远程主机上安装的内核版本低于 5.15.184-125.190。因此，会受到 ALAS2KERNEL-5.15-2025-073 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：修复 WRITE_SAME 无数据缓冲区崩溃

    在较新版本的 SBC 规范中，我们有一个 NDOB 位，表示没有要写出的数据缓冲区。如果使用 sg_write_same --ndob 等命令设置此位，当我们访问 se_cmd->t_data_sg 时，target_core_iblock/file 的 execute_write_same 处理程序将崩溃，因为其为空。

    此修补程序在常见的 WRITE SAME 代码中增加了 NDOB 位检查，因为我们不提供支持。并且，它针对每个处理程序中的零 SG 元素添加检查，以防发起程序尝试发送没有数据缓冲区的正常 WRITE SAME。(CVE-2022-21546)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt清除部分引擎发现失败 (CVE-2022-48893)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在调用 bpf 映射帮助程序之前检查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (CVE-2023-52752)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复释放 mids 时可能发生死锁的问题 (CVE-2023-52757)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (CVE-2024-26739)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_dump_full_key() 中潜在的 UAF 漏洞 (CVE-2024-35866)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_stats_proc_show() 中的潜在 UAF (CVE-2024-35867)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：如果 iocg 已脱机，则不发出警告 (CVE-2024-36908)

    在 Linux 内核中，以下漏洞已修复：

    of：module：在 of_modalias() 中添加缓冲区溢出检查 (CVE-2024-38541)

    在 Linux 内核中，以下漏洞已修复：

    ipvs正确取消引用 ip_vs_add_service 中的 pe (CVE-2024-42322)

    在 Linux 内核中，以下漏洞已修复：

    smb/server修复 smb2_open() 中 Lease_ctx_info 的潜在 null-ptr-deref (CVE-2024-46742)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：btrfs_lookup_extent_info() 的引用计数为 0 时请勿 BUG_ON() (CVE-2024-46751)

    在 Linux 内核中，以下漏洞已修复：

    netmana修复 mana_create_txq/rxq 的 NAPI 清理中的错误处理 (CVE-2024-46784)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复异步解密中的 UAF (CVE-2024-50047)

    在 Linux 内核中，以下漏洞已修复：

    net：修复配置过小的 gso_max_size/gso_ipv4_max_size 时会发生崩溃的问题 (CVE-2024-50258)

    在 Linux 内核中，以下漏洞已修复：

    filemap：修复 filemap_read() 中的边界检查 (CVE-2024-50272)

    在 Linux 内核中，以下漏洞已修复：

    dm 缓存：修复 cache_ctr 错误时刷新未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 内核中，以下漏洞已修复：

    sched/task_stack：修复 KASAN 标记指针的 object_is_on_stack()(CVE-2024-53128)

    在 Linux 内核中，以下漏洞已修复：

    wifiath10k避免 sdio 删除期间的空指针错误 (CVE-2024-56599)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：在删除设备时释放 nexthop

    在 pmtu.sh 自测试中，CI 会在设备删除时间发生非周期性挂起：

    unregister_netdevice：等待 veth_A-R1 释放。使用计数 = 6ref_tracker：
    veth_A-R1@ffff888013df15d8 has 1/5 users atdst_init+0x84/0x4a0dst_alloc+0x97/0x150ip6_dst_alloc+0x23/0x90i p6_rt_pcpu_alloc+0x1e6/0x520ip6_pol_route+0x56f/0x840fib6_rule_lookup+0x334/0x630ip6_route_output_flags+0x 259/0x480ip6_dst_lookup_tail.constprop.0+0x5c2/0x940ip6_dst_lookup_flow+0x88/0x190udp_tunnel6_dst_lookup+0 x2a7/0x4c0vxlan_xmit_one+0xbde/0x4a50 [vxlan]vxlan_xmit+0x9ad/0xf20 [vxlan]dev_hard_start_xmit+0x10e/0x360
    __dev_queue_xmit+0xf95/0x18c0arp_solicit+0x4a2/0xe00neigh_probe+0xaa/0xf0

    虽然第一个可疑点是 dst_cache，但通过探测明确跟踪 dstowing（最后一个设备参照）可以证明原始 fib6_info 中的 nextthop 持有此类 dst。

    与提交 f5b51fe804ec（ipv6：route：移除时清理异常）类似，断开实时 ipv6 dst 与待删除设备的连接时，我们需要明确释放原始 fib 信息：将 fib6_info cleanup 移动到 ip6_dst_ifdown() 中。

    经测试的运行：

    ./pmtu.sh cleanup_ipv6_exception

    在无 spat 的超过 400 次迭代的紧凑循环中，运行未修补的内核，我每 ~10 次迭代会发现一个崩溃问题。(CVE-2024-56751)

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 can_accept_new_subflow 中的空指针 (CVE-2025-23145)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：明确禁止断开连接 (CVE-2025-37756)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_register_host_bridge() 中的引用泄漏问题 (CVE-2025-37836)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    cifs：避免 dbg 调用中的空指针取消引用 (CVE-2025-37844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：静默过大的 kvmalloc() 警告 (CVE-2025-37867)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 dl_recall 排队失败，则直接减少 sc_count (CVE-2025-37871)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：消除可能会无意中跳过 TLB 刷新的时段 (CVE-2025-37964)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：在 ->change() 期间也刷新 gso_skb 列表 (CVE-2025-37992)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netopenvswitch修复端口输出上的争用假设在单机上进行以下设置 1. 具有一个桥接和默认流的 openvswitch 实例 2. 两个网络命名空间服务器和客户端 3.
    网桥上的两个 ovs 接口服务器和客户端 4. 为每个 ovs 接口准备一个 veth 对，并包含匹配的名称和 32 个 rx 和 tx 队列 5. 将 veth 对的末端移动到相应的网络命名空间 6. 为每个 分配 IP 地址以命名空间结尾的 veth需要为相同的子网 7. 在服务器网络命名空间上启动某个 http 服务器 8. 测试客户端命名空间中的客户端在遵循主机下的操作时是否可以访问 http 服务器有机会的 cpu 卡在无限循环中的步骤1. 发送大量并行请求到 http 服务器大约 3000 curl 应能工作2. 并行删除网络命名空间不删除接口或停止服务器而只是终止命名空间）极低的机率这将导致以下内核 cpu 卡住消息。如果未发生此情况请重试。下面还有输出中提及的函数的 bpftrace 输出。此处发生的一系列事件为1. 会在进程中的某处调用“unregister_netdevice_many_notify”删除网络命名空间 2. 在 veth 的两端首先设置“NETREG_UNREGISTERING”然后运行“synchronize_net” 3. 然后调用“call_netdevice_notifiers” ` 4。此问题然后由调用“ovs_netdev_detach_dev”的“dp_device_event”进行处理如果找到 vport，即附加到 ovs 的 veth 接口的情况5。这会删除设备的 rx_handlers，但不阻止将程序包发送到设备 6. “dp_device_event”然后将 vport 删除排入队列以便在后台工作，因为我们没有在取消注册路径中保留需要的 ovs_lock 7. “unregister_netdevice_many_notify”继续调用设置“netdev_unregister_kobject”的“netdev_unregister_kobject”将 real_num_tx_queues 设置为 0 8. 端口删除会继续但详细信息与此问题无关9. 在未来的某个时候后台任务会删除 7. 之后 9. 之前的 vport If。一个数据包被发送到 ovs vport在这个时间点未被删除即使设备正在取消注册ovs vport也会将其转发到 `dev_queue_xmit` 流。在 `skb_tx_hash`在 `dev_queue_xmit` 路径中调用存在一个 while 循环如果数据包记录了 rx_queue当 `dev->real_num_tx_queues` 为零时该循环是无限的。为防止发生这种情况我们更新了“do_output”以按照与未找到设备相同的方式处理没有运营商的设备这将是 9. 完成之后的代码路径。此外，如果我们现在遇到无限循环，我们现在会在“skb_tx_hash”中生成警告。 bpftrace第一个单词是函数名称
    __dev_queue_xmit serverreal_num_tx_queues1，cpu:2，pid:28024，tid:28024，skb_addr:
    0xffff9edb6f207000reg_state: 1 netdev_core_pick_tx serveraddr: 0xffff9f0a46d4a000 real_num_tx_queues
    1, cpu2, pid: 28024, tid: 28024, skb_addr: 0xffff9edb6f207000, reg_state: 1 dp_device_event server
    real_num_tx_queues: 1 cpu 9, pid: 21024, tid: 21024, event 2, reg_state: 1 Synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 synchronize_rcu_expedited, cpu 9pid 9 21024、tid21024 synchronize_rcu_expeditedcpu 9、pid21024、tid21024 dp_device_event serverreal_num_tx_queues: 1 cpu 9、pid:21024、tid21024、event 6、reg_state:2 ovs_netdev_detach_dev server:1, pid21024、tid21024、reg_state
    2 netdev_rx_handler_unregister server: real_num_tx_queues: 1, cpu: 9, pid: 21024, tid: 21024, reg_state: 2 synchronize_rcu_expedited: cpu 9, pid: 21024, tid: 21024 netdev_rx_handler_unregister ret server
    real_num_tx_queues: 1, cpu: 9, pid: 21024, tid: 21024, reg_state: 2 dp_ ---truncated--- (CVE-2023-53188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.253-251.1014。因此，会受到 ALAS2KERNEL-5.10-2026-117 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复端口输出上的争用 （CVE-2023-53188）

    在 Linux 内核中，以下漏洞已修复：

    ipvs：正确取消引用 ip_vs_add_service （CVE-2024-42322） 中的 PE

    在 Linux 内核中，以下漏洞已修复：

    net：ppp：为 ppp_sync_txmung 上的 skb 数据添加边界检查 （CVE-2025-37749）

    在 Linux 内核中，以下漏洞已修复：

    ext4：拆分盘区失败时终止盘区缓存 （CVE-2026-45899）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 fs 关闭时 dirtyclusters 双倍递减 （CVE-2026-45920）

    在 Linux 内核中，以下漏洞已修复：

    ext4：提交 I/O （） 之前拆分时不设置EXT4_GET_BLOCKS_CONVERTCVE-2026-45985

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-169 公告中提及的多个漏洞影响。

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    skbuff修复合并与释放 SKB 之间的争用 (CVE-2023-53186)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    raw修复 raw_get_next() 中的空取消引用。 (CVE-2023-53198)

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    cgroup,freezer在 freezer_mutex 之前保持 cpu_hotplug_lock (CVE-2023-53522)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复了返回已修补函数时的 BTI 错误 (CVE-2023-53634)

    在 Linux 内核中，以下漏洞已修复：

    NFSD避免调用具有 ops->opnum == OP_ILLEGAL 的 OPDESC() (CVE-2023-53680)

    在 Linux 内核中，以下漏洞已修复：

    netlink注释对 nlk->max_recvmsg_len 的无锁访问 (CVE-2023-53824)

    在 Linux 内核中，以下漏洞已修复：

    ping修复 /proc/net/icmp 的潜在空取消引用。 (CVE-2023-53987)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 create_ah 失败时的 GID 条目 ref 泄漏 (CVE-2023-54003)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复删除提供的缓冲区时的内存泄漏 (CVE-2023-54041)

    在 Linux 内核中，以下漏洞已修复：

    fs删除命名空间锁定下的对等组 id (CVE-2023-54128)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_worker 中执行更严格的状态检查 (CVE-2023-54176)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915修复 i915_perf_add_config_ioctl 中的争用条件 UAFCVE-2023-54202

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 __ip6_make_skb() 中的 uninit 变量访问缺陷 (CVE-2023-54265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.293-211.419。因此，会受到 ALAS2KERNEL-5.4-2025-102 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    virtio-net添加对已使用长度的验证 (CVE-2021-47352)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    netppp在 ppp_sync_txmung 上添加 skb 数据的边界检查 (CVE-2025-37749)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_link_xmit 中的内存泄漏 (CVE-2025-37757)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_mon_reinit_self() 中的空指针取消引用 (CVE-2025-37824)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    HIDpidff修复 pidff_find_fields 中的空指针取消引用 (CVE-2025-37862)

    在 Linux 内核中，以下漏洞已修复：

    mtdinftlcore添加对 inftl_read_oob() 的错误检查 (CVE-2025-37892)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1777616064公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：tracing: Fix potential double free in create_var_ref() In create_var_ref(), init_var_ref() is called to initialize the fields of variable ref_field, which is allocated in the previous function call to create_hist_field(). Function init_var_ref() allocates the corresponding fields such as ref_field->system, but frees these fields when the function encounters an error. The caller later calls destroy_hist_field() to conduct error handling, which frees the fields and the variable itself. This results in double free of the fields which are already freed in the previous function. Fix this by storing NULL to the corresponding fields when they are freed in init_var_ref(). (CVE-2022-49410)

  - 已修复 Linux 内核中的下列漏洞：net: mdio: fix undefined behavior in bit shift for __mdiobus_register Shifting signed 32-bit value by 31 bits is undefined, so changing significant bit to unsigned. The UBSAN warning calltrace like below: UBSAN: shift-out-of-bounds in drivers/net/phy/mdio_bus.c:586:27 left shift of 1 by 31 places cannot be represented in type 'int' Call Trace: <TASK> dump_stack_lvl+0x7d/0xa5 dump_stack+0x15/0x1b ubsan_epilogue+0xe/0x4e
    __ubsan_handle_shift_out_of_bounds+0x1e7/0x20c __mdiobus_register+0x49d/0x4e0 fixed_mdio_bus_init+0xd8/0x12d do_one_initcall+0x76/0x430 kernel_init_freeable+0x3b3/0x422 kernel_init+0x24/0x1e0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49907)

  - 已修复 Linux 内核中的下列漏洞：vt: Clear selection before changing the font When changing the console font with ioctl(KDFONTOP) the new font size can be bigger than the previous font. A previous selection may thus now be outside of the new screen size and thus trigger out-of-bounds accesses to graphics memory if the selection is removed in vc_do_resize(). Prevent such out-of-memory accesses by dropping the selection before the various con_font_set() console handlers are called.
    (CVE-2022-49948)

  - 已修复 Linux 内核中的下列漏洞：wifi: iwlwifi: mvm: fix double free on tx path. We see kernel crashes and lockups and KASAN errors related to ax210 firmware crashes. One of the KASAN dumps pointed at the tx path, and it appears there is indeed a way to double-free an skb. If iwl_mvm_tx_skb_sta returns non-zero, then the 'skb' sent into the method will be freed. But, in case where we build TSO skb buffer, the skb may also be freed in error case. So, return 0 in that particular error case and do cleanup manually. BUG: KASAN: use-after-free in __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000000 | tsf hi Read of size 8 at addr ffff88813cfa4ba0 by task btserver/9650 CPU: 4 PID: 9650 Comm: btserver Tainted: G W 5.19.8+ #5 iwlwifi 0000:06:00.0: 0x00000000 | time gp1 Hardware name: Default string Default string/SKYBAY, BIOS 5.12 02/19/2019 Call Trace: <TASK> dump_stack_lvl+0x55/0x6d print_report.cold.12+0xf2/0x684 iwlwifi 0000:06:00.0: 0x1D0915A8 | time gp2 ?
    __list_del_entry_valid+0x12/0x90 kasan_report+0x8b/0x180 iwlwifi 0000:06:00.0: 0x00000001 | uCode revision type ? __list_del_entry_valid+0x12/0x90 __list_del_entry_valid+0x12/0x90 iwlwifi 0000:06:00.0: 0x00000048 | uCode version major tcp_update_skb_after_send+0x5d/0x170 __tcp_transmit_skb+0xb61/0x15c0 iwlwifi 0000:06:00.0: 0xDAA05125 | uCode version minor ? __tcp_select_window+0x490/0x490 iwlwifi 0000:06:00.0:
    0x00000420 | hw version ? trace_kmalloc_node+0x29/0xd0 ? __kmalloc_node_track_caller+0x12a/0x260 ? memset+0x1f/0x40 ? __build_skb_around+0x125/0x150 ? __alloc_skb+0x1d4/0x220 ? skb_zerocopy_clone+0x55/0x230 iwlwifi 0000:06:00.0: 0x00489002 | board version ? kmalloc_reserve+0x80/0x80 ? rcu_read_lock_bh_held+0x60/0xb0 tcp_write_xmit+0x3f1/0x24d0 iwlwifi 0000:06:00.0: 0x034E001C | hcmd ?
    __check_object_size+0x180/0x350 iwlwifi 0000:06:00.0: 0x24020000 | isr0 tcp_sendmsg_locked+0x8a9/0x1520 iwlwifi 0000:06:00.0: 0x01400000 | isr1 ? tcp_sendpage+0x50/0x50 iwlwifi 0000:06:00.0: 0x48F0000A | isr2 ? lock_release+0xb9/0x400 ? tcp_sendmsg+0x14/0x40 iwlwifi 0000:06:00.0: 0x00C3080C | isr3 ? lock_downgrade+0x390/0x390 ? do_raw_spin_lock+0x114/0x1d0 iwlwifi 0000:06:00.0: 0x00200000 | isr4 ? rwlock_bug.part.2+0x50/0x50 iwlwifi 0000:06:00.0: 0x034A001C | last cmd Id ? rwlock_bug.part.2+0x50/0x50 ? lockdep_hardirqs_on_prepare+0xe/0x200 iwlwifi 0000:06:00.0: 0x0000C2F0 | wait_event ?
    __local_bh_enable_ip+0x87/0xe0 ? inet_send_prepare+0x220/0x220 iwlwifi 0000:06:00.0: 0x000000C4 | l2p_control tcp_sendmsg+0x22/0x40 sock_sendmsg+0x5f/0x70 iwlwifi 0000:06:00.0: 0x00010034 | l2p_duration
    __sys_sendto+0x19d/0x250 iwlwifi 0000:06:00.0: 0x00000007 | l2p_mhvalid ? __ia32_sys_getpeername+0x40/0x40 iwlwifi 0000:06:00.0: 0x00000000 | l2p_addr_match ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_sched_held+0x5a/0xd0 ? lock_release+0xb9/0x400 ? lock_downgrade+0x390/0x390 ? ktime_get+0x64/0x130 ? ktime_get+0x8d/0x130 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_held_common+0x12/0x50 ? rcu_read_lock_sched_held+0x5a/0xd0 ? rcu_read_lock_bh_held+0xb0/0xb0 ? rcu_read_lock_bh_held+0xb0/0xb0
    __x64_sys_sendto+0x6f/0x80 do_syscall_64+0x34/0xb0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP:
    0033:0x7f1d126e4531 Code: 00 00 00 00 0f 1f 44 00 00 f3 0f 1e fa 48 8d 05 35 80 0c 00 41 89 ca 8b 00 85 c0 75 1c 45 31 c9 45 31 c0 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 67 c3 66 0f 1f 44 00 00 55 48 83 ec 20 48 89 RSP: 002b:00007ffe21a679d8 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX:
    000000000000ffdc RCX: 00007f1d126e4531 RDX: 0000000000010000 RSI: 000000000374acf0 RDI: 0000000000000014 RBP: 00007ffe21a67ac0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R ---truncated--- (CVE-2022-50248)

  - 已修复 Linux 内核中的下列漏洞：mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.
    (CVE-2022-50347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
238031	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-073 (ALASKERNEL-5.15-2025-073)	Nessus	Amazon Linux Local Security Checks	2025/6/9	2026/2/26	high
265046	Linux Distros 未修补的漏洞：CVE-2023-53188	Nessus	Misc.	2025/9/16	2026/11/5	medium
314569	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2026-117 （ALASKERNEL-5。10-2026-117）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/6/26	high
175085	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-169)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2026/2/10	high
237516	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-102 (ALASKERNEL-5.4-2025-102)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2026/2/26	high
353159	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-64k / kernel-64k-core / kernel-64k-debug 等多个漏洞（ALMALINUX9.2：CLSA-2026：1777616064）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/20	high

检测

插件搜索

high

medium

high

high

high

high