Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spi修复暂停时的空取消引用 存在争用条件其中同步 (noqueue) 传输在系统暂停期间可能会处于活动状态。这可导致在系统恢复时发生空指针取消引用异常。导致异常的事件顺序示例1. spi_sync() 调用
    __spi_transfer_message_noqueue()设置 ctlr->cur_msg 2. Spi 传输通过 spi_transfer_one_message() 开始 3. 系统暂停中断传输上下文 4. 系统已恢复 6. spi_controller_resume() 调用 spi_start_queue()将 cur_msg 重置为 NULL 7. Spi 传输环境恢复且调用 spi_finalize_current_message()其取消引用 cur_msg现为空 在通过获取总线互斥体和设置/检查暂停标记暂停之前等待同步传输完成。 (CVE-2023-52749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10772 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：nouveau：修复 ptr 存储周围的 instmem 争用条件 (CVE-2024-26984)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核：spi：修复暂停时的空取消引用 (CVE-2023-52749)

    * 内核：scsi：mpi3mr：避免 memcpy 字段跨越写入警告 (CVE-2024-36920)

    * 内核：tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    * 内核：x86/bhi：避免 #DB 处理程序中因 BHI 缓解措施而出现警告 (CVE-2024-42240)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9546 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * 内核：net：bridge：switchdev：在卸载时跳过延迟事件的 MDB 重播 (CVE-2024-26837)

    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nouveau：修复 ptr 存储周围的 instmem 争用条件 (CVE-2024-26984)

    * 内核：drm/client: 完全保护模式 [] with dev->mode_config.mutex (CVE-2024-35950)

    * 内核：spi：修复暂停时的空取消引用 (CVE-2023-52749)

    * 内核：af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (CVE-2024-38596)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    * 内核：genirq/cpuhotplug、x86/vector：防止 CPU 离线期间发生矢量泄漏 (CVE-2024-31076)

    * 内核: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * 内核: dmaengine: idxd: 修复 irq_process_work_list 中可能出现的释放后使用问题 (CVE-2024-40956)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：scsi：mpt3sas：避免在未分配内存中运行 test/set_bit() (CVE-2024-40901)

    * 内核：sched/deadline：修复 task_struct 引用泄漏问题（CVE-2024-41023）

    * 内核：drm/radeon：在使用之前检查 bo_va->bo 是否为非 NULL (CVE-2024-41060)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10773 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：nouveau：修复 ptr 存储周围的 instmem 争用条件 (CVE-2024-26984)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核：spi：修复暂停时的空取消引用 (CVE-2023-52749)

    * 内核：scsi：mpi3mr：避免 memcpy 字段跨越写入警告 (CVE-2024-36920)

    * 内核：tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    * 内核：x86/bhi：避免 #DB 处理程序中因 BHI 缓解措施而出现警告 (CVE-2024-42240)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227088	Linux Distros 未修补的漏洞：CVE-2023-52749	Nessus	Misc.	2025/3/5	2025/10/27	medium
212048	RHEL 9：内核 (RHSA-2024:10772)	Nessus	Red Hat Local Security Checks	2024/12/4	2025/11/4	high
232850	RHEL 9: 内核 (RHSA-2024:9546)	Nessus	Red Hat Local Security Checks	2025/3/19	2025/3/19	high
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high
212042	RHEL 9：kernel-rt (RHSA-2024:10773)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/11/4	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/22	high

检测

插件搜索

medium

high

high

high

high

high