远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-22801 公告中提及的多个漏洞影响。

    - mmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - mm/memcg恢复“mm/memcg优化用户上下文对象库存访问”(Radostin Stoyanov) [RHEL-122774] {CVE-2023-53401}
    - RDMA/rxe修复 rxe_requester 中不完整的状态保存 (Kamal Heib) [RHEL-124700] {CVE-2023-53539}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22800 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)

    * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe修复 rxe_requester 中不完整的状态保存。如果发送数据包被 rxe_requester() 中的 IP 层丢弃则对 rxe_xmit_packet() 的调用可能因 err == -EAGAIN 而失败。为了恢复wqe 的状态会恢复到发送数据包之前的状态以便可以重新发送。但是，保存和恢复状态的例程缺少 wqe 中变量状态的重要部分即用于通过 sge 表进行处理的 dma 结构。并且在构建会修改 dma 结构的数据包之前未保存状态。在使用快速节点上的许多 QP 向慢速节点发送大型消息的重压测试下发现了数据包丢弃并且重新发送的数据包损坏了因为 dma 结构未还原。此修补程序修复了此行为并允许测试案例成功。 (CVE-2023-53539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:22801 中提及的多个漏洞的影响。

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)
      * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)
      * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22801 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)

    * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:22800 中提及的多个漏洞的影响。

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)
      * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)
      * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278131	Oracle Linux 8：内核 (ELSA-2025-22801)	Nessus	Oracle Linux Local Security Checks	2025/12/10	2025/12/10	high
277610	RHEL 8：kernel-rt (RHSA-2025:22800)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	high
269430	Linux Distros 未修补的漏洞：CVE-2023-53539	Nessus	Misc.	2025/10/8	2025/12/8	high
277922	AlmaLinux 8内核 (ALSA-2025:22801)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/9	high
277611	RHEL 8：内核 (RHSA-2025:22801)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	high
277924	AlmaLinux 8kernel-rt (ALSA-2025:22800)	Nessus	Alma Linux Local Security Checks	2025/12/9	2025/12/9	high

检测

插件搜索

high

high

high

high

high

high