Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx使用 raw_smp_processor_id() 而不是 smp_processor_id() 发现了以下调用跟踪本地主机内核nvme nvme0: NVME-FC{0}控制器连接完成本地主机内核缺陷
    在可抢占的 [00000000] 代码中使用 smp_processor_id()kworker/u129:4/75092 localhost kernel: nvme nvme0: NVME-FC{0}: new ctrlNQN nqn.1992-08.com.netapp:sn.b42d198afb4d11ecad6d00a098d6abfa:subsystem。 PR_Channel2022_RH84_subsystem_291 localhost kernel: 调用者为 qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] localhost kernel: CPU: 6 PID: 75092 Comm: kworker/u129:4 Kdump:已加载 Tainted: GBW OE --------- --- 5.14 .0-70.22.1.el9_0.x86_64+debug #1 localhost 内核硬件名称HPE ProLiant XL420 Gen10/ProLiant XL420 Gen10、BIOS U39 01/13/2022 localhost 内核工作队列nvme-wq nvme_async_event_work [nvme_core ] localhost 内核调用跟踪
    localhost 内核dump_stack_lvl+0x57/0x7d localhost 内核check_preemption_disabled+0xc8/0xd0 localhost 内核qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] 使用 raw_smp_processor_id() 而不是 smp_processor_id()。
    同样在驱动程序中使用 queue_work() 而不是 queue_work_on()从而避免在启用 CONFIG_DEBUG_PREEMPT 时使用 smp_processor_id()。 (CVE-2023-53530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.355-280.706。因此，该软件受到 ALAS2-2025-3053 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsilibsas修复 smp_execute_task_sg() 中的释放后使用缺陷 (CVE-2022-50422)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx使用 raw_smp_processor_id() 而不是 smp_processor_id() (CVE-2023-53530)

    在 Linux 内核中，以下漏洞已修复：

    spiqup不跳过删除的错误路径中的清理 (CVE-2023-53567)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    dmaengineqcombam_dma修复 num-channels/ees 的 DT 错误处理 (CVE-2025-39923)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.245-241.976。因此，会受到 ALAS2KERNEL-5.10-2025-109 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复 nsim_dev_resources_register() 失败时 nsim_drv_probe() 中的内存泄漏 (CVE-2022-50500)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx使用 raw_smp_processor_id() 而不是 smp_processor_id() (CVE-2023-53530)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (CVE-2025-39911)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 内核中，以下漏洞已修复：

    netrfkillgpio修复了因取消引用未初始化的指针而造成的崩溃 (CVE-2025-39937)

    在 Linux 内核中，以下漏洞已修复：

    qed不收集过多保护替代 GRC 元素 (CVE-2025-39949)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (CVE-2025-39964)

    在 Linux 内核中，以下漏洞已修复：

    fbcon修复 fbcon_do_set_font 中的整数溢出 (CVE-2025-39967)

    在 Linux 内核中，以下漏洞已修复：

    i40e添加针对 VF 过滤器的最大边界检查 (CVE-2025-39968)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复获取资源中的 VF 状态验证 (CVE-2025-39969)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 action_meta 的输入验证逻辑 (CVE-2025-39970)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_validate_queue_map 中的 idx 验证 (CVE-2025-39972)

    在 Linux 内核中，以下漏洞已修复：

    i40e添加对 ring_len 参数的验证 (CVE-2025-39973)

    在 Linux 内核中，以下漏洞已修复：

    nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (CVE-2025-39980)

    在 Linux 内核中，以下漏洞已修复：

    tracingdynevent在 dynevent 上添加缺少的锁定检查 (CVE-2025-40021)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.300-220.446。因此，会受到 ALAS2KERNEL-5.4-2025-113 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    schedcpuset修复因空 cs->cpus_allowed 而导致的 dl_cpu_busy() 错误 (CVE-2022-50103)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复 nsim_dev_resources_register() 失败时 nsim_drv_probe() 中的内存泄漏 (CVE-2022-50500)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx使用 raw_smp_processor_id() 而不是 smp_processor_id() (CVE-2023-53530)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_oplock_break 中的释放后使用 (CVE-2025-38527)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (CVE-2025-39911)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 内核中，以下漏洞已修复：

    netrfkillgpio修复了因取消引用未初始化的指针而造成的崩溃 (CVE-2025-39937)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    fbcon修复 fbcon_do_set_font 中的整数溢出 (CVE-2025-39967)

    在 Linux 内核中，以下漏洞已修复：

    i40e添加针对 VF 过滤器的最大边界检查 (CVE-2025-39968)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复获取资源中的 VF 状态验证 (CVE-2025-39969)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 action_meta 的输入验证逻辑 (CVE-2025-39970)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_validate_queue_map 中的 idx 验证 (CVE-2025-39972)

    在 Linux 内核中，以下漏洞已修复：

    i40e添加对 ring_len 参数的验证 (CVE-2025-39973)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crxsa-2024_3138 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Rocky Linux SIG Cloud 版本 8.10 说明。

    此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269598	Linux Distros 未修补的漏洞：CVE-2023-53530	Nessus	Misc.	2025/10/8	2026/9/30	medium
271741	Amazon Linux 2内核 --advisory ALAS2-2025-3053 (ALAS-2025-3053)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/24	high
271760	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-109 (ALASKERNEL-5.10-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/9/18	high
271753	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-113 (ALASKERNEL-5.4-2025-113)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/26	high
353813	Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crxsa-2024_3138）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical

检测

插件搜索

medium

high

high

high

critical