远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10669 公告中提及的多个漏洞影响。

    - udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CKI Backport Bot) [RHEL-99113] {CVE-2022-49846}
    - Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CKI Backport Bot) [RHEL-90428] {CVE-2022-49111}
    - Bluetooth：MGMT：修复 MGMT_OP_ADD_UUID/MGMT_OP_REMOVE_UUID 失败的问题 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：添加锁定以保护 HCI_UNREGISTER (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：如果正在运行，仅允许 hci_cmd_sync_queue (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：暂停和关机前取消同步命令 (David Marlin) [RHEL-90468] {CVE-2022-49136}
    - Bluetooth：hci_sync：修复设置 HCI_UNREGISTER 时的排队命令 (CKI Backport Bot) [RHEL-90468] {CVE-2022-49136}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:10670 中提及的多个漏洞的影响。

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)
      * kernelBluetoothhci_sync修复了设置 HCI_UNREGISTER 时的排队命令 (CVE-2022-49136)
      * kerneludf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10669 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CVE-2022-49111)

    * kernel：Bluetooth：hci_sync：修复设置 HCI_UNREGISTER 时的排队命令 (CVE-2022-49136)

    * kernel：udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10670 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kernelBluetoothhci_sync修复了设置 HCI_UNREGISTER 时的排队命令 (CVE-2022-49136)

    * kerneludf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:10669 公告中提及的多个漏洞影响。

    * kernel：Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CVE-2022-49111)
      * kernel：Bluetooth：hci_sync：修复设置 HCI_UNREGISTER 时的排队命令 (CVE-2022-49136)
      * kernel：udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙 hci_sync修复设置了 HCI_UNREGISTER 时的排队命令如果设置了 HCI_UNREGISTER 标记hci_cmd_sync_queue 将返回一个错误因为这意味着已调用 hci_unregister_dev因此可能在释放 hdev 时在超时后导致 uaf。 (CVE-2022-49136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241687	Oracle Linux 8：内核 (ELSA-2025-10669)	Nessus	Oracle Linux Local Security Checks	2025/7/10	2025/7/10	high
241970	AlmaLinux 8kernel-rt (ALSA-2025:10670)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
241613	RHEL 8：内核 (RHSA-2025:10669)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
241616	RHEL 8：kernel-rt (RHSA-2025:10670)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
241971	AlmaLinux 8：内核 (ALSA-2025:10669)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
225339	Linux Distros 未修补的漏洞：CVE-2022-49136	Nessus	Misc.	2025/3/5	2025/9/30	high
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high

检测

插件搜索

high

high

high

high

high

high

high