远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50006 公告中提及的多个漏洞的影响。

    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1495 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_add_qgroup_relation 中 qgroup_list 的内存泄漏 (CVE-2025-40209)

    在 Linux 内核中，以下漏洞已修复：

    ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)

    在 Linux 内核中，以下漏洞已修复：

    mm防止拆分 THP 时的中毒消耗 (CVE-2025-40230)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 vsock_assign_transport() 中的锁定反转 (CVE-2025-40231)

    在 Linux 内核中，以下漏洞已修复：

    btrfs直接释放 btrfs_check_leaked_roots() 中部分初始化的 fs_info (CVE-2025-40235)

    在 Linux 内核中，以下漏洞已修复：

    fs/notify使用 s_umount 调用 exportfs_encode_fidCVE-2025-40237

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复了 MPV 设备上的 IPsec 清理 (CVE-2025-40238)

    在 Linux 内核中，以下漏洞已修复：

    sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net修复大数据包中收到的长度检查 (CVE-2025-40292)

    在 Linux 内核中，以下漏洞已修复：

    iommufd在脏跟踪除法期间不会溢出 (CVE-2025-40293)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复因 MST 端口状态绕过而导致的释放后使用 (CVE-2025-40297)

    在 Linux 内核中，以下漏洞已修复：

    mediavideobuf2当旧 fileio 处于活动状态时禁止 remove_bufs (CVE-2025-40302)

    在 Linux 内核中，以下漏洞已修复：

    btrfs确保没有错误的 fs 回写脏元数据 (CVE-2025-40303)

    在 Linux 内核中，以下漏洞已修复：

    fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)

    在 Linux 内核中，以下漏洞已修复：

    exfat验证分配位图的群集分配位 (CVE-2025-40307)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3假装 $Extend 记录为常规文件 (CVE-2025-40313)

    在 Linux 内核中，以下漏洞已修复：

    regmapslimbus修复 regmap init 调用中的 bus_context 指针 (CVE-2025-40317)

    在 Linux 内核中，以下漏洞已修复：

    bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_query_info_compound 中潜在的 cfid UAF (CVE-2025-40320)

    在 Linux 内核中，以下漏洞已修复：

    fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)

    在 Linux 内核中，以下漏洞已修复：

    fbcon释放 模式时将 fb_display[i]->mode 设置为 NULL (CVE-2025-40323)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_close_cached_fid() 中的潜在 UAF (CVE-2025-40328)

    在 Linux 内核中，以下漏洞已修复：

    drm/sched修复 drm_sched_entity_kill_jobs_cb 中的死锁 (CVE-2025-40329)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 TOCTOU 越界写入 (CVE-2025-40331)

    在 Linux 内核中，以下漏洞已修复：

    futex不要在 exec 争用中泄漏robust_list 指针CVE-2025-40341

    在 Linux 内核中，以下漏洞已修复：

    arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查 (CVE-2025-40346)

    在 Linux 内核中，以下漏洞已修复：

    slab避免 alloc_slab_obj_exts 中 slab->obj_exts 发生争用 (CVE-2025-40348)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5eRX修复从跨步 RQ 的线性 xdp_buff 生成 skbCVE-2025-40350

    在 Linux 内核中，以下漏洞已修复：

    arm64mte如果已在 copy_highpage() 中标记页面则不发出警告 (CVE-2025-40353)

    在 Linux 内核中，以下漏洞已修复：

    net/smc修复 __smc_diag_dump 中的一般保护错误 (CVE-2025-40357)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel修复 KASAN 全局越界警告 (CVE-2025-40359)

    在 Linux 内核中，以下漏洞已修复：

    drm/sysfb请勿取消引用平面重置中的空指针 (CVE-2025-40360)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 multifs mds auth 端点问题 (CVE-2025-40362)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)

    在 Linux 内核中，以下漏洞已修复：

    gpiolib修复 debugfs 中的无效指针访问 (CVE-2025-68167)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu确保信号传递的 XFD 状态 (CVE-2025-68171)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup修复配置策略时可能的死锁 (CVE-2025-68178)

    在 Linux 内核中，以下漏洞已修复：

    ima设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    在 Linux 内核中，以下漏洞已修复：

    nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer阅读器跟上时不在 ring_buffer_map_get_reader() 中发出警告 (CVE-2025-68186)

    在 Linux 内核中，以下漏洞已修复：

    tcp在 tcp_fastopen_active_disable_ofo_check() 中使用 dst_dev_rcu() (CVE-2025-68188)

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 内核中，以下漏洞已修复：

    ttyserialip22zilog使用平台设备进行探测CVE-2025-68311

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD添加针对 Zen5 的 RDSEED 补丁 (CVE-2025-68313)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zctx检查链接的 notif 上下文 (CVE-2025-68317)

    在 Linux 内核中，以下漏洞已修复：

    page_pool始终添加 ATOMIC 分配的 GFP_NOWARN (CVE-2025-68321)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slab避免 alloc_slab_obj_exts 中的 slab->obj_exts 发生争用如果两个竞争线程进入 alloc_slab_obj_exts()且其中一个线程未能分配对象扩展向量则其可能用 OBJEXTS_ALLOC_FAIL 替代另一个线程分配的有效 slab->obj_exts。这将导致丢失此争用并预期有效指针的线程稍后取消引用空指针。使用 cmpxchg() 以原子方式更新 slab->obj_exts以避免争用线程造成 slab->obj_exts 替代。感谢 Vlastimil 和 Suren 提供的调试帮助。 (CVE-2025-40348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284515	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
304297	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1495)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
278925	Linux Distros 未修补的漏洞：CVE-2025-40348	Nessus	Misc.	2025/12/17	2026/2/4	medium

检测

插件搜索

high

high

medium