远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8247 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CVE-2024-43842)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched/rt修复 push_rt_task 中的争用概述 ======== 当 CPU 选择调用 push_rt_task 并挑选一个任务以推送到另一个 CPU 的 runqueue 时它将调用 find_lock_lowest_rq 方法该方法会在两个 CPU 上执行双重锁定' runqueues。如果其中一个锁不易使用则可能导致终止当前 runqueue 锁并同时重新获取这两个锁。在此窗口期间任务可能已经迁移并正在某些其他 CPU 上运行。这些案例均已得到处理。但是如果任务已迁移且已经执行且另一个 CPU 现在正在尝试唤醒该任务 (ttwu)使其在 runqeue (on_rq 为 1) 上再次排队并且该任务由同一 CPU 运行，则即使任务已移出且不再在可推送的任务列表中，当前的检查也会通过。崩溃 ======= 此缺陷导致相当多种风格的崩溃触发具有各种崩溃签名的内核错误例如断言失败、页面错误、空指针取消引用以及所有都来自计划程序本身的队列损坏错误。部分崩溃-> kernel/sched/rt.c:1616! 的内核缺陷BUG_ON(idx >= MAX_RT_PRIO) 调用跟踪? __die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> 缺陷内核空指针取消引用解决
    00000000000000c0 调用跟踪__die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 Secondary_startup_64_no_verify+0xb0/0xbb -> 缺陷无法处理地址ffff9464daea5 的页面错误rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel/sched/rt.c:1055! 的内核缺陷BUG_ON(!rq->nr_running) 调用跟踪__die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> 缺陷无法处理地址ffff8cf3608bc2c0 调用跟踪的页面错误? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated--- (CVE-2025-38234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9348 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：proc：修复 proc_get_inode() 中的释放后使用问题 (CVE-2025-21999)

    * kernel: ext4修复 do_split 中的差一错误 (CVE-2025-23150)

    * kernelext4忽略超过结尾的 xattrs (CVE-2025-37738)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8246 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CVE-2024-43842)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9584 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：nbd：始终完全初始化 struct msghdr (CVE-2024-26638)

    * 内核：SUNRPC：修复可疑的 RCU 使用情况警告 (CVE-2023-52623)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * kernel：drm/i915/vma：修复破坏时的 UAF 和防止引退争用 (CVE-2024-26939)

    * kernel：wifi：mac80211：修复潜在的 sta-link 泄露 (CVE-2024-35838)

    * kernel：irqchip/gic-v3-its：防止因错误引起的双重释放 (CVE-2024-35847)

    * kernel：drm/vmwgfx：修复 vmw_gmrid_man_get_node 中的内存泄漏 (CVE-2023-52662)

    * kernel：block：修复 blk_ioctl_discard() 中的溢出 (CVE-2024-36917)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    * 内核：vmxnet3：修复 vmxnet3_xdp_xmit_frame 中的数据包损坏（CVE-2024-58099）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237399	RHEL 8：kernel-rt (RHSA-2025:8247)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
248032	Linux Distros 未修补的漏洞：CVE-2025-38234	Nessus	Misc.	2025/8/11	2025/8/11	medium
240284	RHEL 10kernelRHSA-2025:9348	Nessus	Red Hat Local Security Checks	2025/6/23	2025/8/15	high
237400	RHEL 8：内核 (RHSA-2025:8246)	Nessus	Red Hat Local Security Checks	2025/5/28	2025/8/15	high
240520	RHEL 9：内核 (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high

检测

插件搜索

high

medium

high

high

high