リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:19447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * kernel: wifi: mwifiex: rx パケットでの OOB および整数アンダーフローを修正 (CVE-2023-53226)

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimac80211S1G アクションフレームサイズをチェックしますアクションコードをチェックする前に、フレームに存在することもチェックします。CVE-2023-53257

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21091 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * カーネルALSAusb-audioALSA USB オーディオ領域外バグCVE-2022-48701

    * kernel: ipv6: mcast: mld_del_delrec() へ pmc->idev を配置するのを遅らせます (CVE-2025-38550)

    * kernel: sctp: sctp_rcv でクローンされた gso パケットを線形化します (CVE-2025-38718)

    * カーネルNFS既存の書き込みを更新するときの競合を修正しますCVE-2025-39697

    * kernel: ipv6: sr: MAC 比較が一定時間になるように修正 (CVE-2025-39702)

    * kernel: NFS: nfs_fh_to_dentry() のファイルハンドル境界チェックを修正 (CVE-2025-39730)

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: wifi: mwifiex: rx パケットでの OOB および整数アンダーフローを修正 (CVE-2023-53226)

    * カーネルBluetooth L2CAPuse-after-free を修正しますCVE-2023-53305

    * kernel: pstore/ram: init 中に空の przs の開始をチェックします (CVE-2023-53331)

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * カーネルskbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    * カーネルmmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401

    * kernel: Bluetooth: キーのクリア時の潜在的なメモリ解放後使用 (Use-After-Free) を修正します (CVE-2023-53386)

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-50386)

    * カーネルwifibrcmfmacbrcmf_netdev_start_xmit() の use-after-free バグを修正CVE-2022-50408

    * カーネルiomapiomapライトバック中にエラーを記録する際のメモリ破損を修正しますCVE-2022-50406

    * kernel: crypto: xts - EBUSY を正しく処理 (CVE-2023-53494)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:22006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルethtoolリンク設定を取得する際にデバイスが存在することをチェックしますCVE-2024-46679

    * カーネルALSAusb-audioUAC3 パワードメイン記述子も検証しますCVE-2025-38729

    * kernel: sctp: sctp_rcv でクローンされた gso パケットを線形化します (CVE-2025-38718)

    * kernel: NFS: 既存の書き込みを更新するときの競合を修正 (CVE-2025-39697)

    * kernel: ALSA: usb-audio: UAC3 クラスターセグメント記述子を検証 (CVE-2025-39757)

    * kernel: x86/vmscape: 条件付き IBPB 緩和策を追加します (CVE-2025-40300)

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * kernel: Bluetooth: L2CAP: l2cap_disconnect_rsp の不適切なロック解除バランスを修正します (CVE-2023-53297)

    * カーネルcifs暗号化中の oops を修正しますCVE-2022-50341

    * カーネルip6mrip6mr_cache_report() の skb_under_panic を修正しますCVE-2023-53365]

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * カーネルskbuffskb_segment、skbuff frags を使用する前にゼロコピー関数を呼び出しますCVE-2023-53354

    * カーネルRDMA/mlx5デバイスに使用される際の mlx5_ib_get_hw_stats を修正しますCVE-2023-53393

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-50386)

    * カーネルext4ext4_check_flag_values のビットシフトでの未定義の動作を修正しますCVE-2022-50403

    * カーネルNFSDNFSv2 READ の送信バッファオーバーフローに対する保護CVE-2022-50410

    * カーネルmm/memory-failureメモリをポイズニングする際の VM_BUG_ON_PAGEPagePoisoned(page)を修正しますCVE-2025-39883

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2023-53261coresightacpi_buffer->pointer のメモリリークを修正しますbsc#1249770。
    - CVE-2024-58090sched/core割り込みが無効のとき再スケジュールを回避しますbsc#1240324。
    - CVE-2025-22022usbxhciNEC isoc エンドポイントにリンクチェーン quirk を適用しますbsc#1241292。
    - CVE-2025-38119scsicoreufsエラーハンドラーでのハングアップを修正しますbsc#1245700。
    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2025-38263bcachecache_set_flush() の NULL ポインターを修正しますbsc#1246248。
    - CVE-2025-38351KVMx86/hyper-vPV TLB フラッシュ中に非標準アドレスをスキップしますbsc#1246782。
    - CVE-2025-38402idpfサポートされていない場合、RSS キーに対して 0 サイズを返しますbsc#1247262。
    - CVE-2025-38408genirq/irq_simワークコンテキストポインターを適切に初期化しますbsc#1247126。
    - CVE-2025-38418remoteproccorerproc_attach() が失敗した後に rproc->clean_table をリリースしますbsc#1247137。
    - CVE-2025-38419remoteproccorerproc_handle_resources() が rproc_attach() で失敗する際に、取得したリソースをクリーンアップしますbsc#1247136。
    - CVE-2025-38456ipmi:msghandleripmi_create_user() でのメモリ破損の可能性を修正しますbsc#1247099
    - CVE-2025-38466perfuprobes に対して CAP_SYS_ADMIN を必要とするように戻しますbsc#1247442。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38514rxrpcprealloc バックログ構造が存在しないことによる oops を修正しますbsc#1248202。
    - CVE-2025-38526iceswitch 遅延チェックで NULL チェックを追加しますbsc#1248192。
    - CVE-2025-38527smbclientcifs_oplock_break における use-after-free を修正bsc#1248199。
    - CVE-2025-38533netlibwxRx バッファ DMA の使用を修正しますbsc#1248200。
    - CVE-2025-38544rxrpcprealloc 衝突によるバグを修正しますbsc#1248225。
    - CVE-2025-38556HIDcore0 ビットへの変換に対して s32ton() を強化しますbsc#1248296。
    - CVE-2025-38574pptpppptp_xmit() で skb の長さを最小化しますbsc#1248365。
    - CVE-2025-38584padatapd UAF を一度にすべて修正しますbsc1248343。
    - CVE-2025-38590net/mlx5exfrm 状態が見つからない場合に skb secpath を削除しますbsc#1248360。
    - CVE-2025-38593bluetooth Discovery_state 変更に対する kABI 回避策bsc#1248357。
    - CVE-2025-38595xendmabuf_exp_from_pages() の UAF を修正しますbsc#1248380
    - CVE-2025-38597drm/rockchipvop2video-port に対するプライマリプレーンがない場合、クリーンに失敗しますbsc#1248378
    - CVE-2025-38605wifiath12kab ポインターを直接 ath12k_dp_tx_get_encap_type() に渡しますbsc#1248334。
    - CVE-2025-38614eventpoll準無限の再帰を修正しますbsc#1248392。
    - CVE-2025-38616tlsTLS ULP の下から消えるデータを処理しますbsc#1248512。
    - CVE-2025-38622netudp_rcv_segment() で UFO パケットをドロップしますbsc#1248619。
    - CVE-2025-38623PCIpnv_phpサプライズプラグの検出および復元を修正しますbsc#1248610。
    - CVE-2025-38639netfilterxt_nfacctacct 名が null 終端であることを想定しませんbsc#1248674
    - CVE-2025-38640bpfnf_hook_run_bpf() の移行を無効にしますbsc#1248622。
    - CVE-2025-38643wificfg80211cfg80211_check_and_end_cac() に欠落しているロックを追加しますbsc#1248681。
    - CVE-2025-38645net/mlx5使用前にデバイスメモリポインターをチェックしますbsc#1248626。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38660[ceph] parse_longname()strrchr() は NULL 終端文字列を予期しますbsc#1248634
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38668registercore無効な結合データによる、unbind での NULL 逆参照を修正しますbsc#1248647。
    - CVE-2025-38676iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますbsc#1248775。
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38679mediavenusペイロードバインドチェックの欠落による OOB 読み取りを修正しますbsc#1249202。
    - CVE-2025-38684net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますbsc#1249156。
    - CVE-2025-38701ext4INLINE_DATA_FL に system.data xattr がない場合はバグを実施しませんbsc#1249258
    - CVE-2025-38705drm/amd/pmnull ポインターアクセスを修正しますbsc#1249334。
    - CVE-2025-38709loop排他的オーナーでのブロックサイズの更新を回避bsc#1249199
    - CVE-2025-38721netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますbsc#1249176。
    - CVE-2025-38722habanalabsexport_dmabuf() の UAF を修正しますbsc#1249163。
    - CVE-2025-38730io_uring/net再試行時に部分バッファをコミットしますbsc#1249172。
    - CVE-2025-38732netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんbsc#1249262。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-38735gveシャットダウン後に ethtool ops を防ぎますbsc#1249288。
    - CVE-2025-39677net/schedqdisc_dequeue_internal のバックログアカウンティングを修正しますbsc#1249300
    - CVE-2025-39678platform/x86/amd/hsmpsock->metric_tbl_addr が非 NULL であることを確認しますbsc#1249290
    - CVE-2025-39681x86/cpu/hygonbsp_init ヘルパーに欠如している resctrl_cpu_detect() を追加しますbsc#1249303
    - CVE-2025-39682tlsrx_list で長さがゼロのレコードの処理を修正しますbsc#1249284。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39705drm/amd/displayNull ポインターデリファレンスの脆弱性を修正しますbsc#1249295
    - CVE-2025-39718vsock/virtioskb_put() の前にパケットヘッダーの長さを検証しますbsc#1249305。
    - CVE-2025-39738btrfs部分的にドロップされたサブボリュームの再配置を許可しませんbsc#1249540
    - CVE-2025-39744rcuIRQ の動作による rcu_read_unlock() のデッドループを修正しますbsc#1249494。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39749rcuデータ競合から ->defer_qs_iw_pending を保護しますbsc#1249533。
    - CVE-2025-39754mm/smapsmaps_hugetlb_range と移行の間の競合を修正しますbsc#1249524。
    - CVE-2025-39764netfilterctnetlink期待されるダンプで refcounting を削除しますbsc#1249513。
    - CVE-2025-39766net/schedbuffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させますbsc#1249510。
    - CVE-2025-39770netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止しますbsc#1249508。
    - CVE-2025-39773netbridgebr_multicast_query_expired() のソフトロックアップを修正しますbsc#1249504
    - CVE-2025-39782jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますbsc#1249526。
    - CVE-2025-39787socqcommdt_loaderゼロ e_shentsize の処理bsc#1249545。
    - CVE-2025-39797xfrmxfrm_alloc_spi は SPI として 0 を使用するべきではありませんbsc#1249608。
    - CVE-2025-39810bnxt_enifdown 中に FW リソースが変更される際のメモリ破損を修正しますbsc#1249975。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39825smbclientrename(2) の同時オープンとの競合を修正しますbsc#1250179。
    - CVE-2025-39832net/mlx5同期リセットアンロードイベントの lockdep アサーションを修正しますbsc#1249901。
    - CVE-2025-39835xfsENODATA ディスクエラーを xattr コードに伝播しませんbsc#1250025
    - CVE-2025-39838cifs UTF16 変換における NULL ポインターデリファレンスを防止しますbsc#1250365。
    - CVE-2025-39842ocfs2ジャーナルのシャットダウン後に がリリースするジャーナル inode を防ぎますbsc#1250267。
    - CVE-2025-39847ppppad_compress_skb のメモリリークを修正しますbsc#1250292。
    - CVE-2025-39850vxlannexthop オブジェクトを使用する際に {arp,neigh}_reduce() の NPD を修正しますbsc#1250276
    - CVE-2025-39853i40eMAC リストが空の場合に発生する可能性のある無効アクセスを修正しますbsc#1250275
    - CVE-2025-39854iceice_ll_ts_intr の tx->in_use の NULL アクセスを修正しますbsc#1250297。
    - CVE-2025-39857net/smcmc_ib_is_sg_need_sync() の中の 1 つの NULL ポインターデリファレンスを修正しますbsc#1250251。
    - CVE-2025-39865teetee_shm_put の NULL ポインターデリファレンスを修正しますbsc#1250294。
    - CVE-2025-39885ocfs2fiemap の呼び出しでの再帰セマフォのデッドロックを修正しますbsc#1250407。
    - CVE-2025-40300x86/vmscapeSMT で STIBP が無効になっている場合に警告しますbsc#1247483


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:21083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: wifi: mac80211: S1G アクションフレームサイズをチェック (CVE-2023-53257)

    * カーネルwifibrcmfmacbrcmf_get_assoc_ies() の slab-out-of-bounds 読み取りCVE-2023-53213]

    * カーネルwifiath9kENDPOINT0 属性の上書きを許可しませんCVE-2023-53185

    * カーネルmt76mt7921未割り当ての eeprom.data にアクセスすることでカーネルパニックを修正しますCVE-2023-53232

    * カーネルmmzswap 書き戻しの競合状態を修正しますCVE-2023-53178

    * kernel: fs: nilfs_mdt_destroy の UAF/GPF バグを修正 (CVE-2022-50367)

    * カーネルnetschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正CVE-2022-50356]

    * kernel: crypto: seqiv - EBUSY を正しく処理 (CVE-2023-53373)

    * kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) を修正します (CVE-2022-50386)

    * kernel: wifi: cfg80211: cmp_bss() の use-after-free を修正 (CVE-2025-39864)

    * kernel: scsi: lpfc: 遅延受信パスのバッファ解放/クリアの順番を修正します (CVE-2025-39841)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19447 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimac80211检查 S1G 操作框架大小 检查操作代码之前请检查框架中是否存在该代码。 (CVE-2023-53257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21091 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernel: ipv6：mcast：延迟将 pmc->idev 放在 mld_del_delrec() 中 (CVE-2025-38550)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * 内核NFS修复更新现有写入时的争用 (CVE-2025-39697)

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22006 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ethtool获取链接设置时检查设备是否存在 (CVE-2024-46679)

    * kernel: ALSAusb-audio也验证 UAC3 电源域描述符 (CVE-2025-38729)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel：ALSA：usb-audio：验证 UAC3 群集段描述符 (CVE-2025-39757)

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    - 内核：Bluetooth：L2CAP：修复 l2cap_disconnect_rsp 中的“解锁平衡错误”问题 [CVE-2023-53297]

    * kernelcifs修复加密期间的 oops (CVE-2022-50341)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernelRDMA/mlx5修复 mlx5_ib_get_hw_stats用于 设备时 (CVE-2023-53393)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelext4修复 ext4_check_flag_values 位移中的未定义行为 (CVE-2022-50403)

    * 内核NFSD防范 NFSv2 READ 中的发送缓冲区溢出 (CVE-2022-50410)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
272190	RHEL 8: kernel (RHSA-2025:19447)	Nessus	Red Hat Local Security Checks	11/3/2025	11/3/2025	high
264998	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53257	Nessus	Misc.	9/16/2025	12/15/2025	high
275174	RHEL 9 : kernel (RHSA-2025:21091)	Nessus	Red Hat Local Security Checks	11/12/2025	11/12/2025	high
276686	RHEL 8: kernel (RHSA-2025:22006)	Nessus	Red Hat Local Security Checks	11/25/2025	11/25/2025	medium
278702	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2025:03600-1)	Nessus	SuSE Local Security Checks	12/15/2025	12/15/2025	high
275161	RHEL 8：kernel（RHSA-2025:21083）	Nessus	Red Hat Local Security Checks	11/12/2025	11/12/2025	high
275757	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4132-1)	Nessus	SuSE Local Security Checks	11/19/2025	11/19/2025	high
275831	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4141-1)	Nessus	SuSE Local Security Checks	11/20/2025	11/20/2025	high
272190	RHEL 8：内核 (RHSA-2025:19447)	Nessus	Red Hat Local Security Checks	11/3/2025	11/3/2025	high
264998	Linux Distros 未修补的漏洞：CVE-2023-53257	Nessus	Misc.	9/16/2025	12/15/2025	high
275174	RHEL 9：内核 (RHSA-2025:21091)	Nessus	Red Hat Local Security Checks	11/12/2025	11/12/2025	high
276686	RHEL 8：内核 (RHSA-2025:22006)	Nessus	Red Hat Local Security Checks	11/25/2025	11/25/2025	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

high

high

high

high

high

medium