Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcnfcmrvl修复 nfcmrvl_i2c_nci_send() 中的潜在内存泄漏。nfcmrvl_nci_send() 将调用 nfcmrvl_i2c_nci_send()且 skb 应在 nfcmrvl_i2c_nci_send() 中释放。但是当 i2c_master_send() 返回 >=0 时nfcmrvl_nci_send() 只会释放 skb这表示当 i2c_master_send() 失败时skb 将产生内存泄露。无论 i2c_master_send() 是否成功释放 skb。 (CVE-2022-49922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复 qgroup 自我测试的错误路径中的 ulist 泄漏在 test_no_shared_qgroup() 和 test_multiple_refs() qgroup 自我测试中如果我们无法添加树引用、删除范围项目或删除范围引用我们将从测试 函数未释放由之前对 btrfs_find_all_roots() 的调用分配的 old_roots ulist。通过在返回前调用 ulist_free() 来修复此问题。 (CVE-2022-49912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：interconnect: exynos: fix node leak in probe PM QoS error path Make sure to add the newly allocated interconnect node to the provider before adding the PM QoS request so that the node is freed on errors. (CVE-2023-53092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：scsi: pm80xx: Do not call scsi_remove_host() in pm8001_alloc() Calling scsi_remove_host() before scsi_add_host() results in a crash:
    BUG: kernel NULL pointer dereference, address: 0000000000000108 RIP: 0010:device_del+0x63/0x440 Call Trace: device_unregister+0x17/0x60 scsi_remove_host+0xee/0x2a0 pm8001_pci_probe+0x6ef/0x1b90 [pm80xx] local_pci_probe+0x3f/0x90 We cannot call scsi_remove_host() in pm8001_alloc() because scsi_add_host() has not been called yet at that point in time. Function call tree: pm8001_pci_probe() | `- pm8001_pci_alloc() | | | `- pm8001_alloc() | | | `- scsi_remove_host() | `- scsi_add_host() (CVE-2021-47503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs避免使用不同类型的多种设备 对于多种设备，主要和额外设备应为相同类型。 “erofs_init_device”已保证如果主要设备是文件备份设备则额外设备也应是常规文件设备。但是如果主设备是块设备而额外设备是文件支持的设备“erofs_init_device”将获得 ENOTBLK它在“erofs_fc_get_tree”中不会被视为错误并且会导致 UAF erofs_fc_fill_super) erofs_read_superblock erofs_init_device // sbi->dif0 尚未初始化 // 返回 -ENOTBLK deactivate_locked_super free(sbi) if err 为 -ENOTBLK) sbi->dif0.file = filp_open() // sbi UAF 因此 if -ENOTBLK在“erofs_init_device”中命中 则表示主要设备必须是块设备而额外设备不是块设备。错误可转换为 -EINVAL。
    (CVE-2025-38172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在到 Linux 内核 5.16-rc6 为止的所有版本中发现问题。 drivers/staging/r8188eu/core/rtw_xmit.c 中的 _rtw_init_xmit_priv 缺少对 rtw_alloc_hwxmits() 返回值的检查并将造成空指针取消引用。 (CVE-2022-3110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：misc: fastrpc: Fix use-after-free race condition for maps It is possible that in between calling fastrpc_map_get() until map->fl->lock is taken in fastrpc_free_map(), another thread can call fastrpc_map_lookup() and get a reference to a map that is about to be deleted. Rewrite fastrpc_map_get() to only increase the reference count of a map if it's non-zero. Propagate this to callers so they can know if a map is about to be deleted. Fixes this warning:
    refcount_t: addition on 0; use-after-free. WARNING: CPU: 5 PID: 10100 at lib/refcount.c:25 refcount_warn_saturate ... Call trace: refcount_warn_saturate [fastrpc_map_get inlined] [fastrpc_map_lookup inlined] fastrpc_map_create fastrpc_internal_invoke fastrpc_device_ioctl
    __arm64_sys_ioctl invoke_syscall (CVE-2022-48872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：s390/pkey: Wipe sensitive data on failure Wipe sensitive data from stack also if the copy_to_user() fails. (CVE-2024-42157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-21872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 block.c 的 mmc_blk_read_single 中，由于未初始化数据，可能可以读取内核堆内存。如果读取触发错误的 SD 卡，这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    AndroidVersionsAndroid 内核Android IDA-216481035References上游内核 (CVE-2022-20008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.3.1 的 SOGo Web Mail 中的跨站脚本 (XSS) 漏洞允许攻击者在用户读取包含恶意代码的电子邮件时获取用户敏感信息。 (CVE-2020-22402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.31 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。
    (CVE-2023-21877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核“文件系统上下文”功能的 legacy_parse_param 函数验证所提供参数长度的方式中发现一个基于堆的缓冲区溢出缺陷。能够打开不支持 Filesystem Context API 的文件系统（因而退回到遗留处理进程）的无特权（在启用非特权用户命名空间的情况下，否则需要带有命名空间的 CAP_SYS_ADMIN 特权）本地用户可利用此缺陷升级其在系统中的权限。(CVE-2022-0185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - book3s64/radix将区段 vmemmap 起始地址与 PAGE_SIZE 对齐 vmemmap altmap 是设备提供的区域用于为 struct 页面提供后备存储。对于每个命名空间，altmap 应属于该同一命名空间。如果创建时未对齐命名空间则 vmemmap 区段的起始地址也可能是未对齐的。如果区段 vmemmap 起始地址未对齐从当前命名空间分配的 altmap 页面也可能供之前的命名空间使用。在释放操作期间由于 altmap 在两个命名空间之间共享因此之前的命名空间可能检测到页面不属于其 altmap 并错误地假设页面为普通页面。然后它尝试释放正常页面这导致内核崩溃。内核尝试读取用户页面 (18) - 尝试利用uid0缺陷在 0x00000018 处读取时内核空指针取消引用 错误指令地址
    0xc000000000530c7c Oops损坏区域的内核访问sig11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries CPU: 32 PID: 2104 Comm: ndctl Kdump: 已加载 Tainted: GW NIP: c000000000530c0007c000530c0000c000530c0000c000530c0000c0000c0000c0000c00000 CTR: 0000000000007ffe REGS: c000000015e57040 TRAP: 0300 Tainted: GW MSR
    800000000280b033<SF,VEC,VSX,EE,FP,ME,IR,DR,RI,LE> CR84482404 CFARc000000000530dfc DAR
    0000000000000018 DSISR: 40000000 IRQMASK: 0 GPR00: c000000000530e00 c000000015e572e0 c000000002c5cb00 c00c000101008040 GPR04: 0000000000000000 0000000000000007 0000000000000001 000000000000001f GPR08:
    0000000000000005 0000000000000000 0000000000000018 0000000000002000 GPR12: c0000000001d2fb0 c0000060de6b0080 0000000000000000 c0000060dbf90020 GPR16: c00c000101008000 0000000000000001 0000000000000000 c000000125b20f00 GPR20: 0000000000000001 0000000000000000 ffffffffffffffff c00c000101007fff GPR24: 0000000000000001 0000000000000000 0000000000000000 0000000000000000 GPR28:
    0000000004040201 0000000000000001 0000000000000000 c00c000101008040 NIP [c000000000530c7c] get_pfnblock_flags_mask+0x7c/0xd0 LR [c000000000530e00] free_unref_page_prepare+0x130/0x4f0 Call Trace:
    free_unref_page+0x50/0x1e0 free_reserved_page+0x40/0x68 free_vmemmap_pages+0x98/0xe0 remove_pte_table+0x164/0x1e8 remove_pmd_table+0x204/0x2c8 remove_pud_table+0x1c4/0x288 remove_pagetable+0x1c8/0x310 vmemmap_free+0x24/0x50 section_deactivate+0x28c/0x2a0
    __remove_pages+0x84/0x110 arch_remove_memory+0x38/0x60 memunmap_pages+0x18c/0x3d0 devm_action_release+0x30/0x50 release_nodes+0x68/0x140 devres_release_group+0x100/0x190 dax_pmem_compat_release+0x44/0x80 [dax_pmem_compat] device_for_each_child+0x8c/0x100 [dax_pmem_compat_remove+0x2c/0x50 [ dax_pmem_compat] nvdimm_bus_remove+0x78/0x140 [libnvdimm] device_remove+0x70/0xd0 的另一个问题是如果没有 altmap则从 RAM 分配 PMD 大小的 vmemmap 页面而不管区起始地址的对齐方式。如果区段起始地址未与 PMD 大小对齐则在将 PMD 大小的页面设置为页表时将触发 VM_BUG_ON。在此修补程序中我们将区段 vmemmap 起始地址与 PAGE_SIZE 对齐。对齐后起始地址将不是当前命名空间的一部分并且将会为当前区段的 vmemmap 映射分配一个正常页面。将为其余部分分配 altmap。在释放操作期间将正确释放正常页面。以同样的方式仅当区段起始地址与 PMD_SIZE 对齐时才会分配 PMD_SIZE vmemmap 页面。否则它将回退到 PAGE 大小的 vmemmap 分配。如果没有此修补程序 ================== NS1 启动 NS2 启动
    _____成功_ NS1 | NS1 NS2 | NS2
    -------------------------------------------------- ------- | Altmap| Altmap | ......|Altmap| Altmap | | .. NS1 | NS1 NS1 ---truncated--- (CVE-2025-37922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mfdmax77620修复 max77620_initialise_fps 中的 refcount 泄漏 of_get_child_by_name() 返回 refcount 增加的节点指针应在不再需要时使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display在取消引用 dce_hwseq 之前对其进行检查[什么] 之前已在 dce110_blank_stream 中检查 hws 是否为空这表示 hws 可能为空因此无论何时使用都应进行检查。从提交 79db43611ff61280b6de58ce1305e0b2ecf675ad 中精选出的内容 (CVE-2025-38361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canbcm为 procfs 内容添加缺少的 rcu 读取保护当为要删除的进程中的 bcm_op 生成 procfs 内容时procfs 输出可能显示不可靠数据 (UAF)。由于 bcm_op 的删除已通过 rcu 处理实现此修补程序会添加缺失的 rcu_read_lock() 并确保正确删除 rcu 保护下的列表条目。 (CVE-2025-38003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：peci: cpu: Fix use-after-free in adev_release() When auxiliary_device_add() returns an error, auxiliary_device_uninit() is called, which causes refcount for device to be decremented and .release callback will be triggered. Because adev_release() re-calls auxiliary_device_uninit(), it will cause use-after-free: [ 1269.455172] WARNING:
    CPU: 0 PID: 14267 at lib/refcount.c:28 refcount_warn_saturate+0x110/0x15 [ 1269.464007] refcount_t:
    underflow; use-after-free. (CVE-2022-48670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: staging/intel-ipu3: Fix memory leak in imu_fmt We are losing the reference to an allocated memory if try. Change the order of the check to avoid that. (CVE-2021-46944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/radeon修复 ni_set_mc_special_registers() 中潜在的缓冲区溢出最后情况标签可写入两个缓冲区“mc_reg_address[j]”和“mc_data[j]”其中“j”偏移等于 SMC_NISlandS_MC_REGISTER_ARRAY_SIZE这是因为没有针对此值的检查在这两种情况下标签在最后一个“j++”之后。不是将“>”更改为 '>=' ，而是在第二个“case”的开头添加边界检查第一个“case”中已包含边界检查。此外删除大于数组大小的“j”索引最后一个多余检查。
    表达式始终为假。此外在修补程序之前或之后“table->last”可等于 SMC_NISlandS_MC_REGISTER_ARRAY_SIZE它似乎可以是有效值。使用静态分析工具 - Svace 检测。 (CVE-2022-50185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 中，解析代码的 HTTP 标头使用了一种行尾解析方法，该方法允许某些无效 HTTP 标头解析为有效。如果 Tomcat 位于反向代理后面，而反向代理以特定方式错误地处理了无效的传输编码标头，则可能导致 HTTP 请求走私。此种反向代理被认为是不可能的。(CVE-2020-1935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 axi_chan_handle_err 函数中为 vd 添加异常保护处理由于 vd 缺少保护异常情况下将在此处触发内核错误。您可以参考对 axi_chan_block_xfer_complete 函数的处理 触发的内核错误如下[ 67.848444] 无法处理虚拟地址 0000000000000060 处的内核空指针取消引用 [ 67.848447] Mem 中止信息[67.848449] ESR = 0x96000004 [ 67.848451] EC = 0x25DABT当前 EL，IL = 32 位 [ 67.848454] SET = 0, FnV = 0 [ 67.848456] EA = 0, S1PTW = 0 [ 67.848458] Data 中止信息 [ 67.848460] ISV = 0、ISS = 0x00000004 [ 67.848462] CM = 0、WnR = 0 [ 67.848465] 用户 pgtable4k 页面、48 位 VA、 pgdp=00000800c4c0b000 [ 67.848468] [0000000000000060] pgd=0000000000000000、p4d=0000000000000000 [67.848472] 内部错误96000004 [#1] SMP [ 67.848475] 链接的模块dmatest [ 67.848479] CPU: 0 PID: 0 Comm: swapper/0 Not tainted 5.10.100-emu_x2rc+ #11 [ 67.848483] pstate: 62000085 ( nZCv daIf
    -PAN -UAO +TCO BTYPE=--) [ 67.848487] pc axi_chan_handle_err+0xc4/0x230 [ 67.848491] lr
    axi_chan_handle_err+0x30/0x230 [ 67.848493] sp ffff0803fe55ae50 [ 67.848495] x29ffff0803fe55ae50 x28
    ffff800011212200 [ 67.848500] x27ffff0800c42c0080 x26ffff0800c097c080 [ 67.848504] x25
    ffff800010d33880 x24: ffff80001139d850 [ 67.848508] x23: ffff0800c097c168 x22: 0000000000000000 [67.848512] x21: 0000000000000080 x20: 0000000000002000 [ 67.848517] x19: ffff0800c097c080 x18:
    0000000000000000 [ 67.848521] x17: 0000000000000000 x16: 0000000000000000 [ 67.848525] x15:
    0000000000000000 x14: 0000000000000000 [ 67.848529] x13: 0000000000000000 x12: 0000000000000040 [67.848533] x11: ffff0800c0400248 x10: ffff0800c040024a [ 67.848538] x9 : ffff800010576cd4 x8 :
    ffff0800c0400270 [ 67.848542] x7 : 0000000000000000 x6 : ffff0800c04003e0 [ 67.848546] x5
    ffff0800c0400248 x4 : ffff0800c4294480 [ 67.848550] x3 : dead000000000100 x2 : dead000000000122 [67.848555] x1 : 0000000000000100 x0 : ffff0800c097c168 [ 67.848559] Call trace: [ 67.848562] axi_chan_handle_err+0xc4/0x230 [ 67.848566] dw_axi_dma_interrupt+0xf4/0x590 [ 67.848569
    __handle_irq_event_percpu+0x60/0x220 [ 67.848573] handle_irq_event+0x64/0x120 [ 67.848576] handle_fasteoi_irq+0xc4/0x220 [ 67.848580] __handle_domain_irq+0x80/0xe0 [ 67.848583] gic_handle_irq+0xc0/0x138 [ 67.848585] el1x8/irq01x80 [ 67.848588] arch_cpu_idle+0x14/0x2c [67.848591] default_idle_call+0x40/0x16c [ 67.848594] do_idle+0x1f0/0x250 [ 67.848597] cpu_startup_entry+0x2c/0x60 [ 67.848600] rest_init+0xc0/0xcc [ 67.848603] arch_call_rest_init +0x14/0x1c [67.848606] start_kernel+0x4cc/0x500 [ 67.848610] Codeeb0002ff 9a9f12d6 f2fbd5a2 f2fbd5a3 (a94602c1) [67.848613] ---[ 结束跟踪 585a97036f88203a ]--- (CVE-2023-52899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - misc/vmw_vmci修复 vmci_host_do_receive_datagram() 由 qp_notify_peer() 分配的 struct vmci_event_qp 包含填充中的信息泄漏可能会将未初始化的数据携带到用户空间由 KMSAN: BUGKMSAN: Instrument_copy_to_user ./include 中的内核信息泄漏/linux/instrumented.h:121 Instrument_copy_to_user ./include/linux/instrumented.h:121 _copy_to_user+0x5f/0xb0 lib/usercopy.c:33 copy_to_user ./include/linux/uaccess.h:169 vmci_host_do_receive_datagram drivers/misc/vmw_vmci /vmci_host.c:431 vmci_host_unlocked_ioctl+0x33d/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:925 vfs_ioctl fs/ioctl.c:51 ... Uninit 的内存存储位置为
    kmemdup+0x74/0xb0 mm/util.c:131 dg_dispatch_as_host drivers/misc/vmw_vmci/vmci_datagram.c:271 vmci_datagram_dispatch+0x4f8/0xfc0 drivers/vmw_vmci/vmci_datagram.c:339 qp_notify_peer+0x19a/0x290 drivers/misc/vmci /vmci_queue_pair.c:1479 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair.c:1750 vmci_qp_broker_alloc+0x96/0xpaird0c_vmci/vmci/vmci/vmci_qp_broker_alloc+0x96/0xpaird0c_vmci/vmci/vmci_queue_pair.c:1750 vmci_host_do_alloc_queuepair drivers/misc/vmw_vmci/vmci_host.c:488 vmci_host_unlocked_ioctl+0x24fd/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:927 ... 在以下位置创建的本地变量 evqp_notify_peer+0x54/0x290 drivers/misc/vmw_vmci/vmci_queue_pair.c:1456 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair.c:1750 48 个字节中的 28-31 个未初始化大小 48 的内存访问于 ffff888035155e00 开始复制到用户地址 0000000020000100 使用 memset() 防止信息泄漏。也推测修复 qp_notify_peer_local()其可能受到相同的问题影响。 (CVE-2022-49788)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核中存在本地攻击者可利用的释放后使用漏洞，这是释放后重用特定 DCCP 套接字（以附加 dccps_hc_tx_ccid 对象为侦听器）所致。已在 Ubuntu Linux 内核 5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191 和 3.2.0-149.196 中修复。
    (CVE-2020-16119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Arm Mbed TLS 2.24.0 之前版本中发现一个问题。攻击者可通过针对基础盲化/解密值的生成执行边信道攻击来恢复私钥（用于 RSA 或静态 Diffie-Hellman）。
    (CVE-2020-36424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs不破坏 btrfs_validate_super() 中的 ret 提交 2a9bb78cfd36btrfs验证 btrfs_validate_super() 中的系统区块数组在 btrfs_validate_super() 中引入对 validate_sys_chunk_array() 的调用这会破坏之前设置的 ret 值。这样做会导致之前进行的有效性检查无效从而使 btrfs 可能尝试挂载无效的文件系统。
    (CVE-2025-22114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可利用 WebAssembly 中的类型混淆缺陷实现代码执行。此漏洞会影响 Firefox < 129、Firefox ESR < 128.1和 Thunderbird < 128.1。
    (CVE-2024-7520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 导出 anon_inode_make_secure_inode() 以允许 KVM guest_memfd 创建具有适当安全环境的匿名 inode。这替换了当前的调用 alloc_anon_inode() 后调用 inode_init_security_anon() 的模式以手动创建安全环境。此变更还修复了 secretmem 中的安全回归其中在 alloc_anon_inode() 之后未清除 S_PRIVATE 标记从而导致针对 secretmem 文件描述符绕过 LSM/SELinux 检查。由于 guest_memfd 当前驻留在 KVM 模块中我们需要导出此符号以便在核心 内核之外使用。将来guest_memfd 可能会移动到 core-mm以便不再需要导出符号。目前还不清楚这种情况何时/是否会发生。 (CVE-2025-38396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd添加针对持久句柄上下文的边界检查 添加针对持久句柄上下文缺少的边界检查。
    (CVE-2025-22043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 111 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响适用于 Android < 112 的 Firefox、低于 112 的 Firefox 以及适用于 Android < 112 的 Focus。
    (CVE-2023-29551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。从 2.8 到 8.0.3、 7.4.5、 7.2.10和 6.2.19之前经过认证的用户可使用特别构建的字符串触发 hyperloglog 操作中的堆栈/堆越界写入可能导致远程代码执行。该缺陷可能会影响实现了 hyperloglog 操作的所有 Redis 版本。此漏洞已在 8.0.3、 7.4.5、 7.2.10和 6.2.19中修复。在不修补 redis-server 可执行文件的情况下缓解此问题的另一个变通方案是防止用户执行 hyperloglog 操作。这可使用 ACL 限制 HLL 命令来实现。 (CVE-2025-32023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 中的 Bluetooth 子系统未正确处理长度变量的负值，从而导致内存损坏。(CVE-2018-19665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecaltmodes/displayport不索引无效的 pin_assignments 实现不当的 DisplayPort Alt 模式端口合作伙伴可以指示其引脚分配能力大于最大值 DP_PIN_ASSIGN_F。在此情况下对 pin_assignment_show 的调用将因越界数组访问而造成 BRK 异常。通过在 typec_dp.h 中添加 DP_PIN_ASSIGN_MAX 值并使用 i < DP_PIN_ASSIGN_MAX 作为循环条件来防止 pin_assignment_show 中的 for 循环访问 pin_assignments 中的无效值。 (CVE-2025-38391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - regulatormax20086修复使用在堆栈上为matches 参数分配的 struct of_regulator_match 数组时无效的内存访问 max20086_parse_regulators_dt() 调用 of_regulator_match()。
    of_regulator_match() 调用 devm_of_regulator_put_matches()后者调用 devres_alloc() 以分配将使用 devm_of_regulator_put_matches() 取消分配的结构 devm_of_regulator_matches。使用堆栈分配的匹配项数组填充 struct devm_of_regulator_matches。如果设备探测失败将调用 devm_of_regulator_put_matches()并尝试在该堆栈指针上调用 of_node_put()从而生成以下 dmesg 条目max20086 6-0028无法读取 DEVICE_ID reg: -121 kobject: '\xc0 $\xa5\x03' (000000002cebcb7a) 未初始化但仍调用 kobject_put()。
    后跟与上述调用流匹配的堆栈跟踪。切换为使用 devm_kcalloc() 分配 matchs 数组以避免在堆栈指针超出范围后长时间访问该指针。这样做的另一个优点是允许探测多个 max20086，而不会覆盖全局 of_regulator_match 中存储的数据。 (CVE-2025-38027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 133 和 Thunderbird 133 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 134 和 Thunderbird < 134。 (CVE-2025-0247

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。具有足够权限的经过认证的攻击者可能会创建畸形的 ACL 选择器当访问该选择器时会触发服务器错误和后续的拒绝服务。此问题已在 Redis 中修复 7.2.7 和 7.4.2。 (CVE-2024-51741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firewireohciISR 和下半部之间存在掩码总线重置中断在 FireWire OHCI 中断处理程序中如果发生了总线重置中断在 bus_reset_work 服务并清除该中断之前掩码总线重置中断。通常，我们始终对总线重置中断进行屏蔽。我们通过此后不久发生的 self-ID 中断推断总线重置。2008 年在 a007bb857e0b26f5d8b73c2ff90782d9c0972620 中引入了一个取消屏蔽总线重置中断的场景如果在调试参数位掩码中设置了 OHCI_PARAM_DEBUG_BUSRESETS (8)我们将取消屏蔽总线重置中断以便可以记录它们。 irq_handler 记录总线重置中断。但是我们无法清除 irq_handler 中的总线重置事件标记因为稍后才会服务该事件。 irq_handler 退出且事件标记仍处于设置状态。如果相应的中断仍未屏蔽则首次总线重置通常会冻结系统原因是每次退出时都会再次调用 irq_handler。通过使用 modprobe firewire_ohci debug=-1加载 firewire_ohci以启用所有调试输出可以重现此冻结。显然在某些情况下 bus_reset_work 会很快被调用从而清除事件操作将继续正常进行。此冻结问题在提交 a007bb85 数月后首次报告但直到现在仍未修复。在加载模块后可通过 sysfs 将调试级别安全地设置为 -1但这在记录总线重置中断时无效因为这些中断仅在初始化期间取消屏蔽。 irq_handler 现在将保留事件标记集但掩码总线重置中断因此不会再次调用 irq_handler且不会有冻结。如果启用了 OHCI_PARAM_DEBUG_BUSRESETSbus_reset_work 将在为事件提供服务后取消屏蔽中断因此将根据需要捕获未来的中断。作为此更改的副作用OHCI_PARAM_DEBUG_BUSRESETS 现在可通过 sysfs 在初始模块加载期间启用。但是如果通过 sysfs 启用总线重置中断的日志记录将仅在 bus_reset_work 执行后的第二次总线重置开始生效。
    (CVE-2024-36950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 net/sctp/stream_sched.c 中，发现 sctp 网络协议存在空指针取消引用问题。如果 stream_in 分配失败，stream_out 会被释放并允许访问。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。
    (CVE-2023-2177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 HTTP/2 实现容易受到设置洪流攻击，可能导致拒绝服务。攻击者会向对等端发送 SETTINGS 帧流。由于 RFC 要求对等机对每一个设置帧都要回复确认，因此空设置帧在行为上几乎等同于 ping。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.7 之前的 Linux 内核中，VideoCore DRM 驱动程序中的 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函数未针对某些溢出检测设置错误值，导致本地用户可以通过 VC4_SUBMIT_CL ioctl 调用中的不一致大小值造成拒绝服务（错误指针取消引用和 OOPS）。(CVE-2017-5577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm/uffd: fix pte marker when fork() without fork event Patch series mm: Fixes on pte markers. Patch 1 resolves the syzkiller report from Pengfei. Patch 2 further harden pte markers when used with the recent swapin error markers. The major case is we should persist a swapin error marker after fork(), so child shouldn't read a corrupted page. This patch (of 2): When fork(), dst_vma is not guaranteed to have VM_UFFD_WP even if src may have it and has pte marker installed. The warning is improper along with the comment. The right thing is to inherit the pte marker when needed, or keep the dst pte empty. A vague guess is this happened by an accident when there's the prior patch to introduce src/dst vma into this helper during the uffd-wp feature got developed and I probably messed up in the rebase, since if we replace dst_vma with src_vma the warning & comment it all makes sense too. Hugetlb did exactly the right here (copy_hugetlb_page_range()). Fix the general path.
    Reproducer: https://github.com/xupengfe/syzkaller_logs/blob/main/221208_115556_copy_page_range/repro.cBugzilla report: https://bugzilla.kernel.org/show_bug.cgi?id=216808 (CVE-2022-49744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: microchip: vcap: Fix use-after-free error in kunit test This is a clear use-after-free error. We remove it, and rely on checking the return code of vcap_del_rule. (CVE-2024-46831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
247417	Linux Distros 未修补的漏洞：CVE-2022-49922	medium
247416	Linux Distros 未修补的漏洞：CVE-2022-49912	medium
247415	Linux Distros 未修补的漏洞：CVE-2024-21194	medium
247414	Linux Distros 未修补的漏洞：CVE-2023-53092	high
247413	Linux Distros 未修补的漏洞：CVE-2021-47503	medium
247412	Linux Distros 未修补的漏洞：CVE-2025-38172	high
247411	Linux Distros 未修补的漏洞：CVE-2022-3110	medium
247410	Linux Distros 未修补的漏洞：CVE-2022-48872	high
247409	Linux Distros 未修补的漏洞：CVE-2025-50084	medium
247408	Linux Distros 未修补的漏洞：CVE-2024-42157	medium
247407	Linux Distros 未修补的漏洞：CVE-2023-21872	medium
247406	Linux Distros 未修补的漏洞：CVE-2022-20008	medium
247405	Linux Distros 未修补的漏洞：CVE-2020-22402	medium
247404	Linux Distros 未修补的漏洞：CVE-2023-21877	medium
247403	Linux Distros 未修补的漏洞：CVE-2022-0185	high
247402	Linux Distros 未修补的漏洞：CVE-2025-37922	medium
247401	Linux Distros 未修补的漏洞：CVE-2022-50108	high
247400	Linux Distros 未修补的漏洞：CVE-2025-38361	medium
247399	Linux Distros 未修补的漏洞：CVE-2025-38003	medium
247398	Linux Distros 未修补的漏洞：CVE-2022-48670	high
247397	Linux Distros 未修补的漏洞：CVE-2021-46944	medium
247396	Linux Distros 未修补的漏洞：CVE-2022-50185	high
247395	Linux Distros 未修补的漏洞：CVE-2020-1935	medium
247394	Linux Distros 未修补的漏洞：CVE-2021-38504	high
247393	Linux Distros 未修补的漏洞：CVE-2019-12818	high
247392	Linux Distros 未修补的漏洞：CVE-2023-52899	medium
247391	Linux Distros 未修补的漏洞：CVE-2022-49788	high
247390	Linux Distros 未修补的漏洞：CVE-2020-16119	high
247389	Linux Distros 未修补的漏洞：CVE-2017-2671	medium
247388	Linux Distros 未修补的漏洞：CVE-2020-36424	medium
247387	Linux Distros 未修补的漏洞：CVE-2025-22114	medium
247386	Linux Distros 未修补的漏洞：CVE-2024-38476	critical
247385	Linux Distros 未修补的漏洞：CVE-2024-7520	high
247384	Linux Distros 未修补的漏洞：CVE-2025-38396	high
247383	Linux Distros 未修补的漏洞：CVE-2025-22043	high
247382	Linux Distros 未修补的漏洞：CVE-2023-29551	high
247381	Linux Distros 未修补的漏洞：CVE-2025-32023	high
247380	Linux Distros 未修补的漏洞：CVE-2018-19665	medium
247379	Linux Distros 未修补的漏洞：CVE-2025-38391	medium
247378	Linux Distros 未修补的漏洞：CVE-2025-38027	high
247377	Linux Distros 未修补的漏洞：CVE-2025-0247	critical
247376	Linux Distros 未修补的漏洞：CVE-2024-51741	medium
247375	Linux Distros 未修补的漏洞：CVE-2024-36950	medium
247374	Linux Distros 未修补的漏洞：CVE-2023-2177	medium
247373	Linux Distros 未修补的漏洞：CVE-2019-9515	high
247372	Linux Distros 未修补的漏洞：CVE-2017-5577	medium
247371	Linux Distros 未修补的漏洞：CVE-2019-13233	high
247370	Linux Distros 未修补的漏洞：CVE-2019-11478	high
247369	Linux Distros 未修补的漏洞：CVE-2022-49744	medium
247368	Linux Distros 未修补的漏洞：CVE-2024-46831	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

high

high

medium

high

high

medium

medium

medium

critical

high

high

high

high

high

medium

medium

high

critical

medium

medium

medium

high

medium

high

high

medium

high