远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4349 公告中提及的多个漏洞影响。

    - xen-netfront：添加缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net：hns3：不允许重复调用 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb：client：修复 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8559:21 公告中提及的多个漏洞的影响。

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)
      * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)
      * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)
      *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)
      * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）
      *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)
      *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)
      *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crxsa-2024_4349 公告中提及的多个漏洞的影响。

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses的内核错误 （JIRA：Rocky Linux SIG Cloud-28943）

    * 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-35672）

    * [HPE 9.4 Bug] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-36220）

    * [Rocky Linux SIG Cloud9] lib/list_debug.c：51！ 的内核缺陷[rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-36687）

    * ice：DPLL 相关补丁 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-36716）

    * CNB95：net/sched：将 TC 核心更新至上游 v6.8 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-37641）

    * IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-37669）

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-38252）

    * 孤立的核心导致最新 Rocky Linux SIG Cloud9.4 内核出现问题，并且不能按预期运行。
    [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-38595）

    * [ice] 添加针对 Tx MDD 事件的自动 VF 重置 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-39083）

    * [HPEMC Rocky Linux SIG 云 9.4 回归] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-34953）

    * bnx2x：修复 PCI 错误处理中的崩溃和资源泄漏 [rhel-9.4.z] （JIRA：Rocky Linux SIG Cloud-43272）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    *内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    错误修复：

    * rh9.4 的 lpfc 更新 -（14.2.0.15 14.2.0.16 补丁）(JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-25787)

    * Rhel-9.2- 观察到的 vas：在共享模式下运行 proc add rem mix 操作时，无法使用 DLPAR 消息重新配置 VAS 功能[5.14.0-252.el9.ppc64le][P9] (JIRA：RHEL-34086)

    * CNB95：dpll：将 DPLL 衍合到上游 v6.8 (JIRA:RHEL-36570)

    * 在第 59 次和第 100 次 AC 周期之间初始加载 RHEL9.2 期间，引导进程停止 (JIRA:RHEL-36681)

    * ice：与 DPLL 相关的补丁 (JIRA:RHEL-36714)

    * [HPE RHEL 9.2 BUG] x86/platform/uv：sub-NUMA 群集的 UV 支持 (JIRA:RHEL-37595)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 (JIRA:RHEL-37640)

    * [ice] 由于无法加载 DDP 程序包而进入安全模式时命中错误 (JIRA:RHEL-38906)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 (JIRA:RHEL-39082)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4349 中提及的多个漏洞的影响。

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 的内核错误 (JIRA:Rocky Linux-28943)

    * 缺陷无法处理地址 ff16bf752f593ff8 的页面错误 [rhel-9.4.z] (JIRA:Rocky Linux-35672)

    * [HPE 9.4 Bug] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:Rocky Linux-36220)

    * [Rocky Linux9] 位于 lib/list_debug.c:51! 的内核缺陷[rhel-9.4.z] (JIRA:Rocky Linux-36687)

    * ice与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:Rocky Linux-36716)

    * CNB95net/sched将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:Rocky Linux-37641)

    * IPv6: SR来自上游的向后移植补丁 [rhel-9.4.z] (JIRA:Rocky Linux-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:Rocky Linux-38252)

    * 孤立的核心在最新的 Rocky Linux9.4 内核上造成问题并且无法正常工作。
    [rhel-9.4.z] (JIRA:Rocky Linux-38595)

    * [ice] 在 Tx MDD 事件中添加自动 VF 重置 [rhel-9.4.z] (JIRA:Rocky Linux-39083)

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostatturbostat 已在 10 多个套接字上损坏。 [rhel-9.4.z] (JIRA:Rocky Linux-34953)

    * bnx2x修复 PCI 错误处理、资源泄漏中的崩溃 [rhel-9.4.z] (JIRA:Rocky Linux-43272)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4349 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-28943)

    * 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] (JIRA:RHEL-35672)

    * [HPE 9.4 缺陷] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:RHEL-36220)

    * [RHEL9] lib/list_debug.c:51! 的内核缺陷 [rhel-9.4.z] (JIRA:RHEL-36687)

    * ice：与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:RHEL-36716)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:RHEL-37641)

    * IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] (JIRA:RHEL-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:RHEL-38252)

    * 孤立的核心在最新的 RHEL9.4 内核中造成问题，且无法正常运行。[rhel-9.4.z] (JIRA:RHEL-38595)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 [rhel-9.4.z] (JIRA:RHEL-39083)

    * [HPEMC RHEL 9.4 REGRESSION] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] (JIRA:RHEL-34953)

    * bnx2x：修复 PCI 错误处理中的崩溃、资源泄漏 [rhel-9.4.z] (JIRA:RHEL-43272)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_4349 公告中提及的多个漏洞的影响。

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses的内核错误 （JIRA：Rocky Linux-28943）

    * 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] （JIRA：Rocky Linux-35672）

    * [HPE 9.4 Bug] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] （JIRA：Rocky Linux-36220）

    * [Rocky Linux9] lib/list_debug.c：51！ 的内核缺陷[rhel-9.4.z] （JIRA：Rocky Linux-36687）

    * ice：DPLL 相关补丁 [rhel-9.4.z] （JIRA：Rocky Linux-36716）

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 [rhel-9.4.z] （JIRA：Rocky Linux-37641）

    * IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] （JIRA：Rocky Linux-37669）

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] （JIRA：Rocky Linux-38252）

    * 孤立的核心在最新的 Rocky Linux9.4 内核上造成问题，并且不能按预期运行。
    [rhel-9.4.z] （JIRA：Rocky Linux-38595）

    * [ice] 添加针对 Tx MDD 事件的自动 VF 重置 [rhel-9.4.z] （JIRA：Rocky Linux-39083）

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] （JIRA：Rocky Linux-34953）

    * bnx2x：修复 PCI 错误处理中的崩溃和资源泄漏 [rhel-9.4.z] （JIRA：Rocky Linux-43272）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1342 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ FIPS 9.2 兼容中内核 SRPM 的安全补丁。它解决了 44 个 CVE： CVE-2021-47384、 CVE-2024-26640、 CVE-2025-40240、 CVE-2024-26601、 CVE-2024-26737、和 39 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4106 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    *内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethns3不允许重复调用 hns3_nic_net_open() 不允许重复调用 hns3_nic_net_open()但没有对此进行检查。同时执行设备重置和设置 tc 时存在重复调用 hns3_nic_net_open 的小机会并通过调用 napi_enable 两次造成内核缺陷。
    调用跟踪信息如下所示[ 3078.222780] ------------[ 在此切换 ]------------ [3078.230255] 位于 net/core/ 的内核缺陷dev.c:6991 [ 3078.236224] 内部错误Oops - BUG: 0 [#1] PREEMPT SMP [ 3078.243431] 链接的模块hns3 hclgevf hclge hnae3 vfio_iommu_type1 vfio_pci vfio_virqfd vfio pv680_mii(O) [ 3078.258880] CPU: 0 PID: 295 Comm kworker/u8:5 受感染GO 5.14.0-rc4+ #1 [ 3078.269102] 硬件名称 、BIOS KpxxxFPGA 1P B600 V181 08/12/2021 [ 3078.276801] 工作队列hclge hclge_service_task [hclge] [ 3078.288774] pstate 60400009 (nZCv daif +PAN -UAO -TCO BTYPE=--) [ 3078.296168] pc :
    napi_enable+0x80/0x84 tc qdisc sho[w 3d0e7v8 .e3t0h218 79] lr : hns3_nic_net_open+0x138/0x510 [hns3] [3078.314771] sp : ffff8000108abb20 [ 3078.319099] x29: ffff8000108abb20 x28:
    ffff0820a8490300 [ 3078.329121] x260000000000000001 x25ffff08209cfc6200 x24: 0000000000000000 [3078.339044] x23: ffff0820a8490300 x22: ffff08209cd76000 x21: fffe 3078.349018: cd76000 x21:
    0000000000000000 x19ffff08209cd76900 x18: 0000000000000000 [ 3078.358620] x17: 0000000000000000 x16
    ffffc816e1727a50 x150000ffff8f4ff930 [ 3078.368895] x140000000000000000 x130000000000000000 x12
    0000259e9dbeb6b4 [ 3078.377987] x11: 0096a8f7e764eb40 x10: 634615ad28d3eab5 x9: ffffc816ad8885b8 [3078.387091] x8: ffff08209cfc6fb8 x7: ffff0820ac0da058 x6 : ffff0820ac0da058 x6: ffff0816ad8885b8 3078.396356[34:20 ] afff080
    0000000000000140 x4 : 0000000000000003 x3 : ffff08209cd76938 [ 3078.405365] x2 : 0000000000000000 x1 :
    0000000000000010 x0 : ffff0820abfe38a0 [ 3078.414657] 调用跟踪[ 3078.418517] napi_enable+0x80/0x84 [3078.424626] hns3_reset_notify_up_enet+0x78/0xd0 [hns3] [ 3078.433469] hns3_reset_notify+0x64/0x80 [hns3_reset_notify+0x64/0x80] [hns3 3078.4414300x68/0xb0 [hclge] [ 3078.450511] hclge_reset_rebuild+0x524/0x884 [hclge] [ 3078.458879] hclge_reset_service_task+0x3c4/0x680 [hclge] [ 3078.467470] hclge_service_task+0xb0/0xb54 [hclge] [ 3078.475675] process_one_work+0x1dc/ 0x48c [ 3078.481888] worker_thread+0x15c/0x464 [ 3078.487104] kthread+0x160/0x170 [ 3078.492479] ret_from_fork+0x10/0x18 [3078.498785] Codec8027c81 35ffffa2 d50323bf d65f03c0 (d4210000) [ 3078.506889] ---[ end trace 8ebe0340a1b0fb44 ]--- hns3_nic_net_open() 执行成功后标记 HNS3_NIC_STATE_DOWN 将被清除。因此添加对此标记的检查未设置 HNS3_NIC_STATE_DOWN 时会直接返回。
    (CVE-2021-47400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779987841 24 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: hns3: do not allow call hns3_nic_net_open repeatedly hns3_nic_net_open() is not allowed to called repeatly, but there is no checking for this. When doing device reset and setup tc concurrently, there is a small oppotunity to call hns3_nic_net_open repeatedly, and cause kernel bug by calling napi_enable twice. The calltrace information is like below: [ 3078.222780] ------------[ cut here ]------------ [ 3078.230255] kernel BUG at net/core/dev.c:6991! [ 3078.236224] Internal error: Oops - BUG: 0 [#1] PREEMPT SMP [ 3078.243431] Modules linked in: hns3 hclgevf hclge hnae3 vfio_iommu_type1 vfio_pci vfio_virqfd vfio pv680_mii(O) [ 3078.258880] CPU: 0 PID: 295 Comm: kworker/u8:5 Tainted: G O 5.14.0-rc4+ #1 [ 3078.269102] Hardware name: , BIOS KpxxxFPGA 1P B600 V181 08/12/2021 [ 3078.276801] Workqueue: hclge hclge_service_task [hclge] [3078.288774] pstate: 60400009 (nZCv daif +PAN -UAO -TCO BTYPE=--) [ 3078.296168] pc :
    napi_enable+0x80/0x84 tc qdisc sho[w 3d0e7v8 .e3t0h218 79] lr : hns3_nic_net_open+0x138/0x510 [hns3] [3078.314771] sp : ffff8000108abb20 [ 3078.319099] x29: ffff8000108abb20 x28: 0000000000000000 x27:
    ffff0820a8490300 [ 3078.329121] x26: 0000000000000001 x25: ffff08209cfc6200 x24: 0000000000000000 [3078.339044] x23: ffff0820a8490300 x22: ffff08209cd76000 x21: ffff0820abfe3880 [ 3078.349018] x20:
    0000000000000000 x19: ffff08209cd76900 x18: 0000000000000000 [ 3078.358620] x17: 0000000000000000 x16:
    ffffc816e1727a50 x15: 0000ffff8f4ff930 [ 3078.368895] x14: 0000000000000000 x13: 0000000000000000 x12:
    0000259e9dbeb6b4 [ 3078.377987] x11: 0096a8f7e764eb40 x10: 634615ad28d3eab5 x9 : ffffc816ad8885b8 [3078.387091] x8 : ffff08209cfc6fb8 x7 : ffff0820ac0da058 x6 : ffff0820a8490344 [ 3078.396356] x5 :
    0000000000000140 x4 : 0000000000000003 x3 : ffff08209cd76938 [ 3078.405365] x2 : 0000000000000000 x1 :
    0000000000000010 x0 : ffff0820abfe38a0 [ 3078.414657] Call trace: [ 3078.418517] napi_enable+0x80/0x84 [3078.424626] hns3_reset_notify_up_enet+0x78/0xd0 [hns3] [ 3078.433469] hns3_reset_notify+0x64/0x80 [hns3] [ 3078.441430] hclge_notify_client+0x68/0xb0 [hclge] [ 3078.450511] hclge_reset_rebuild+0x524/0x884 [hclge] [ 3078.458879] hclge_reset_service_task+0x3c4/0x680 [hclge] [ 3078.467470] hclge_service_task+0xb0/0xb54 [hclge] [ 3078.475675] process_one_work+0x1dc/0x48c [ 3078.481888] worker_thread+0x15c/0x464 [ 3078.487104] kthread+0x160/0x170 [ 3078.492479] ret_from_fork+0x10/0x18 [3078.498785] Code: c8027c81 35ffffa2 d50323bf d65f03c0 (d4210000) [ 3078.506889] ---[ end trace 8ebe0340a1b0fb44 ]--- Once hns3_nic_net_open() is excute success, the flag HNS3_NIC_STATE_DOWN will be cleared. So add checking for this flag, directly return when HNS3_NIC_STATE_DOWN is no set.
    (CVE-2021-47400)

  - 已修复 Linux 内核中的下列漏洞：can: isotp: isotp_sendmsg(): add result check for wait_event_interruptible() Using wait_event_interruptible() to wait for complete transmission, but do not check the result of wait_event_interruptible() which can be interrupted. It will result in TX buffer has multiple accessors and the later process interferes with the previous process.
    Following is one of the problems reported by syzbot.
    ============================================================= WARNING: CPU: 0 PID: 0 at net/can/isotp.c:840 isotp_tx_timer_handler+0x2e0/0x4c0 CPU: 0 PID: 0 Comm: swapper/0 Not tainted 5.13.0-rc7+ #68 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1 04/01/2014 RIP: 0010:isotp_tx_timer_handler+0x2e0/0x4c0 Call Trace: <IRQ> ? isotp_setsockopt+0x390/0x390
    __hrtimer_run_queues+0xb8/0x610 hrtimer_run_softirq+0x91/0xd0 ? rcu_read_lock_sched_held+0x4d/0x80
    __do_softirq+0xe8/0x553 irq_exit_rcu+0xf8/0x100 sysvec_apic_timer_interrupt+0x9e/0xc0 </IRQ> asm_sysvec_apic_timer_interrupt+0x12/0x20 Add result check for wait_event_interruptible() in isotp_sendmsg() to avoid multiple accessers for tx buffer. (CVE-2021-47457)

  - 已修复 Linux 内核中的下列漏洞：serial: core: fix transmit-buffer reset and memleak Commit 761ed4a94582 (tty: serial_core: convert uart_close to use tty_port_close) converted serial core to use tty_port_close() but failed to notice that the transmit buffer still needs to be freed on final close. Not freeing the transmit buffer means that the buffer is no longer cleared on next open so that any ioctl() waiting for the buffer to drain might wait indefinitely (e.g. on termios changes) or that stale data can end up being transmitted in case tx is restarted. Furthermore, the buffer of any port that has been opened would leak on driver unbind. Note that the port lock is held when clearing the buffer pointer due to the ldisc race worked around by commit a5ba1d95e46e (uart: fix race between uart_put_char() and uart_shutdown()). Also note that the tty-port shutdown() callback is not called for console ports so it is not strictly necessary to free the buffer page after releasing the lock (cf. d72402145ace (tty/serial: do not free trasnmit buffer page under port lock)). (CVE-2021-47527)

  - 已修复 Linux 内核中的下列漏洞：mm/gup: fix gup_pud_range() for dax For dax pud, pud_huge() returns true on x86. So the function works as long as hugetlb is configured.
    However, dax doesn't depend on hugetlb. Commit 414fd080d125 (mm/gup: fix gup_pmd_range() for dax) fixed devmap-backed huge PMDs, but missed devmap-backed huge PUDs. Fix this as well. This fixes the below kernel panic: general protection fault, probably for non-canonical address 0x69e7c000cc478: 0000 [#1] SMP < snip > Call Trace: <TASK> get_user_pages_fast+0x1f/0x40 iov_iter_get_pages+0xc6/0x3b0 ? mempool_alloc+0x5d/0x170 bio_iov_iter_get_pages+0x82/0x4e0 ? bvec_alloc+0x91/0xc0 ? bio_alloc_bioset+0x19a/0x2a0 blkdev_direct_IO+0x282/0x480 ? __io_complete_rw_common+0xc0/0xc0 ? filemap_range_has_page+0x82/0xc0 generic_file_direct_write+0x9d/0x1a0 ? inode_update_time+0x24/0x30
    __generic_file_write_iter+0xbd/0x1e0 blkdev_write_iter+0xb4/0x150 ? io_import_iovec+0x8d/0x340 io_write+0xf9/0x300 io_issue_sqe+0x3c3/0x1d30 ? sysvec_reschedule_ipi+0x6c/0x80 __io_queue_sqe+0x33/0x240 ? fget+0x76/0xa0 io_submit_sqes+0xe6a/0x18d0 ? __fget_light+0xd1/0x100
    __x64_sys_io_uring_enter+0x199/0x880 ? __context_tracking_enter+0x1f/0x70 ? irqentry_exit_to_user_mode+0x24/0x30 ? irqentry_exit+0x1d/0x30 ? __context_tracking_exit+0xe/0x70 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x61/0xcb RIP: 0033:0x7fc97c11a7be < snip > </TASK>
    ---[ end trace 48b2e0e67debcaeb ]--- RIP: 0010:internal_get_user_pages_fast+0x340/0x990 < snip > Kernel panic - not syncing: Fatal exception Kernel Offset: disabled (CVE-2022-48986)

  - 已修复 Linux 内核中的下列漏洞：lz4: fix LZ4_decompress_safe_partial read out of bound When partialDecoding, it is EOF if we've either filled the output buffer or can't proceed with reading an offset for following match. In some extreme corner cases when compressed data is suitably corrupted, UAF will occur. As reported by KASAN [1], LZ4_decompress_safe_partial may lead to read out of bound problem during decoding. lz4 upstream has fixed it [2] and this issue has been disscussed here [3] before. current decompression routine was ported from lz4 v1.8.3, bumping lib/lz4 to v1.9.+ is certainly a huge work to be done later, so, we'd better fix it first. [1] https://lore.kernel.org/all/000000000000830d1205cf7f0477@google.com/ [2] https://github.com/lz4/lz4/commit/c5d6f8a8be3927c0bec91bcc58667a6cfad244ad# [3] https://lore.kernel.org/all/CC666AE8-4CA4-4951-B6FB-A2EFDE3AC03B@fb.com/ (CVE-2022-49078)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201990	Oracle Linux 9：内核 (ELSA-2024-4349)	Nessus	Oracle Linux Local Security Checks	2024/7/9	2026/2/9	high
293258	MagicLinux 9kernel-5.14.0-427.24.1.el9_4 (AXSA:2024-8559:21)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
355558	Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（crxsa-2024_4349）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
201020	RHEL 9：内核 (RHSA-2024:4108)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high
202389	Rocky Linux 9内核 (RLSA-2024:4349)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2025/3/19	high
201945	RHEL 9：内核 (RHSA-2024:4349)	Nessus	Red Hat Local Security Checks	2024/7/8	2025/3/19	high
353894	Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（crlsa-2024_4349）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357255	Rocky Linux 9.2 [CIQ] 安全更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞（ciqsa-2026_1342）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/26	high
201022	RHEL 9：kernel-rt (RHSA-2024:4106)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high
230148	Linux Distros 未修补的漏洞：CVE-2021-47400	Nessus	Misc.	2025/3/5	2026/11/5	medium
360748	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1779987841）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium

high