远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22801 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22800 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)

    * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22801 中提及的多个漏洞的影响。

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22800 中提及的多个漏洞的影响。

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-11529:98 公告中提及的多个漏洞的影响。

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)
      * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)
      * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0532 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0536 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb:客户端修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    * kernelscsiqla2xxx等待 io 返回终止 rport (CVE-2023-53322)

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：RDMA/rxe: Fix mr->map double free rxe_mr_cleanup() which tries to free mr->map again will be called when rxe_mr_init_user() fails: CPU: 0 PID: 4917 Comm: rdma_flush_serv Kdump: loaded Not tainted 6.1.0-rc1-roce-flush+ #25 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x45/0x5d panic+0x19e/0x349 end_report.part.0+0x54/0x7c kasan_report.cold+0xa/0xf rxe_mr_cleanup+0x9d/0xf0 [rdma_rxe] __rxe_cleanup+0x10a/0x1e0 [rdma_rxe] rxe_reg_user_mr+0xb7/0xd0 [rdma_rxe] ib_uverbs_reg_mr+0x26a/0x480 [ib_uverbs] ib_uverbs_handler_UVERBS_METHOD_INVOKE_WRITE+0x1a2/0x250 [ib_uverbs] ib_uverbs_cmd_verbs+0x1397/0x15a0 [ib_uverbs] This issue was firstly exposed since commit b18c7da63fcb (RDMA/rxe: Fix memory leak in error path code) and then we fixed it in commit 8ff5f5d9d8cf (RDMA/rxe: Prevent double freeing rxe_map_set()) but this fix was reverted together at last by commit 1e75550648da (Revert RDMA/rxe: Create duplicate mapping tables for FMRs) Simply let rxe_mr_cleanup() always handle freeing the mr->map once it is successfully allocated. (CVE-2022-50543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:22801 中提及的多个漏洞的影响。

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)
      * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)
      * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:22800 中提及的多个漏洞的影响。

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)
      * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)
      * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22801 公告中提及的多个漏洞影响。

    - mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - mm/memcg：revert（“mm/memcg：优化用户上下文对象库存访问”）(Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (Kamal Heib) [] [RHEL-124700] {CVE-2023-53539}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277611	RHEL 8：内核 (RHSA-2025:22801)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	high
277610	RHEL 8：kernel-rt (RHSA-2025:22800)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	high
278614	RockyLinux 8 内核 (RLSA-2025:22801)	Nessus	Rocky Linux Local Security Checks	2025/12/13	2026/2/24	high
278619	RockyLinux 8kernel-rt (RLSA-2025:22800)	Nessus	Rocky Linux Local Security Checks	2025/12/13	2026/2/24	high
283184	MagicLinux 8kernel-4.18.0-553.89.1.el8_10 (AXSA:2025-11529:98)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
283683	RHEL 8：内核 (RHSA-2026:0532)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/1/14	high
283685	RHEL 8：内核 (RHSA-2026:0536)	Nessus	Red Hat Local Security Checks	2026/1/14	2026/2/13	high
269283	Linux Distros 未修补的漏洞：CVE-2022-50543	Nessus	Misc.	2025/10/8	2026/2/3	high
277922	AlmaLinux 8内核 (ALSA-2025:22801)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/9	high
277924	AlmaLinux 8kernel-rt (ALSA-2025:22800)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/9	high
278131	Oracle Linux 8：内核 (ELSA-2025-22801)	Nessus	Oracle Linux Local Security Checks	2025/12/10	2026/2/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high