Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1771081379公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync This fixes the following crash:
    ================================================================== BUG: KASAN: slab-use-after-free in mgmt_remove_adv_monitor_sync+0x3a/0xd0 net/bluetooth/mgmt.c:5543 Read of size 8 at addr ffff88814128f898 by task kworker/u9:4/5961 CPU: 1 UID: 0 PID: 5961 Comm: kworker/u9:4 Not tainted 6.12.0-syzkaller-10684-gf1cd565ce577 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/13/2024 Workqueue: hci0 hci_cmd_sync_work Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0x169/0x550 mm/kasan/report.c:489 kasan_report+0x143/0x180 mm/kasan/report.c:602 mgmt_remove_adv_monitor_sync+0x3a/0xd0 net/bluetooth/mgmt.c:5543 hci_cmd_sync_work+0x22b/0x400 net/bluetooth/hci_sync.c:332 process_one_work kernel/workqueue.c:3229 [inline] process_scheduled_works+0xa63/0x1850 kernel/workqueue.c:3310 worker_thread+0x870/0xd30 kernel/workqueue.c:3391 kthread+0x2f0/0x390 kernel/kthread.c:389 ret_from_fork+0x4b/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK> Allocated by task 16026: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3f/0x80 mm/kasan/common.c:68 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0x98/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [inline] __kmalloc_cache_noprof+0x243/0x390 mm/slub.c:4314 kmalloc_noprof include/linux/slab.h:901 [inline] kzalloc_noprof include/linux/slab.h:1037 [inline] mgmt_pending_new+0x65/0x250 net/bluetooth/mgmt_util.c:269 mgmt_pending_add+0x36/0x120 net/bluetooth/mgmt_util.c:296 remove_adv_monitor+0x102/0x1b0 net/bluetooth/mgmt.c:5568 hci_mgmt_cmd+0xc47/0x11d0 net/bluetooth/hci_sock.c:1712 hci_sock_sendmsg+0x7b8/0x11c0 net/bluetooth/hci_sock.c:1832 sock_sendmsg_nosec net/socket.c:711 [inline] __sock_sendmsg+0x221/0x270 net/socket.c:726 sock_write_iter+0x2d7/0x3f0 net/socket.c:1147 new_sync_write fs/read_write.c:586 [inline] vfs_write+0xaeb/0xd30 fs/read_write.c:679 ksys_write+0x18f/0x2b0 fs/read_write.c:731 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Freed by task 16022: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3f/0x80 mm/kasan/common.c:68 kasan_save_free_info+0x40/0x50 mm/kasan/generic.c:582 poison_slab_object mm/kasan/common.c:247 [inline] __kasan_slab_free+0x59/0x70 mm/kasan/common.c:264 kasan_slab_free include/linux/kasan.h:233 [inline] slab_free_hook mm/slub.c:2338 [inline] slab_free mm/slub.c:4598 [inline] kfree+0x196/0x420 mm/slub.c:4746 mgmt_pending_foreach+0xd1/0x130 net/bluetooth/mgmt_util.c:259 __mgmt_power_off+0x183/0x430 net/bluetooth/mgmt.c:9550 hci_dev_close_sync+0x6c4/0x11c0 net/bluetooth/hci_sync.c:5208 hci_dev_do_close net/bluetooth/hci_core.c:483 [inline] hci_dev_close+0x112/0x210 net/bluetooth/hci_core.c:508 sock_do_ioctl+0x158/0x460 net/socket.c:1209 sock_ioctl+0x626/0x8e0 net/socket.c:1328 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:906 [inline] __se_sys_ioctl+0xf5/0x170 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2024-58013)

  - 已修复 Linux 内核中的下列漏洞：nvmet: fix out-of-bounds access in nvmet_enable_port When trying to enable a port that has no transport configured yet, nvmet_enable_port() uses NVMF_TRTYPE_MAX (255) to query the transports array, causing an out-of-bounds access: [ 106.058694] BUG: KASAN: global-out-of-bounds in nvmet_enable_port+0x42/0x1da [ 106.058719] Read of size 8 at addr ffffffff89dafa58 by task ln/632 [...] [ 106.076026] nvmet: transport type 255 not supported Since commit 200adac75888, NVMF_TRTYPE_MAX is the default state as configured by nvmet_ports_make(). Avoid this by checking for NVMF_TRTYPE_MAX before proceeding. (CVE-2025-37825)

  - 已修复 Linux 内核中的下列漏洞：can: bcm: add locking for bcm_op runtime updates The CAN broadcast manager (CAN BCM) can send a sequence of CAN frames via hrtimer. The content and also the length of the sequence can be changed resp reduced at runtime where the 'currframe' counter is then set to zero. Although this appeared to be a safe operation the updates of 'currframe' can be triggered from user space and hrtimer context in bcm_can_tx(). Anderson Nascimento created a proof of concept that triggered a KASAN slab-out-of-bounds read access which can be prevented with a spin_lock_bh.
    At the rework of bcm_can_tx() the 'count' variable has been moved into the protected section as this variable can be modified from both contexts too. (CVE-2025-38004)

  - 已修复 Linux 内核中的下列漏洞：wifi: mac80211: Set n_channels after allocating struct cfg80211_scan_request Make sure that n_channels is set after allocating the struct cfg80211_registered_device::int_scan_req member. Seen with syzkaller: UBSAN: array-index-out-of-bounds in net/mac80211/scan.c:1208:5 index 0 is out of range for type 'struct ieee80211_channel *[]
    __counted_by(n_channels)' (aka 'struct ieee80211_channel *[]') This was missed in the initial conversions because I failed to locate the allocation likely due to the sizeof(void *) not matching the channels array type. (CVE-2025-38013)

  - 已修复 Linux 内核中的下列漏洞：RDMA/core: Fix KASAN: slab-use-after-free Read in ib_register_device problem Call Trace: __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c:634 strlen+0x93/0xa0 lib/string.c:420 __fortify_strlen include/linux/fortify-string.h:268 [inline] get_kobj_path_length lib/kobject.c:118 [inline] kobject_get_path+0x3f/0x2a0 lib/kobject.c:158 kobject_uevent_env+0x289/0x1870 lib/kobject_uevent.c:545 ib_register_device drivers/infiniband/core/device.c:1472 [inline] ib_register_device+0x8cf/0xe00 drivers/infiniband/core/device.c:1393 rxe_register_device+0x275/0x320 drivers/infiniband/sw/rxe/rxe_verbs.c:1552 rxe_net_add+0x8e/0xe0 drivers/infiniband/sw/rxe/rxe_net.c:550 rxe_newlink+0x70/0x190 drivers/infiniband/sw/rxe/rxe.c:225 nldev_newlink+0x3a3/0x680 drivers/infiniband/core/nldev.c:1796 rdma_nl_rcv_msg+0x387/0x6e0 drivers/infiniband/core/netlink.c:195 rdma_nl_rcv_skb.constprop.0.isra.0+0x2e5/0x450 netlink_unicast_kernel net/netlink/af_netlink.c:1313 [inline] netlink_unicast+0x53a/0x7f0 net/netlink/af_netlink.c:1339 netlink_sendmsg+0x8d1/0xdd0 net/netlink/af_netlink.c:1883 sock_sendmsg_nosec net/socket.c:712 [inline] __sock_sendmsg net/socket.c:727 [inline] ____sys_sendmsg+0xa95/0xc70 net/socket.c:2566 ___sys_sendmsg+0x134/0x1d0 net/socket.c:2620
    __sys_sendmsg+0x16d/0x220 net/socket.c:2652 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcd/0x260 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f This problem is similar to the problem that the commit 1d6a9e7449e2 (RDMA/core: Fix use-after-free when rename device name) fixes. The root cause is: the function ib_device_rename() renames the name with lock. But in the function kobject_uevent(), this name is accessed without lock protection at the same time. The solution is to add the lock protection when this name is accessed in the function kobject_uevent().
    (CVE-2025-38022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1771081379 11 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync This fixes the following crash:
    ================================================================== BUG: KASAN: slab-use-after-free in mgmt_remove_adv_monitor_sync+0x3a/0xd0 net/bluetooth/mgmt.c:5543 Read of size 8 at addr ffff88814128f898 by task kworker/u9:4/5961 CPU: 1 UID: 0 PID: 5961 Comm: kworker/u9:4 Not tainted 6.12.0-syzkaller-10684-gf1cd565ce577 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/13/2024 Workqueue: hci0 hci_cmd_sync_work Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0x169/0x550 mm/kasan/report.c:489 kasan_report+0x143/0x180 mm/kasan/report.c:602 mgmt_remove_adv_monitor_sync+0x3a/0xd0 net/bluetooth/mgmt.c:5543 hci_cmd_sync_work+0x22b/0x400 net/bluetooth/hci_sync.c:332 process_one_work kernel/workqueue.c:3229 [inline] process_scheduled_works+0xa63/0x1850 kernel/workqueue.c:3310 worker_thread+0x870/0xd30 kernel/workqueue.c:3391 kthread+0x2f0/0x390 kernel/kthread.c:389 ret_from_fork+0x4b/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK> Allocated by task 16026: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3f/0x80 mm/kasan/common.c:68 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0x98/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [inline] __kmalloc_cache_noprof+0x243/0x390 mm/slub.c:4314 kmalloc_noprof include/linux/slab.h:901 [inline] kzalloc_noprof include/linux/slab.h:1037 [inline] mgmt_pending_new+0x65/0x250 net/bluetooth/mgmt_util.c:269 mgmt_pending_add+0x36/0x120 net/bluetooth/mgmt_util.c:296 remove_adv_monitor+0x102/0x1b0 net/bluetooth/mgmt.c:5568 hci_mgmt_cmd+0xc47/0x11d0 net/bluetooth/hci_sock.c:1712 hci_sock_sendmsg+0x7b8/0x11c0 net/bluetooth/hci_sock.c:1832 sock_sendmsg_nosec net/socket.c:711 [inline] __sock_sendmsg+0x221/0x270 net/socket.c:726 sock_write_iter+0x2d7/0x3f0 net/socket.c:1147 new_sync_write fs/read_write.c:586 [inline] vfs_write+0xaeb/0xd30 fs/read_write.c:679 ksys_write+0x18f/0x2b0 fs/read_write.c:731 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Freed by task 16022: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3f/0x80 mm/kasan/common.c:68 kasan_save_free_info+0x40/0x50 mm/kasan/generic.c:582 poison_slab_object mm/kasan/common.c:247 [inline] __kasan_slab_free+0x59/0x70 mm/kasan/common.c:264 kasan_slab_free include/linux/kasan.h:233 [inline] slab_free_hook mm/slub.c:2338 [inline] slab_free mm/slub.c:4598 [inline] kfree+0x196/0x420 mm/slub.c:4746 mgmt_pending_foreach+0xd1/0x130 net/bluetooth/mgmt_util.c:259 __mgmt_power_off+0x183/0x430 net/bluetooth/mgmt.c:9550 hci_dev_close_sync+0x6c4/0x11c0 net/bluetooth/hci_sync.c:5208 hci_dev_do_close net/bluetooth/hci_core.c:483 [inline] hci_dev_close+0x112/0x210 net/bluetooth/hci_core.c:508 sock_do_ioctl+0x158/0x460 net/socket.c:1209 sock_ioctl+0x626/0x8e0 net/socket.c:1328 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:906 [inline] __se_sys_ioctl+0xf5/0x170 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2024-58013)

  - 已修复 Linux 内核中的下列漏洞：nvmet: fix out-of-bounds access in nvmet_enable_port When trying to enable a port that has no transport configured yet, nvmet_enable_port() uses NVMF_TRTYPE_MAX (255) to query the transports array, causing an out-of-bounds access: [ 106.058694] BUG: KASAN: global-out-of-bounds in nvmet_enable_port+0x42/0x1da [ 106.058719] Read of size 8 at addr ffffffff89dafa58 by task ln/632 [...] [ 106.076026] nvmet: transport type 255 not supported Since commit 200adac75888, NVMF_TRTYPE_MAX is the default state as configured by nvmet_ports_make(). Avoid this by checking for NVMF_TRTYPE_MAX before proceeding. (CVE-2025-37825)

  - 已修复 Linux 内核中的下列漏洞：can: bcm: add locking for bcm_op runtime updates The CAN broadcast manager (CAN BCM) can send a sequence of CAN frames via hrtimer. The content and also the length of the sequence can be changed resp reduced at runtime where the 'currframe' counter is then set to zero. Although this appeared to be a safe operation the updates of 'currframe' can be triggered from user space and hrtimer context in bcm_can_tx(). Anderson Nascimento created a proof of concept that triggered a KASAN slab-out-of-bounds read access which can be prevented with a spin_lock_bh.
    At the rework of bcm_can_tx() the 'count' variable has been moved into the protected section as this variable can be modified from both contexts too. (CVE-2025-38004)

  - 已修复 Linux 内核中的下列漏洞：wifi: mac80211: Set n_channels after allocating struct cfg80211_scan_request Make sure that n_channels is set after allocating the struct cfg80211_registered_device::int_scan_req member. Seen with syzkaller: UBSAN: array-index-out-of-bounds in net/mac80211/scan.c:1208:5 index 0 is out of range for type 'struct ieee80211_channel *[]
    __counted_by(n_channels)' (aka 'struct ieee80211_channel *[]') This was missed in the initial conversions because I failed to locate the allocation likely due to the sizeof(void *) not matching the channels array type. (CVE-2025-38013)

  - 已修复 Linux 内核中的下列漏洞：RDMA/core: Fix KASAN: slab-use-after-free Read in ib_register_device problem Call Trace: __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c:634 strlen+0x93/0xa0 lib/string.c:420 __fortify_strlen include/linux/fortify-string.h:268 [inline] get_kobj_path_length lib/kobject.c:118 [inline] kobject_get_path+0x3f/0x2a0 lib/kobject.c:158 kobject_uevent_env+0x289/0x1870 lib/kobject_uevent.c:545 ib_register_device drivers/infiniband/core/device.c:1472 [inline] ib_register_device+0x8cf/0xe00 drivers/infiniband/core/device.c:1393 rxe_register_device+0x275/0x320 drivers/infiniband/sw/rxe/rxe_verbs.c:1552 rxe_net_add+0x8e/0xe0 drivers/infiniband/sw/rxe/rxe_net.c:550 rxe_newlink+0x70/0x190 drivers/infiniband/sw/rxe/rxe.c:225 nldev_newlink+0x3a3/0x680 drivers/infiniband/core/nldev.c:1796 rdma_nl_rcv_msg+0x387/0x6e0 drivers/infiniband/core/netlink.c:195 rdma_nl_rcv_skb.constprop.0.isra.0+0x2e5/0x450 netlink_unicast_kernel net/netlink/af_netlink.c:1313 [inline] netlink_unicast+0x53a/0x7f0 net/netlink/af_netlink.c:1339 netlink_sendmsg+0x8d1/0xdd0 net/netlink/af_netlink.c:1883 sock_sendmsg_nosec net/socket.c:712 [inline] __sock_sendmsg net/socket.c:727 [inline] ____sys_sendmsg+0xa95/0xc70 net/socket.c:2566 ___sys_sendmsg+0x134/0x1d0 net/socket.c:2620
    __sys_sendmsg+0x16d/0x220 net/socket.c:2652 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcd/0x260 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f This problem is similar to the problem that the commit 1d6a9e7449e2 (RDMA/core: Fix use-after-free when rename device name) fixes. The root cause is: the function ib_device_rename() renames the name with lock. But in the function kobject_uevent(), this name is accessed without lock protection at the same time. The solution is to add the lock protection when this name is accessed in the function kobject_uevent().
    (CVE-2025-38022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1143 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：由于区域报告中的争用条件导致设备映射器出现释放后使用漏洞 (CVE-2025-38141)

    * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)

    * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_1690 公告中提及的多个漏洞的影响。

    * kernel: Linux kernel：irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)

    * 内核：io_uring/msg_ring：确保延迟 RCU （CVE-2025-38453） 的io_kiocb释放

    * kernel: net/sched: mqprio：修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * kernel: ipv6：使用 ip6_xmit() 中的 RCU (CVE-2025-40135)

    * kernel: ipv6：使用 ip6_output() 中的 RCU (CVE-2025-40158)

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: devlink: rate：未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * 内核： Linux 内核：Bluetooth HCI 事件处理中的信息泄露和拒绝服务 （CVE-2025-40301）

    * kernel: Bluetooth: hci_sync：修复 hci_cmd_sync_dequeue_once 中的争用情形 (CVE-2025-40318)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1143 公告中提及的多个漏洞影响。

    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139462] {CVE-2025-68305}
    - dm修复 dm_blk_report_zonesCKI 向后移植机器人 [RHEL-137949] {CVE-2025-38141}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136964] {CVE-2025-40294}
    - drm/xe修复 vm_bind_ioctl 双重释放缺陷 (CKI Backport Bot) [RHEL-122309] {CVE-2025-38731}
    - net: atlantic修复 RX 路径中的碎片溢出处理 (CKI Backport Bot) [RHEL-139487] {CVE-2025-68301}
    - vsock如果已建立则忽略 connect() 上的信号/超时(CKI Backport Bot) [RHEL-139284] {CVE-2025-40248}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138035] {CVE-2025-38349}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134448] {CVE-2025-40258}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-144:08 公告中提及的多个漏洞的影响。

    * kernel: Linux 内核：由于区域报告中的争用条件导致设备映射器出现释放后使用漏洞 (CVE-2025-38141)
      * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)
      * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)
      * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)
      * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
      * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)
      * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)
      * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1690 中提及的多个漏洞的影响。

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)
      * kernelRDMA/core修复 KASANib_register_device 中的 slab-use-after-read 问题CVE-2025-38022
      * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)
      * kernel: io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)
      * kernelnet/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)
      * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)
      * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)
      * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]
      * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)
      * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)
      * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)
      * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
      * kerneldevlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)
      * kernelLinux 内核proc_readdir_de() 中的释放后使用可导致权限升级或拒绝服务。 (CVE-2025-40271)
      * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)
      * kernelLinux 内核Bluetooth HCI 事件处理中的信息泄露和拒绝服务 (CVE-2025-40301)
      * kernelBluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用 (CVE-2025-40318)
      * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)
      * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_1690 公告中提及的多个漏洞的影响。

    * kernel: Linux kernel：irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)

    * 内核：io_uring/msg_ring：确保延迟 RCU （CVE-2025-38453） 的io_kiocb释放

    * kernel: net/sched: mqprio：修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * kernel: ipv6：使用 ip6_xmit() 中的 RCU (CVE-2025-40135)

    * kernel: ipv6：使用 ip6_output() 中的 RCU (CVE-2025-40158)

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: devlink: rate：未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * 内核： Linux 内核：Bluetooth HCI 事件处理中的信息泄露和拒绝服务 （CVE-2025-40301）

    * kernel: Bluetooth: hci_sync：修复 hci_cmd_sync_dequeue_once 中的争用情形 (CVE-2025-40318)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1143 中提及的多个漏洞的影响。

    * kernelLinux 内核区域报告中的争用条件导致设备映射器中出现释放后使用 (CVE-2025-38141)
      * kernelLinux 内核 eventpoll 中的释放后使用 (CVE-2025-38349)
      * kerneldrm/xe修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)
      * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)
      * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]
      * kernelLinux 内核Bluetooth MGMT 中的越界写入可导致信息泄露和拒绝服务 (CVE-2025-40294)
      * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)
      * kernelBluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CVE-2025-68305)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-1690 公告中提及的多个漏洞影响。

    - RDMA/core修复“KASANib_register_device 中的 slab-use-after-free Read”问题 (CKI Backport Bot) [RHEL-134363] {CVE-2025-38022}
    - ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CKI Backport Bot) [RHEL-129115] {CVE-2025-40154}
    - io_uring/msg_ring确保 RCU 延迟 io_kiocb 释放 (Jeff Moyer) [RHEL-129623] {CVE-2025-38453}
    - net: atlantic：修复 RX 路径中的片段溢出处理 (CKI Backport Bot) [RHEL-139490] {CVE-2025-68301}
    - Bluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CKI Backport Bot) [RHEL-139465] {CVE-2025-68305}
    - vsock：若已建立，则忽略 connect() 中的信号/超时情形 (CKI Backport Bot) [RHEL-139287] {CVE-2025-40248}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Hangbin Liu) [RHEL-129087] {CVE-2025-40170}
    - ipv6在 ip6_xmit() 中使用 RCU (Hangbin Liu) [RHEL-129026] {CVE-2025-40135}
    - ipv6在 ip6_output() 中使用 RCU (Hangbin Liu) [RHEL-128991] {CVE-2025-40158}
    - eventpoll不减少 ep refcount同时仍保留 ep mutex (CKI Backport Bot) [RHEL-138041] {CVE-2025-38349}
    - fs/proc修复 proc_readdir_de() 中的 uaf (CKI Backport Bot) [RHEL-137101] {CVE-2025-40271}
    - BluetoothMGMT修复 parse_adv_monitor_pattern() 中的 OOB 访问 (CKI Backport Bot) [RHEL-136972] {CVE-2025-40294}
    - Bluetoothhci_event验证未知 CC 操作码的 skb 长度 (CKI Backport Bot) [RHEL-136951] {CVE-2025-40301}
    - net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CKI Backport Bot) [RHEL-136836] {CVE-2025-38568}
    - Bluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用CKI 向后移植机器人 [RHEL-136259] {CVE-2025-40318}
    - devlink: rate在 devl_rate_nodes_destroy 中取消设置父指针 (CKI Backport Bot) [RHEL-134926] {CVE-2025-40251}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (CKI Backport Bot) [RHEL-134451] {CVE-2025-40258}
    - irqchip/gic-v2m防止使用 gicv2m_get_fwnode() (CKI Backport Bot) [RHEL-131989] {CVE-2025-37819}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_1143 公告中提及的多个漏洞的影响。

    * kernel: Linux 内核：由于区域报告中的争用条件导致设备映射器出现释放后使用漏洞 (CVE-2025-38141)

    * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)

    * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe修复 vm_bind_ioctl 双重释放缺陷 如果数组绑定期间的参数检查失败bind_ops 将被释放两次如下所示。通过在释放后将 bind_ops 设置为 NULL 来修复此问题。
    ================================================== ================ BUGKASANxe_vm_bind_ioctl+0x1b2/0x21f0 [xe] 由任务 xe_vm/14198 CPU: 5 UID: 0 PID: 释放 addr ffff88813bb9b800
    14198 Commxe_vm 未受感染 6.16.0-xe-eudebug-cmanszew+ #520 PREEMPT(full) 硬件名称Intel Corporation Alder Lake Client Platform/AlderLake-P DDR5 RVP、BIOS ADLPFWI1。R00.2411.A02.2110081023 10/08/2021 调用跟踪 <TASK> dump_stack_lvl+0x82/0xd0 print_report+0xcb/0x610
    __virt_addr_valid+0x19a/0x300 ? xe_vm_bind_ioctl+0x1b2/0x21f0 [xe] kasan_report_invalid_free+0xc8/0xf0 ? xe_vm_bind_ioctl+0x1b2/0x21f0 [xe] ? xe_vm_bind_ioctl+0x1b2/0x21f0 [xe] check_slab_allocation+0x102/0x130 kfree+0x10d/0x440 ? should_fail_ex+0x57/0x2f0 ? xe_vm_bind_ioctl+0x1b2/0x21f0 [xe] xe_vm_bind_ioctl+0x1b2/0x21f0 [xe] ? __pfx_xe_vm_bind_ioctl+0x10/0x10 [xe] ? __lock_acquire+0xab9/0x27f0 ? lock_acquire+0x165/0x300 ? drm_dev_enter+0x53/0xe0 [drm] ? find_held_lock+0x2b/0x80 ? drm_dev_exit+0x30/0x50 [drm] ? drm_ioctl_kernel+0x128/0x1c0 [drm] drm_ioctl_kernel+0x128/0x1c0 [drm] ?
    __pfx_xe_vm_bind_ioctl+0x10/0x10 [xe] ? find_held_lock+0x2b/0x80 ? __pfx_drm_ioctl_kernel+0x10/0x10 [drm] ? should_fail_ex+0x57/0x2f0 ? __pfx_xe_vm_bind_ioctl+0x10/0x10 [xe] drm_ioctl+0x352/0x620 [drm] ?
    __pfx_drm_ioctl+0x10/0x10 [drm] ? __pfx_rpm_resume+0x10/0x10 ? do_raw_spin_lock+0x11a/0x1b0 ? find_held_lock+0x2b/0x80 ? __pm_runtime_resume+0x61/0xc0 ? rcu_is_watching+0x20/0x50 trace_irq_enable.constprop.0+0xac/0xe0 xe_drm_ioctl+0x91/0xc0 [xe] __x64_sys_ioctl+0xb2/0x100 rcu_is_watching+0x20/0x50 do_syscall_64+0x68/0x2e0 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP
    0033:0x7fa9acb24ded从提交 a01b704527c28a2fd43a17a85f8996b75ec8492a 中精选出的内容 (CVE-2025-38731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1690 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * kernelRDMA/core修复 KASANib_register_device 中的 slab-use-after-read 问题CVE-2025-38022

    * kernelLinux 内核 eventpoll 中的释放后使用 (CVE-2025-38349)

    * kernel: io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)

    * kernelnet/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    * kerneldrm/xe修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]

    * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kerneldevlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * kernelLinux 内核proc_readdir_de() 中的释放后使用可导致权限升级或拒绝服务。 (CVE-2025-40271)

    * kernelLinux 内核Bluetooth MGMT 中的越界写入可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * kernelLinux 内核Bluetooth HCI 事件处理中的信息泄露和拒绝服务 (CVE-2025-40301)

    * kernelBluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用 (CVE-2025-40318)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernelBluetoothhci_sock防止套接字写入 iter 和 sock bind 中的争用 (CVE-2025-68305)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1143 中提及的多个漏洞的影响。

    * kernel: Linux 内核：由于区域报告中的争用条件导致设备映射器出现释放后使用漏洞 (CVE-2025-38141)

    * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)

    * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1690 中提及的多个漏洞的影响。

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * kernelRDMA/core修复 KASANib_register_device 中的 slab-use-after-read 问题CVE-2025-38022

    * kernel：eventpoll 中存在 Linux 内核释放后使用漏洞 (CVE-2025-38349)

    * kernel: io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)

    * kernelnet/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    * kernel: drm/xe：修复 vm_bind_ioctl 双重释放缺陷 (CVE-2025-38731)

    * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]

    * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kerneldevlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * kernelLinux 内核proc_readdir_de() 中的释放后使用可导致权限升级或拒绝服务。 (CVE-2025-40271)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * kernelLinux 内核Bluetooth HCI 事件处理中的信息泄露和拒绝服务 (CVE-2025-40301)

    * kernelBluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用 (CVE-2025-40318)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock：防止套接字写入 iter 和 sock 绑定中出现争用情形 (CVE-2025-68305)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361071	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1771081379）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
361179	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1771081379）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
296624	RHEL 9：内核 (RHSA-2026:1143)	Nessus	Red Hat Local Security Checks	2026/1/26	2026/1/28	high
363400	Rocky Linux 10.1 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_1690）	Nessus	Rocky Linux Local Security Checks	2026/10/6	2026/10/6	high
296967	Oracle Linux 9：内核 (ELSA-2026-1143)	Nessus	Oracle Linux Local Security Checks	2026/1/27	2026/2/9	high
297994	MagicLinux 9kernel-5.14.0-611.26.1.el9_7 (AXSA:2026-144:08)	Nessus	Miracle Linux Local Security Checks	2026/2/5	2026/2/5	high
298047	AlmaLinux 10内核 (ALSA-2026:1690)	Nessus	Alma Linux Local Security Checks	2026/2/5	2026/2/5	high
356543	Rocky Linux 10 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞（crlsa-2026_1690）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
297205	AlmaLinux 9内核 (ALSA-2026:1143)	Nessus	Alma Linux Local Security Checks	2026/1/30	2026/1/30	high
297701	Oracle Linux 10内核 (ELSA-2026-1690)	Nessus	Oracle Linux Local Security Checks	2026/2/3	2026/2/9	high
355821	Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_1143）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
261601	Linux Distros 未修补的漏洞：CVE-2025-38731	Nessus	Misc.	2025/9/6	2026/7/18	high
297575	RHEL 10kernelRHSA-2026:1690	Nessus	Red Hat Local Security Checks	2026/2/2	2026/2/2	high
298023	RockyLinux 9内核 (RLSA-2026:1143)	Nessus	Rocky Linux Local Security Checks	2026/2/5	2026/2/5	high
298315	RockyLinux 10 内核 (RLSA-2026:1690)	Nessus	Rocky Linux Local Security Checks	2026/2/8	2026/2/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high