Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 bpf_crypto_crypt 中的越界 dynptr 写入 据 Stanislav 报告在 bpf_crypto_crypt() 中未验证目标 dynptr 的大小至少与源 dynptr 的大小一样大通过“len = src_len”调入加密后端。当目标小于源时这可导致 OOB 写入。具体而言，在提及的函数中psrc 和 pdst 都是从每个 dynptr 获取的线性缓冲区 psrc = __bpf_dynptr_data(src, src_len); [...] pdst = __bpf_dynptr_data_rw(dst, dst_len); [...] err = 解密? ctx->type->decrypt(ctx->tfm, psrc, pdst, src_len, piv)
    ctx->type->encrypt(ctx->tfm, psrc, pdst, src_len, piv); crypto 后端预期 pdst 足够大且达到可写入的 src_len 长度。添加额外的 src_len > dst_len 检查并修复如果是这种情况。请注意只有以 root 权限才能访问这些 kfunc。 (CVE-2025-39917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -genetlink修复 genl_bind() 在 -EPERM 之后调用 bind()。按系列 bind/unbind 回调被引入以允许系列跟踪多播群组使用者的存在例如根据侦听器开始或停止生成事件。但是在 genl_bind() 中即使功能检查失败且 ret 设置为 -EPERM也会调用 bind() 回调。这意味着当 syscall 仍然向用户空间返回失败时回调可能代表未经授权的调用者运行。通过在 if (ret) break 之后仅调用 bind() 来修复此问题在权限检查成功之后检查 ie。 (CVE-2025-39926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位。将广播数据包发送到已添加到桥的 tap 设备时会调用 br_nf_local_in() 以确认 conntrack。如果将具有相同哈希值的另一个 conntrack 添加到哈希表这可通过发送到非桥接设备的普通数据包触发这可能会发生以下警告。 ------------[在此处切]------------ 警告: CPU: 1 PID: 96 at net/bridge/br_netfilter_hooks.c:632 br_nf_local_in+0x168/ 0x200 CPU: 1 UID: 0 PID: 96 Comm: tap_send Not tainted 6.17.0-rc2-dirty #44 PREEMPT自主 RIP
    0010:br_nf_local_in+0x168/0x200 Call Trace: <TASK> nf_hook_slow+0x3e/0xf0 br_pass_frame_up+0x103/0x180 br_handle_frame_finish+0x2de/0x5b0 br_nf_hook_thresh+0xc0/0x120 br_nf_pre_routing_finish+0x168/0x3a0 br_nf_pre_routing+0x237/0x5e0 br_handle_frame+0x1ec/0x3c0 __netif_receive_skb_core+0x225 /0x1210
    __netif_receive_skb_one_core+0x37/0xa0 netif_receive_skb+0x36/0x160 tun_get_user+0xa54/0x10c0 tun_chr_write_iter+0x65/0xb0 vfs_write+0x305/0x410 ksys_write+0x60/0xd0 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> ---[ end trace 0000000000000000 ] --- 为解决哈希冲突nf_ct_resolve_clash() 尝试合并 conntrack并更新 skb->_nfct。但是在确认() 之后br_nf_local_in() 仍然使用来自本地变量“nfct”的旧 ct从而导致此警告。如果 confirm() 不插入连接跟踪条目并返回 NF_DROP则也可能发生该警告。
    无需保留 WARN_ON_ONCE，只需将其删除。 (CVE-2025-39894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: mt76: mt7996: add missing check for rx wcid entries Non-station wcid entries must not be passed to the rx functions. In case of the global wcid entry, it could even lead to corruption in the wcid array due to pointer being casted to struct mt7996_sta_link using container_of. (CVE-2025-39919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: fix invalid algorithm for encoded extents The current algorithm sanity checks do not properly apply to new encoded extents. Unify the algorithm check with Z_EROFS_COMPRESSION(_RUNTIME)_MAX and ensure consistency with sbi->available_compr_algs. (CVE-2025-39924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。当构建的流量向同一流元组内具有不同序列号的多个 SYN 数据包发送时 7.0.11 和更低版本以及 8.0.0容易受到检测绕过攻击其可导致 Suricata 无法获取 TCP 会话。在 IDS 模式下这可导致检测和日志记录绕过。在 IPS 模式下这将导致数据流阻断。此问题已在 7.0.12 和 8.0.1 版本中得到修补。(CVE-2025-59147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪 trace_pid_write Syzkaller 中的区块分配失败时无提示警告触发错误注入警告 WARNING: CPU: 1 PID: 12326 at tracepoint_add_func+0xbfc/0xeb0 Modules 链接的 CPU: 1 UID: 0 PID: 12326 Comm: syz.6.10325受感染的：GU 6.14.0-rc5-syzkaller #0 受感染的：[U]=USER 硬件名称
    Google 计算引擎/Google 计算引擎 RIP0010:tracepoint_add_func+0xbfc/0xeb0 kernel/tracepoint.c:294 代码09 fe ff 90 0f 0b 90 0f b6 74 24 43 31 ff 41 bc ea ff ff ff RSP
    0018:ffffc9000414fb48 EFLAGS: 00010283 RAX: 00000000000012a1 RBX: ffffffff8e240ae0 RCX: ffffc90014b78000 RDX: 0000000000080000 RSI: ffffffff81bbd78b RDI: 0000000000000001 RBP: 0000000000000000 R08:
     R090000000000000001  : 0000000000000000 R10: 0000000000000001 R11: 0000000000000001 R12: ffffffffffffffef R13: 0000000000000000 R14: dffffc0000000000 R15: ffffffff81c264f0 FS: 00007f27217f66c0(0000) GS:ffff8880b8700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000001b2e80dff8 CR3: 00000000268f8000 CR4: 00000000003526f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> tracepoint_probe_register_prio+0xc0/0x110 kernel/tracepoint.c:464 register_trace_prio_sched_switch include/trace/events/sched .h:222 [inline] register_pid_events kernel/trace/trace_events.c:2354 [inline] event_pid_write.isra.0+0x439/0x7a0 kernel/trace/trace_events.c:2425 vfs_write+0x24c/0x1150 fs/read_write.c:677 ksys_write+0x12b/0x250 fs/read_write.c:731 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xcd/0x250 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f通过按照下列步骤重现警告1。echo 8 >> set_event_notrace_pid。使 tr->filtered_pids 拥有一个 pid 并注册 sched_switch 跟踪点。 2.echo“ ”>> set_event_pid在 trace_pid_list_alloc 的区块分配期间执行错误注入。设定 pid_list 中不含 pid 并分配至 tr->filtered_pids。 3. echo“ ”>> set_event_pid。令 pid_list 为 NULL 并赋值给 tr->filtered_pids。 4. echo 9 >> set_event_pid, 将触发双重寄存器 sched_switch 跟踪点警告。原因是 syzkaller 向 trace_pid_list_alloc 中的区块分配注入错误导致 trace_pid_list_set 失败从而可触发同一跟踪点的双重寄存器。这种情况仅在系统即将崩溃时发生但为了抑制此警告我们向 trace_pid_list_set 添加失败处理逻辑。 (CVE-2025-39914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：arm64: kexec: initialize kexec_buf struct in load_other_segments() Patch series kexec: Fix invalid field access. The kexec_buf structure was previously declared without initialization. commit bf454ec31add (kexec_file: allow to place kexec_buf randomly) added a field that is always read but not consistently populated by all architectures. This un-initialized field will contain garbage. This is also triggering a UBSAN warning when the uninitialized data was accessed: ------------[ cut here ]------------ UBSAN: invalid-load in ./include/linux/kexec.h:210:10 load of value 252 is not a valid value for type '_Bool' Zero-initializing kexec_buf at declaration ensures all fields are cleanly set, preventing future instances of uninitialized memory being used. An initial fix was already landed for arm64[0], and this patchset fixes the problem on the remaining arm64 code and on riscv, as raised by Mark. Discussions about this problem could be found at[1][2]. This patch (of 3): The kexec_buf structure was previously declared without initialization.
    commit bf454ec31add (kexec_file: allow to place kexec_buf randomly) added a field that is always read but not consistently populated by all architectures. This un-initialized field will contain garbage. This is also triggering a UBSAN warning when the uninitialized data was accessed: ------------[ cut here]------------ UBSAN: invalid-load in ./include/linux/kexec.h:210:10 load of value 252 is not a valid value for type '_Bool' Zero-initializing kexec_buf at declaration ensures all fields are cleanly set, preventing future instances of uninitialized memory being used. (CVE-2025-39904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i2crtl9300确保数据长度在支持的范围内 将 xfer 长度的明确检查添加到“rtl9300_i2c_config_xfer”以确保数据长度不在支持的范围内。特别是为 0 的数据长度不受硬件支持会导致意外或破坏性行为。在查看寄存器文档 [1] 时此限制变得明显。为 DATA_WIDTH 保留了 4 位并且这 4 位的值用作 N + 1允许数据长度范围为 1 <= len <= 16。
    受此问题影响的是与 0 数据长度一起工作的 SMBus Quick Operation。将 0 作为长度传递会导致值的下溢原因在于(len - 1) 和 0xf 并通过寄存器有效地将传输长度指定为 16。这将导致 16 字节写入操作而不是快速写入。例如在没有写保护的 EEPROM 的 SFP 模块上该漏洞会通过覆盖某些初始字节来将这些模块变成软块。为完整起见，另请参阅零长度的 quirk。 [1] https://svanheule.net/realtek/longan/register/i2c_mst1_ctrl2 (CVE-2025-39928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/lru_sort避免 damon_lru_sort_apply_parameters() 修补程序系列中的除以零 mm/damon避免在 DAMON 模块的参数应用中除以零。DAMON 的 RECLAIM 和 LRU_SORT 模块在应用期间未对用户配置的参数执行验证这可能导致除零错误。
    通过在 DAMON 模块尝试应用参数时添加验证检查来避免除以零。
    此修补程序第 2 个在计算“hot_thres”和“cold_thres”期间“sample_interval”或“aggr_interval”用作除数这可能导致除以零错误。在发生此类情况时通过直接返回 -EINVAL 来修复此问题。此外由于已要求在 damon_set_attrs() 中将“aggr_interval”设置为不小于“sample_interval”因此只需检查“sample_interval”为零的情况。 (CVE-2025-39909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netxilinxaxienet添加针对 RX 元数据指针检索的错误处理 添加针对 dmaengine_desc_get_metadata_ptr() 的正确错误检查其可在指针检索失败时返回错误指针并导致潜在崩溃或未定义行为。通过取消映射 DMA 缓冲区、释放 skb 并提前返回正确处理该错误以防止使用无效数据进行进一步处理。 (CVE-2025-39897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已确定 Open Asset Import Library Assimp 6.0.2中存在漏洞。assimp/code/AssetLib/Q3D/Q3DLoader.cpp 文件的 Q3DImporter::InternReadFile 函数受影响。这种操纵会造成资源分配。攻击仅限于本地执行。该漏洞已被公开披露并且可能会被利用。 (CVE-2025-11274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 6.0.2中发现一个漏洞。受此漏洞影响的是库 assimp/contrib/openddlparser/include/openddlparser/OpenDDLParserUtils.h 中的函数 ODDLParser::getNextSeparator。此类操纵会导致基于堆的缓冲区溢出。攻击必须在本地进行。此漏洞可公开获得并可能被利用。 (CVE-2025-11275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 中发现一个漏洞 6.0.2。这会影响 assimp/code/AssetLib/Q3D/Q3DLoader.cpp 文件的 Q3DImporter::InternReadFile 函数。执行此漏洞会导致基于堆的缓冲区溢出。攻击需在本地启动。漏洞利用已公之于众可被用于攻击。 (CVE-2025-11277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/vmallocmm/kasan遵循 kasan_populate_vmalloc() kasan_populate_vmalloc() 及其帮助程序中的 gfp 掩码忽略调用程序的 gfp_mask并始终使用硬编码 GFP_KERNEL 标记分配内存。这使得它们与 vmalloc() 不一致后者最近已扩展为支持 GFP_NOFS 和 GFP_NOIO 分配。在影子填充期间执行的页表分配也会忽略外部 gfp_mask。
    若要保留 GFP_NOFS 和 GFP_NOIO 的预期语义请将 apply_to_page_range() 调用封装到适当的 memalloc 范围中。 xfs 通过 GFP_NOFS 调用 vmalloc因此此缺陷可导致死锁。此处有报告 https://lkml.kernel.org/r/686ea951.050a0220.385921.0016.GAE@google.com 此修补程序 - Extends kasan_populate_vmalloc() and helpers to take gfp_mask - 将 gfp_mask 向下传递到 alloc_pages_bulk() 和
    __get_free_page(); - 通过 apply_to_page_range() 周围的 memalloc_*_save()/restore() 强制执行 GFP_NOFS/NOIO 语义- 相应地更新 vmalloc.c 和 percpu 分配器调用站点。 (CVE-2025-39910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放如果 i40e_vsi_request_irq_msix() 中的 request_irq() 在高于第一次的迭代中失败则错误路径会释放目前为止请求的 IRQ。但是其将错误的 dev_id 参数用于 free_irq()因此其未正确释放 IRQ而是触发警告尝试释放已释放的 IRQ 173 WARNING: CPU: 25 PID
    1091 at kernel/irq/manage.c:1829 __free_irq+0x192/0x2c0 模块中链接的 i40e(+) [...] CPU: 25 UID: 0 PID: 1091 Comm: NetworkManager 未受感染 6.17.0-rc1+ #1 PREEMPT(lazy) 硬件名称：[...] RIP
    0010:__free_irq+0x192/0x2c0 [...] 调用跟踪 <TASK> free_irq+0x32/0x70 i40e_vsi_request_irq_msix.cold+0x63/0x8b [i40e] i40e_vsi_request_irq+0x79/0x80 [i40e] i40e_vsi_open+0x20ef+0x20ef/i40ef/i40ef/i40e_vsi_request_irq_msix.cold+0x63/0x8b 0x63/0x130 [i40e] __dev_open+0xfc/0x210
    __dev_change_flags+0x1fc/0x240 netif_change_flags+0x27/0x70 do_setlink.isra.0+0x341/0xc70 rtnl_newlink+0x468/0x860 rtnetlink_rcv_msg+0x375/0x450 netlink_rcv_skb+0x5c/0x110 netlink_unicast+0x288/0x3c0 netlink_sendmsg+0x20d/0x430 ____sys_sendmsg+0x3a2/0x3d0
    ___sys_sendmsg+0x99/0xe0 __sys_sendmsg+0x8a/0xf0 do_syscall_64+0x82/0x2c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e [...] </TASK> ---[结束跟踪 0000000000000000]--- 对 free_irq() 和 request_irq() 使用相同的 dev_id 。我通过故意插入失败的代码对此进行了测试。
    (CVE-2025-39911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengineqcombam_dma修复 num-channels 个/ees 的 DT 错误处理如果未在设备树中指定时钟则无法确保 BAM 已打开。远程控制或远程驱动的 BAM 实例通常会出现这种情况。在本例中，我们需要从 DT 中读取 num-channels 个通道，以获取完成探测所需的所有信息。但是目前不含 clock 且不含 num-channels 的无效设备树仍会继续探测因为错误处理缺少返回语句。驱动程序将稍后尝试从寄存器读取通道数。这是不安全的因为它依赖于引导固件和幸运的时机才能成功。遗憾的是此处缺少正确的错误处理已被多个 Qualcomm SoC 上游滥用从而在多种情况下造成提前启动崩溃 [1、 2]。当缺少任何必要的 DT 属性时会发出错误消息以避免这些早期崩溃。请注意这将破坏一些现有的 DT 上游主要是与加密引擎相关的 BAM 实例。但是，显然这些 DT 从未经过正确测试，因为刚好忽略了内核日志中的错误。对于这些损坏的 DTB 禁用加密引擎会更安全。 [1]
    https://lore.kernel.org/r/CY01EKQVWE36.B9X5TDXAREPF@fairphone.com/ [2]
    https://lore.kernel.org/r/20230626145959.646747-1-krzysztof.kozlowski@linaro.org/ (CVE-2025-39923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因 Graphics: Canvas2D 组件中的整数溢出导致沙盒逃逸。此漏洞影响 Firefox < 143.0.3。(CVE-2025-11152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtdrawnandstm32_fmc2避免 ECC 缓冲区上的重叠映射 通过使用连续的不可缓存缓冲区避免下面的重叠映射。 [ 4.077708] DMA-APIstm32_fmc2_nfc 48810000.nand-controller
    缓存行跟踪 EEXIST不支持重叠映射 [ 4.089103] 警告CPU: 1 PID: 44 at kernel/dma/debug.c:568 add_dma_entry+0x23c/0x300 [ 4.097071] 链接的模块 [ 4.100101] CPU 1 PID: 44 Comm: kworker/u4:2 未受感染 6.1.82 #1 [ 4.106346] 硬件名称STMicrosystems STM32MP257F VALID1 SNOR / MB1704 (LPDDR4 Power disconnect) + MB1703 + MB1708 (SNOR MB1730) (DT) [ 4.118824] 工作队列其他
    events_unbound deferred_probe_work_func [ 4.124674] pstate60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 4.131624] pc add_dma_entry+0x23c/0x300 [ 4.135658] lr add_dma_entry+0x23c/0x300 [4.139792] sp : ffff800009dbb490 [ 4.143016] x29ffff800009dbb4a0 x28: 0000000004008022 x27
    ffff8000098a6000 [ 4.150174] x26: 0000000000000000 x25: ffff8000099e7000 x24: ffff8000099e7de8 [ 4.157231] x23: 00000000ffffffff x22: 0000000000000000 x21: ffff8000098a6a20 [ 4.164388] x20: ffff000080964180 x19:
    ffff800009819ba0 x180000000000000006 [ 4.171545] x176361727420656e69 x166c6568636163203a x15
    72656c6c6f72746e [ 4.178602] x14: 6f632d646e616e2e x13: ffff800009832f58 x12: 00000000000004ec [ 4.185759] x11: 00000000000001a4 x10: ffff80000988af58 x9 : ffff800009832f58 [ 4.192916] x8 : 00000000ffffefff x7 :
    ffff80000988af58 x6 : 80000000fffff000 [ 4.199972] x5 : 000000000000bff4 x4 : 0000000000000000 x3
    0000000000000000 [ 4.207128] x2 : 0000000000000000 x1 : 0000000000000000 x0 : ffff0000812d2c40 [ 4.214185] 调用跟踪 [ 4.216605] add_dma_entry+0x23c/0x300 [ 4.220338] [09g 4.224373/] debug_dma_map_s12dma_map
    __dma_map_sg_attrs+0xa0/0x110 [ 4.228411] dma_map_sg_attrs+0x10/0x2c [ 4.232247] stm32_fmc2_nfc_xfer.isra.0+0x1c8/0x3fc [ 4.237088] stm32_fmc2_nfc_seq_read_page+0xc8/0x174 [ 4.242127] nand_read_oob+0x1d4/0x8e0 [ 4.245861] mtd_read_oob_std +0x58/0x84 [ 4.249596] mtd_read_oob+0x90/0x150 [4.253231] mtd_read+0x68/0xac (CVE-2025-39907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞影响 Firefox < 143.0.3。
    (CVE-2025-11153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apt-Cacher-NG v3.2.1 中存在反射型跨站脚本 (XSS)。此漏洞允许在 /html/<filename>.html 中执行恶意脚本 (XSS)。 (CVE-2025-11147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apt-Cacher-NG v3.2.1 中存在反射型跨站脚本 (XSS)。该漏洞允许攻击者在 Web 管理应用程序中执行恶意脚本 (XSS)。该漏洞是由于未正确处理 /acng-report.html 中的 URL 所包含的 GET 输入所致。 (CVE-2025-11146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。 syzbot 报告了以下错误消息。 [0] 重现执行以下操作1. 加载调用 bpf_msg_cork_bytes(msg, cork_bytes) 的 sk_msg prog 2. 将该 prog 附加到 SOCKMAP 3. 向 SOCKMAP 添加套接字 4. 激活错误注入 5.
    发送的数据少于 cork_bytes 在 5. 中数据会结转到下一个 sendmsg()因为它小于由 bpf_msg_cork_bytes() 指定的 cork_bytes。然后tcp_bpf_send_verdict() 尝试分配 psock->cork 以保存数据但这会因错误注入 + __GFP_NOWARN 而以静默方式失败。如果分配失败我们需要恢复由 sk_msg_alloc() 完成的 sk->sk_forward_alloc 变更。假设当 tcp_bpf_send_verdict 无法分配 psock->cork 时调用 sk_msg_free()。也需要更新 *copied 以便可将正确的错误返回给调用程序 sendmsg。无法分配 psock->cork。
    目前尚未封闭任何内容因此此修补程序仅将 *copied 设为 0。[0]警告
    net/ipv4/af_inet.c:156 at inet_sock_destruct+0x623/0x730 net/ipv4/af_inet.c:156 CPU#1syz-executor/5983 模块中链接的 CPU1 UID: 0 PID5983 Comm: syz-执行器未受感染 syzkaller #0 PREEMPT(full) 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 7 月 12 日 RIP
    0010:inet_sock_destruct+0x623/0x730 net/ipv4/af_inet.c:156 代码0f 0b 90 e9 62 fe ff ff e8 7a db b5 f7 90 0f 0b 90 e9 95 fe ff ff e8 6c db b5 f7 90 0f 0b 90 e9 bb fe ff ff e8 5e db b5 f7 90 <0f> 0b 90 e9 e1 fe ff ff 89 f9 80 e1 07 80 c1 03 38 c1 0f 8c 9f fc RSP0018:ffffc90000a08b48 EFLAGS: 00010246 RAX
    ffffffff8a09d0b2 RBX: dffffc0000000000 RCX: ffff888024a23c80 RDX: 0000000000000100 RSI: 0000000000000fff RDI: 0000000000000000 RBP: 0000000000000fff R08: ffff88807e07c627 R09: 1ffff1100fc0f8c4 R10:
     R11dffffc0000000000  : ffffed100fc0f8c5 R12: ffff88807e07c380 R13: dffffc0000000000 R14: ffff88807e07c60c R15: 1ffff1100fc0f872 FS: 00005555604c4500(0000) GS:ffff888125af1000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005555604df5c8 CR3: 0000000032b06000 CR4: 00000000003526f0 调用跟踪 <IRQ> __sk_destruct+0x86/0x660 net/core/sock.c:2339 rcu_do_batch kernel/rcu/tree.c:2605 [inline] rcu_core+0xrcu170/0xca8/tree kernel/ c:2861 handle_softirqs+0x286/0x870 kernel/softirq.c:579
    __do_softirq kernel/softirq.c:613 [内联] invoke_softirq kernel/softirq.c:453 [内联]
    __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1052 [inline] sysvec_apic_timer_interrupt+0xa6/0xc0 arch/x86/ kernel/apic/apic.c:1052 </IRQ> (CVE-2025-39913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响 node-static 程序包的所有版本所有版本的程序包 @nubosoftware/node-static。该程序包无法捕获用户输入包含空字节时的异常。这允许攻击者访问 http://host/%00 并使服务器崩溃。 (CVE-2025-11149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd修复 UBSAN 位移越界警告如果 get_num_sdma_queues 或 get_num_xgmi_sdma_queues 为 0我们最终会以执行位移位数等于操作数的位数的位移操作告终。
    此行为未定义。如果计数 >= 操作数的位数将 num_sdma_queues 或 num_xgmi_sdma_queues 设置为 ULLONG_MAX。缺陷 https://gitlab.freedesktop.org/drm/amd/-/issues/1472 (CVE-2021-4460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpiolibcdev修复空指针取消引用 在多个地方可通过请求行使内核崩溃、取消绑定 GPIO 设备然后调用与 GPIO 字符设备的匿名文件描述符相关的任何系统调用ioctl() read()、poll()。虽然我在 GPIO 仿真器中发现此问题但对可热拔出的任何 GPIO 设备例如任何 HID GPIO 扩展器如 CP2112也会发生此问题。这会同时影响 v1 和 v2 uAPI。此项目通过检查 gdev->chip 是否不为 NULL 进行了部分修复但是并没有完全补救这种情况因为仍然存在争用条件其中另一个线程可以在检查后删除设备。 (CVE-2022-50453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：x86/MCE/AMD: Use an u64 for bank_map Thee maximum number of MCA banks is 64 (MAX_NR_BANKS), see a0bc32b3cacf (x86/mce: Increase maximum number of banks to 64). However, the bank_map which contains a bitfield of which banks to initialize is of type unsigned int and that overflows when those bit numbers are >= 32, leading to UBSAN complaining correctly:
    UBSAN: shift-out-of-bounds in arch/x86/kernel/cpu/mce/amd.c:1365:38 shift exponent 32 is too large for 32-bit type 'int' Change the bank_map to a u64 and use the proper BIT_ULL() macro when modifying bits in there. [ bp: Rewrite commit message. ] (CVE-2023-53474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：cxl/acpi: Fix a use-after-free in cxl_parse_cfmws() KASAN and KFENCE detected an user-after-free in the CXL driver. This happens in the cxl_decoder_add() fail path. KASAN prints the following error: BUG: KASAN: slab-use-after-free in cxl_parse_cfmws (drivers/cxl/acpi.c:299) This happens in cxl_parse_cfmws(), where put_device() is called, releasing cxld, which is accessed later. Use the local variables in the dev_err() instead of pointing to the released memory. Since the dev_err() is printing a resource, change the open coded print format to use the %pr format specifier. (CVE-2023-53479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 141.0.7390.54 的 Windows 上 Google Chrome 中 Media 中的不当实现会允许远程攻击者诱骗用户做出特定 UI 手势从而通过构建的 HTML 页面执行域欺骗。（Chromium 安全严重性：中）(CVE-2025-11212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: hinic: fix memory leak when reading function table When the input parameter idx meets the expected case option in hinic_dbg_get_func_table(), read_data is not released. Fix it. (CVE-2022-50438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 141.0.7390.54 之前版本的 WebGPU 中存在堆缓冲区溢出漏洞，入侵渲染器进序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-11205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：macvlan: add forgotten nla_policy for IFLA_MACVLAN_BC_CUTOFF The previous commit 954d1fa1ac93 (macvlan: Add netlink attribute for broadcast cutoff) added one additional attribute named IFLA_MACVLAN_BC_CUTOFF to allow broadcast cutfoff. However, it forgot to describe the nla_policy at macvlan_policy (drivers/net/macvlan.c). Hence, this suppose NLA_S32 (4 bytes) integer can be faked as empty (0 bytes) by a malicious user, which could leads to OOB in heap just like CVE-2023-3773. To fix it, this commit just completes the nla_policy description for IFLA_MACVLAN_BC_CUTOFF. This enforces the length check and avoids the potential OOB read. (CVE-2023-53516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 141.0.7390.54 的 Google Chrome 的 Media 中越界读取可能允许远程攻击者通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    中）(CVE-2025-11211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - onic从 devlink_alloc 捕获失败 在 alloc 返回上添加 NULL 检查。如果 devlink_alloc() 失败并且我们尝试在返回 NULL 时使用 devlink_priv()内核会变得非常不高兴并产生错误。通过此修复驱动程序加载仍将失败但至少不会造成内核错误。 (CVE-2023-53470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PM / devfreq修复 devfreq_dev_release() srcu_init_notifier_head() 分配需要通过 srcu_cleanup_notifier_head() 调用释放的资源中的泄漏。报告者为 kmemleak。 (CVE-2023-53518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAac97修复 snd_ac97_dev_register() 中可能存在的内存泄漏如果 snd_ac97_dev_register() 中 device_register() 失败则应调用 put_device() 以放弃引用否则 dev_set_name() 中分配的名称会泄漏。 (CVE-2022-50427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath11k: fix deinitialization of firmware resources Currently, in ath11k_ahb_fw_resources_init(), iommu domain mapping is done only for the chipsets having fixed firmware memory. Also, for such chipsets, mapping is done only if it does not have TrustZone support. During deinitialization, only if TrustZone support is not there, iommu is unmapped back. However, for non fixed firmware memory chipsets, TrustZone support is not there and this makes the condition check to true and it tries to unmap the memory which was not mapped during initialization. This leads to the following trace - [ 83.198790] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008 [ 83.259537] Modules linked in: ath11k_ahb ath11k qmi_helpers .. snip .. [83.280286] pstate: 20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 83.287228] pc :
    __iommu_unmap+0x30/0x140 [ 83.293907] lr : iommu_unmap+0x5c/0xa4 [ 83.298072] sp : ffff80000b3abad0 ..
    snip .. [ 83.369175] Call trace: [ 83.376282] __iommu_unmap+0x30/0x140 [ 83.378541] iommu_unmap+0x5c/0xa4 [ 83.382360] ath11k_ahb_fw_resource_deinit.part.12+0x2c/0xac [ath11k_ahb] [ 83.385666] ath11k_ahb_free_resources+0x140/0x17c [ath11k_ahb] [ 83.392521] ath11k_ahb_shutdown+0x34/0x40 [ath11k_ahb] [ 83.398248] platform_shutdown+0x20/0x2c [ 83.403455] device_shutdown+0x16c/0x1c4 [ 83.407621] kernel_restart_prepare+0x34/0x3c [ 83.411529] kernel_restart+0x14/0x74 [ 83.415781]
    __do_sys_reboot+0x1c4/0x22c [ 83.419427] __arm64_sys_reboot+0x1c/0x24 [ 83.423420] invoke_syscall+0x44/0xfc [ 83.427326] el0_svc_common.constprop.3+0xac/0xe8 [ 83.430974] do_el0_svc+0xa0/0xa8 [ 83.435659] el0_svc+0x1c/0x44 [ 83.438957] el0t_64_sync_handler+0x60/0x144 [83.441910] el0t_64_sync+0x15c/0x160 [ 83.446343] Code: aa0103f4 f9400001 f90027a1 d2800001 (f94006a0) [83.449903] ---[ end trace 0000000000000000 ]--- This can be reproduced by probing an AHB chipset which is not having a fixed memory region. During reboot (or rmmod) trace can be seen. Fix this issue by adding a condition check on firmware fixed memory hw_param as done in the counter initialization function. Tested-on: IPQ8074 hw2.0 AHB WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1 (CVE-2023-53532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复解析 prealloc 后的内联范围的 backref 如果文件包含一个内联范围其后是常规或 prealloc 则解析非内联区域中逻辑地址的合法尝试将导致 add_all_parents 读取无效内联范围的 offset 字段。如果内联范围项目放置在叶 eb st 中为其第一项则尝试访问偏移字段不仅毫无意义而且会超出 eb 的末尾并导致此错误
    [17.626048] BTRFS 警告 (设备 dm-2)bad eb 成员结束: ptr 0x3fd4 start 30834688 成员偏移 16377 大小 8 [17.631693] 一般保护错误可能是针对非规范地址 0x5088000000000: 0000 [#1] SMP PTI [17.635041] CPU2 PID1267 Commbtrfs Not tainted 5.12.0-07246-g75175d5adc74-dirty #199 [17.637969] 硬件名称QEMU Standard PC (i440FX + PIIX,1996)、BIOS rel-1.14.0 -0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [17.641995] RIP: 0010:btrfs_get_64+0xe7/0x110 [17.649890] RSP: 0018:ffffc90001f73a08 EFLAGS: 00010202 [17.651652] RBAX: 0000000000000
    ffff88810c42d000 RCX 0000000000000000 [17.653921] RDX: 0005088000000000 RSI: ffffc90001f73a0f RDI
    0000000000000001 [17.656174] RBP: 0000000000000ff9 R08: 0000000000000007 R09: c0000000fffeffff [17.658441] R10: ffffc90001f73790 R11: ffffc90001f73788 R12: ffff888106afe918 [17.661070] R13: 0000000000003fd4 R14:
     R150000000000003f6f  : cdcdcdcdcdcdcdcd [17.663617] FS: 00007f64e7627d80(0000) GS:ffff888237c80000(0000) knlGS:0000000000000000 [17.666525] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [17.668664] CR2:
    000055d4a39152e8 CR3: 000000010c596002 CR4: 0000000000770ee0 [17.671253] DR0: 0000000000000000 DR1:
    0000000000000000 DR20000000000000000 [17.673634] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 [17.676034] PKRU55555554 [17.677004] 调用跟踪 [17.677877] add_all_parents+0x276/0x480 [17.679325] find_parent_nodes+0xfae/0x1590 [17.680771] btrfs_find_all_leafs+0x5e/0xa0 [17.682217] it_ino+desentce/item 0x260 [17.683809] btrfs_inode_flags_to_xflags+0x50/0x50 [17.685597] ? iterate_inodes_from_logical+0xa1/0xd0 [17.687404] iterate_inodes_from_logical+0xa1/0xd0 [17.689121] ? btrfs_inode_flags_to_xflags+0x50/0x50 [17.691010] btrfs_ioctl_logical_to_ino+0x131/0x190 [17.692946] btrfs_ioctl+0x104a/0x2f60 [17.694384] ? selinux_file_ioctl+0x182/0x220 [17.695995] ? __x64_sys_ioctl+0x84/0xc0 [17.697394]
    __x64_sys_ioctl+0x84/0xc0 [17.698697] do_syscall_64+0x33/0x40 [17.700017] entry_SYSCALL_64_after_hwframe+0x44/0xae [17.701753] RIP0033:0x7f64e72761b7 [17.709355] RSP
    002b:00007ffefb067f58 EFLAGS00000246 ORIG_RAX: 0000000000000010 [17.712088] RAXffffffffffffffda RBX
    0000000000000003 RCX: 00007f64e72761b7 [17.714667] RDX: 00007ffefb067fb0 RSI: 00000000c0389424 RDI
    0000000000000003 [17.717386] RBP: 00007ffefb06d188 R08: 000055d4a390d2b0 R09: 00007f64e7340a60 [17.719938] R10: 0000000000000231 R11: 0000000000000246 R12: 0000000000000001 [17.722383] R13: 0000000000000000 R14:
    00000000c0389424 R15: 000055d4a38fd2a0 [17.724839] 中链接的模块通过检测 add_all_parents 中的内联范围项目并跳到下一个范围项目来修复此缺陷。 (CVE-2022-50456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  clktegra20修复 tegra20_clock_init 中的 refcount 泄漏of_find_matching_node() 返回 refcount 增加的节点指针我们应在不再需要时使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 141.0.7390.54 的Google Chrome 中Media 中的不当实现诱使用户做出特定 UI 手势会允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：中）(CVE-2025-11208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq修复寄存器“hctx”失败时可能的内存泄露。执行错误注入测试时存在如下问题未引用的对象 0xffff888132a9f400大小 512comm insmod、pid 308021、jiffies 4324277909寿命 509.733s十六进制转储前 32 bytes): 00 00 00 00 00 00 00 00 08 f4 a9 32 81 88 ff ff ....2....
    08 f4 a9 32 81 88 ff ff 00 00 00 00 00 00 00 00 ...2.......回溯 [<00000000e8952bb4>] kmalloc_node_trace+0x22/0xa0 [<00000000f9980e0f>] blk_mq_alloc_and_init_hctx+0x3f1 /0x7e0 [<000000002e719efa>] blk_mq_realloc_hw_ctxs+0x1e6/0x230 [<000000004f1fda40>] blk_mq_init_allocated_queue+0x27e/0x910 [<00000000287123ec>] __blk_mq_alloc_disk+0x67/0xf0 [<00000000a2a34657>] 0xffffffffa2ad310f [<00000000b173f718>] 0xffffffffa2af824a [<0000000095a1dabb>] do_one_initcall+0x87/0x2a0 [<00000000f32fdf93>] do_init_module+0xdf/0x320 [<00000000cbe8541e>] load_module+0x3006/0x3390 [<0000000069ed1bdb>] __do_sys_finit_module+0x113/0x1b0 [<00000000a1a29ae8>] do_syscall_64+0x35/0x80 [<000000009cd878b0>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 如下错误注入上下文kobject_add blk_mq_register_hctx blk_mq_sysfs_register blk_register_queue device_add_disk null_add_dev.part.0 [null_blk] 由于“blk_mq_register_hctx”在中途失败时可能已经添加了一些对象但没有执行回退因此调用程序不知道哪些对象添加失败。要解决上述问题只需在“blk_mq_register_hctx”中添加对象中途失败时执行回退。 (CVE-2022-50434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：soundwire: qcom: fix storing port config out-of-bounds The 'qcom_swrm_ctrl->pconfig' has size of QCOM_SDW_MAX_PORTS (14), however we index it starting from 1, not 0, to match real port numbers. This can lead to writing port config past 'pconfig' bounds and overwriting next member of 'qcom_swrm_ctrl' struct. Reported also by smatch:
    drivers/soundwire/qcom.c:1269 qcom_swrm_get_port_config() error: buffer overflow 'ctrl->pconfig' 14 <= 14 (CVE-2023-53465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 141.0.7390.54 的 Google Chrome 中的存储中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：中）(CVE-2025-11207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 KASAN 报告存在一个释放后使用缺陷KASAN通过任务 modprobe在 addr ffff888112afc460 处的 acpi_ut_remove_reference+0x3b/0x82 读取中发现释放后使用大小 1 /2111 CPU0 PID2111 Commmodprobe Not tainted 6.1.0-rc7-dirty Hardware nameQEMU Standard PC (i440FX + PIIX,1996)Call Trace <TASK> kasan_report+0xae/0xe0 acpi_ut_remove_reference+0x3b/0x82 acpi_ut_copy_iobject_to_iobject +0x3be/0x3d5 acpi_ds_store_object_to_local+0x15d/0x3a0 acpi_ex_store+0x78d/0x7fd acpi_ex_opcode_1A_1T_1R+0xbe4/0xf9b acpi_ps_parse_aml+0x217/0x8d5 ...</TASK> 问题的根本原因是当 acpi_ut_copy_ipackage_to_ipackage() 中的 acpi_ut_walk_package_tree() 失败时会释放 acpi_operand_object导致 acpi_ut_copy_iobject_to_iobject() 中重复释放。该问题由 8aa5e56eeb61 提交引入此提交用于修复 acpi_ut_copy_iobject_to_iobject() 中的内存泄漏重复添加删除操作导致释放后使用 acpi_operand_object。通过删除 acpi_ut_copy_ipackage_to_ipackage() 中的 acpi_ut_remove_reference() 来修复此问题。会调用 acpi_ut_copy_ipackage_to_ipackage() 以将内部程序包对象复制到另一个内部程序包对象中。此操作失败时调用程序应释放 acpi_operand_object 的内存。 (CVE-2022-50423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：RDMA/bnxt_re: Properly order ib_device_unalloc() to avoid UAF ib_dealloc_device() should be called only after device cleanup. Fix the dealloc sequence. (CVE-2023-53504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：thunderbolt: Fix memory leak in tb_handle_dp_bandwidth_request() The memory allocated in tb_queue_dp_bandwidth_request() needs to be released once the request is handled to avoid leaking it. (CVE-2023-53527)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio_net修复 XDP 初始化的错误展开在 virtnet_open() 中初始化 XDP 时某些 rq xdp 初始化可能会发生错误从而导致网络设备打开失败。但是之前的 rqs 已初始化 XDP 并启用了 NAPI这不是预期的行为。需要回滚之前的 rq 初始化以避免在 init 代码的错误展开中发生泄漏。还提取禁用和启用队列对的 helper 函数。使用新引入的禁用错误展开和 virtnet_close 中的辅助函数。
    在 virtnet_open 中使用启用辅助函数。 (CVE-2023-53499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 141.0.7390.54 的 Mac 上 Google Chrome 中存储中的不当实现允许远程攻击者通过构建的视频文件执行域欺骗。（Chromium 安全严重性：低）(CVE-2025-11216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mt76mt7915修复 mt7915_pci_init_hif2() 中的 PCI 设备引用计数泄漏 正如 pci_get_device() 的注释所述其会返回引用计数增加的 pci_device。我们需要调用 pci_dev_put() 以减少 refcount。保存 pci_get_device() 的返回值并调用 pci_dev_put() 以减少 refcount。
    (CVE-2022-50464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: tegra: Fix refcount leak in tegra210_clock_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
    (CVE-2022-50458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
269671	Linux Distros 未修补的漏洞：CVE-2025-39917	high
269670	Linux Distros 未修补的漏洞：CVE-2025-39926	medium
269669	Linux Distros 未修补的漏洞：CVE-2025-39894	medium
269668	Linux Distros 未修补的漏洞：CVE-2025-39919	medium
269667	Linux Distros 未修补的漏洞：CVE-2025-39924	medium
269666	Linux Distros 未修补的漏洞：CVE-2025-59147	high
269665	Linux Distros 未修补的漏洞：CVE-2025-39914	medium
269664	Linux Distros 未修补的漏洞：CVE-2025-39904	medium
269663	Linux Distros 未修补的漏洞：CVE-2025-39928	medium
269662	Linux Distros 未修补的漏洞：CVE-2025-39909	medium
269661	Linux Distros 未修补的漏洞：CVE-2025-39897	medium
269660	Linux Distros 未修补的漏洞：CVE-2025-11274	medium
269659	Linux Distros 未修补的漏洞：CVE-2025-11275	medium
269658	Linux Distros 未修补的漏洞：CVE-2025-11277	medium
269657	Linux Distros 未修补的漏洞：CVE-2025-39910	medium
269656	Linux Distros 未修补的漏洞：CVE-2025-39911	high
269655	Linux Distros 未修补的漏洞：CVE-2025-39923	medium
269654	Linux Distros 未修补的漏洞：CVE-2025-11152	high
269653	Linux Distros 未修补的漏洞：CVE-2025-39907	medium
269651	Linux Distros 未修补的漏洞：CVE-2025-11153	high
269650	Linux Distros 未修补的漏洞：CVE-2025-11147	medium
269649	Linux Distros 未修补的漏洞：CVE-2025-11146	medium
269648	Linux Distros 未修补的漏洞：CVE-2025-39913	high
269647	Linux Distros 未修补的漏洞：CVE-2025-11149	high
269646	Linux Distros 未修补的漏洞：CVE-2021-4460	high
269645	Linux Distros 未修补的漏洞：CVE-2022-50453	medium
269644	Linux Distros 未修补的漏洞：CVE-2023-53474	medium
269643	Linux Distros 未修补的漏洞：CVE-2023-53479	high
269642	Linux Distros 未修补的漏洞：CVE-2025-11212	medium
269641	Linux Distros 未修补的漏洞：CVE-2022-50438	medium
269640	Linux Distros 未修补的漏洞：CVE-2025-11205	high
269639	Linux Distros 未修补的漏洞：CVE-2023-53516	high
269638	Linux Distros 未修补的漏洞：CVE-2025-11211	high
269637	Linux Distros 未修补的漏洞：CVE-2023-53470	medium
269636	Linux Distros 未修补的漏洞：CVE-2023-53518	high
269635	Linux Distros 未修补的漏洞：CVE-2022-50427	medium
269634	Linux Distros 未修补的漏洞：CVE-2023-53532	medium
269633	Linux Distros 未修补的漏洞：CVE-2022-50456	medium
269632	Linux Distros 未修补的漏洞：CVE-2022-50444	medium
269631	Linux Distros 未修补的漏洞：CVE-2025-11208	medium
269630	Linux Distros 未修补的漏洞：CVE-2022-50434	medium
269629	Linux Distros 未修补的漏洞：CVE-2023-53465	high
269628	Linux Distros 未修补的漏洞：CVE-2025-11207	high
269627	Linux Distros 未修补的漏洞：CVE-2022-50423	high
269626	Linux Distros 未修补的漏洞：CVE-2023-53504	high
269625	Linux Distros 未修补的漏洞：CVE-2023-53527	medium
269623	Linux Distros 未修补的漏洞：CVE-2023-53499	medium
269622	Linux Distros 未修补的漏洞：CVE-2025-11216	medium
269621	Linux Distros 未修补的漏洞：CVE-2022-50464	medium
269620	Linux Distros 未修补的漏洞：CVE-2022-50458	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

medium

high

high

high

medium

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

medium