Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： ring-buffer: Do not attempt to read past commit When iterating over the ring buffer while the ring buffer is active, the writer can corrupt the reader. There's barriers to help detect this and handle it, but that code missed the case where the last event was at the very end of the page and has only 4 bytes left. The checks to detect the corruption by the writer to reads needs to see the length of the event. If the length in the first 4 bytes is zero then the length is stored in the second 4 bytes. But if the writer is in the process of updating that code, there's a small window where the length in the first 4 bytes could be zero even though the length is only 4 bytes. That will cause rb_event_length() to read the next 4 bytes which could happen to be off the allocated page. To protect against this, fail immediately if the next event pointer is less than 8 bytes from the end of the commit (last byte of data), as all events must be a minimum of 8 bytes anyway.
    (CVE-2023-52501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-9528:03 公告中提及的多个漏洞的影响。

    kernelbluetoothBR/EDR Bluetooth 假冒攻击 (BIAS) (CVE-2020-10135) 内核vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340) 内核cec_queue_msg_fh 中存在释放后使用 (CVE-2024-23848) 内核Open vSwitch 内核模块中导致 DoS 的堆栈溢出问题 (CVE-2024-1151) 内核因缺少 leb_size 检查而导致的崩溃 (CVE-2024-25739) 内核bpf修复 bpf_tracing_prog_attach 中的重新附加分支 (CVE-2024-26591) 内核powerpc因修复访问而崩溃超出 drmem 数组结尾 (CVE-2023-52451) kernelpvrusb2修复了上下文断开时的释放后使用 (CVE-2023-52445)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1742806909公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - 已修复 Linux 内核中的下列漏洞：vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - 已修复 Linux 内核中的下列漏洞：hwmon: (coretemp) fix pci device refcount leak in nv1a_ram_new() As comment of pci_get_domain_bus_and_slot() says, it returns a pci device with refcount increment, when finish using it, the caller must decrement the reference count by calling pci_dev_put(). So call it after using to avoid refcount leak. (CVE-2022-49011)

  - 已修复 Linux 内核中的下列漏洞：bus: mhi: host: Add alignment check for event ring read pointer Though we do check the event ring read pointer by is_valid_ring_ptr to make sure it is in the buffer range, but there is another risk the pointer may be not aligned. Since we are expecting event ring elements are 128 bits(struct mhi_ring_element) aligned, an unaligned read pointer could lead to multiple issues like DoS or ring buffer memory corruption. So add a alignment check for event ring read pointer. (CVE-2023-52494)

  - 已修复 Linux 内核中的下列漏洞：ring-buffer: Do not attempt to read past commit When iterating over the ring buffer while the ring buffer is active, the writer can corrupt the reader. There's barriers to help detect this and handle it, but that code missed the case where the last event was at the very end of the page and has only 4 bytes left. The checks to detect the corruption by the writer to reads needs to see the length of the event. If the length in the first 4 bytes is zero then the length is stored in the second 4 bytes. But if the writer is in the process of updating that code, there's a small window where the length in the first 4 bytes could be zero even though the length is only 4 bytes. That will cause rb_event_length() to read the next 4 bytes which could happen to be off the allocated page. To protect against this, fail immediately if the next event pointer is less than 8 bytes from the end of the commit (last byte of data), as all events must be a minimum of 8 bytes anyway.
    (CVE-2023-52501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.134-87.145。因此，会受到 ALAS2KERNEL-5.15-2023-028 公告中提及的多个漏洞影响。

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    在同一交易内的链绑定中添加和删除规则会导致释放后使用。

    我们建议升级过去的提交 f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    x86/srso：为 Hygon 处理器添加 SRSO 缓解方案 (CVE-2023-52482)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    net/core：修复 ETH_P_1588 流分析器 (CVE-2023-52580)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：U 1743193221公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - 在 Linux 内核的 fs/locks.c 函数的 filelock_init 中发现一个缺陷。由于 memcg 未限制可移植操作系统接口 (POSIX) 文件锁定的数量，此问题可导致主机内存耗尽。(CVE-2022-0480)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响的是组件 BPF 的文件 drivers/net/usb/r8152.c 的函数 intr_callback。此操纵导致记录过量数据。攻击者可远程执行攻击。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211363。
    (CVE-2022-3594)

  - 已修复 Linux 内核中的下列漏洞：vt_ioctl: fix array_index_nospec in vt_setactivate array_index_nospec ensures that an out-of-bounds value is set to zero on the transient path. Decreasing the value by one afterwards causes a transient integer underflow. vsa.console should be decreased first and then sanitized with array_index_nospec. Kasper Acknowledgements: Jakob Koschel, Brian Johannesmeyer, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida from the VUSec group at VU Amsterdam.
    (CVE-2022-48804)

  - Linux 内核中发现缺陷。tls_is_tx_ready() 未正确检查列表是否为空，所以可能访问 list_head 的类型混淆条目，从而泄露与 rec->tx_ready 重叠的混淆字段的最后一个字节。(CVE-2023-1075)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-385 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ceph：卸载时丢弃来自 MDS 的消息 (CVE-2022-48628)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    在同一交易内的链绑定中添加和删除规则会导致释放后使用。

    我们建议升级过去的提交 f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    x86/srso：为 Hygon 处理器添加 SRSO 缓解方案 (CVE-2023-52482)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    mm/slab_common：kmem_cache_destroy() 后修复 slab_caches 列表损坏 (CVE-2023-52562)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：插入延迟的目录索引项目失败后删除 BUG() (CVE-2023-52569)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm、kexec、ima：使用 ima_free_kexec_buffer() 中的 memblock_free_late() (CVE-2023-52576)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    net/core：修复 ETH_P_1588 流分析器 (CVE-2023-52580)

    在 Linux 内核中，以下漏洞已修复：

    netfs：只为每个 folio 调用一次 folio_start_fscache() (CVE-2023-52582)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    Linux 内核 fs/smb/client 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地权限升级。

    如果 smb3_fs_context_parse_param 中出现错误，ctx->password 就会被释放，但该字段并未设置为 NULL，因而可能会导致双重释放。

    我们建议升级过去的提交 e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

    在 Linux 内核中，以下漏洞已修复：

    dm修复retrieve_deps 中的一个争用条件 (CVE-2023-54324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.198-187.748。因此，会受到 ALAS2KERNEL-5.10-2023-042 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 退出上取消注册 flowtable 挂钩CVE-2022-48935

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tablesnetns 路径中双重挂钩取消注册 (CVE-2022-49558)

    在 Linux 内核 6.2 的 drivers/mtd/ubi/cdev.c 中发现了一个问题。当 mtd->erasesize 为 0 时，ctrl_cdev_ioctl 间接使用的 do_div(sz,mtd->erasesize) 中会出现除零错误。
    (CVE-2023-31085)

    内核 Xen 事件处理程序中存在的一个缺陷可造成非特权 Xen 客户机中 Xen 控制台处理出现死锁问题。(CVE-2023-34324)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在争用情形，引用计数器可能下溢，从而导致释放后使用漏洞。

    我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 内核 IPv4 堆栈中发现了一个空指针取消引用缺陷。在调用 __ip_options_compile 之前，假定套接字缓冲区 (skb) 与设备关联，但如果 skb 由 ipvs 重新路由，则 skb 可能未与设备关联。此问题可能允许具有 CAP_NET_ADMIN 权限的本地用户造成系统崩溃。(CVE-2023-42754)

    在 Linux 内核的 Netfilter 子系统中发现了一个漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：跳过此事务中新元素的同步 GC

    此事务中的新元素可能在此类事务结束之前过期。跳过此类元素的同步 GC，否则提交路径可能会遍历已释放的对象。事务完成后，异步 GC 会收集此类过期元素。(CVE-2023-52433)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：不要尝试读取过去的提交 (CVE-2023-52501)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    在 Linux 内核中，以下漏洞已修复：

    ipv4、ipv6：修复 __ip{,6}_append_data() 中对 transhdrlen 的处理 (CVE-2023-52527)

    在 Linux 内核中，以下漏洞已修复：

    net：usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    在 Linux 内核中，以下漏洞已修复：

    恢复 tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF 问题 (CVE-2023-52564)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_gccache_submit_read_data() 中潜在的释放后使用问题 (CVE-2023-52566)

    在 Linux 内核中，以下漏洞已修复：

    serial: 8250_port：使用前检查 IRQ 数据 (CVE-2023-52567)

    在 Linux 内核中，以下漏洞已修复：

    net：rds：修复可能的空指针取消引用 (CVE-2023-52573)

    在 Linux 内核中，以下漏洞已修复：

    team：修复团队设备类型变更时的 null-ptr-deref (CVE-2023-52574)

    在 Linux 内核中，以下漏洞已修复：

    dccp：再次修复 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 内核中，以下漏洞已修复：

    - net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入

    如果 priv->len 为 4 的倍数，则 dst[len / 4] 可写入经过目标数组，导致堆栈损坏。

    如果 ->len 不是寄存器大小的倍数，则必须使用此构造来清除寄存器的其余部分，以便为其添加与 nft_payload.c 相同的条件。

    该错误已在 4.1 周期中添加，然后会在添加 whentcp/sctp 和 ip 选项支持的情况下被复制/继承。

    Zero Day Initiative 计划报告的错误（ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961）。(CVE-2023-52628)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：调整集合后端以使用 GC 事务 API (CVE-2023-52923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：walk 期间不跳过已到期的元素 (CVE-2023-52924)

    在 Linux 内核的 TIPC 子系统中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中发现了一个拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0641)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
226432	Linux Distros 未修补的漏洞: CVE-2023-52501	Nessus	Misc.	2025/3/5	2026/9/30	high
291775	MagicLinux 9kernel-5.14.0-503.11.1.el9_5 (AXSA:2025-9528:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
361511	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1742806909）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/3/24	high
183267	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/10/18	2026/2/26	high
361440	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1743193221）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	medium
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2026/3/24	high
183798	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-385)	Nessus	Amazon Linux Local Security Checks	2023/10/24	2026/2/10	high
184183	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-042 (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2026/2/26	high

检测

插件搜索

high

high

high

high

high

medium

high

high

high