因此，该软件受到 ALAS2023-2025-948 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM：修复在移除交换机上游功能期间退出链路状态的问题 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：HWS，更改匹配程序断开连接时的错误流 (CVE-2025-21751)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复监听器传输的管理 (CVE-2025-22024)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果无法将 dl_recall 排入队列，则放置 dl_stid (CVE-2025-22025)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复 zswap_cpu_comp_dead() 中的 crypto_free_acomp() 死锁 (CVE-2025-22030)

    在 Linux 内核中，以下漏洞已修复：

    arm64：不调用 do_compat_alignment_fixup() 中的 NULL (CVE-2025-22033)

    在 Linux 内核中，以下漏洞已修复：

    mm/gup：拒绝使用 hugetlb VMAs 的 FOLL_SPLIT_PMD (CVE-2025-22034)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    exfat: 修复 get_block 之后的随机堆栈损坏 (CVE-2025-22036)

    在 Linux 内核中，以下漏洞已修复：

    acpi：nfit：修复了 acpi_nfit_ctl 中的窄化转换 (CVE-2025-22044)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    uprobes/x86：强化 uretprobe syscall trampoline 检查 (CVE-2025-22046)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复 __apply_microcode_amd() 的返回值 (CVE-2025-22047)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    在 Linux 内核中，以下漏洞已修复：

    net：减少 dst_release 中缓存的 dst 计数器 (CVE-2025-22057)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复内存核算泄漏。(CVE-2025-22058)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复 sk->sk_rmem_alloc 的多个回绕。(CVE-2025-22059)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：表休眠时不取消注册挂钩 (CVE-2025-22064)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：支持时为 VF GUID 分配 vfinfo 大小 (CVE-2025-22075)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复缺少的关机检查 (CVE-2025-22076)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：防止 hdr_first_de() 中的整数溢出 (CVE-2025-22080)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 32 位系统中的几个整数溢出 (CVE-2025-22081)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 may_goto 的数组边界错误 (CVE-2025-22087)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：不要在 init net 命名空间之外暴露 hw_counters (CVE-2025-22089)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：修复 fork() 在 copy_page_range() 中失败时的 VM_PAT 处理 (CVE-2025-22090)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 page_size 变量溢出 (CVE-2025-22091)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复管道核算不匹配 (CVE-2025-23138)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：通过 nfs4_lookup_stateid() 搜索时允许 SC_STATUS_FREEABLE (CVE-2025-39688)

    在 Linux 内核中，以下漏洞已修复：

    x86/mce：使用 is_copy_from_user() 确定 copy-from-user 上下文 (CVE-2025-39989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)

high Nessus 插件 ID 234946

版本 1.8