Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargetiscsi修复恶意发起程序在登录 PDU 后立即发送某些随机数据时login_work 和登录线程之间的争用条件iscsi_target_sk_data_ready() 回调将计划 login_work同时协商可能会在未清除 LOGIN_FLAGS_INITIAL_PDU 标记的情况下结束因为不需要其他 PDU 交换即可完成登录。登录已完成但 login_work 函数将发现 LOGIN_FLAGS_INITIAL_PDU 标记集并将始终停止重新计划自己此时如果发起程序终止连接则将释放 iscsit_conn 结构login_work 将取消引用已发布的套接字结构并且内核会崩溃。BUG内核空指针取消引用地址0000000000000230 PF内核模式中的主管写入权限PFerror_code(0x0002) - not-present page Workqueue事件 iscsi_target_do_login_rx [iscsi_target_mod] RIP0010:_raw_read_lock_bh+0x15/0x30 调用跟踪iscsi_target_do_login_rx+ 0x75/0x3f0 [iscsi_target_mod] process_one_work+0x1e8/0x3c0 通过在登录完成并还原套接字回调后强制 login_work 停止来修复此缺陷。添加注释以明确 iscsi_target_do_login() 的返回值 (CVE-2022-50350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.257-254.1015。因此，会受到 ALAS2KERNEL-5.10-2026-121 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复 login_work 和登录线程 （CVE-2022-50350） 之间的争用条件

    在 Linux 内核中，以下漏洞已修复：

    fuse：拒绝页面缓存中的超大对象 （CVE-2026-31694）

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD：防止 Zen2 的 op 缓存 （CVE-2026-46174） 中共享资源的不当隔离

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.5：CLSA-2026：1782146775公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - Linux 内核 CIFS 实现版本 4.9.0 容易受到目录条目列表中相对路径注入的影响。(CVE-2019-10220)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - BlueZ 中存在输入验证不当的情况，未经身份验证的用户可能利用此漏洞，通过邻近访问，提升权限。(CVE-2020-12351)

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - BlueZ 中存在缓冲区限制不当的情况，未经身份验证的用户可能会利用此漏洞，通过邻近访问来造成拒绝服务。这会影响所有支持 BlueZ 的 Linux 内核版本。(CVE-2020-24490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265209	Linux Distros 未修补的漏洞：CVE-2022-50350	Nessus	Misc.	2025/9/17	2026/11/12	medium
319843	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2026-121 （ALASKERNEL-5。10-2026-121）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/6	medium
360215	CentOS Linux 8.5 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.5：CLSA-2026：1782146775）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

medium

medium

high