 (Ziming Zhang) [Orabug
    38773649] {CVE-2025-68284}
    - libceph修复have_mon_and_osd_map() 中可能的释放后使用 (Ilya Dryomov) [Orabug: 38773655] {CVE-2025-68285}
    - drm/amd/display访问前检查空值 (Alex Hung) [Orabug: 38773664] {CVE-2025-68286}
    - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (Manish Nagar) [Orabug: 38773671] {CVE-2025-68287}
    - usbuas修复在正在进行的数据传输期间删除 uas 设备时的 urb 取消映射问题 (Owen Gu) [Orabug: 38792593] {CVE-2025-68331}
    - usbstorage: sddr55拒绝越界 new_pba (Tian Chu Chen) [Orabug: 38762730] {CVE-2025-40345}
    - usbstorage修复 USB 批量传输中的内存泄漏 (Desnes Nunes) [Orabug: 38773677] {CVE-2018-1000204、CVE-2025-68288}
    - usbgadgetf_eem修复 eem_unwrap 中的内存泄漏 (Kuen-Han Tsai) [Orabug: 38773687] {CVE-2025-68289}
    - iioaccelbmc150修复 irq 假设回归 (Linus Walleij) [Orabug: 38792587] {CVE-2025-68330}
    - netatlantic修复 RX 路径中的碎片溢出处理 (Jiefeng Zhang) [Orabug: 38773729] {CVE-2025-68301}
    - cankvaser_usbleaf修复命令解析器中的潜在无限循环 (Seungjin Bae) [Orabug: 38773760] {CVE-2025-68308}
    - mptcp修复 mptcp_pm_del_add_timer() 中的争用 (Eric Dumazet) [Orabug: 38730656] {CVE-2025-40257}
    - netnetpoll修复导致不正确清理的错误 refcount 处理 (Breno Leitao) [Orabug:
    38773509] {CVE-2025-68245}
    - btrfs修复争用 fsync 时的崩溃以及大小扩展写入 prealloc (Omar Sandoval) [Orabug:
    36774582] {CVE-2024-37354}
    - mm/secretmem修复错误处理程序中的释放后使用争用 (Lance Yang) [Orabug: 38737039] {CVE-2025-40272}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug:
    38730611、38786193、38788594] {CVE-2025-40248}
    - netqlogic/qede修复 qede_tpa_cont() 和 qede_tpa_end() 中潜在的越界读取 (Pavel Zhigulin) [Orabug: 38730629] {CVE-2025-40252}
    - netopenvswitch删除从不工作的设置 nsh 字段的支持 (Ilya Maximets) [Orabug: 38730648] {CVE-2025-40254}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (Eric Dumazet) [Orabug: 38730659] {CVE-2025-40258}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773440] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730663] {CVE-2025-40259}
    - nvmenvme-fc确保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730673] {CVE-2025-40261}
    - Inputcros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730680] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730689] {CVE-2025-40264}
    - isdnmISDNhfcsusb修复 hfcsusb_probe() 中的内存泄漏 (Abdun Nihaal) [Orabug: 38798907] {CVE-2025-68734}
    - ALSAusb-audio修复 PCM 传输缓冲区可能的溢出 (Takashi Iwai) [Orabug: 38737023] {CVE-2025-40269}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug38737033、38786194、38788587] {CVE-2025-40271}
    - ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (Chuang Wang) [Orabug: 38773495] {CVE-2025-68241}
    - NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (Olga Kornievskaia) [Orabug: 38737042] {CVE-2025-40273}
    - mm/ksm修复 ksm_madvise 中的丢弃标记行为 (Jakub Acs) [Orabug: 38592026] {CVE-2025-40040}
    - bpf添加 bpf_prog_run_data_pointers() (Eric Dumazet) [Orabug: 38773327] {CVE-2025-68200}
    - ALSAusb-audio修复 snd_usb_mixer_controls_badd 中的空指针取消引用 (Haein Lee) [Orabug:
    38737051] {CVE-2025-40275}
    - drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (Ian Forbes) [Orabug: 38737060] {CVE-2025-40277}
    - net: sched:act_connmark初始化 struct tc_ife 以修复内核泄漏 (Ranganath VN) [Orabug: 38737072] {CVE-2025-40279}
    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug
    38737082、38786195、38788585] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的位移越界 (Eric Dumazet) [Orabug
    38737090] {CVE-2025-40281}
    - 蓝牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737103] {CVE-2025-40283}
    - drm/i915固定到 CHV/BXT+VTD 上的 GGTT 时避免锁定反转 (Janusz Krzysztofik) [Orabug
    38773506] {CVE-2025-68244}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (Qendrim Maxhuni) [Orabug: 38773282] {CVE-2025-68192}
    - sctp防止 TOCTOU 越界写入 (Stefan Wiehler) [Orabug: 38747446] {CVE-2025-40331}
    - fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (Albin Babu Varghese) [Orabug
    38737181] {CVE-2025-40304}
    - 蓝牙bcsp仅在注册时接收数据 (Ivan Pravdin) [Orabug: 38737212] {CVE-2025-40308}
    - 蓝牙SCO修复 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737223] {CVE-2025-40309}
    - fsext4将 GFP_KERNEL 更改为 GFP_NOFS 以避免死锁 (Chuguangqing) [Orabug: 38773127] {CVE-2025-40361}
    - nfs4_setup_readdir()不充分锁定 ->d_parent->d_inode 取消引用 (Al Viro) [Orabug
    38773244] {CVE-2025-68185}
    - page_pool始终添加 GFP_NOWARN 用于 ATOMIC 分配 (Jakub Kicinski) [Orabug: 38773835] {CVE-2025-68321}
    - udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (Alok Tiwari) [Orabug: 38773275] {CVE-2025-68191}
    - mediaimon增强 send_packet() 可靠性 (Tetsuo Handa) [Orabug: 38773297] {CVE-2025-68194}
    - netipv6修复 AH 输出中的跨域 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773140] {CVE-2025-40363}
    - nvme-fc使用锁定访问 port_state 和 rport 状态 (Daniel Wagner) [Orabug38747531] {CVE-2025-40342}
    - nvmet-fc避免计划两次关联删除 (Daniel Wagner) [Orabug: 38747538] {CVE-2025-40343}
    - drm/sysfb不在平面重置中取消引用空指针 (Thomas Zimmermann) [Orabug: 38773123] {CVE-2025-40360}
    - usbnet防止自由活动的 kevent (Lizhi Xu) [Orabug: 38773783] {CVE-2025-68312}
    - bpf在释放环缓冲区之前同步待定 IRQ 工作 (Noorain Eqbal) [Orabug: 38737284] {CVE-2025-40319}
    - wifibrcmfmac修复以独立 AP 模式发送 Action Frame 时的崩溃 (Gokul Sivakumar) [Orabug:
    38737291] {CVE-2025-40321}
    - fbdevbitblitbit_putcs 中的边界检查字形索引* (Junjie Cao) [Orabug: 38737300] {CVE-2025-40322}
    - ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (Yuhao Jiang) [Orabug: 38687004] {CVE-2025-40211}
    - NFSD修复 nfsd4_read_release() 中的崩溃 (Chuck Lever) [Orabug: 38737315] {CVE-2025-40324}
    - net/schedsch_qfq修复 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597084] {CVE-2025-40083}
    - mm/hugetlb添加选项允许禁用 CVE-2025-38085 缓解 (Joe Jin) [Orabug38728358] {CVE-2025-38085}
    - netfilter: nf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug38389767,38744086] {CVE-2025-38678}
    - net/mlx5仅清除 request_irq() 失败上的新 IRQ 胶水 (Pradyumn Rahar) [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_en在 ifdown 期间更改固件资源时修复内存损坏 (Sreekanth Reddy) [Orabug:
    38440240] {CVE-2025-39810}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock如果已建立则忽略 connect() 上的信号/超时在 connect() 期间通过断开已建立的套接字来对信号/超时进行操作会导致多个问题1. connect() 调用 vsock_transport_cancel_pkt() -> virtio_transport_purge_skbs()可能与调用 virtio_transport_get_credit() 的 sendmsg() 争用。这会导致永久提升的“vvs->bytes_unsent”。进而混淆 SOCK_LINGER 处理。 2. connect() 重置已连接套接字的状态可能与放置在 sockmap 中的套接字争用。保留在 sockmap 中的断开的套接字会破坏 sockmap 的假设。并引发 WARN。 3. connect() 转换 SS_CONNECTED -> SS_UNCONNECTED 允许在 TCP_ESTABLISHED 之后更改/终止传输。会对任何同步的 sendmsg() 或 connect() 造成问题并且可能导致释放后使用/null-ptr-deref。在信号/超时时不断开套接字。保留未连接套接字的逻辑它们不会延迟、无法放置在 sockmap 中、会被 sendmsg() 拒绝。 [1]
    https://lore.kernel.org/netdev/e07fd95c-9a38-4eea-9638-133e38c2ec9b@rbox.co/ [2]:
    https://lore.kernel.org/netdev/20250317-vsock-trans-signal-race-v4-0-fc8837f3f1d4@rbox.co/ [3]
    https://lore.kernel.org/netdev/60f1b7db-3099-4f6a-875e-af9f6ef194f6@rbox.co/ (CVE-2025-40248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1512 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-144:08 公告中提及的多个漏洞的影响。

    * kernel: Linux 内核：由于区域报告中的争用条件导致设备映射器出现释放后使用漏洞 (CVE-2025-38141)
      * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)
      * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)
      * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)
      * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
      * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)
      * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)
      * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3848 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-4.18.0-553.30.1.el8_10。

    安全修复：

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:3987 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-5.14.0-611.9.1.el9_7。

    安全修复：

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-097:05 公告中提及的多个漏洞的影响。

    * kernelBluetoothhci_event删除 conn 之前调用断开连接回调 (CVE-2023-53673)
      * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)
      * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)
      * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1143 公告中提及的多个漏洞影响。

    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139462] {CVE-2025-68305}
    - dm修复 dm_blk_report_zonesCKI 向后移植机器人 [RHEL-137949] {CVE-2025-38141}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修复 vm_bind_ioctl 双重释放缺陷 (CKI Backport Bot) [RHEL-122309] {CVE-2025-38731}
    - net: atlantic修复 RX 路径中的碎片溢出处理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立则忽略 connect() 上的信号/超时(CKI Backport Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50007 公告中提及的多个漏洞影响。

    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug38788585] {CVE-2025-40280}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38788587] {CVE-2025-40271}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38788594] {CVE-2025-40248}
    - mm/hugetlb将选项添加到允许禁用 CVE-2025-38085 缓解措施 (Joe Jin) [Orabug: 38728358]
    - netfilternf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38389767] {CVE-2025-38678}
    - net/mlx5仅清除 request_irq() 失败上的新 IRQ 胶水 (Pradyumn Rahar) [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_en在 ifdown 期间更改固件资源时修复内存损坏 (Sreekanth Reddy) [Orabug:
    38440240] {CVE-2025-39810}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1623 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1690 中提及的多个漏洞的影响。

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)
      * kernelRDMA/core修复 KASANib_register_device 中的 slab-use-after-read 问题CVE-2025-38022
      * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)
      * kernel: io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)
      * kernelnet/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)
      * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)
      * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)
      * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]
      * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)
      * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)
      * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)
      * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
      * kerneldevlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)
      * kernelLinux 内核proc_readdir_de() 中的释放后使用可导致权限升级或拒绝服务。 (CVE-2025-40271)
      * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)
      * kernelLinux 内核Bluetooth HCI 事件处理中的信息泄露和拒绝服务 (CVE-2025-40301)
      * kernelBluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用 (CVE-2025-40318)
      * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)
      * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50112 公告中提及的多个漏洞的影响。

    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38649136] {CVE-2025-40149}
    - fuse修复 truncate_folio_batch_exceptions() 上的运行时警告 (Haiyue Wang) [Orabug: 38516705] {CVE-2025-38357}
    - PCI/AER避免 aer_ratelimit() 中发生空指针取消引用 (Breno Leitao) [Orabug: 38597009] {CVE-2025-40034}
    - bnxt_enbnxt_shutdown() 中的关闭 FW DMA (Michael Chan) [Orabug: 38747442] {CVE-2025-40330}
    - mlx5修复创建 CQ 中的默认值 (Akiva Goldberger) [Orabug38750222,38773368] {CVE-2025-68209}
    - bnxt_en修复 bnxt_bs_trace_check_wrap() 中的空指针取消引用 (Gautam RA) [Orabug: 38773315] {CVE-2025-68197}
    - iomap也为异步读取分配 s_dio_done_wq (Christoph Hellwig) [Orabug: 38798795] {CVE-2025-68357}
    - usbnet修复可抢占代码警告中的 smp_processor_id() 使用 (Zqiang) [Orabug: 38649205] {CVE-2025-40164}
    - net使用 sk_setup_caps() 中的 dst_dev_rcu() (Eric Dumazet) [Orabug: 38649240] {CVE-2025-40170}
    - md/raid10等待屏障然后返回含有 REQ_NOWAIT 的丢弃请求 (Xiao Ni) [Orabug: 37855392] {CVE-2025-40325}
    - netfilter: nft_ct添加用于 natt 连接的 seqadj 扩展 (Andrii Melnychenko) [Orabug: 38773355] {CVE-2025-68206}
    - svcrdma内联路径中的边界检查 rq_pages 索引 (Joshua Rogers) [Orabug: 38847975] {CVE-2025-71068}
    - drm/i915/gem对 i915_gem_do_execbuffer 中的 eb.vma 数组进行零初始化 (Niemiec、Krzysztof) [Orabug
    38852366] {CVE-2025-71130}
    - drm/msm/dpu为 pingpong 接口添加缺失的空指针检查 (Nikolay Kuratov) [Orabug: 38852395] {CVE-2025-71138}
    - drm/ttm避免逐出的 BO 的空指针取消引用 (Simon Richter) [Orabug: 38848051] {CVE-2025-71083}
    - e1000修复 e1000_tbi_should_accept() 中的 OOB (Guangshuo Li) [Orabug: 38848098] {CVE-2025-71093}
    - RDMA/cm修复多播 GID 表引用泄漏 (Jason Gunthorpe) [Orabug: 38848057] {CVE-2025-71084}
    - RDMA/core正确检查是否存在 LS_NLA_TYPE_DGID (Jason Gunthorpe) [Orabug: 38848116] {CVE-2025-71096}
    - clk: samsungexynos-clkout访问 .hws 前分配 .num (Nathan Chancellor) [Orabug: 38852404] {CVE-2025-71143}
    - iommu设置 CONFIG_X86 时禁用 SVA (Lu Baolu) [Orabug: 38848082] {CVE-2025-71089}
    - md/raid5修复 raid5_store_group_thread_cnt() 中可能的空指针取消引用 (Tuo Li) [Orabug
    38852384] {CVE-2025-71135}
    - RDMA/irdma避免 irdma_net_event 中的无效读取 (Michal Schmidt) [Orabug38852378] {CVE-2025-71133}
    - ipv6修复 PREEMPT_RT 下 rt6_get_pcpu_route() 中的一个缺陷 (Jiayuan Chen) [Orabug: 38848033] {CVE-2025-71080}
    - ipv4修复使用带有 nexthop 对象的错误路由时引用计数泄漏 (Ido Schimmel) [Orabug:
    38848124] {CVE-2025-71097}
    - ipv6作为 calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (Will Rosenberg) [Orabug:
    38848060] {CVE-2025-71085}
    - netstmmac修复零复制 XDP_TX 操作的崩溃问题 (Wei Fang) [Orabug38848110] {CVE-2025-71095}
    - platform/x86hp-bioscfg修复 ACPI 程序包解析中的越界数组访问 (Junrui Luo) [Orabug:
    38848146] {CVE-2025-71101}
    - net: usb: asix使用前验证 PHY 地址 (Deepanshu Kartikey) [Orabug: 38848106] {CVE-2025-71094}
    - smc91x修复 PREEMPT_RT 中损坏的 irq-context (Levi Yun) [Orabug: 38852375] {CVE-2025-71132}
    - team修复 team_queue_override_port_prio_changed() 中启用的端口检查 (Jiri Pirko) [Orabug
    38848087] {CVE-2025-71091}
    - ip6_gre使 ip6gre_header() 健全 (Eric Dumazet) [Orabug: 38848130] {CVE-2025-71098}
    - 蓝牙btusb恢复 btusb 中使用 devm_kzalloc (Raphael Pinsonneault-Thibeault) [Orabug:
    38848042] {CVE-2025-71082}
    - cryptoseqiv - 在 crypto_aead_encrypt 后不要使用 req->iv (Herbert Xu) [Orabug: 38852369] {CVE-2025-71131}
    - iavf修复 iavf_config_rss_reg() 中的差一问题 (Kohei Enju) [Orabug: 38848072] {CVE-2025-71087}
    - wifirtlwifi8192cu修复 rtl92cu_tx_fill_desc() 中的 tid 超出范围 (Morning Star) [Orabug: 38848143] {CVE-2025-71100}
    - fuse修复预读回收死锁 (Joanne Koong) [Orabug38847945] {CVE-2025-68821}
    - hwmon(w83791d) 将宏转换为函数以避免 TOCTOU (Gui-Dong Han) [Orabug: 38852299] {CVE-2025-71111}
    - crypto: af_alg - 对通过 sock_kmalloc 分配的内存进行零初始化 (Shivani Agarwal) [Orabug: 38852311] {CVE-2025-71113}
    - sched/rt修复 push_rt_task 中的争用 (Harshit Agarwal) [Orabug: 38158721] {CVE-2025-38234}
    - btrfs如果是在当前事务中移动的目录则不记录冲突的 inode (Filipe Manana) [Orabug: 38847745] {CVE-2025-68778}
    - SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零长度 gss_token 的空取消引用 (Joshua Rogers) [Orabug: 38852340] {CVE-2025-71120}
    - svcrdma针对 memcpy 字节偏移使用 rc_pageoff (Joshua Rogers) [Orabug: 38847896] {CVE-2025-68811}
    - NFSDNFSv4 文件创建忽略设置 ACL (Chuck Lever) [Orabug38847871] {CVE-2025-68803}
    - fsnotify不要在特殊文件的子进程上生成 ACCESS/MODIFY 事件 (Amir Goldstein) [Orabug
    38847799] {CVE-2025-68788}
    - tracing请勿注册不受支持的 perf 事件 (Steven Rostedt) [Orabug: 38852354] {CVE-2025-71125}
    - xfs修复 xattr 修复中的 UAF 问题 (Darrick J. Wong) [Orabug: 38847781] {CVE-2025-68784}
    - KVMx86修复使用定期 HV 定时器长时间不活动后的 VM 硬锁定 (Fuqiang Wang) [Orabug
    38852272] {CVE-2025-71104}
    - libceph使 decode_pool() 更能抵御损坏的 osdmap (Ilya Dryomov) [Orabug: 38852324] {CVE-2025-71116}
    - ocfs2修复 ocfs2_find_victim_chain 中的内核缺陷 (Prithvitambewagh) [Orabug: 38847687] {CVE-2025-68771}
    - KVM不允许在现有 memslot 上切换 KVM_MEM_GUEST_MEMFD (Sean Christopherson) [Orabug
    38847894] {CVE-2025-68810}
    - scsitarget错误情况下的重置 t_task_cdb 指针 (Andrey Vatoropin) [Orabug: 38847769] {CVE-2025-68782}
    - scsiaic94xx修复设备删除路径中的释放后使用 (Junrui Luo) [Orabug38848008] {CVE-2025-71075}
    - scsi恢复“scsiqla2xxx在中止路径中执行无锁命令完成” (Tony Battersby) [Orabug: 38847928] {CVE-2025-68818}
    - mediadvb-usbdtv5100修复 dtv5100_i2c_msg() 中的越界 (Jeongjun Park) [Orabug: 38847936] {CVE-2025-68819}
    - mptcp避免重新注入时回退时发生死锁 (Paolo Abeni) [Orabug: 38852415] {CVE-2025-71126}
    - ext4: xattr修复 ext4_raw_inode() 中的空指针取消引用 (Karina Yankevich) [Orabug: 38848274] {CVE-2025-68820}
    - ext4修复 parse_apply_sb_mount_options() 中的字符串复制 (Fedor Pchelkin) [Orabug: 38852413] {CVE-2025-71123}
    - tpm限制 PCR bank 的数量 (Jarkko Sakkinen) [Orabug: 38848016] {CVE-2025-71077}
    - io_uring修复 __io_openat_prep() 中的文件名泄漏 (Prithvitambewagh) [Orabug: 38847904] {CVE-2025-68814}
    - usbtypecucsi处理不正确的 num_connectors 功能 (Mark Pearson) [Orabug38852284] {CVE-2025-71108}
    - via_wdt修复了因未命名资源分配导致的严重启动挂起 (Li Qiang) [Orabug38852317] {CVE-2025-71114}
    - ALSAusb-mixerus16x08验证仪表数据包索引 (Sipei Qu) [Orabug: 38847774] {CVE-2025-68783}
    - net/hsr修复 prp_get_untaged_frame() 中的空指针取消引用 (Shaurya Rane) [Orabug: 38847723] {CVE-2025-68776}
    - Input: alps - 修复 dev3_register_work 造成的释放后使用缺陷 (Duoming Zhou) [Orabug: 38847948] {CVE-2025-68822}
    - hwmon(ibmpex) 修复高危/低危存储中的释放后使用 (Junrui Luo) [Orabug: 38847806] {CVE-2025-68789}
    - net/handshake重复的握手取消泄漏套接字 (Scott Mayhew) [Orabug: 38847719] {CVE-2025-68775}
    - net/mlx5fw_tracer验证格式字符串参数 (Shay Drory) [Orabug: 38847913] {CVE-2025-68816}
    - ethtool避免统计数据查询时溢出用户空间缓冲区 (Gal Pressman) [Orabug: 38847825] {CVE-2025-68795}
    - net/schedets如果 drr 类更改为 strict则将其从活动列表中删除 (Victor Nogueira) [Orabug:
    38847909] {CVE-2025-68815}
    - ipvs修复路由错误路径中的 ipv4 null-ptr-deref (Slavin Liu) [Orabug38847899] {CVE-2025-68813}
    - netopenvswitch修复 push_nsh() 操作中的中间属性验证 (Ilya Maximets) [Orabug
    38847783] {CVE-2025-68785}
    - bnxt_en修复 XDP_TX 路径 (Michael Chan) [Orabug38847683] {CVE-2025-68770}
    - net/schedets在 ets_qdisc_change 中删除之前始终从活动列表删除类 (Jamal Hadi Salim) [Orabug: 38847964] {CVE-2025-71066}
    - ACPICA如果 start_node 为空则避免遍历命名空间 (Cryolitia Pukngae) [Orabug38852332] {CVE-2025-71118}
    - sched/deadline仅设置在线 runqueues 的 free_cpus (Doug Berger) [Orabug: 38847752] {CVE-2025-68780}
    - perf/x86/amd启用前检查事件以避免 GPF (George Kennedy) [Orabug: 38847848] {CVE-2025-68798}
    - iomap正确调整非块对齐位置的读取范围 (Joanne Koong) [Orabug: 38847819] {CVE-2025-68794}
    - shmem修复重命名失败时的恢复 (Al Viro) [Orabug38847988] {CVE-2025-71072}
    - tcp_metrics使用 dst_dev_net_rcu() (Eric Dumazet) [Orabug: 38592188] {CVE-2025-40075}
    - scsiimm修复未完成的延迟工作所造成的释放后使用缺陷 (Duoming Zhou) [Orabug38783113] {CVE-2025-68324}
    - block在 blk_mq_[un]quiesce_tagset() 中使用 RCU 而不是 set->tag_list_lock (Mohamed Khalfella) [Orabug
    38818209] {CVE-2025-68756}
    - block修复 __blkdev_issue_zero_pages 中的内存泄漏 (Shaurya Rane) [Orabug38798772] {CVE-2025-68348}
    - NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (Trond Myklebust) [Orabug:
    38818236] {CVE-2025-68764}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (Jonathan Curley) [Orabug
    38798774] {CVE-2025-68349}
    - net/schedsch_cookie修复 candle_drop 中不正确的 qlen 简缩 (Xiang Mei) [Orabug: 38783136] {CVE-2025-68325}
    - regulator: core使用调节器_list_mutex 保护调节器_supply_alias_list (Sarkhuang) [Orabug:
    38798786] {CVE-2025-68354}
    - gfs2防止递归内存回收 (Andreas Gruenbacher) [Orabug: 38798793] {CVE-2025-68356}
    - ima处理 ima_filter_rule_match() 返回的错误代码 (Zhao Yipeng) [Orabug: 38798921] {CVE-2025-68740}
    - wifirtl818xrtl8187修复 rtl8187_rx_cb() 中的潜在缓冲区下溢 (Seungjin Bae) [Orabug
    38798814] {CVE-2025-68362}
    - scsiqla2xxx修复不当释放 purex 项目 (Zilin Guan) [Orabug38798928] {CVE-2025-68741}
    - bpf修复 update_effect_progs 失败时无效的 prog->stats 访问 (Pu Lehui) [Orabug: 38798931] {CVE-2025-68742}
    - wifirtl818x修复 rtl8180_init_rx_ring() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38818221] {CVE-2025-68759}
    - bpf检查 bpf_skb_check_mtu 中是否设置了 skb->transport_header (Martin Kafai Lau) [Orabug: 38798820] {CVE-2025-68363}
    - bpf更新 [lru_,]percpu_hash 映射时释放特殊字段 (Leon Hwang) [Orabug: 38798936] {CVE-2025-68744}
    - ocfs2将 BUG() 放宽至 __ocfs2_move_extent() 中的 ocfs2_error() (Dmitry Antipov) [Orabug: 38798823] {CVE-2025-68364}
    - nbdnbd_genl_connect 中的延迟配置解锁 (Zheng Qixing) [Orabug: 38798832] {CVE-2025-68366}
    - macintosh/mac_hid修复 mac_hid_toggle_emumouse 中的争用条件 (Long Li) [Orabug: 38798837] {CVE-2025-68367}
    - scsismartpqi修复删除设备后访问的设备资源 (Mike Mcgowen) [Orabug: 38798847] {CVE-2025-68371}
    - nbd延迟 config 放入 recv_work (Zheng Qixing) [Orabug: 38798850] {CVE-2025-68372}
    - md修复 md_wakeup_thread 中的 rcu 保护 (Yun Zhou) [Orabug: 38798857] {CVE-2025-68374}
    - spitegra210-quad修复超时处理 (Vishwaroop A) [Orabug38798943] {CVE-2025-68746}
    - bpf修复 __bpf_get_stackid() 中的堆栈映射溢出检查 (Arnaud Lecomte) [Orabug: 38798864] {CVE-2025-68378}
    - RDMA/rxe调整大小失败后修复 srq->rq.queue 上的空指针取消引用 (Zhu Yanjun) [Orabug: 38798867] {CVE-2025-68379}
    - wifiath11k修复对等机 HE MCS 分配 (Baochen Qiang) [Orabug38798872] {CVE-2025-68380}
    - cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (Thorsten Blum) [Orabug:
    38798874] {CVE-2025-68724}
    - drm/vgem-fence修复版本上的潜在死锁 (Janusz Krzysztofik) [Orabug: 38818211] {CVE-2025-68757}
    - gpuhost1x修复 syncpt alloc/free 中的争用 (Mainak Sen) [Orabug: 38798898] {CVE-2025-68732}
    - nvme修复管理员 request_queue 生命周期 (Keith Busch) [Orabug38773611] {CVE-2025-68265}
    - KVMSVM如果替换 INT3/INTO不要跳过不相关的指令 (Omar Sandoval) [Orabug: 38773578] {CVE-2025-68259}
    - ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (Alexey Nepomnyashih) [Orabug
    38773586] {CVE-2025-68261}
    - ext4写入操作前刷新内联数据大小 (Deepanshu Kartikey) [Orabug: 38773602] {CVE-2025-68264}
    - jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (Ye Bin) [Orabug:
    38792632] {CVE-2025-68337}
    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730491,38854317] {CVE-2025-40215}
    - drm、fbcon、vga_switcheroo避免 fbcon 设置中的争用条件 (Thomas Zimmermann) [Orabug: 38773709] {CVE-2025-68296}
    - mm/huge_memory修复拆分 folio 时的空指针取消引用 (Wei Yang) [Orabug38773700] {CVE-2025-68293}
    - usbgadgetudc修复 usb_gadget_state_work 中的释放后使用 (Jimmy Hu) [Orabug: 38773635] {CVE-2025-68282}
    - libceph使用 map->max_osd 的边界检查替换 BUG_ON (Ziming Zhang) [Orabug: 38773641] {CVE-2025-68283}
    - libceph防止 handle_auth_session_key() 中潜在的越界写入 (Ziming Zhang) [Orabug
    38773648] {CVE-2025-68284}
    - libceph修复have_mon_and_osd_map() 中可能的释放后使用 (Ilya Dryomov) [Orabug: 38773654] {CVE-2025-68285}
    - drm/amd/display访问前检查空值 (Alex Hung) [Orabug: 38773661] {CVE-2025-68286}
    - usbuas修复在正在进行的数据传输期间删除 uas 设备时的 urb 取消映射问题 (Owen Gu) [Orabug: 38792592] {CVE-2025-68331}
    - usbstorage: sddr55拒绝越界 new_pba (Tian Chu Chen) [Orabug: 38762728] {CVE-2025-40345}
    - usbstorage修复 USB 批量传输中的内存泄漏 (Desnes Nunes) [Orabug: 38773676] {CVE-2018-1000204、CVE-2025-68288}
    - mm/memfd修复 hugetlb folios 中的信息泄漏 (Deepanshu Kartikey) [Orabug: 38773697] {CVE-2025-68292}
    - smbclient修复 cifs_construct_tcon() 中的内存泄漏 (Paulo Alcantara) [Orabug: 38773703] {CVE-2025-68295}
    - ceph修复加密目录的 process_v2_sparse_read() 中的崩溃 (Viacheslav Dubeyko) [Orabug
    38773716] {CVE-2025-68297}
    - Bluetoothbtusbmediatek避免 btusb_mtk_claim_iso_intf() 空取消引用 (Douglas Anderson) [Orabug
    38773723] {CVE-2025-68298}
    - tracing修复 tracing_buffers_mmap_close 中的 WARN_ON 以进行拆分 VMA (Deepanshu Kartikey) [Orabug:
    38792583] {CVE-2025-68329}
    - iioaccelbmc150修复 irq 假设回归 (Linus Walleij) [Orabug38792585] {CVE-2025-68330}
    - fs/namespace修复 grab_requested_mnt_ns 中的引用泄漏 (Andrei Vagin) [Orabug: 38773950] {CVE-2025-68300}
    - netatlantic修复 RX 路径中的碎片溢出处理 (Jiefeng Zhang) [Orabug: 38773728] {CVE-2025-68301}
    - team移动 team_port_add 结束时的团队设备类型变更 (Nikola Z. Ivanov) [Orabug: 38796270] {CVE-2025-68340}
    - veth减少 XDP no_direct 返回部分以修复争用 (Jesper Dangaard Brouer) [Orabug: 38796276] {CVE-2025-68341}
    - 蓝牙hci_sock防止套接字写入迭代器和 sock bind 中的争用 (Edward Adam Davis) [Orabug
    38773949] {CVE-2025-68305}
    - Bluetoothbtusbmediatek修复释放 mtk iso 接口时的内核崩溃 (Chris Lu) [Orabug
    38773748] {CVE-2025-68306}
    - cangs_usbgs_usb_receive_bulk_callback()访问数据前检查actual_length (Marc Kleine-Budde) [Orabug: 38796278] {CVE-2025-68342}
    - cangs_usbgs_usb_receive_bulk_callback()访问标头之前检查actual_length (Marc Kleine-Budde) [Orabug: 38796285] {CVE-2025-68343}
    - cangs_usbgs_usb_xmit_callback()修复对 URB 传输失败的处理 (Marc Kleine-Budde) [Orabug: 38773751] {CVE-2025-68307}
    - cankvaser_usbleaf修复命令解析器中的潜在无限循环 (Seungjin Bae) [Orabug: 38773759] {CVE-2025-68308}
    - xfs修复符号链接修复中的越界内存读取错误 (Darrick J. Wong) [Orabug: 38730602] {CVE-2025-40246}
    - mptcp修复 mptcp_pm_del_add_timer() 中的争用 (Eric Dumazet) [Orabug: 38730655] {CVE-2025-40257}
    - drm/amdgpu修复 PF 传递休眠后的 gpu 页面错误 (Samuel Zhang) [Orabug: 38773445] {CVE-2025-68230}
    - scsicore修复由 scsi_host_busy() 触发的回归 (Bart Van Assche) [Orabug: 38773425] {CVE-2025-68224}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38730610] {CVE-2025-40248}
    - cifs修复 smb3_fs_context_parse_param 错误路径中的内存泄漏 (Shaurya Rane) [Orabug: 38773403] {CVE-2025-68219}
    - devlinkrate在 devl_rate_nodes_destroy 中取消设置父指针 (Shay Drory) [Orabug: 38730623] {CVE-2025-40251}
    - ice修复错误路径中的驱动程序删除时的 PTP 清理 (Grzegorz Nitka) [Orabug: 38773389] {CVE-2025-68215}
    - idpf修复删除中可能的 vport_config 空指针取消引用 (Emil Tantilov) [Orabug: 38773956] {CVE-2025-68213}
    - netqlogic/qede修复 qede_tpa_cont() 和 qede_tpa_end() 中潜在的越界读取 (Pavel Zhigulin) [Orabug: 38730628] {CVE-2025-40252}
    - nvme-multipath修复因分区扫描作业而导致的 lockdep WARN (Shin'Ichiro Kawasaki) [Orabug: 38773400] {CVE-2025-68218}
    - netopenvswitch删除从不工作的支持 (Ilya Maximets) [Orabug: 38730647] {CVE-2025-40254}
    - drm/tegra添加对 put_pid() 的调用 (Prateek Agarwal) [Orabug38773463] {CVE-2025-68233}
    - drm/radeon删除 is_signaled 中的 radeon_fence_process无死锁 (Robert Mclinton) [Orabug
    38773418] {CVE-2025-68223}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (Eric Dumazet) [Orabug: 38730658] {CVE-2025-40258}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773439] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730661] {CVE-2025-40259}
    - nvmenvme-fc确保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730672] {CVE-2025-40261}
    - nouveau/firmware添加 nvkm_falcon_fw::boot 缺少的 kfree() (Nam Cao) [Orabug: 38773467] {CVE-2025-68235}
    - mm/mempool修复 HIGMEM 中毒 order>0 页面 (Vlastimil Babka) [Orabug38773453] {CVE-2025-68231}
    - Input: cros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730679] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730688] {CVE-2025-40264}
    - mptcp修复 BPF 的原型回退检测 (Jiayuan Chen) [Orabug: 38773434] {CVE-2025-68227}
    - mtdchar修复读取/写入 ioctls 中的整数溢出 (Dan Carpenter) [Orabug: 38773476] {CVE-2025-68237}
    - timers修复 timer_shutdown_sync() 中的空函数指针争用 (Yipeng Zou) [Orabug: 38773387] {CVE-2025-68214}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8094-1 公告中提及的多个漏洞的影响。

    Qualys 发现AppArmor Linux 内核安全模块 (LSM) 中存在数个漏洞。
    非特权本地攻击者可利用这些问题加载、替换及删除任意 AppArmor 配置文件从而造成拒绝服务、暴露敏感信息内核内存、本地权限升级或可能逃逸容器。LP #2143853

    据发现部分支持 RDSEED 指令的 AMD Zen 5 处理器未正确处理熵可能导致消耗不充分的随机值。本地攻击者可能利用此问题影响 RDSEED 指令返回的值从而导致机密性和完整性丢失。 (CVE-2025-62626)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ATM 驱动程序；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - Intel Stratix 10 固件驱动程序

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - CoreSight HW 跟踪驱动程序

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    -TI 网络驱动程序

    - 以太网团队驱动程序

    - MediaTek 网络驱动程序

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电压和电流调节器驱动程序；

    - Real Time Clock 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    -德州仪器 SoC 驱动程序

    - SPI 子系统；

    - 媒体导向系统传输 (MOST) 驱动程序

    - Realtek RTL8723BS SDIO 驱动程序

    - TCM 子系统；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BFS 文件系统

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - GFS2 文件系统；

    - 区块设备的日志层 (JBD2)

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NTFS3 文件系统；

    - OCFS2 文件系统

    - SMB 网络文件系统；

    - XFS 文件系统

    - BPF 子系统；

    - MediaTek SoC 驱动程序

    - 蓝牙子系统；

    - io_uring 子系统；

    - 锁定基元；

    - 计划程序基础设施；

    - Timer 子系统；

    - 跟踪基础设施；

    - Kexec HandOver (KHO)

    - 内存管理；

    - Ceph Core 库；

    - Networking 核心；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Open vSwitch；

    - 网络流量控制；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - 完整性度量架构 (IMA) 框架；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序

    - SoundWire (SDCA) ASoC 驱动程序； (CVE-2025-40246, CVE-2025-40247, CVE-2025-40248, CVE-2025-40249, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40255, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40260, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40265, CVE-2025-40266, CVE-2025-40290, CVE-2025-40345, CVE-2025-68212, CVE-2025-68213, CVE-2025-68214, CVE-2025-68215, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68221, CVE-2025-68222, CVE-2025-68223, CVE-2025-68225, CVE-2025-68227, CVE-2025-68228, CVE-2025-68229, CVE-2025-68230, CVE-2025-68231, CVE-2025-68232, CVE-2025-68233, CVE-2025-68234, CVE-2025-68235, CVE-2025-68236, CVE-2025-68237, CVE-2025-68238, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68262, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68281, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68292, CVE-2025-68293, CVE-2025-68294, CVE-2025-68295, CVE-2025-68296, CVE-2025-68297, CVE-2025-68298, CVE-2025-68299, CVE-2025-68300, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68304, CVE-2025-68305, CVE-2025-68306, CVE-2025-68307, CVE-2025-68308, CVE-2025-68323, CVE-2025-68324, CVE-2025-68325, CVE-2025-68326, CVE-2025-68327, CVE-2025-68328, CVE-2025-68329, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68333, CVE-2025-68334, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68338, CVE-2025-68339, CVE-2025-68340, CVE-2025-68341, CVE-2025-68342, CVE-2025-68343, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68348, CVE-2025-68349, CVE-2025-68352, CVE-2025-68354, CVE-2025-68356, CVE-2025-68358, CVE-2025-68359, CVE-2025-68360, CVE-2025-68361, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68370, CVE-2025-68371, CVE-2025-68372, CVE-2025-68373, CVE-2025-68374, CVE-2025-68375, CVE-2025-68376, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68726, CVE-2025-68727, CVE-2025-68728, CVE-2025-68729, CVE-2025-68730, CVE-2025-68732, CVE-2025-68733, CVE-2025-68735, CVE-2025-68738, CVE-2025-68739, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68743, CVE-2025-68744, CVE-2025-68746, CVE-2025-68747, CVE-2025-68748, CVE-2025-68749, CVE-2025-68751, CVE-2025-68752, CVE-2025-68753, CVE-2025-68754, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68760, CVE-2025-68762, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-71128)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro Realtime 22.04 LTS 主机安装的程序包受到 USN-8116-1 公告中多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 数据采集框架和驱动程序；

    - 计数器接口驱动程序

    - CPU 频率缩放框架；

    - Intel Stratix 10 固件驱动程序

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - ISDN/mISDN 子系统；

    - Macintosh 设备驱动程序；

    - 媒体驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    -TI 网络驱动程序

    - 以太网团队驱动程序

    - MediaTek 网络驱动程序

    - NVME 驱动程序；

    - PA-RISC 驱动程序

    - PCI 子系统；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - ARM PM 域；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    -德州仪器 SoC 驱动程序

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序

    - TCM 子系统；

    - Cadence USB3 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - BFS 文件系统

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE用户空间中的文件系统

    - HFS+ 文件系统

    - 区块设备的日志层 (JBD2)

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统

    - OrangeFS 文件系统

    - Proc 文件系统；

    - SMB 网络文件系统；

    - XFS 文件系统

    - BPF 子系统；

    - 以太网桥接；

    - 内存管理；

    - 网络流量控制；

    - io_uring 子系统；

    - 锁定基元；

    - 计划程序基础设施；

    - 影子调用堆栈机制

    - 跟踪基础设施；

    - 蓝牙子系统；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - SCTP 协议；

    - 网络套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - Rust 绑定机制

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备； (CVE-2022-49465, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2025-22022, CVE-2025-22111, CVE-2025-22121, CVE-2025-38022, CVE-2025-38129, CVE-2025-38556, CVE-2025-40040, CVE-2025-40083, CVE-2025-40110, CVE-2025-40211, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1727 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernelLinux 内核erofs由于设备类型不匹配导致的释放后使用CVE-2025-38172

    * kernel: io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)

    * kernelnet/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: io_uring/waitid：始终删除 io_waitid_wait() 中的等待队列条目 (CVE-2025-40047)

    * kernel: mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40133)

    * kernel：sctp：避免在区块数据缓冲区缺失时发生空取消引用问题 (CVE-2025-40240)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kerneldevlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernelLinux 内核Bluetooth HCI 事件处理中的信息泄露和拒绝服务 (CVE-2025-40301)

    * kernelLinux 内核通过字体字形处理中的越界读取造成信息泄露和拒绝服务CVE-2025-40322]

    * kernelBluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用 (CVE-2025-40318)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297153	RHEL 7：内核 (RHSA-2026:1581)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
299303	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50113)	Nessus	Oracle Linux Local Security Checks	2026/2/17	2026/2/17	high
277511	Linux Distros 未修补的漏洞：CVE-2025-40248	Nessus	Misc.	2025/12/4	2026/7/31	high
297065	RHEL 8：内核 (RHSA-2026:1512)	Nessus	Red Hat Local Security Checks	2026/1/28	2026/1/28	high
297994	MagicLinux 9kernel-5.14.0-611.26.1.el9_7 (AXSA:2026-144:08)	Nessus	Miracle Linux Local Security Checks	2026/2/5	2026/2/5	high
301090	RHEL 8 kpatch-patch-4_18_0-553_30_1、 kpatch-patch-4_18_0-553_40_1、 kpatch-patch-4_18_0-553_53_1、 kpatch-patch-4_18_0-553_72_1 和 kpatch-patch-4_18_0-553_85_1 (RHSA-2026:3848)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	high
301495	RHEL 9 : kpatch-patch-5_14_0-611_9_1 (RHSA-2026:3987)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	high
297165	iracleLinux 8kernel-4.18.0-553.97.1.el8_10 (AXSA:2026-097:05)	Nessus	Miracle Linux Local Security Checks	2026/1/29	2026/2/6	high
296967	Oracle Linux 9：内核 (ELSA-2026-1143)	Nessus	Oracle Linux Local Security Checks	2026/1/27	2026/2/9	high
283569	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50007)	Nessus	Oracle Linux Local Security Checks	2026/1/13	2026/2/9	high
297522	RHEL 7：kernel-rt (RHSA-2026:1623)	Nessus	Red Hat Local Security Checks	2026/2/2	2026/2/2	high
298047	AlmaLinux 10内核 (ALSA-2026:1690)	Nessus	Alma Linux Local Security Checks	2026/2/5	2026/2/5	high
299777	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50112)	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
302766	Ubuntu 24.04 LTS / 25.10：Linux kernel 漏洞 (USN-8094-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/6/3	high
303752	Ubuntu Pro Realtime 22.04 LTSLinux 内核 (Intel IoTG Realtime) 漏洞 (USN-8116-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	high
297585	RHEL 10kernelRHSA-2026:1727	Nessus	Red Hat Local Security Checks	2026/2/2	2026/2/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high