远程主机上安装的内核版本低于 5.10.205-195.804。因此，会受到 ALAS2KERNEL-5.10-2024-045 公告中提及的多个漏洞影响。

    - 在 Linux 内核的 QXL 驱动程序中发现了一个争用情形，该情形会导致释放后使用问题。
    (CVE-2023-39198)

    在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

    路由器在遇到太大而无法传输到下一跃点的 IPv6 数据包时，将向发送方返回“ICMP6 数据包过大 (PTB)”消息。发送方会缓存更新后的最大传输单元 (MTU)，以便了解在随后路由到同一主机时不要超过此值。

    在 6.3之前的 Linux 内核中，向缓存添加目标时，如果条目数超过阈值，则系统会对 IPv6 目标路由缓存执行垃圾回收。此垃圾回收操作会在保持锁定时检查缓存中的每个条目。在这些受影响的内核版本中，Pv6 ICMP6 PTB 消息洪流可造成高锁争夺和 CPU 使用率增加，从而发生拒绝服务情形。

    补丁通过使 IPv6 代码更接近 IPv4 代码（不存在此问题），向后移植 Linux 内核 6.3 中的垃圾回收改进功能。

    补丁：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=af6d10345ca76670c1b7c37799f0d5576ccef277 (CVE-2023-52340)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/af_unix：禁用通过套接字发送 io_uring (CVE-2023-52654)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：忽略无效的配额变更 (CVE-2023-52759)

    在 Linux 内核中，以下漏洞已修复：

    usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (CVE-2023-52781)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (CVE-2023-52796)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (CVE-2023-52803)

    在 Linux 内核中，以下漏洞已修复：

    scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (CVE-2023-52809)

    在 Linux 内核中，以下漏洞已修复：

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复潜在的空指针取消引用 (CVE-2023-52814)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复 SMU7 的 UBSAN array-index-out-of-bounds (CVE-2023-52818)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd：修复了 Polaris 和 Tonga 的 UBSAN array-index-out-of-bounds (CVE-2023-52819)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检测 IP == ksym.end 作为 BPF 程序的一部分 (CVE-2023-52828)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    在 Linux 内核中，以下漏洞已修复：

    tracing使 trace_event_file 具有 ref 计数器 (CVE-2023-52879)

    在 Linux 内核中，以下漏洞已修复：

    tcp：不接受从未发送过的字节的 ACK (CVE-2023-52881)

    在 Linux 内核的 NVMe-oF/TCP 子系统中发现了一个越界读取漏洞。远程攻击者可利用此缺陷发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

    在 Linux 内核中发现了一个释放后使用缺陷，原因是 Unix 垃圾回收器在删除 SKB 时与 unix_stream_read_generic() 函数在套接字上存在争用问题，而该 SKB 正在该套接字上排队。
    (CVE-2023-6531)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。

    我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

    可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。

    perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。

    我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

    Linux 内核 ipv4 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    攻击者可利用争用情形导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。

    我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

    在 Linux 内核的网络子组件中，net/ipv4/igmp.c 的 igmp_start_timer 中发现了一个释放后使用问题。此缺陷可导致本地用户在接收 igmp 查询数据包时出现 refcnt 释放后使用问题，从而导致内核信息泄漏。(CVE-2024-0584)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1781347338公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：net: mdio: unexport __init-annotated mdio_bus_init() EXPORT_SYMBOL and __init is a bad combination because the .init.text section is freed up after the initialization. Hence, modules cannot use symbols annotated __init. The access to a freed symbol may end up with kernel panic. modpost used to detect it, but it has been broken for a decade. Recently, I fixed modpost so it started to warn it again, then this showed up in linux-next builds. There are two ways to fix it: - Remove __init - Remove EXPORT_SYMBOL I chose the latter for this case because the only in-tree call-site, drivers/net/phy/phy_device.c is never compiled as modular. (CONFIG_PHYLIB is boolean) (CVE-2022-49350)

  - 已修复 Linux 内核中的下列漏洞：selinux: fix memleak in security_read_state_kernel() In this function, it directly returns the result of __security_read_policy without freeing the allocated memory in *data, cause memory leak issue, so free the memory if
    __security_read_policy failed. [PM: subject line tweak] (CVE-2022-50201)

  - 已修复 Linux 内核中的下列漏洞：usb: typec: tcpci: fix of node refcount leak in tcpci_register_port() I got the following report while doing device(mt6370-tcpc) load test with CONFIG_OF_UNITTEST and CONFIG_OF_DYNAMIC enabled: OF: ERROR: memory leak, expected refcount 1 instead of 2, of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /i2c/pmic@34/tcpc/connector The 'fwnode' set in tcpci_parse_config() which is called in tcpci_register_port(), its node refcount is increased in device_get_named_child_node(). It needs be put while exiting, so call fwnode_handle_put() in the error path of tcpci_register_port() and in tcpci_unregister_port() to avoid leak. (CVE-2022-50246)

  - 已修复 Linux 内核中的下列漏洞：drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly. (CVE-2022-50312)

  - 已修复 Linux 内核中的下列漏洞：thermal: intel_powerclamp: Use get_cpu() instead of smp_processor_id() to avoid crash When CPU 0 is offline and intel_powerclamp is used to inject idle, it generates kernel BUG: BUG: using smp_processor_id() in preemptible [00000000] code:
    bash/15687 caller is debug_smp_processor_id+0x17/0x20 CPU: 4 PID: 15687 Comm: bash Not tainted 5.19.0-rc7+ #57 Call Trace: <TASK> dump_stack_lvl+0x49/0x63 dump_stack+0x10/0x16 check_preemption_disabled+0xdd/0xe0 debug_smp_processor_id+0x17/0x20 powerclamp_set_cur_state+0x7f/0xf9 [intel_powerclamp] ... ... Here CPU 0 is the control CPU by default and changed to the current CPU, if CPU 0 offlined. This check has to be performed under cpus_read_lock(), hence the above warning. Use get_cpu() instead of smp_processor_id() to avoid this BUG. [ rjw: Subject edits ] (CVE-2022-50494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： drm/amdgpu: Fix potential null pointer derefernce The amdgpu_ras_get_context may return NULL if device not support ras feature, so add check before using. (CVE-2023-52814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-9528:03 公告中提及的多个漏洞的影响。

    kernelbluetoothBR/EDR Bluetooth 假冒攻击 (BIAS) (CVE-2020-10135) 内核vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340) 内核cec_queue_msg_fh 中存在释放后使用 (CVE-2024-23848) 内核Open vSwitch 内核模块中导致 DoS 的堆栈溢出问题 (CVE-2024-1151) 内核因缺少 leb_size 检查而导致的崩溃 (CVE-2024-25739) 内核bpf修复 bpf_tracing_prog_attach 中的重新附加分支 (CVE-2024-26591) 内核powerpc因修复访问而崩溃超出 drmem 数组结尾 (CVE-2023-52451) kernelpvrusb2修复了上下文断开时的释放后使用 (CVE-2023-52445)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187779	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-045)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2026/1/26	high
360826	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1781347338）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/19	high
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2026/3/24	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/3/24	high
226261	Linux Distros 未修补的漏洞: CVE-2023-52814	Nessus	Misc.	2025/3/5	2026/7/17	medium
291775	MagicLinux 9kernel-5.14.0-503.11.1.el9_5 (AXSA:2025-9528:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high

检测

插件搜索

high

high

high

high

medium

high