Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经授权的用户可发出包含重复 _id 字段的查询导致 MongoDB Server 出现意外行为从而可能导致崩溃。此问题只会由经授权的用户触发并造成拒绝服务。此问题影响 MongoDB Server v8.1 版本 8.1.0。 (CVE-2025-7259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenBao 的存在是为了提供管理、存储和分发敏感数据包括机密、证书和密钥的软件解决方案。v2.3.0 之前的 OpenBao 可能在处理畸形数据时泄露日志中的敏感信息。这与之前的 HCSEC-2025-09 / CVE-2025-4166不同。OpenBao v2.3.0 和更高版本中已修复此问题。与 HCSEC-2025-09一样除了确保来自所有客户端的请求格式正确外没有任何已知的变通方案。 (CVE-2025-52893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中的 ABC 文件解析函数parseABC_CONSTANT_POOL 和“parseABC_FILE”中发现多个内存泄漏从而允许攻击者通过特制的 ABC 文件造成拒绝服务。 (CVE-2025-26310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr v21.0.0-beta 的 Events/Agenda 模块有一个跨站脚本 (XSS) 漏洞允许攻击者通过注入 Title 参数的构建负载执行任意 Web 脚本或 HTMl。 (CVE-2024-55227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含一个通过 decompileCALLMETHOD 函数造成的分段错误。此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/read.c 的 readSizedString 函数中发现内存泄漏这允许攻击者通过特制的文件造成拒绝服务。 (CVE-2025-26306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中的 parseSWF_DEFINESCENEANDFRAMEDATA 函数中发现内存泄漏从而允许攻击者通过特制的 SWF 文件造成拒绝服务。
    (CVE-2025-26309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，在经授权的管理员进行有意更改后，经过身份验证的用户请求可能会以过时的权限执行。此问题会影响低于 5.0.31 的 MongoDB Server v5.0 版本、低于 6.0.24 的 MongoDB Server v6.0 版本、低于 7.0.21 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。(CVE-2025-6707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 存在通过 parseSWF_MORPHFILLSTYLES 函数造成的内存泄漏。
    (CVE-2025-29497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中的 parseSWF_SOUNDINFO 函数中发现内存泄漏从而允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2025-26305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Jackrabbit Core 和 Apache Jackrabbit JCR Commons 中的不可信数据反序列化漏洞。此问题影响 Apache Jackrabbit Core版本 1.0.0 到 2.22.1Apache Jackrabbit JCR Commons从 1.0.0 到 2.22.1。接受不受信任用户提供的用于 JCR 查找的 JNDI URI 的部署允许用户注入恶意 JNDI 引用从而可能导致通过不受信任数据的反序列化执行任意代码。建议用户升级到版本 2.22.2。通过 JNDI 进行的 JCR 查找已在 2.22.2中默认禁用。此功能的用户需要明确启用它并建议检查其对用于 JCR 查找的 JNDI URI 的使用情况。 (CVE-2025-58782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 4.04 之前版本的 JSON::XS 存在整数缓冲区溢出这将导致在解析特制的 JSON 时发生段错误、发起拒绝服务攻击或产生其他不明影响 (CVE-2025-40928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：Revert fs/ntfs3: Replace inode_trylock with inode_lock This reverts commit 69505fe98f198ee813898cbcaf6770949636430b. Initially, conditional lock acquisition was removed to fix an xfstest bug that was observed during internal testing.
    The deadlock reported by syzbot is resolved by reintroducing conditional acquisition. The xfstest bug no longer occurs on kernel version 6.16-rc1 during internal testing. I assume that changes in other modules may have contributed to this. (CVE-2025-39734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中parseSWF_EXPORTASSETS 函数中发现内存泄漏。 (CVE-2025-26304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nomad Community 和 Nomad Enterprise (Nomad) 基于前缀的 ACL 策略查找可导致不正确的规则应用和遮蔽。标识为 CVE-2025-4922的此漏洞已在 Nomad Community Edition 中修复 1.10.2 和 Nomad Enterprise 1.10.2、 1.9.10和 1.8.14。 (CVE-2025-4922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 含有一个通过 decompileDUPLICATECLIP 函数造成的分段错误。
    此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。
    (CVE-2025-29496)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 在 decompileSETVARIABLE 函数中存在一个分段错误。
    (CVE-2025-29492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 中存在通过 parseSWF_MORPHLINESTYLES 函数造成的内存泄漏。
    (CVE-2025-29489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 存在通过 parseSWF_ENABLEDEBUGGER2 函数造成的内存泄漏。
    (CVE-2025-29483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 可能允许事务内重试 upsert 操作以违反唯一索引限制从而可能导致提交期间不变的失败和服务器崩溃。不当的 WriteUnitOfWork 状态管理可能会触发此问题。此问题影响低于 6.0.25的 MongoDB Server v6.0 版本、低于 7.0.22 的 MongoDB Server v7.0 版本和低于 8.0.12 的 MongoDB Server v8.0 版本 (CVE-2025-10060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 中存在通过 parseSWF_PLACEOBJECT3 函数造成的内存泄漏。
    (CVE-2025-29486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 4.40 之前版本的 Cpanel::JSON::XS 存在整数缓冲区溢出这可能会在解析特别构建的 JSON 时造成段错误、发起拒绝服务攻击或造成其他不明影响（CVE-2025-40929）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经授权的用户可通过特别构建的 $group 查询造成 MongoDB Server 中的崩溃。此漏洞与当在 $group 操作中指定了附加参数时对特定累积器函数的错误处理有关。此漏洞在重复触发时可导致拒绝服务。此问题影响低于 6.0.25的 MongoDB Server v6.0 版本、低于 7.0.22的 MongoDB Server v7.0 版本、低于 8.0.12 的MongoDB Server v8.0 版本和低于 8.1.2 的 MongoDB Server v8.1 版本CVE-2025-10061

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 版本 9.5.0 到低于 的版本 10.0.18开始如果将邮件服务器身份验证提供程序配置为使用 OauthIMAP 插件提供的 Oauth 连接则任何人都可以使用已建立 Oauth 授权的用户名连接到 GLPI。版本 10.0.18 包含一个修补程序。变通方案是禁用任何配置为使用 OauthIMAP 插件提供的 Oauth 连接的邮件服务器身份验证提供程序。
    (CVE-2025-23046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 任何分片查询中 lsid 字段的错误设置可造成 MongoDB 路由器中的崩溃。在不适用的情况下提供通用参数 (lsid) 时会出现此问题。这会影响低于 6.0.x的MongoDB Server v6.0 版本、低于 7.0.18 的MongoDB Server v7.0 版本以及低于 8.0.6的 MongoDB Server v8.0 版本。 (CVE-2025-10059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SignXML 是 W3C XML 签名标准在 Python 中的实现。当在关闭 X509 证书验证并设置 HMAC 共享机密的情况下验证签名`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`)时低于 4.0.4 的 SignXML 版本容易受到潜在的时序攻击。在将正确 HMAC 与用户提供的哈希进行比较时验证程序可能会泄露有关正确 HMAC 的信息从而允许用户对任何数据重建正确的 HMAC。
    (CVE-2025-48995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PointCloudLibrary pcl 中的越界写入漏洞允许缓冲区溢出。自版本 1.14.0起PCL 默认使用系统中的 zlib 安装除非用户设置 WITH_SYSTEM_ZLIB=FALSE。因此仅当 PCL 版本低于 1.14.0 或用户特别请求不使用系统 zlib 时此潜在漏洞才会产生影响。 (CVE-2025-4640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中的 parseSWF_IMPORTASSETS2 函数中发现内存泄漏从而允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2025-26307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - juju/utils 中使用 cert.NewLeaf 函数生成的证书可能包含隐私信息。如果此证书之后以明文在网络上传输则在该网络上监听的攻击者可嗅探该证书并轻松从中提取私钥。 (CVE-2025-6224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用 OIDC 身份验证时未正确处理 JSON 输入中的特定日期值，MongoDB Server 容易受到拒绝服务漏洞的影响。可以使用 mongo shell 发送恶意 JSON 负载来复现此问题，从而导致断言失败和服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: ccp - Fix dereferencing uninitialized error pointer Fix below smatch warnings: drivers/crypto/ccp/sev-dev.c:1312
    __sev_platform_init_locked() error: we previously assumed 'error' could be null (CVE-2025-39729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MongoDB Server 中发现一个问题其中遇到特定的错误条件时服务器日志中可能会无意间出现取消编辑的查询。此问题会影响低于 8.0.5的 MongoDB Server v8.0 版本、低于 7.0.18 的 MongoDB Server v7.0 版本以及低于 6.0.21的 MongoDB Server v6.0 版本。
    (CVE-2025-6711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使该用户无权关闭服务器，经过认证的用户也可能触发导致 MongoDB 服务器崩溃和其他意外行为的释放后使用。在受影响的版本中，通过使用一组特定的、很少使用的聚合管道表达式执行聚合框架操作，会触发崩溃。启用 SBE 引擎时，此问题影响低于 6.0.21 的 MongoDB Server v6.0 版本、低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.4 的 MongoDB Server v8.0 版本。(CVE-2025-6706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Redmine 6.0.0/6.0.1/6.0.2/6.0.3 中发现一个漏洞此漏洞被归类为有问题的 。该漏洞影响自定义查询处理程序组件的未知代码。对参数 Name 的操纵会导致跨站脚本。攻击可从远程发起。升级到 6.0.4 版本可解决此问题。建议升级受影响的组件。(CVE-2025-4011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含一个通过 decompileRETURN 函数造成的分段错误。此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确处理不完整数据，MongoDB Server 的 mongos 组件对新连接无响应。当配置有负载均衡器支持时，这会影响 MongoDB。此问题影响低于 6.0.23 的 MongoDB Server v6.0、低于 7.0.20 的 MongoDB Server v7.0 和低于 8.0.9 的 MongoDB Server v8.0 所需配置：这会影响使用 HAProxy 在指定端口上为 mongos 配置了负载均衡支持的 MongoDB 分片集群。(CVE-2025-6714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming v0.48 的 parseSWF_DEFINEBINARYDATA 函数中存在 allocation-size-too-big 错误允许攻击者通过提供构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SquirrelMail 至 1.4.23-svn-20250401 版本和 1.5.x 至 1.5.2-svn-20250401 版本中的 mime.php 允许通过电子邮件标头执行 XSS 因为在 $encoded 设置为 true 之后未正确处理 JavaScript 负载。
    (CVE-2025-30090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 特别构建的 MongoDB 有线协议消息可在命令验证期间造成 mongos 崩溃。
    不使用经身份验证的连接也可能发生这种情况。此问题会影响低于 5.0.31的 MongoDB v5.0 版本、低于 6.0.20 的 MongoDB v6.0 版本以及低于 7.0.16 的 MongoDB v7.0 版本 (CVE-2025-3083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 存在通过 parseSWF_INITACTION 函数造成的内存泄漏。
    (CVE-2025-29488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JRuby-OpenSSL 是 JRuby 的附加组件 gem 可仿真 Ruby OpenSSL 本机库。从版本 0.15.40.12.1 和低于 版本 JRuby-OpenSSL 的 JRuby-OpenSSL 对应于低于 9.3.4.09.4.12.1 和低于 10.0.0.010.0.0.1的 [] 开始的 JRuby 版本验证 SSL 证书时JRuby-OpenSSL 不验证主机名证书中提供的内容与用户尝试连接的 相匹配。这意味着中间人只要为他们拥有的完全不同的域提供任何有效的证书JRuby 就会接受该证书。任何使用 JRuby 提出外部 API 请求或抓取网页且依赖于 https 进行安全连接的人。JRuby-OpenSSL 版本 0.15.4 包含针对 问题的修复。
    JRuby 版本 10.0.0.1 和 9.4.12.1包含此补丁。 (CVE-2025-46551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含一个通过 decompileGETPROPERTY 函数造成的分段错误。此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 服务器可能容易受到 JSON 解析机制造成的堆栈溢出的影响，其中特制的 JSON 输入可能会引发不必要的递归级别，从而导致堆栈空间过度消耗。此类输入可导致堆栈溢出，从而导致预授权时可能发生服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.15.1 之前的 billboard.js 中发现含有通过函数 generate 造成的原型污染其可允许攻击者通过注入任意属性执行任意代码或造成拒绝服务 (DoS)。 (CVE-2025-49223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：f2fs: vm_unmap_ram() may be called from an invalid context When testing F2FS with xfstests using UFS backed virtual disks the kernel complains sometimes that f2fs_release_decomp_mem() calls vm_unmap_ram() from an invalid context. Example trace from f2fs/007 test: f2fs/007 5s ... [12:59:38][ 8.902525] run fstests f2fs/007 [ 11.468026] BUG:
    sleeping function called from invalid context at mm/vmalloc.c:2978 [ 11.471849] in_atomic(): 1, irqs_disabled(): 1, non_block: 0, pid: 68, name: irq/22-ufshcd [ 11.475357] preempt_count: 1, expected: 0 [ 11.476970] RCU nest depth: 0, expected: 0 [ 11.478531] CPU: 0 UID: 0 PID: 68 Comm: irq/22-ufshcd Tainted: G W 6.16.0-rc5-xfstests-ufs-g40f92e79b0aa #9 PREEMPT(none) [ 11.478535] Tainted: [W]=WARN [11.478536] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [11.478537] Call Trace: [ 11.478543] <TASK> [ 11.478545] dump_stack_lvl+0x4e/0x70 [ 11.478554]
    __might_resched.cold+0xaf/0xbe [ 11.478557] vm_unmap_ram+0x21/0xb0 [ 11.478560] f2fs_release_decomp_mem+0x59/0x80 [ 11.478563] f2fs_free_dic+0x18/0x1a0 [ 11.478565] f2fs_finish_read_bio+0xd7/0x290 [ 11.478570] blk_update_request+0xec/0x3b0 [ 11.478574] ? sbitmap_queue_clear+0x3b/0x60 [ 11.478576] scsi_end_request+0x27/0x1a0 [ 11.478582] scsi_io_completion+0x40/0x300 [ 11.478583] ufshcd_mcq_poll_cqe_lock+0xa3/0xe0 [ 11.478588] ufshcd_sl_intr+0x194/0x1f0 [ 11.478592] ufshcd_threaded_intr+0x68/0xb0 [ 11.478594] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478599] irq_thread_fn+0x20/0x60 [ 11.478602] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478603] irq_thread+0xb9/0x180 [ 11.478605] ?
    __pfx_irq_thread_dtor+0x10/0x10 [ 11.478607] ? __pfx_irq_thread+0x10/0x10 [ 11.478609] kthread+0x10a/0x230 [ 11.478614] ? __pfx_kthread+0x10/0x10 [ 11.478615] ret_from_fork+0x7e/0xd0 [ 11.478619] ?
    __pfx_kthread+0x10/0x10 [ 11.478621] ret_from_fork_asm+0x1a/0x30 [ 11.478623] </TASK> This patch modifies in_task() check inside f2fs_read_end_io() to also check if interrupts are disabled. This ensures that pages are unmapped asynchronously in an interrupt handler. (CVE-2025-39731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows Subsystem for Linux 中的越界读取允许经授权的攻击者本地提升权限。 (CVE-2025-26675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming v0.4.8 的 parseABC_NS_SET_INFO 函数中的内存不足错误可让攻击者因分配器耗尽而造成拒绝服务 (DoS)。 (CVE-2025-29484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含一个通过 decompileGETMEMBER 函数造成的分段错误。此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Babel 是用于编写新一代 JavaScript 的编译器。当使用低于 7.26.10 的 Babel 版本和 8.0.0-alpha.17 编译正则表达式命名的捕获群组时Babel 会针对在某些特定替换模式字符串即
    传递给“.replace”的第二个参数。若满足下列所有条件则生成的代码容易受到攻击使用 Babel 编译 named 捕获组的正则表达式、在包含 named 捕获组的正则表达式中使用“.replace”方法以及使用不受信任的字符串作为 的第二个参数的代码“.replace”。此问题已在“@babel/helpers”和“@babel/runtime” 7.26.10 以及 8.0.0-alpha.17 中修复。可能个别用户不直接依赖“@babel/helpers”而是依赖“@babel/core”本身依赖“@babel/helpers”。不必升级到“@babel/core” 7.26.10 但可保证使用足够新的“@babel/helpers”版本。请注意仅仅更新 Babel 的依赖关系是不够的还需要还需要重新编译代码。没有已知的变通方案可用。(CVE-2025-27789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中的 parseSWF_FILTERLIST 函数中发现内存泄漏从而允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2025-26308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
264376	Linux Distros 未修补的漏洞：CVE-2025-7259	medium
264375	Linux Distros 未修补的漏洞：CVE-2025-52893	medium
264374	Linux Distros 未修补的漏洞：CVE-2025-26310	medium
264373	Linux Distros 未修补的漏洞：CVE-2024-55227	critical
264372	Linux Distros 未修补的漏洞：CVE-2025-29490	medium
264371	Linux Distros 未修补的漏洞：CVE-2025-26306	medium
264370	Linux Distros 未修补的漏洞：CVE-2025-26309	medium
264369	Linux Distros 未修补的漏洞：CVE-2025-6707	medium
264368	Linux Distros 未修补的漏洞：CVE-2025-29497	medium
264367	Linux Distros 未修补的漏洞：CVE-2025-26305	high
264366	Linux Distros 未修补的漏洞：CVE-2025-58782	medium
264365	Linux Distros 未修补的漏洞：CVE-2025-40928	high
264364	Linux Distros 未修补的漏洞：CVE-2025-39734	medium
264363	Linux Distros 未修补的漏洞：CVE-2025-26304	high
264362	Linux Distros 未修补的漏洞：CVE-2025-4922	high
264361	Linux Distros 未修补的漏洞：CVE-2025-29496	medium
264360	Linux Distros 未修补的漏洞：CVE-2025-29492	medium
264359	Linux Distros 未修补的漏洞：CVE-2025-29489	medium
264358	Linux Distros 未修补的漏洞：CVE-2025-29483	medium
264357	Linux Distros 未修补的漏洞：CVE-2025-10060	high
264356	Linux Distros 未修补的漏洞：CVE-2025-29486	medium
264355	Linux Distros 未修补的漏洞：CVE-2025-40929	medium
264354	Linux Distros 未修补的漏洞：CVE-2025-10061	medium
264353	Linux Distros 未修补的漏洞：CVE-2025-23046	high
264352	Linux Distros 未修补的漏洞：CVE-2025-10059	medium
264351	Linux Distros 未修补的漏洞：CVE-2025-48995	medium
264350	Linux Distros 未修补的漏洞：CVE-2025-4640	high
264349	Linux Distros 未修补的漏洞：CVE-2025-26307	medium
264348	Linux Distros 未修补的漏洞：CVE-2025-6224	medium
264347	Linux Distros 未修补的漏洞：CVE-2025-6709	high
264346	Linux Distros 未修补的漏洞：CVE-2025-39729	medium
264345	Linux Distros 未修补的漏洞：CVE-2025-6711	medium
264344	Linux Distros 未修补的漏洞：CVE-2025-6706	high
264343	Linux Distros 未修补的漏洞：CVE-2025-4011	low
264342	Linux Distros 未修补的漏洞：CVE-2025-29485	medium
264341	Linux Distros 未修补的漏洞：CVE-2025-6714	high
264340	Linux Distros 未修补的漏洞：CVE-2025-29491	medium
264339	Linux Distros 未修补的漏洞：CVE-2025-30090	high
264338	Linux Distros 未修补的漏洞：CVE-2025-3083	high
264337	Linux Distros 未修补的漏洞：CVE-2025-29488	medium
264336	Linux Distros 未修补的漏洞：CVE-2025-46551	high
264335	Linux Distros 未修补的漏洞：CVE-2025-29493	medium
264334	Linux Distros 未修补的漏洞：CVE-2025-6710	high
264333	Linux Distros 未修补的漏洞：CVE-2025-49223	critical
264332	Linux Distros 未修补的漏洞：CVE-2025-39731	medium
264331	Linux Distros 未修补的漏洞：CVE-2025-26675	high
264330	Linux Distros 未修补的漏洞：CVE-2025-29484	high
264329	Linux Distros 未修补的漏洞：CVE-2025-29494	medium
264328	Linux Distros 未修补的漏洞：CVE-2025-27789	medium
264327	Linux Distros 未修补的漏洞：CVE-2025-26308	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

low

medium

high

medium

high

high

medium

high

medium

high

critical

medium

high

high

medium

medium

medium