远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7685-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - Ext4 文件系统；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - USB 声音设备CVE-2024-53239、 CVE-2023-52975、 CVE-2024-38541、 CVE-2023-52885、 CVE-2024-49883、 CVE-2025-37797、 CVE-2023-52757、 CVE-2024-56748、 CVE-2024-49950、 CVE-2024-50073

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.292-208.414。因此，会受到 ALAS2KERNEL-5.4-2025-100 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复邻居更新处理程序中 encap 条目的释放后使用问题 (CVE-2021-47247)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：阻止创建具有 TC_H_ROOT 的类（CVE-2025-21971）

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

    在 Linux 内核中，以下漏洞已修复：

    HID：忽略 HP 5MP 摄像头中未工作的传感器 (CVE-2025-21992)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 radeon_vce_cs_parse() 中的未初始化大小问题 (CVE-2025-21996)

    在 Linux 内核中，以下漏洞已修复：

    net: atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。 (CVE-2025-22005)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：socket：查找 IPv6 SNAT 的原始元组 (CVE-2025-22021)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiiscsi_tcp访问 shost ipaddress 时在注销期间修复 UAF 来自 Ding Hui 的缺陷报告和分析。在 iSCSI 会话注销期间如果有另一任务访问 shost ipaddress 属性我们可获得如下的 KASAN UAF 报告[ 276.942144] BUG: KASAN_raw_spin_lock_bh+0x78/0xe0 中存在释放后使用 [276.942535] 写入大小4 at addr ffff8881053b45b8 任务 cat/4088 [ 276.943511] CPU2 PID4088 Comm
    cat 受感染GE 6.1.0-rc8+ #3 [ 276.943997] 硬件名称VMware, Inc. VMware Virtual Platform/440BX Desktop Reference PlatformBIOS 6.00 11/12/2020 [ 276.944470] 调用跟踪[ 276.944943] <TASK> [276.945397] dump_stack_lvl+0x34/0x48 [ 276.945887] print_address_description.constprop.0+0x86/0x1e7 [276.946421] print_report+0x36/0x4f [ 276.947358] kasan_report+0xad/0x130 [ 276.948234] kasan_check_range+0x35/ 0x1c0 [ 276.948674] _raw_spin_lock_bh+0x78/0xe0 [ 276.949989] iscsi_sw_tcp_host_get_param+0xad/0x2e0 [iscsi_tcp] [ 276.951765] show_host_param_ISCSI_HOST_PARAM_IPADDRESS+0xe9/0x130 [scsi_transport_iscsi] [ 276.952185] dev_attr_show+0x3f/0x80 [ 276.953005] sysfs_kf_seq_show+0x1fb /0x3e0 [ 276.953401] seq_read_iter+0x402/0x1020 [ 276.954260] vfs_read+0x532/0x7b0 [ 276.955113] ksys_read+0xed/0x1c0 [276.955952] do_syscall_64+0x38/0x90 [ 276.956347] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 276.956769] RIP: 0033:0x7f5d3a679222 [ 276.957161] Code: c0 e9 b2 fe ff ff 50 48 8d 3d 32 c0 0b 00 e8 a5 fe 01 00 0f 1f 44 00 00 f3 0f 1e fa 64 8b 04 25 18 00 00 85 c000 75 10 0f 05 <48> 3d 00 f0 ff ff 77 56 c3 0f 1f 44 00 00 48 83 ec 28 48 89 54 24 [ 276.958009] RSP: 002b:00007ffc864d16a8 EFLAGS: 00000246 ORIG_RAX
    0000000000000000 [ 276.958431] RAX: ffffffffffffffda RBX: 0000000000020000 RCX: 00007f5d3a679222 [276.958857] RDX: 0000000000020000 RSI: 00007f5d3a4fe000 [00BP:fe000 RDI: 0000]00000 276.959281[00000 ]
    00007f5d3a4fe000 R0800000000ffffffff R090000000000000000 [ 276.959682] R100000000000000022 R11
    0000000000000246 R120000000000020000 [ 276.960126] R130000000000000003 R140000000000000000 R15
    0000557a26dada58 [ 276.960536] </TASK> [ 276.961357] 按任务 2209 分配[ 276.961756] kasan_save_stack+0x1e/0x40 [ 276.962170] kasan_set_track+0x21/0x30 [ 276.962557] __kasan_kmalloc+0x7e/0x90 [ 276.962923] __kmalloc+0x5b /0x140 [ 276.963308] iscsi_alloc_session+0x28/0x840 [scsi_transport_iscsi] [276.963712] iscsi_session_setup+0xda/0xba0 [libiscsi] [ 276.964078] iscsi_sw_tcp_session_create+0x1fd/0x330 [iscsi_tcp] [ 276.964431] iscsi_if_create_session.isra.050+0x140 0x260 [scsi_transport_iscsi] [ 276.964793] iscsi_if_recv_msg+0xc5a/0x2660 [scsi_transport_iscsi] [ 276.965153] iscsi_if_rx+0x198/0x4b0 [scsi_transport_iscsi] [ 276.965546] netlink_unicast+0x4d5/0x7b0 [ 276.965905]+mscsi 276.966236] netlink_send sock_sendmsg+0xe5/0x120 [ 276.966576]____sys_sendmsg+0x5fe/0x860 [ 276.966923]
    ___sys_sendmsg+0xe0/0x170 [ 276.967300] __sys_sendmsg+0xc8/0x170 [ 276.967666] do_syscall_64+0x38/0x90 [276.968028] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 276.968773] 由任务 2209 释放[ 276.969111] kasan_save_stack+0x401e/ [ 276.969449] kasan_set_track+0x21/0x30 [ 276.969789] kasan_save_free_info+0x2a/0x50 [ 276.970146] __kasan_slab_free+0x106/0x190 [ 276.970470]
    __kmem_cache_free+0x133/0x270 [ 276.970816] device_release+0x98/0x210 [ 276.971145] kobject_cleanup+0x101/0x360 [ 276.971462] iscsi_session_teardown+0x3fb/0x530 [libiscsi] [ 276.971775] iscsi_sw_tcp_session_destroy+0xd8/0x130 [iscsi_tcp] [iscsi_sw_tcp_session_destroy+0xd8/0x130 276.972143] iscsi_if_recv_msg+0x1bf1/0x2660 [scsi_transport_iscsi] [ 276.972485] iscsi_if_rx+0x198/0x4b0 [scsi_transport_iscsi] [ 276.972808] netlink_unicast+0x4d5/0x7b0 [ 276.973544276.973201netlink_sendmsg+0x78d/0xc30 [[] ] 276.973864son ] ]____sys_sendmsg+0x5fe/0x860 [ 276.974248] ___sys_ ---truncated--- (CVE-2023-52975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-7684-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - SCSI 子系统；

    - TTY 驱动程序；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - USB 声音设备CVE-2023-52975、 CVE-2024-53239、 CVE-2024-49883、 CVE-2024-50073、 CVE-2024-49950]

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.236-227.928。因此，会受到 ALAS2KERNEL-5.10-2025-090 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复邻居更新处理程序中 encap 条目的释放后使用问题 (CVE-2021-47247)

    在 Linux 内核中，以下漏洞已修复：

    i2c: dev：检查调用 dev_set_name() 时的返回值 (CVE-2022-49046)

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：在使 bio 节流后设置 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 内核中，以下漏洞已修复：

    x86/kexec：修复 elf 标头缓冲区的内存泄漏 (CVE-2022-49546)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 __ip6_append_data 中的有符号整数溢出问题 (CVE-2022-49728)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：正确处理来自 btrfs_dec_ref() 的错误 (CVE-2024-46753)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复元素替换和 close() 之间的争用问题 (CVE-2024-56664)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM：修复在移除交换机上游功能期间退出链路状态的问题 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：如果本地 APIC 不在内核中，则拒绝 Hyper-V 的 SEND_IPI 超级调用 (CVE-2025-21779)

    在 Linux 内核中，以下漏洞已修复：

    ovl：通过移动 ovl_link_up 中的 dput()，修复 ovl_dentry_update_reval 中的释放后使用漏洞 (CVE-2025-21887)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conncount：完全初始化 insert_tree() 中的结构 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：阻止创建具有 TC_H_ROOT 的类（CVE-2025-21971）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5: 处理 mlx5_chains_create_table() 中的错误 (CVE-2025-21975)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

    在 Linux 内核中，以下漏洞已修复：

    HID：忽略 HP 5MP 摄像头中未工作的传感器 (CVE-2025-21992)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 radeon_vce_cs_parse() 中的未初始化大小问题 (CVE-2025-21996)

    在 Linux 内核中，以下漏洞已修复：

    proc：修复 proc_get_inode() 中的释放后使用 (UAF) 问题 (CVE-2025-21999)

    在 Linux 内核中，以下漏洞已修复：

    net: atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。 (CVE-2025-22005)

    在 Linux 内核中，以下漏洞已修复：

    regulator：检查使用虚拟调节器之前是否已对其进行探测 (CVE-2025-22008)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：socket：查找 IPv6 SNAT 的原始元组 (CVE-2025-22021)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果无法将 dl_recall 排入队列，则放置 dl_stid (CVE-2025-22025)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    acpi：nfit：修复了 acpi_nfit_ctl 中的窄化转换 (CVE-2025-22044)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：支持时为 VF GUID 分配 vfinfo 大小 (CVE-2025-22075)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复管道核算不匹配 (CVE-2025-23138)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-196.639。因此，该软件受到 ALAS-2025-1973 公告中提及的多个漏洞影响。

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7701-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - 网络流量控制；（CVE-2025-37797、CVE-2023-52757、CVE-2025-38083、CVE-2024-38541、CVE-2024-49950、CVE-2024-50073、CVE-2023-52975）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0575 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：bpf：错误删除验证程序导致不安全的代码路径被错误地标记为安全 (CVE-2023-2163)

    * kernel：net/sched：如果 qfq_change_agg 函数产生 qfq_enqueue 开销，则 sch_qfq 组件可被利用 (CVE-2023-3611)

    * kernel：tun：如果在 tun_napi_alloc_frags 中启用 napi frags，超大数据包会存在缺陷 (CVE-2023-3812)

    * kernel：unix_stream_sendpage 中存在释放后使用漏洞 (CVE-2023-4622)

    * kernel：net/sched：sch_hfsc UAF (CVE-2023-4623)

    * kernel：NVMe 的 nvmet_tcp_free_crypto 中存在释放后使用漏洞 (CVE-2023-5178)

    * kernel：qfq_change_class 函数中存在越界写入问题 (CVE-2023-31436)

    * kernel：IGB 驱动程序的缓冲区大小不足，无法用于大于 MTU 的帧 (CVE-2023-45871)

    * kernel：在 sk_receive_queue 中，可能会发生争用条件，从而导致 Unix 套接字中的 UAF（BZ#2230094）

    * kernel：kernel/sys.c 中 do_prlimit() 中存在推测指针取消引用 (CVE-2023-0458)

    * kernel：HID：检查 hid_validate_values() 中空的 report_list (CVE-2023-1073)

    * kernel：hid：asus_remove() 中存在释放后使用 (CVE-2023-1079)

    * kernel：vhost_net_set_backend() 期间的两个 fdget() 可能导致释放后使用 (CVE-2023-1838)

    * kernel：当访问 shost ip 地址时，登录期间会发生释放后使用 (UAF) (CVE-2023-2162)

    * kernel：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

    * kernel：xfrm：xfrm_update_ae_params() 中的空指针取消引用 (CVE-2023-3772)

    * kernel：smsusb：do_submit_urb() 造成释放后使用 (CVE-2023-4132)

    * kernel：堆越界写入 (CVE-2023-5717)

    * kernel：由于类型混淆，net/sched/sch_atm.c 的 atm_tc_enqueue 中存在拒绝服务（CVE-2023-23455）

    * kernel：mpls：sysctl 分配时的双重释放失败 (CVE-2023-26545)

    * kernel：drivers/media/usb/dev-usb/az6027.c 中 az6027 驱动程序的拒绝服务问题 (CVE-2023-28328)

    * kernel：net: qcom/emac: 争用条件导致 emac_remove() 中发生释放后使用 (CVE-2023-33203)

    * kernel：saa7134: 争用条件导致 saa7134_finidev() 中发生释放后使用 (CVE-2023-35823)

    * kernel：dm1105：争用条件导致 dm1105_remove.c() 中发生释放后使用 (CVE-2023-35824)

    * kernel：r592: 争用条件导致 r592_remove() 中发生释放后使用 (CVE-2023-35825)

    * kernel：SEV-ES 本地权限升级 (CVE-2023-46813)

    * kernel：net/tls：tls_is_tx_ready() 检查了 list_entry (CVE-2023-1075)

    * kernel：删除函数 xgene_hwmon_remove 中的释放后使用缺陷 (CVE-2023-1855)

    * kernel：r592_remove 中的释放后使用缺陷 (CVE-2023-3141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * [RHEL 8.9] 主动从上游向后移植锁定修复 (BZ#2235393)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-276.639。因此，该软件受到 ALAS2-2025-2843 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复了 flush_workqueue 中的空指针问题 (CVE-2021-46981)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_btree_check_delete() 中可能出现的越界读取问题 (CVE-2024-47757)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (CVE-2024-50264)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243968	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-7685-1)	Nessus	Ubuntu Local Security Checks	2025/8/6	2025/8/6	high
234966	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-100)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
248046	Linux Distros 未修补的漏洞：CVE-2023-52975	Nessus	Misc.	2025/8/11	2025/9/10	high
243279	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-7684-1)	Nessus	Ubuntu Local Security Checks	2025/8/1	2025/8/1	high
234958	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
234995	Amazon Linux AMI：内核 (ALAS-2025-1973)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/5/22	high
252948	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7701-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
189813	RHEL 8：kernel (RHSA-2024:0575)	Nessus	Red Hat Local Security Checks	2024/1/30	2025/8/15	high
235023	Amazon Linux 2：内核 (ALAS-2025-2843)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high