远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:17192 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * kernel: md-raid10修复 KASAN 警告 (CVE-2022-50211)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * 内核：vsock：修复 transport_* TOCTOU (CVE-2025-38461)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:2458 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * net/bluetooth/l2cap_core.c 内 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用CVE-2022-42896

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * free_pipe_info() 中的释放后使用可导致权限升级 (CVE-2022-1882)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * net/ipv4/fib_semantics.c 文件的 fib_nh_match 中存在越界读取 (CVE-2022-3435)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * mptcp断开连接时子流遍历中的空指针取消引用 (CVE-2022-4128)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 使用 IMA 的锁定绕过 (CVE-2022-21505)

    * drivers/net/can/usb/usb_8dev.c 中 usb_8dev_start_xmit 中存在的双重释放 (CVE-2022-28388)

    * 网络后端可能导致 Linux netfront 使用释放的 SKB (XSA-405) (CVE-2022-33743)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * 由于 qdisc_graft() 中的争用条件导致的释放后使用 (CVE-2023-0590)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * tipc_conn_close 中的拒绝服务 (CVE-2023-1382)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.2 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:17159 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * kernel: md-raid10修复 KASAN 警告 (CVE-2022-50211)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * kernel：scsi：lpfc：使用 memcpy() 处理 BIOS 版本 (CVE-2025-38332)

    * 内核：vsock：修复 transport_* TOCTOU (CVE-2025-38461)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21667 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * kernelALSAbcd2000修复探测错误路径上的 UAF 缺陷CVE-2022-50229]

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * 内核：mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    * 内核：wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CVE-2025-38159)

    * 内核：i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (CVE-2025-38200)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * kernel：scsi：lpfc：使用 memcpy() 处理 BIOS 版本 (CVE-2025-38332)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    * kernel：net/sched：sch_qfq：修复 qfq_aggregate 中的争用条件 (CVE-2025-38477)

    * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)

    * 内核：smb：客户端：修复 cifs_oplock_break 中的释放后使用漏洞 (CVE-2025-38527)

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * kernel: tls将非异步解密请求处理与异步分离 (CVE-2024-58240)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:18043 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/vkms：修复 init 错误引起的释放后使用和双重释放 (CVE-2025-22097)

    * 内核：net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    * kernelALSAbcd2000修复探测错误路径上的 UAF 缺陷CVE-2022-50229

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * 内核：bpf：不要对 poke 描述符的数组范围检查使用 tnum_range(CVE-2022-49985)

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * 内核：vsock：修复 transport_* TOCTOU (CVE-2025-38461)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22752 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * 内核：udp：修复内存核算泄漏。(CVE-2025-22058)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * 内核：net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    * kernelASoCSOFIntelhda修复了 snprintf() 潜在的缓冲区溢出CVE-2022-50050]

    * kernel: mptcp不在已关闭的子流中排队数据 (CVE-2022-50070)

    * kernelALSAbcd2000修复探测错误路径上的 UAF 缺陷CVE-2022-50229]

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * 内核：bpf：不要对 poke 描述符的数组范围检查使用 tnum_range(CVE-2022-49985)

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * kernel: md-raid10修复 KASAN 警告 (CVE-2022-50211)

    * 内核：i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (CVE-2025-38200)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * kernel：scsi：lpfc：使用 memcpy() 处理 BIOS 版本 (CVE-2025-38332)

    * 内核：vsock：修复 transport_* TOCTOU (CVE-2025-38461)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    * kernel：net/sched：sch_qfq：修复 qfq_aggregate 中的争用条件 (CVE-2025-38477)

    * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)

    * 内核：smb：客户端：修复 cifs_oplock_break 中的释放后使用漏洞 (CVE-2025-38527)

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * kernel: tls将非异步解密请求处理与异步分离 (CVE-2024-58240)

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * 内核：mm：修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * 内核：fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelext4修复 ext4_check_flag_values 位移中的未定义行为 (CVE-2022-50403)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * 内核NFSD防范 NFSv2 READ 中的发送缓冲区溢出 (CVE-2022-50410)

    * 内核：wifi：cfg80211：修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display关闭 odm 时钟前清除 optc 下溢 [原因] ODM 时钟关闭后optc 下溢位将始终保留且清除不起作用。我们需要在下班前清除该错误。[操作方法] 当时钟关闭时清除 。 (CVE-2022-49969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:2951 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    以下程序包已升级到更高的上游版本内核 (4.18.0)。BZ#2122230、 BZ#2122267

    安全修复：

    * net/bluetooth/l2cap_core.c 中的 l2cap_reassemble_sdu() 造成释放后使用 (CVE-2022-3564)

    * net/ulp监听 ULP 套接字中的释放后使用 (CVE-2023-0461)

    * hw: cpuAMD CPU 可能会在无条件直接分支之外暂时执行 (CVE-2021-26341)

    * FBIOPUT_VSCREENINFO ioctl 的恶意数据可能导致 OOB 写入内存 (CVE-2021-33655)

    * 通过 ioctl PIO_FONT 设置包含恶意数据的字体时内核将内存越界写入CVE-2021-33656

    * drivers/tty/tty_buffers.c 中可能的争用条件 (CVE-2022-1462)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * KVMkvm_mmu_invpcid_gva 中的空指针取消引用 (CVE-2022-1789)

    * KVMnVMX从嵌套客户机退出时缺少 IBPB 可导致 Spectre v2 攻击CVE-2022-2196

    * netfilternf_conntrack_irc 消息处理问题 (CVE-2022-2663)

    * xfrm_probe_algs 中的争用条件可导致 OOB 读取/写入 (CVE-2022-3028)

    * mediaem28xx在 kref_get 之前初始化 refcount (CVE-2022-3239)

    * mm/hugetlb.c 中 hugetlb_no_page() 中的争用条件 (CVE-2022-3522)

    * ipv6_renew_options() 中的内存泄漏 (CVE-2022-3524)

    * do_ipv6_setsockopt 中围绕 icsk->icsk_af_ops 的数据争用 (CVE-2022-3566)

    * 围绕 sk->sk_prot 的数据争用 (CVE-2022-3567)

    * 文件 net/bluetooth/l2cap_core.c 的 l2cap_recv_acldata 中存在内存泄漏 (CVE-2022-3619)

    * 由于 pte 条目中毒mm/gup.c 中的 follow_page_pte 中存在拒绝服务CVE-2022-3623

    * devlink_param_get 中 devlink 重新加载失败后的释放后使用 (CVE-2022-3625)

    * brcmfmac 中存在可通过 USB 访问的缓冲区溢出CVE-2022-3628

    * 当函数 intel_gvt_dma_map_guest_page 失败时split_2MB_gtt_entry 中发生双重释放 (CVE-2022-3707)

    * l2tp清除 sk_user_data 时缺少锁定可导致空指针取消引用CVE-2022-4129

    * igmp打开和关闭 inet 套接字时 ip_check_mc_rcu 中的释放后使用 (CVE-2022-20141)

    * 可执行空间保护绕过 (CVE-2022-25265)

    * 非特权用户可使用 PTRACE_SEIZE 设置 PTRACE_O_SUSPEND_SECCOMP 选项 (CVE-2022-30594)

    * VM_PFNMAP 映射中的 unmap_mapping_range() 与 munmap() 争用导致过时 TLB 条目 (CVE-2022-39188)

    * 某些 KVM_VCPU_PREEMPTED 中未正确处理 TLB 刷新操作导致客户机故障 (CVE-2022-39189)

    * 报告 dvb-core/dmxdev 中的 vmalloc UAF (CVE-2022-41218)

    * cfg80211_update_notlisted_nontrans() 中的 u8 溢出问题 (CVE-2022-41674)

    * 与叶 anon_vma 双重重用有关的释放后使用 (CVE-2022-42703)

    * net/wireless/scan.c 中 bss_ref_get 中的释放后使用 (CVE-2022-42720)

    * net/wireless/scan.c 内 cfg80211_add_nontrans_list 中的 BSS 列表损坏 (CVE-2022-42721)

    * P2P 设备的信标保护中的拒绝服务 (CVE-2022-42722)

    * usbmon 驱动程序中的内存损坏 (CVE-2022-43750)

    * 流量控制子系统中的空指针取消引用 (CVE-2022-47929)

    * rawv6_push_pending_frames 中的空指针取消引用 (CVE-2023-0394)

    * fs/cifs/connect.c 中无效的指针主机名导致释放后使用 (CVE-2023-1195)

    * 在 __page_mapcount 期间发生软锁定 (CVE-2023-1582)

    * cbq_classify 中的 slab 越界读取漏洞 (CVE-2023-23454)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.8 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266384	RHEL 9：kernel-rt (RHSA-2025:17192)	Nessus	Red Hat Local Security Checks	2025/10/1	2025/10/1	high
175477	RHEL 9：内核 (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
266383	RHEL 9：内核 (RHSA-2025:17159)	Nessus	Red Hat Local Security Checks	2025/10/1	2025/10/1	high
275713	RHEL 8：内核 (RHSA-2025:21667)	Nessus	Red Hat Local Security Checks	2025/11/18	2025/11/18	high
270562	RHEL 8：内核 (RHSA-2025:18043)	Nessus	Red Hat Local Security Checks	2025/10/15	2025/10/15	high
277472	RHEL 8：内核 (RHSA-2025:22752)	Nessus	Red Hat Local Security Checks	2025/12/4	2026/2/26	high
244670	Linux Distros 未修补的漏洞：CVE-2022-49969	Nessus	Misc.	2025/8/7	2026/1/15	high
175900	RHEL 8：内核 (RHSA-2023:2951)	Nessus	Red Hat Local Security Checks	2023/5/17	2025/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high