Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 基于 POSIX 的平台上的 OpenVPN 2.7_alpha1 至 2.7_beta1 允许远程认证服务器在使用 --dns-updown 时通过 DNS 变量注入 shell 命令 (CVE-2025-10680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sylabs Singularity 3.5.x 和 3.6.x以及 3.5-8之前的 SingularityPRO 函数的返回值检查不正确。 (CVE-2021-33622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe/vf: Don't expose sysfs attributes not applicable for VFs VFs can't read BMG_PCIE_CAP(0x138340) register nor access PCODE (already guarded by the info.skip_pcode flag) so we shouldn't expose attributes that require any of them to avoid errors like: [] xe 0000:03:00.1: [drm] Tile0: GT0: VF is trying to read an \ inaccessible register 0x138340+0x0 [] RIP: 0010:xe_gt_sriov_vf_read32+0x6c2/0x9a0 [xe] [] Call Trace: [] xe_mmio_read32+0x110/0x280 [xe] [] auto_link_downgrade_capable_show+0x2e/0x70 [xe] [] dev_attr_show+0x1a/0x70 [] sysfs_kf_seq_show+0xaa/0x120 [] kernfs_seq_show+0x41/0x60 (cherry picked from commit a2d6223d224f333f705ed8495bf8bebfbc585c35) (CVE-2025-40023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于创建、编辑、构建或转换位图图像的软件套件。 7.1.2-8 之前的 ImageMagick 版本容易遭受因 CLAHEImage 函数中的未签名整数下溢和除零导致的拒绝服务攻击。当切片宽度或高度为零时指针算术中会发生未签名下溢导致越界内存访问而除以零会造成立即崩溃。已在版本 7.1.2-8 中修补此问题。(CVE-2025-62594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Adobe Commerce B2B 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kamailio 中发现一个漏洞 5.5。这会影响语法规则处理程序组件的文件 src/core/cfg.y 的 yyerror_at 函数。此类操纵会导致空指针取消引用。
    攻击需在本地执行。该漏洞已被公开并可被使用。
    此漏洞的实际存在性目前尚不确定。此攻击需要操纵配置文件，这在许多情况下可能不切实际。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2025-12207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 FRRouting/frr v2.0 到 v10.4.1 中存在通过 ospf_opaque.c 中的 opaque_info_detail 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 LS 更新数据包造成拒绝服务 (DoS)。 (CVE-2025-61099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 FRRouting/frr v2.0 到 v10.4.1 中包含通过 ospf_opaque.c 中的 ospf_opaque_lsa_dump 函数执行的空指针取消引用。此漏洞允许攻击者在特定的畸形 LSA 情况下造成拒绝服务 (DoS)。 (CVE-2025-61100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.3之前的 strongSwan 的 eap-mschapv2 插件客户端中恶意 EAP-MSCHAPv2 服务器可发送大小 6 到 8 的构建消息并且造成整数下溢可能导致基于堆的缓冲区溢出。 (CVE-2025-62291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 FRRouting/frr v4.0 到 v10.4.1 中存在通过 ospf_ext.c 中的 show_vty_ext_link_adj_sid 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 OSPF 数据包造成拒绝服务 (DoS)。 (CVE-2025-61102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FRRouting/frr v4.0 到 v10.4.1 中存在通过 ospf_ext.c 中的 show_vty_link_info 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 OSPF 数据包造成拒绝服务 (DoS)。 (CVE-2025-61105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的资源不当关闭或释放漏洞。如果处理分段上传期间发生错误包括超出限制则写入光盘的上传部分的临时副本不会立即清理而是会让垃圾回收进程删除。
    根据 JVM 设置、应用程序内存使用情况和应用程序负载已上传部分的临时副本空间的填充速度可能比 GC 清除的速度更快从而导致 DoS。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.11、10.1.0-M1 至 10.1.46、9.0.0.M1 至 9.0.109。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.12 或更高版本、 10.1.47 或更高版本或 9.0.110 或更高版本其修复了该问题。
    (CVE-2025-61795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kamailio 中检测到一个安全漏洞 5.5。受影响的是组件配置文件处理程序的 src/core/rvalue.c 文件的 rve_destroy 函数。此操纵漏洞会导致基于堆的缓冲区溢出。攻击必须在本地进行。该漏洞已被公开披露并可能被使用。对于此漏洞的真实性存在持续的怀疑。此攻击需要操纵配置文件，这在许多情况下可能不切实际。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2025-12204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。Tomcat 未对日志消息中的 ANSI 转义序列进行转义。如果 Tomcat 在 Windows 操作系统上的控制台中运行并且该控制台支持 ANSI 转义序列则攻击者可能使用特制的 URL 注入 ANSI 转义序列以操纵控制台和剪贴板并尝试欺骗管理员权限运行攻击者控制的命令。虽然未发现攻击向量但可能已在其他操作系统上发动此攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.10、10.1.0-M1 至 10.1.44、9.0.40 至 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.60 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.11 或更高版本、 10.1.45 或更高版本或 9.0.109 或更高版本这些版本修复了该问题。 (CVE-2025-55754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kamailio 中检测到一个漏洞 5.5。受影响的元素是组件配置文件处理程序的 src/core/cfg.lex 文件的 sr_push_yy_state 函数。操纵导致释放后使用。必须从本地位置发起攻击。此漏洞现在是公开的并且可能会被使用。目前对该漏洞的真实存在性仍存疑。此攻击需要操纵配置文件，这在许多情况下可能不切实际。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2025-12205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Kamailio 中发现一个缺陷 5.5。受影响的元素是 src/core/rvalue.c 文件的 rve_is_constant 函数。这种操纵造成空指针取消引用。攻击需在本地启动。该漏洞已发布并且可能会被使用。目前尚不清楚此漏洞是否真正存在。此攻击需要操纵配置文件，这在许多情况下可能不切实际。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。
    (CVE-2025-12206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FRRouting/frr v4.0 到 v10.4.1 中存在通过 ospf_ext.c 中的 show_vty_ext_link_rmt_itf_addr 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 OSPF 数据包造成拒绝服务 (DoS)。 (CVE-2025-61101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的相对路径遍历漏洞。缺陷 60013 的补丁引入了回归解码重写的 URL 之前已将其规范化。此问题可能会造成对于将查询参数重写为 URL 的重写规则攻击者可操纵请求 URI 以绕过安全限制包括 /WEB-INF/ 和 /META-INF/ 的保护。如果也启用了 PUT 请求则可以上传恶意文件从而导致远程代码执行。PUT 请求通常限于受信任的用户因此认为不可能将 PUT 请求与操纵 URI 的重写结合使用。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.10、从 10.1.0-M1 到 10.1.44、从 9.0.0。M11 到 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.6 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.11 或更高版本、 10.1.45 或更高版本或 9.0.109 或更高版本这些版本修复了该问题。 (CVE-2025-55752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于版本 6.1.3的攻击者中利用此漏洞可能会构建 PDF 从而导致使用大量内存。这需要使用 LZWDecode 过滤器解析页面的内容流。此问题已在 pypdf 版本 6.1.3中修复。 (CVE-2025-62708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FontForge v20230101 存在一个通过组件 DlgCreate8 导致的内存泄露问题。 (CVE-2025-50949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于版本 6.1.3的情况下利用此漏洞的攻击者会构建可导致无限循环的 PDF。这需要解析具有使用 DCTDecode 筛选器的内联图像的页面的内容流。此问题已在 pypdf 版本 6.1.3中修复。
    (CVE-2025-62707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.5的版本中Authlib 的 JWE zip=DEF 路径执行不受限制的 DEFLATE 解压缩。非常小的密文在解密时可扩展为数十或数百兆字节允许提供可解密标记的攻击者耗尽内存和 CPU 并造成拒绝服务。已在版本 1.6.5 中修补此问题。
    此问题的变通方案涉及在应用程序边界拒绝或剥离入站 JWE 的 zip=DEF、通过 decompressobj().decompress(data, MAX_SIZE) 分叉和添加有界的解压缩防护并在输出超过安全限制时返回错误或对过大的输入强制执行严格的最大标记大小并快速失败与速率限制相结合。 (CVE-2025-62706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiomysql 是用于从 asyncio 访问 MySQL 数据库的库。在 0.3.0版之前的版本中在将本地文件发送到 MySQL 服务器之前不会检查客户端设置这允许使用恶意服务器从客户端获取任意文件。可创建恶意 MySQL 服务器来模拟授权、忽略客户端标记并通过发送 LOAD_LOCAL 指令数据包请求来自客户端的任意文件。已在版本 0.3.0 中修补此问题。(CVE-2025-62611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FontForge v20230101 存在一个通过 /fontforge/sfd.c 中 utf7toutf8_copy 函数进行的内存泄露。 (CVE-2025-50951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Audiofile v0.3.7 包含通过 ModuleState::setup 函数发起的空指针取消引用。
    (CVE-2025-50950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoessiv - 检查用于解密和就地加密的 ssize 将 ssize 检查到 essiv_aead_crypt 中的开头以便也检查它的解密和就地加密。 (CVE-2025-40019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipvsnetns 清理期间延迟 ip_vs_ftp 取消注册在 netns 清理路径上__ip_vs_ftp_exit() 可能会在包含有效 cp->app 指针的连接刷新之前取消注册 ip_vs_ftp从而导致释放后使用。可通过引入全局“exiting_module”标记修复此问题并在取消注册 pernet 子系统之前在 ip_vs_ftp_exit() 中设置为 true。在 __ip_vs_ftp_exit() 中如果在 netns 清理当 exiting_module 为 false 时被调用则跳过 ip_vs_ftp 取消注册并将其推迟到 __ip_vs_cleanup_batch()后者会在刷新所有连接后取消注册所有应用。如果在模块退出期间调用则立即取消注册 ip_vs_ftp。 (CVE-2025-40018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracingdynevent对 dynevent 添加缺少的锁定检查由于 tracefs 上的 dynamic_events 接口与 kprobe_events 和 uprobe_events 兼容所以它还应该检查锁定状态并在设置时拒绝。 (CVE-2025-40021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netschedcls_u32在 u32_replace_hw_knode 时撤消 tcf_bind_filter 当 u32_replace_hw_knode 失败时需要撤消 u32_set_parms 中完成的 tcf_bind_filter 操作。 (CVE-2023-53733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canpeak_usb修复位移越界问题 当用于位移的位数为 32 时明确使用 64 位常量此驱动程序支持的 PC CAN FD 接口即属于这种情况。 [mkl
    更新主题，手动应用] (CVE-2025-40020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost在 struct vhost_task 中引用任务。 vhost_task_create() 创建一个任务并保留一个指向其 task_struct 的引用。该任务可通过信号提前退出其 task_struct 将被释放。
    然后待定的 vhost_task_wake() 将尝试唤醒任务并访问不再存在的 task_struct。在创建线程时获取 task_struct 上的引用并在删除 struct vhost_task 本身时释放该引用。若任务因信号提前退出vhost_task_wake() 仍将访问有效的 task_struct。唤醒是安全的，在这种情况下会被跳过。 (CVE-2025-40024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当通过 PCI 设备传递时libxl 中的分离逻辑不会删除该设备可能具有的任何 64 位内存 BAR 的访问权限。因此当此类设备不再分配给域时该域仍可访问任何 64 位内存 BAR。对于 PV 域权限泄漏允许域本身将内存映射到页表中。对于 HVM需要受损的设备模型或 stubdomain才能将泄漏的内存映射到 HVM 域 p2m。 (CVE-2025-58149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: af_alg - Fix incorrect boolean values in af_alg_ctx Commit 1b34cbbf4f01 (crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg) changed some fields from bool to 1-bit bitfields of type u32. However, some assignments to these fields, specifically 'more' and 'merge', assign values greater than 1. These relied on C's implicit conversion to bool, such that zero becomes false and nonzero becomes true. With a 1-bit bitfields of type u32 instead, mod 2 of the value is taken instead, resulting in 0 being assigned in some cases when 1 was intended. Fix this by restoring the bool type. (CVE-2025-40022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. Bouncy Castle API 模块上的 Java LTS bcprov-lts8on 允许使用不受控制的资源消耗漏洞过度分配。此漏洞与程序文件 core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCFB.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeGCM.Java 有关。 、 core/src/main/jdk1.9/org/bouncycastle/crypto/fips/SHA256NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeEngine.Java、core/src/main /jdk1.9/org/bouncycastle/crypto/fips/AESNativeCBC.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCTR.Java、core/src/main/jdk1.9/org /bouncycastle/crypto/engines/AESNativeCFB.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCM.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines /AESNativeEngine.Javacore/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCBC.Javacore/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCMSIV.Java /src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCCM.Javacore/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCTR.Javacore/src/main/j dk1.9/org/bouncycastle/crypto/digests/SHA256NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHA224NativeDigest.Java、core/src/main/jdk1.9/org/ bouncycastle/crypto/digests/SHA3NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHAKENativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/ SHA512NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHA384NativeDigest.Java。此问题影响 Java FIPS 的 Bouncy Castle从 2.1.0 到 2.1.1Bouncy Castle for Java LTS从 2.73.0 到 2.73.7。
    (CVE-2025-12194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Dell Storage Manager 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者可通过特制的消息，利用此漏洞访问受保护的 API，包括更改现有应用程序用户的密码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 库的异步消息队列处理中发现一个缺陷该缺陷被 GNOME 和基于 WebKit 的应用程序广泛用于管理 HTTP/2 通信。当网络操作在特定的时间间隔中止时一个内部消息队列项目可能会因为缺少状态同步而被释放两次。这将导致释放后使用内存访问可能造成受影响的应用程序崩溃。攻击者可通过触发特定 HTTP/2 读取和取消序列来远程利用此行为从而导致拒绝服务情况。 (CVE-2025-12105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当与 LUKS1 磁盘加密格式配合使用时在 luksmeta 实用工具中发现数据损坏漏洞。具有必要权限的攻击者可通过将大量元数据写入加密设备以利用此缺陷。实用工具无法正确验证可用空间从而导致元数据覆盖和损坏用户的加密数据。此操作会导致存储的信息永久丢失。使用 LUKS1 以外的 LUKS 格式的设备不受此问题的影响。 (CVE-2025-11568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是文件 ldmisc.c 的 vfinfo 函数。执行操纵可导致越界读取。攻击只能在本地执行。漏洞利用已公之于众可被用于攻击。此修补程序称为 16357。最佳实践为应用修补程序以解决此问题。 (CVE-2025-11840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GNU Binutils 中发现一个安全缺陷 2.45。受影响的是 prdbg.c 文件的 tg_tag_type 函数。执行操纵导致未检查的返回值。必须在本地处理攻击。该漏洞利用已发布给大众可能被用于攻击。 (CVE-2025-11839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git LFS 是用于对大型文件进行版本控制的 Git 扩展。Git LFS 版本 0.5.2 到 3.7.0中当使用 Git LFS 对象的内容填充 Git 存储库的工作树时如果存在与存储库冲突的符号或硬链接则某些 Git LFS 命令可能会写入在当前 Git 工作树外部可见的文件中。 Git LFS 跟踪的文件的路径。写入工作树中的文件之前git lfs checkout 和 git lfs pull 命令未检查符号链接进而允许攻击者构建包含符号链接或硬链接的存储库造成 Git LFS 写入 内核可访问的任意文件系统位置用户运行这些命令。此外当 git lfs checkout 和 git lfs pull 命令在裸存储库中运行时可写入在该存储库外部可见的文件。此漏洞已在版本 3.7.1中修复。变通方案为可通过将对 core.symlinks 配置选项设置为 false 来禁用 Git 中的符号链接支持此后进一步的克隆和提取将不会创建符号链接。但是，现有存储库中的任何符号链接或硬链接仍将为 Git LFS 写入其目标提供机会。 (CVE-2025-26625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 运行版本 3.11.0 至 不包括 3.11.3的 Keras 框架版本中可发生不受信任数据的反序列化从而导致恶意上传的包含 TorchModuleWrapper 类的 Keras 文件在加载时可在最终用户的系统上运行任意代码尽管处于安全模式。已启用。本地和远程文件均可触发该漏洞。 (CVE-2025-49655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于显示、转换和编辑栅格图像文件的开源软件套件。
    在 7.1.2-7 和 6.9.13-32之前的 ImageMagick 版本中32 位系统上的 BMP 解码器中存在整数溢出漏洞。通过将图像列乘以每像素位数来计算范围值时在 coders/bmp.c 中出现该漏洞。在 size_t 为 4 字节的 32 位系统中具有特定尺寸的恶意 BMP 文件可造成此乘法溢出并绕回零。添加到地址 CVE-2025-57803 的溢出检查放置在溢出发生之后从而使其无效。宽度设置为 536,870,912 和每像素 32 位的特别构建的 58 字节 BMP 文件可以触发此溢出从而导致 bytes_per_line 计算为零。此漏洞仅影响 32 位 ImageMagick 版本其中宽度、高度和区域的默认资源限制已被手动增加至超出其默认设置。 size_t 为 8 字节的 64 位系统不易受到影响而使用默认 ImageMagick 资源限制的系统也不会受到影响。此漏洞已在版本 7.1.2-7 和 6.9.13-32中修复。 (CVE-2025-62171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rplay 到 3.3.2 允许攻击者造成拒绝服务SIGSEGV 和后台程序崩溃或可能造成其他不明影响。在 librplay/rplay.c 内 rplay_unpack 的 RPLAY_DATA 案例中的 memcpy 中会发生而且可能可在不经过认证的情况下通过数据包数据访问。 (CVE-2025-62672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 在 Marvell 的 SAS/SATA 控制器分离期间原始代码调用 mvs_free() 中的 cancel_delayed_work() 以取消延迟的工作项目 mwq->work_q。但是如果 mwq->work_q 已在运行cancel_delayed_work() 可能无法将其取消。
    这可导致释放后使用情况其中 mvs_work_queue() 仍在执行时mvs_free() 释放了 mvs_info并尝试访问已释放的 mvs_info。一个典型的争用条件如下所示： CPU 0删除| CPU 1延迟工作回调 mvs_pci_remove() | mvs_free() | mvs_work_queue() cancel_delayed_work() | mvs_work_queue() kfree(mvi) | | mvi-> // UAF 将 cancel_delayed_work() 替换为 cancel_delayed_work_sync() 以确保正确取消延迟工作项目并在 mvs_info 取消分配之前完成任何正在执行的延迟工作项目。通过静态分析发现此缺陷。
    (CVE-2025-40001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thunderbolt修复 tb_dp_dprx_work 中的释放后使用。原始代码依赖 tb_dp_dprx_stop() 中的 cancel_delayed_work()这不会确保延迟的工作项目 tunnel->dprx_work 在已在运行的情况下也完全完成。这会导致释放后使用情况其中 tb_tunnel 由 tb_tunnel_put() 取消分配而 tunnel->dprx_work 仍保持活动状态并尝试取消引用 tb_dp_dprx_work() 中的 tb_tunnel。一个典型的争用条件如下所示： CPU 0 | tb_dp_tunnel_active() | CPU 1 tb_deactivate_and_free_tunnel()| tb_tunnel_deactivate() | tb_dp_dprx_start() queue_delayed_work() tb_dp_activate() | queue_delayed_work() tb_dp_dprx_stop() | tb_dp_dprx_stop() | tb_dp_dprx_stop() | tb_dp_dprx_stop() | tb_dp_dprx_work() //延迟的工作线程 cancel_delayed_work() | tb_tunnel_put(tunnel); | | tunnel = container_of(...); //UAF | tunnel-> //UAF 用 cancel_delayed_work_sync() 替换 cancel_delayed_work() 不可行因为它会引入死锁
    tb_dp_dprx_work() 和清理路径同时获取 tb->lock并且 cancel_delayed_work_sync() 将无限期等待无法继续进行的工作项目。而是实施正确的引用计数： - 如果 cancel_delayed_work() 返回 true（工作待定）我们将在 stop 函数中释放该引用。- 如果其返回 false作业正在执行或已完成则将在延迟的作业函数本身中释放引用。这可确保 tb_tunnel 在工作项目执行期间保持有效，同时防止内存泄漏。通过静态分析发现此缺陷。 (CVE-2025-40002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netmsccocelot修复由循环延迟工作引起的释放后使用 源代码调用 ocelot_stats_deinit() 中的 cancel_delayed_work() 以取消循环延迟工作项目 ocelot->stats_work。
    但是如果工作项目正在执行cancel_delayed_work() 可能无法取消工作项目。尽管 destroy_workqueue() 会等待工作队列中的所有待定工作项目完成然后再销毁工作队列，但这并不能阻止延迟的工作项目在 ocelot_check_stats_work() 函数中被重新计划。存在此限制的原因是延迟的工作项目仅在其定时器到期后才会加入工作队列。在定时器到期之前destroy_workqueue() 不会显示此待定工作项目。工作队列显示为空后destroy_workqueue() 会继续进行销毁。当定时器最终到期时延迟的工作项目会再次排队导致出现以下警告workqueue无法在 wq ocelot-switch-stats 上为 ocelot_check_stats_work 排队警告: CPU:
    2 PID在 kernel/workqueue.c:2255 __queue_work+0x875/0xaf0 ... RIP0010:__queue_work+0x875/0xaf0 ...
    RSP0018:ffff88806d108b10 EFLAGS00010086 RAX: 0000000000000000 RBX: 0000000000000101 RCX
    0000000000000027 RDX: 0000000000000027 RSI: 0000000000000004 RDI: ffff88806d123e88 RBP: ffffffff813c3170 R08: 0000000000000000 R09: ffffed100da247d2 R10: ffffed100da247d1 R11: ffff88806d123e8b R12:
    ffff88800c00f000 R13ffff88800d7285c0 R14ffff88806d0a5580 R15ffff88800d7285a0 FS
    0000000000000000(0000) GS:ffff8880e5725000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00007fe18e45ea10 CR3: 0000000005e6c000 CR4: 00000000000006f0 调用跟踪 <IRQ> ? kasan_report+0xc6/0xf0 __pfx_delayed_work_timer_fn+0x10/0x10 ? __pfx_delayed_work_timer_fn+0x10/0x10 call_timer_fn+0x25/0x1c0 __run_timer_base.part.0+0x3be/0x8c0 ? __pfx_delayed_work_timer_fn+0x10/0x10 ? rcu_sched_clock_irq+0xb06/0x27d0 ? __pfx___run_timer_base.part.0+0x10/0x10 ? try_to_wake_up+0xb15/0x1960
    _raw_spin_lock_irq+0x80/0xe0 ? __pfx__raw_spin_lock_irq+0x10/0x10 tmigr_handle_remote_up+0x603/0x7e0 ?
    __pfx_tmigr_handle_remote_up+0x10/0x10 ? sched_balance_trigger+0x1c0/0x9f0 ? sched_tick+0x221/0x5a0 ?
    _raw_spin_lock_irq+0x80/0xe0 ? __pfx__raw_spin_lock_irq+0x10/0x10 ? tick_nohz_handler+0x339/0x440
    __pfx_tmigr_handle_remote_up+0x10/0x10 __walk_groups.isra.0+0x42/0x150 tmigr_handle_remote+0x1f4/0x2e0 ?
    __pfx_tmigr_handle_remote+0x10/0x10 ? ktime_get+0x60/0x140 ? lapic_next_event+0x11/0x20 clockevents_program_event+0x1d4/0x2a0 ? hrtimer_interrupt+0x322/0x780 handle_softirqs+0x16a/0x550 irq_exit_rcu+0xaf/0xe0 sysvec_apic_timer_interrupt+0x70/0x80 </IRQ>... 下图揭示了上述警告的原因：CPU 0删除| CPU 1延迟工作回调mscc_ocelot_remove() | ocelot_deinit() | ocelot_deinit() | ocelot_check_stats_work() ocelot_stats_deinit() | ocelot_check_stats_work() cancel_delayed_work()| ... queue_delayed_work() destroy_workqueue() | queue_delayed_work() | 稍等片刻__queue_work() //UAF 以上情况实际上构成了 UAF 漏洞。只有在初始化失败或资源破坏时才会调用 ocelot_stats_deinit()因此我们必须确保无法重新计划任何延迟的工作项目。
    将 cancel_delayed_work() 替换为 disable_delayed_work_sync() 以保证在工作队列取消分配之前正确取消延迟的工作项目并完成任何当前正在执行的工作。已考虑死锁问题在进程上下文中调用 ocelot_stats_deinit() 并且未持有延迟的工作项目可能也需要的任何锁定。因此，_sync() 变体的使用在此处是安全的。此缺陷 是通过静态分析发现的。为了重现此问题并验证修复情况我模拟了 ocelot-swit ---truncated--- (CVE-2025-40003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.05 和更早版本中CMap 中的一个 PDF 对象循环通过 UseCMap 条目导致无限递归和堆栈溢出。 (CVE-2025-11896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/9p修复 USB 传输层中的缓冲区溢出在 USB 9pfs 传输层中存在一个缓冲区溢出漏洞数据包标头解析与实际数据复制之间的不一致大小验证允许恶意 USB 主机溢出堆缓冲区。出现此问题的原因 - usb9pfs_rx_header() 只验证数据包标头中声明的大小 - usb9pfs_rx_complete() 对 memcpy 使用 req->actual实际接收的字节 这允许攻击者制作声明大小较小绕过验证但内容较大的数据包实际负载在 memcpy 中触发溢出。在 usb9pfs_rx_complete() 中添加验证以确保 req->actual 在复制数据之前不超过缓冲区容量。
    (CVE-2025-40004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在编译期间启用 LWS_WITH_SYS_ASYNC_DNS 标记时warmcat libwebsockets 的 lws_adns_parse_label 中的基于堆栈的缓冲区溢出允许 label_stack 溢出当攻击者能够嗅探 DNS 请求以构建具有包含 标签的匹配 id 的响应时长于最大值。 (CVE-2025-11678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
271856	Linux Distros 未修补的漏洞：CVE-2025-10680	high
271855	Linux Distros 未修补的漏洞：CVE-2021-33622	critical
271854	Linux Distros 未修补的漏洞：CVE-2025-40023	medium
271853	Linux Distros 未修补的漏洞：CVE-2025-62594	medium
271843	Adobe Commerce B2B 多种漏洞 (APSB25-94)	high
271842	Adobe Commerce/Magento 开源项目多个漏洞 (APSB25-94)	high
271828	Linux Distros 未修补的漏洞：CVE-2025-12207	medium
271827	Linux Distros 未修补的漏洞：CVE-2025-61099	high
271826	Linux Distros 未修补的漏洞：CVE-2025-61100	high
271825	Linux Distros 未修补的漏洞：CVE-2025-62291	high
271824	Linux Distros 未修补的漏洞：CVE-2025-61102	high
271823	Linux Distros 未修补的漏洞：CVE-2025-61105	high
271822	Linux Distros 未修补的漏洞：CVE-2025-61795	medium
271821	Linux Distros 未修补的漏洞：CVE-2025-12204	medium
271820	Linux Distros 未修补的漏洞：CVE-2025-55754	critical
271819	Linux Distros 未修补的漏洞：CVE-2025-12205	medium
271818	Linux Distros 未修补的漏洞：CVE-2025-12206	medium
271817	Linux Distros 未修补的漏洞：CVE-2025-61101	high
271816	Linux Distros 未修补的漏洞：CVE-2025-55752	high
271724	Linux Distros 未修补的漏洞：CVE-2025-62708	high
271723	Linux Distros 未修补的漏洞：CVE-2025-50949	medium
271722	Linux Distros 未修补的漏洞：CVE-2025-62707	high
271720	Linux Distros 未修补的漏洞：CVE-2025-62706	medium
271719	Linux Distros 未修补的漏洞：CVE-2025-62611	high
271718	Linux Distros 未修补的漏洞：CVE-2025-50951	medium
271717	Linux Distros 未修补的漏洞：CVE-2025-50950	high
271716	Linux Distros 未修补的漏洞：CVE-2025-40019	high
271715	Linux Distros 未修补的漏洞：CVE-2025-40018	medium
271714	Linux Distros 未修补的漏洞：CVE-2025-40021	high
271713	Linux Distros 未修补的漏洞：CVE-2023-53733	medium
271712	Linux Distros 未修补的漏洞：CVE-2025-40020	high
271711	Linux Distros 未修补的漏洞：CVE-2025-40024	high
271710	Linux Distros 未修补的漏洞：CVE-2025-58149	high
271708	Linux Distros 未修补的漏洞：CVE-2025-40022	medium
271707	Linux Distros 未修补的漏洞：CVE-2025-12194	medium
271690	Dell Repository Manager 认证绕过 (CVE-2025-43995)	critical
271688	Linux Distros 未修补的漏洞：CVE-2025-12105	high
271687	Linux Distros 未修补的漏洞：CVE-2025-11568	medium
271686	Linux Distros 未修补的漏洞：CVE-2025-11840	medium
271685	Linux Distros 未修补的漏洞：CVE-2025-11839	medium
271684	Linux Distros 未修补的漏洞：CVE-2025-26625	high
271683	Linux Distros 未修补的漏洞：CVE-2025-49655	critical
271682	Linux Distros 未修补的漏洞：CVE-2025-62171	high
271680	Linux Distros 未修补的漏洞：CVE-2025-62672	medium
271679	Linux Distros 未修补的漏洞：CVE-2025-40001	high
271678	Linux Distros 未修补的漏洞：CVE-2025-40002	medium
271677	Linux Distros 未修补的漏洞：CVE-2025-40003	medium
271676	Linux Distros 未修补的漏洞：CVE-2025-11896	low
271675	Linux Distros 未修补的漏洞：CVE-2025-40004	medium
271673	Linux Distros 未修补的漏洞：CVE-2025-11678	high

检测

Nessus 的 Misc. 系列

high

critical

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

high

high

high

medium

high

medium

high

medium

high

high

medium

high

medium

high

high

high

medium

medium

critical

high

medium

medium

medium

high

critical

high

medium

high

medium

medium

low

medium

high