远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0453 中提及的多个漏洞的影响。

    * kernel: HID: multitouch修复 mt_report_fixup() 中的 slab 越界访问 (CVE-2025-39806)

    * kernel: audit修复 audit_compare_dname_path() 中的越界读取 (CVE-2025-39840)

    * kernel: mm: slub : 避免在 set_track_prepare 中唤醒 kswapd (CVE-2025-39843)

    * kernel: netphylink为使用解析器执行的并发 pl->phydev 写入序列化添加锁定 (CVE-2025-39905)

    * kernel：iommufd：修复文件描述符中止期间的争用 (CVE-2025-39966)

    * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)

    * kernelsctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    * kerneldrm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2026:0453 公告中提及的多个漏洞的影响。

    * kernel：HID：multitouch：修复 mt_report_fixup() 中的 slab 越界访问漏洞 (CVE-2025-39806)
      * kernel：audit：修复 audit_compare_dname_path() 中的越界读取漏洞 (CVE-2025-39840)
      * kernel: mm: slub : 避免在 set_track_prepare 中唤醒 kswapd (CVE-2025-39843)
      * kernel: netphylink为使用解析器执行的并发 pl->phydev 写入序列化添加锁定 (CVE-2025-39905)
      * kernel：iommufd：修复文件描述符中止期间的争用 (CVE-2025-39966)
      * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)
      * kernel：sctp：避免在区块数据缓冲区缺失时发生空取消引用问题 (CVE-2025-40240)
      * kerneldrm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)
      * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netphylink添加锁定以序列化使用解析器的并发 pl->phydev 写入 目前 phylink_resolve() 通过依赖 pl->state_mutex 保护自身免受修改 pl->phydev 的并发 phylink_bringup_phy() 或 phylink_disconnect_phy() 调用。问题在于在 phylink_resolve() 中pl->state_mutex 处于 pl->phydev->lock 的锁定反转状态。因此需要在获取 pl->state_mutex 之前获取 pl->phydev->lock。但是这需要首先取消引用 pl->phydev 并且没有 pl->state_mutex这是 racy。这就是额外锁定的原因。目前该选项是多余的但一旦将 mutex_lock(&phy->lock) 移到 mutex_lock(&pl->state_mutex) 部分之外它将起作用。考虑的另一个替代方案是让 phylink_resolve() 获取 rtnl_mutex其也会在调用 phylink_bringup_phy() 和 phylink_disconnect_phy() 时保留。但由于 phylink_disconnect_phy() 在 rtnl_lock() 下运行因此在调用 flush_work(&pl->resolve) 时会与 phylink_resolve() 死锁。此外这也是不可取的因为它也会不必要地阻断整个内核中许多其他的调用路径因此首选较小范围的锁定。 (CVE-2025-39905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-0453 公告中提及的多个漏洞影响。

    - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CKI Backport Bot) [RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfx针对 SVGA_CMD_MAX_DATASIZE 验证命令标头大小(CKI Backport Bot) [RHEL-134431] {CVE-2025-40277}
    - net: phylink添加锁定以使用解析器序列化并发 pl->phydev 写入 (CKI Backport Bot) [RHEL-129812] {CVE-2025-39905}
    - sctp避免在区块数据缓冲区缺失时发生 NULL 取消引用 (CKI Backport Bot) [RHEL-134010] {CVE-2025-40240}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (CKI Backport Bot) [RHEL-124610] {CVE-2025-39806}
    - audit修复 audit_compare_dname_path() 中的越界读取 (Richard Guy Briggs) [RHEL-119185] {CVE-2025-39840}
    - iommufd在文件描述符中止期间修复争用 (Eder Zullian) [RHEL-123789] {CVE-2025-39966}
    - mmslub避免唤醒 set_track_prepare 中的 kswapd (Audra Mitchell) [RHEL-125522] {CVE-2025-39843}
    - tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CKI Backport Bot) [RHEL-128866] {CVE-2025-40176}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0453 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: HID: multitouch修复 mt_report_fixup() 中的 slab 越界访问 (CVE-2025-39806)

    * kernel: audit修复 audit_compare_dname_path() 中的越界读取 (CVE-2025-39840)

    * kernel: mm: slub : 避免在 set_track_prepare 中唤醒 kswapd (CVE-2025-39843)

    * kernel: netphylink为使用解析器执行的并发 pl->phydev 写入序列化添加锁定 (CVE-2025-39905)

    * kernel：iommufd：修复文件描述符中止期间的争用 (CVE-2025-39966)

    * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)

    * kernelsctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    * kerneldrm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
291297	RockyLinux 10内核 (RLSA-2026:0453)	Nessus	Rocky Linux Local Security Checks	2026/1/17	2026/1/17	high
291602	AlmaLinux 10内核 (ALSA-2026:0453)	Nessus	Alma Linux Local Security Checks	2026/1/19	2026/1/19	high
269255	Linux Distros 未修补的漏洞：CVE-2025-39905	Nessus	Misc.	2025/10/7	2026/3/9	high
282630	Oracle Linux 10内核 (ELSA-2026-0453)	Nessus	Oracle Linux Local Security Checks	2026/1/13	2026/2/9	high
283499	RHEL 10kernelRHSA-2026:0453	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high

检测

插件搜索

high

high

high

high

high