因此，该软件受到 ALAS2023-2025-995 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bpf：跟踪全局函数的 changes_pkt_data 属性 (CVE-2024-58098)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查扩展程序的 changes_pkt_data 属性 (CVE-2024-58100)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    在 Linux 内核中，以下漏洞已修复：

    Revert smb：client：修复 rmmod 后的 TCP 定时器死锁问题 (CVE-2025-22077)

    在 Linux 内核中，以下漏洞已修复：

    md：修复迭代 all_mddevs 列表时的 mddev uaf 问题 (CVE-2025-22126)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：在 KVM_GET_MP_STATE 中获取 SRCU 以保护客户机内存访问 (CVE-2025-23141)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    net：通过 sock_lock_init_class_and_name() 和 rmmod 修复 null-ptr-deref。(CVE-2025-23143)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 can_accept_new_subflow 中的空指针 (CVE-2025-23145)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    tpm：暂停时不启动芯片 (CVE-2025-23149)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net：修复因批量发送操作导致对 io_req_post_cqe 的不当调用 (CVE-2025-23154)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    PM：hibernate：避免 hibernate_compressor_param_set() 中发生死锁 (CVE-2025-37745)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复释放 sigtrap 事件时的挂起 (CVE-2025-37747)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：通过多通道修复解密中的释放后使用问题 (CVE-2025-37750)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：移动限制验证 (CVE-2025-37752)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/huc：修复未在早期探测错误中释放的屏蔽 (CVE-2025-37754)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：明确禁止断开连接 (CVE-2025-37756)

    在 Linux 内核中，以下漏洞已修复：

    mm/vma：在修改/合并时添加 give_up_on_oom 选项，并在 uffd 释放时使用 (CVE-2025-37760)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma：修复 cma_netevent_work_handler 中的工作队列崩溃问题 (CVE-2025-37772)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    slab：确保在新分配的 slab 页面中 slab->obj_exts 被清零 (CVE-2025-37774)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    net：dsa：探测失败时释放路由表 (CVE-2025-37786)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    ethtool：cmis_cdb：在 ethtool_cmis_module_poll() 中使用正确的 rpl 大小 (CVE-2025-37791)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_register_host_bridge() 中的引用泄漏问题 (CVE-2025-37836)

    在 Linux 内核中，以下漏洞已修复：

    iommu/tegra241-cmdqv：修复由 dmam_free_coherent() 引起的警告 (CVE-2025-37837)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    PCI：pciehp：避免不必要的设备替换检查 (CVE-2025-37843)

    在 Linux 内核中，以下漏洞已修复：

    cifs：避免 dbg 调用中的空指针取消引用 (CVE-2025-37844)

    在 Linux 内核中，以下漏洞已修复：

    arm64：mops：不取消引用设置操作的 src reg (CVE-2025-37846)

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：在 vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：针对 list_del() 争用强化 block_group::bg_list (CVE-2025-37856)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：重置线程和 tm 线程之间对回复队列的同步访问 (CVE-2025-37861)

    在 Linux 内核中，以下漏洞已修复：

    ovl不允许仅 datadir (CVE-2025-37863)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：静默过大的 kvmalloc() 警告 (CVE-2025-37867)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 dl_recall 排队失败，则直接减少 sc_count (CVE-2025-37871)

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 PTM 周期触发逻辑 (CVE-2025-37875)

    在 Linux 内核中，以下漏洞已修复：

    mtdinftlcore添加对 inftl_read_oob() 的错误检查 (CVE-2025-37892)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：允许 MDIO 总线 PM 操作为 phylink 控制的 PHY 启动/停止状态机 (CVE-2025-37945)

    在 Linux 内核中，以下漏洞已修复：

    block：integrity：不调用 set_page_dirty_lock() (CVE-2025-37978)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_register_queue() 错误路径中的资源泄漏 (CVE-2025-37980)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：使用 is_kdump_kernel() 检查 kdump (CVE-2025-37981)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-995)

high Nessus 插件 ID 238279

版本 1.6