远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12209 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:11861 公告中提及的多个漏洞的影响。

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)
      * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)
      * kernelRDMA/mlx5修复 page_size 变量溢出 (CVE-2025-22091)
      * kernel：ext4：修复 ext4_xattr_inode_dec_ref_all() 中的越界读取问题 (CVE-2025-22121)
      * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)
      * kernelRDMA/core修复重命名设备名称时的释放后使用 (CVE-2025-22085)
      * kernelnet_schedhfsc修复类处理中的 UAF 漏洞 (CVE-2025-37797)
      * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)
      *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)
      * kernel：net/mdiobus：修复 clause 45 读/写操作可能发生的越界访问问题 (CVE-2025-38110)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12526 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * 内核：ext4：修复 do_split 中的差一错误（CVE-2025-23150）

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernel: writeback避免删除设备后的释放后使用 (CVE-2022-49995)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12662 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelpadata修复 padata_reorder 中的 UAF (CVE-2025-21727)

    * kernel: HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    * kernel: HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 (CVE-2025-21929)

    * kernel: memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 释放后使用 (CVE-2025-22020)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * kernelRDMA/core修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    * kernelnet_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 (CVE-2025-37890)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    * kernel: net/sched修复 taprio_dev_notifier 中的释放后使用 (CVE-2025-38087)

    * kernelnvme-tcp审查请求列表处理 (CVE-2025-38264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4如果日志正在破坏则避免在出错时记录 sb 更新。目前如果尝试在标有 JBD2_UNMOUNT 的日志上启动事务总是 BUG_ON因为这种情况永远不应该发生。不过在 ltp 运行压力测试时已发现在某些处理路径错误的情况下update_super_work 可能会在日志被破坏后启动事务 eg: (umount) ext4_kill_sb kill_block_super generic_shutdown_super sync_filesystem /* commits all txns */ evict_inodes /* 可启动新的 txn */ ext4_put_super flush_work(&sbi->s_sb_upd_work) /* 刷新工作队列 */ jbd2_journal_destroy journal_kill_thread journal->j_flags |= JBD2_UNMOUNT; jbd2_journal_commit_transaction jbd2_journal_get_descriptor_buffer jbd2_journal_bmap ext4_journal_bmap ext4_map_blocks ...
    ext4_inode_error ext4_handle_error schedule_work(&sbi->s_sb_upd_work) /* 工作队列启动 */ update_super_work jbd2_journal_start start_this_handle BUG_ON(journal->j_flags & JBD2_UNMOUNT) 因此引入一个新的挂载标记以指示日志正在破坏且仅执行已记录并延迟的操作如果未设置此标记则 sb 的更新。否则仅回退到未记录日志的提交。此外，在日志破坏路径中，有以下序列 1. 设置表明日志正在破坏的挂载标记 2. 强制提交并等待 3. 刷新待定 sb 更新 此序列很重要，因为它可确保在此点之后中不存在可以记录的 sb 更新因此在日志之外更新 sb 是安全的。（为避免 2d01ddc86606 中讨论的争用）此外我们不需要在 ext4_grp_locked_error 中进行类似检查因为它仅从 mballoc 调用并且 AFAICT 在此处安排工作始终有效。 (CVE-2025-22113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11810 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：drm/amd/display：对 DCN301 中创建的流编码器实施边界检查 (CVE-2024-26660)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * kernel：nbd：对 nla_nest_start 进行 null 检查 (CVE-2024-27025)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * kernel：firmware：cs_dsp：修复 wmfw 标头的溢出检查 (CVE-2024-41039)

    * kernel：用于复制到用户空间的白名单 dtl slub 对象 (CVE-2024-41065)

    * kernel：usb: xhci：防止针对无 TRB 的传输事件的 handle_tx_event() 中的潜在故障 (CVE-2024-42226)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * 内核：parport：针对数组越界访问的正确补丁 (CVE-2024-50074)

    * kernel：ovl：通过移动 ovl_link_up 中的 dput()，修复 ovl_dentry_update_reval 中的释放后使用漏洞 (CVE-2025-21887)

    * kernel：wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：ext4：如果日志遭破坏，避免在发生错误时记录 sb 更新 (CVE-2025-22113)

    * 内核：ibmvnic：将内核帮助程序用于十六进制转储 (CVE-2025-22104)

    * kernel：udmabuf：修复 udmabuf 创建期间的缓冲区大小溢出问题 (CVE-2025-37803)

    * kernel：sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (CVE-2025-38089)

    * kernel: net/sched：修复 taprio_dev_notifier 中的释放后使用漏洞 (CVE-2025-38087)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11861 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernel：wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：RDMA/mlx5：修复 page_size 变量溢出 (CVE-2025-22091)

    * kernel：ext4：修复 ext4_xattr_inode_dec_ref_all() 中的越界读取问题 (CVE-2025-22121)

    * kernel：ext4：如果日志遭破坏，避免在发生错误时记录 sb 更新 (CVE-2025-22113)

    * kernel：RDMA/core：修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    * kernel：net/mdiobus：修复 clause 45 读/写操作可能发生的越界访问问题 (CVE-2025-38110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12311 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernelnet_schedhfsc地址可重入排队两次向 eltree 添加类 (CVE-2025-38001)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7594-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 多功能设备驱动程序；

    - Microchip PCI 驱动程序；

    - Intel 管理引擎接口驱动程序

    - PCI 端点测试驱动程序

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 以太网绑定驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Synopsys DesignWare PCIe PMU

    - Mellanox 平台驱动程序

    - PWM 驱动程序

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序

    - SPI 子系统；

    - GPIB 驱动程序

    - VideoCore 服务驱动程序

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序

    - ChipIdea USB 驱动程序

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C 支持驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - W1dallas 的 1-wire 总线驱动程序

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - 以太网桥接；

    - io_uring 子系统；

    - Perf 事件；

    - 内存管理；

    - Uprobes 跟踪

    - Amateur Radio 驱动程序；

    - SCTP 协议；

    - 网络套接字；

    - RDMA verbs API

    - BPF 子系统；

    - Kernel fork() syscall；

    - 休眠控制

    - 计划程序基础设施；

    - 跟踪基础设施；

    - 监视队列通知机制

    - 矢量 I/O 迭代器库

    - 802.1Q VLAN 协议；

    - 9P 文件系统网络协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - ALSA 框架；

    - WCD 音频编解码器

    - SoC Audio for Freescale CPU 驱动程序；

    - SoC 音频通用驱动程序

    - Intel ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - Virtio 声音驱动程序

    - CPU电源监控子系统；(CVE-2025-37806, CVE-2025-22084, CVE-2025-39688, CVE-2025-22030, CVE-2025-37754, CVE-2025-37783, CVE-2025-37825, CVE-2025-37752, CVE-2025-22104, CVE-2025-40014, CVE-2025-22103, CVE-2025-37874, CVE-2025-37773, CVE-2025-37741, CVE-2025-37763, CVE-2025-37859, CVE-2025-37779, CVE-2025-23155, CVE-2025-23143, CVE-2025-37788, CVE-2025-22028, CVE-2024-58096, CVE-2025-37842, CVE-2025-37854, CVE-2025-38637, CVE-2024-58097, CVE-2023-53034, CVE-2025-37797, CVE-2025-37851, CVE-2025-37941, CVE-2025-37942, CVE-2025-37748, CVE-2025-37982, CVE-2025-22058, CVE-2025-37781, CVE-2025-23130, CVE-2025-23149, CVE-2025-23146, CVE-2025-37809, CVE-2025-37801, CVE-2025-22080, CVE-2025-23160, CVE-2025-37823, CVE-2025-37827, CVE-2025-39755, CVE-2025-22124, CVE-2025-22033, CVE-2025-22075, CVE-2025-37850, CVE-2025-37757, CVE-2025-22060, CVE-2025-37979, CVE-2025-22098, CVE-2025-39989, CVE-2025-37989, CVE-2025-37790, CVE-2025-37885, CVE-2025-37875, CVE-2025-22066, CVE-2025-37975, CVE-2025-37819, CVE-2025-37755, CVE-2025-37794, CVE-2025-23148, CVE-2025-22067, CVE-2025-22061, CVE-2025-22109, CVE-2025-37884, CVE-2025-37852, CVE-2025-37866, CVE-2025-37872, CVE-2025-37751, CVE-2025-23156, CVE-2025-22065, CVE-2025-37837, CVE-2025-22069, CVE-2025-37822, CVE-2025-22128, CVE-2025-22087, CVE-2025-22023, CVE-2025-22038, CVE-2025-22096, CVE-2025-22076, CVE-2025-22045, CVE-2025-38049, CVE-2025-37870, CVE-2025-37939, CVE-2025-37865, CVE-2025-37860, CVE-2025-37771, CVE-2025-23144, CVE-2025-22081, CVE-2025-39778, CVE-2025-23153, CVE-2025-22036, CVE-2025-23154, CVE-2025-22101, CVE-2025-37808, CVE-2025-37772, CVE-2025-22070, CVE-2025-37789, CVE-2025-22025, CVE-2025-22019, CVE-2025-37868, CVE-2025-22083, CVE-2025-22095, CVE-2025-23161, CVE-2025-22027, CVE-2025-37843, CVE-2025-37985, CVE-2025-23132, CVE-2025-22073, CVE-2025-37940, CVE-2025-23140, CVE-2025-37828, CVE-2025-22063, CVE-2025-22053, CVE-2025-37787, CVE-2025-23152, CVE-2025-37840, CVE-2025-22118, CVE-2025-37981, CVE-2025-22111, CVE-2025-22091, CVE-2025-37841, CVE-2025-23142, CVE-2025-37838, CVE-2025-37775, CVE-2025-23147, CVE-2025-22022, CVE-2025-37745, CVE-2025-37785, CVE-2025-37821, CVE-2025-37988, CVE-2025-37986, CVE-2025-23138, CVE-2025-37836, CVE-2025-37792, CVE-2025-23141, CVE-2025-23159, CVE-2025-38240, CVE-2025-37764, CVE-2025-22120, CVE-2025-37881, CVE-2025-37777, CVE-2025-37987, CVE-2025-37811, CVE-2025-22032, CVE-2025-22044, CVE-2025-37943, CVE-2025-37802, CVE-2025-37829, CVE-2025-37862, CVE-2025-38575, CVE-2025-37799, CVE-2025-37882, CVE-2025-37812, CVE-2025-37765, CVE-2025-37813, CVE-2025-37980, CVE-2025-37873, CVE-2025-37766, CVE-2025-37761, CVE-2025-37892, CVE-2025-22094, CVE-2025-22035, CVE-2025-22055, CVE-2025-22100, CVE-2025-37816, CVE-2025-22062, CVE-2025-22110, CVE-2025-22088, CVE-2025-23129, CVE-2025-38479, CVE-2025-37740, CVE-2025-23136, CVE-2025-37846, CVE-2025-23163, CVE-2025-37977, CVE-2025-37879, CVE-2025-22082, CVE-2025-22046, CVE-2025-22050, CVE-2025-22126, CVE-2025-37796, CVE-2025-37815, CVE-2025-22127, CVE-2025-22105, CVE-2025-22068, CVE-2025-22119, CVE-2025-22089, CVE-2025-37858, CVE-2025-37826, CVE-2025-37945, CVE-2025-23157, CVE-2025-22054, CVE-2025-37805, CVE-2025-37856, CVE-2025-37878, CVE-2025-37768, CVE-2025-22040, CVE-2025-37944, CVE-2025-37774, CVE-2025-22117, CVE-2025-37888, CVE-2025-37857, CVE-2025-37791, CVE-2025-37817, CVE-2025-22041, CVE-2025-37983, CVE-2025-22039, CVE-2025-37749, CVE-2025-22097, CVE-2025-37747, CVE-2025-37762, CVE-2025-22114, CVE-2025-37831, CVE-2025-23133, CVE-2025-22020, CVE-2025-22085, CVE-2025-37807, CVE-2025-22059, CVE-2025-22042, CVE-2025-22123, CVE-2025-22107, CVE-2025-37759, CVE-2024-58094, CVE-2025-40114, CVE-2025-37810, CVE-2025-37833, CVE-2025-23134, CVE-2025-23151, CVE-2025-37743, CVE-2025-22034, CVE-2025-37739, CVE-2025-37863, CVE-2025-39735, CVE-2025-39930, CVE-2025-37847, CVE-2025-37803, CVE-2025-37786, CVE-2025-22112, CVE-2025-37830, CVE-2025-22108, CVE-2025-37767, CVE-2025-37814, CVE-2025-37798, CVE-2025-22086, CVE-2025-37778, CVE-2024-58093, CVE-2025-37848, CVE-2025-22024, CVE-2025-37776, CVE-2025-38104, CVE-2025-37938, CVE-2025-37861, CVE-2025-23150, CVE-2025-22021, CVE-2025-22018, CVE-2025-23137, CVE-2025-37756, CVE-2025-37784, CVE-2025-37769, CVE-2025-37820, CVE-2025-37758, CVE-2025-22047, CVE-2025-37844, CVE-2025-22093, CVE-2025-23162, CVE-2025-22051, CVE-2025-22115, CVE-2025-37845, CVE-2025-22074, CVE-2025-37883, CVE-2025-22116, CVE-2025-37824, CVE-2025-22052, CVE-2025-22090, CVE-2025-37750, CVE-2025-39728, CVE-2025-23145, CVE-2025-22125, CVE-2025-37834, CVE-2025-37738, CVE-2025-37760, CVE-2025-22079, CVE-2025-37877, CVE-2025-37849, CVE-2025-22026, CVE-2025-37886, CVE-2025-22043, CVE-2025-22122, CVE-2025-37937, CVE-2025-22071, CVE-2025-37742, CVE-2025-37744, CVE-2025-22106, CVE-2025-38152, CVE-2025-37869, CVE-2025-23135, CVE-2025-22056, CVE-2024-58095, CVE-2025-37853, CVE-2025-37770, CVE-2025-22031, CVE-2025-23158, CVE-2025-22072, CVE-2025-22102, CVE-2025-40325, CVE-2025-22037, CVE-2025-37876, CVE-2025-37864, CVE-2025-37867, CVE-2025-37855, CVE-2025-37984, CVE-2025-37839, CVE-2025-23131, CVE-2025-22121, CVE-2025-22078, CVE-2025-37800, CVE-2025-37880, CVE-2025-37925, CVE-2025-22113, CVE-2025-22064, CVE-2025-22057, CVE-2025-22092, CVE-2025-37780, CVE-2025-37887, CVE-2025-22099, CVE-2025-37793, CVE-2025-37978, CVE-2025-37746)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11861 公告中提及的多个漏洞影响。

    - net_schedhfsc修复类处理中的 UAF 漏洞 (Davide Caratti) [RHEL-95853] {CVE-2025-37797}
    - ext4修复 ext4_xattr_inode_dec_ref_all() 中的越界读取 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4引入 ITAIL 帮助程序 (CKI Backport Bot) [RHEL-93555] {CVE-2025-22121}
    - ext4如果正在破坏日志则避免在出错时记录 sb 更新 (Brian Foster) [RHEL-93591] {CVE-2025-22113}
    - net/mdiobus修复潜在的越界子句 45 读取/写入访问 (CKI Backport Bot) [RHEL-102093] {CVE-2025-38110}
    - net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CKI Backport Bot) [RHEL-101212] {CVE-2025-38086}
    - media：uvcvideo：修复错误路径中的重复释放问题 (CKI Backport Bot) [RHEL-98795] {CVE-2024-57980}
    - RDMA/mlx5修复 page_size 变量溢出CKI Backport Bot [RHEL-99320] {CVE-2025-22091}
    - wifiiwlwifi限制来自 FW 文件的打印字符串CKI Backport Bot [RHEL-99384] {CVE-2025-21905}
    - RDMA/core修复重命名设备名称时的释放后使用 (CKI Backport Bot) [RHEL-99048] {CVE-2025-22085}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Rafael Aquini) [RHEL-96368] {CVE-2025-37958}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12662 公告中提及的多个漏洞影响。

    - net_schedhfsc解决可重入队列两次将类添加到 eltree 的问题 - CVE-2025-38001
    - sch_hfsc修复在 hfsc_enqueue() 中使用扫视时的 qlen 核算缺陷 - CVE-2025-38000
    - net_schedhfsc修复以 netem 作为子 qdisc 的类中的 UAF 漏洞 - CVE-2025-37890
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 - CVE-2025-38022
    - RDMA/core修复重命名设备名称时的释放后使用 - CVE-2025-22085
    - nvme-tcp审查请求列表处理 - CVE-2025-38264
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 - CVE-2025-38052
    - ext4如果日志正在破坏避免出错时记录 sb 更新 - CVE-2025-22113
    - ext4定义 ext4_journal_destroy 封装程序 - CVE-2025-22113
    - HIDintel-ish-hid修复 ishtp_hid_remove() 中的释放后使用问题 - CVE-2025-21928
    - HIDintel-ish-hid修复 hid_ishtp_cl_remove() 中的释放后使用问题 - CVE-2025-21929
    - net/sched修复 taprio_dev_notifier 中的释放后使用 - CVE-2025-38087
    - netch9200修复 mii_nway_restart 期间未初始化的访问 - CVE-2025-38086
    - padata避免 reorder_work 的 UAF - CVE-2025-21726
    - padata修复 padata_reorder 中的 UAF - CVE-2025-21727

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12525 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * 内核：ext4：修复 do_split 中的差一错误（CVE-2025-23150）

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernel: writeback避免删除设备后的释放后使用 (CVE-2022-49995)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6008 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.48-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242993	RHEL 9：内核 (RHSA-2025:12209)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/7/30	high
243289	AlmaLinux 9内核 (ALSA-2025:11861)	Nessus	Alma Linux Local Security Checks	2025/8/1	2025/8/1	high
243458	RHEL 9：内核 (RHSA-2025:12526)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
243457	RHEL 10kernelRHSA-2025:12662	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
244017	Linux Distros 未修补的漏洞：CVE-2025-22113	Nessus	Misc.	2025/8/6	2025/9/25	high
242887	RHEL 9：内核 (RHSA-2025:11810)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/9/24	high
242907	RHEL 9：内核 (RHSA-2025:11861)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
243209	RHEL 9：kernel-rt (RHSA-2025:12311)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	high
240657	Ubuntu 25.04：Linux 内核漏洞 (USN-7594-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
243007	Oracle Linux 9：内核 (ELSA-2025-11861)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
248475	Oracle Linux 10内核 (ELSA-2025-12662)	Nessus	Oracle Linux Local Security Checks	2025/8/12	2025/8/12	high
243459	RHEL 9：kernel-rt (RHSA-2025:12525)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high