Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/9p修复 mkdir 的空指针取消引用使用选项“posixacl”挂载 9p 树时父目录具有为其子目录设置的默认 ACLegsetfacl -m default:group:simpsons:rwx parentdir然后创建subdirectory 使 9p 客户端崩溃因为函数 v9fs_vfs_mkdir_dotl() 中的 v9fs_fid_add() 调用将传递的“fid”指针设置为空(自 dafbe689736 起)即使后续 v9fs_set_create_acl() 调用预期有效的非空“fid”指针[ 37.273191缺陷内核空指针取消引用地址 0000000000000000 ... [ 37.322338] 调用跟踪 [ 37.323043] <TASK> [ 37.323621]?
    __die (arch/x86/kernel/dumpstack.c:421 arch/x86/kernel/dumpstack.c:434) [ 37.324448] ? page_fault_oops (arch/x86/mm/fault.c:714) [ 37.325532] ? search_module_extables (kernel/module/main.c:3733) [ 37.326742] ? p9_client_walk (net/9p/client.c:1165) 9pnet [ 37.328006] ? search_bpf_extables (kernel/bpf/core.c:804) [37.329142] ? exc_page_fault (./arch/x86/include/asm/paravirt.h:686 arch/x86/mm/fault.c:1488 arch/x86/mm/fault.c:1538) [ 37.330196] ? asm_exc_page_fault (./arch/x86/include/asm/idtentry.h:574) [37.331330] p9_client_walk (net/9p/client.c:1165) 9pnet [ 37.332562] ? v9fs_fid_xattr_get (fs/9p/xattr.c:30) 9p [ 37.333824] v9fs_fid_xattr_set (fs/9p/fid.h:23 fs/9p/xattr.c:121) 9p [ 37.335077] v9fs_set_acl (fs/9p/acl .c:276) 9p [ 37.336112] v9fs_set_create_acl (fs/9p/acl.c:307) 9p [ 37.337326] v9fs_vfs_mkdir_dotl (fs/9p/vfs_inode_dotl.c:411) 9p [ 37.338590] vfs_mkdir (fs/namei.c) c:4313) [ 37.339535] do_mkdirat (fs/namei.c:4336) [ 37.340465] __x64_sys_mkdir (fs/namei.c:4354) [ 37.341455] do_syscall_64 (arch/x86/entry/common.c:52 arch /x86/entry/common.c:83) [ 37.342447] entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) 只需交换 v9fs_vfs_mkdir_dotl() 中两个调用即调用 v9fs_set_create_acl() 的顺序即可修复此问题v9fs_fid_add() 之前。 (CVE-2025-22070)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.31.1、 1.30.1、 1.29.3 和 1.27.5 之前的 Mediawiki 1.31 在 Special:Redirect/logid 中包含一个信息泄露缺陷CVE-2018-0504

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/v3d: Validate passed in drm syncobj handles in the timestamp extension If userspace provides an unknown or invalid handle anywhere in the handle array the rest of the driver will not handle that well. Fix it by checking handle was looked up successfully or otherwise fail the extension by jumping into the existing unwind. (cherry picked from commit 8d1276d1b8f738c3afe1457d4dff5cc66fc848a3) (CVE-2024-42261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Firefox 102 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.1、Firefox < 103 和 Thunderbird < 102.1。(CVE-2022-2505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.11 到 5.12.2中net/can/isotp.c 中的 isotp_setsockopt 允许利用释放后重用将权限提升至 root。这不会影响缺少 CAN ISOTP SF_BROADCAST 支持的较早版本。(CVE-2021-32606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 AMD 处理器中存在瞬态执行漏洞可能允许攻击者推断 L1D 缓存中的数据从而可能导致跨权限边界泄露敏感信息。
    (CVE-2024-36357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fszone修复以避免 SIT 和 SSA 中的不一致 w/低于测试用例将导致 SIT 和 SSA 中的不一致。 create_null_blk 512 2 1024 1024 mkfs.f2fs -m /dev/nullb0 mount /dev/nullb0 /mnt/f2fs/ touch /mnt/f2fs/file f2fs_io pinfile set /mnt/f2fs/file fallocate -l 4GiB /mnt/f2fs/file F2FS-fs (nullb0)SSA 和 SIT 中的不一致段 (0) 类型 [1, 0] CPU5 UID0 PID
    2398 Commfallocate 受感染GO 6.13.0-rc1 #84 受感染[O]=OOT_MODULE 硬件名称 innotek GmbH VirtualBox/VirtualBox、BIOS VirtualBox 12/01/2006 调用跟踪 <TASK> dump_stack_lvl+0xb3/0xd0 dump_stack+0x14 /0x20 f2fs_handle_critical_error+0x18c/0x220 [f2fs] f2fs_stop_checkpoint+0x38/0x50 [f2fs] do_garbage_collect+0x674/0x6e0 [f2fs] f2fs_gc_range+0x12b/0x230 [f2fs] f2fs_allocate_pinning_section+0x5c/0x150 [f2fs] f2fs_expand_inode_data+0x1cc/0x3c0 [f2fs] f2fs_fallocate+0x3c3/0x410 [f2fs] vfs_fallocate+0x15f/0x4b0 __x64_sys_fallocate+0x4a/0x80 x64_sys_call+0x15e8/0x1b80 do_syscall_64+0x68/0x130 entry_SYSCALL_64_after_hwframe+0x67/0x6fRIP:
    0033:0x7f9dba5197ca F2FS-fs (nullb0)由于原因4已停止文件系统 原因是 f2fs_gc_range() 可能尝试迁移 curleg 中的区块但是其 SSA 区块不是最新因为上次汇总的区块数据仍在缓存中curseg 的。在此修补程序中我们在 f2fs_gc_range() 中添加了一个条件以检查区段是否打开并为已打开的区段跳过区块迁移。 (CVE-2025-38164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.35 及之前的 GNU Tar 版本允许藉由一个特定的两步流程，通过特别构建的 TAR 存档中的目录遍历漏洞来覆盖文件。首先，受害者必须将一个包含 ../ 符号链接的存档解压缩到关键目录。然后，受害者必须解压缩另一个包含关键文件的存档，而该文件的相对路径名称需以符号链接名称为开头，并以该关键文件的名称为结尾。此时，解压缩操作会遵循符号链接的指向，并覆盖该关键文件。这种攻击方式可绕过“成员名称包含 '..'”的保护机制，而此机制本应在单个 TAR 存档尝试通过 ../ 方法指定关键文件时触发。例如，第一个存档包含 x -> ../../../../../home/victim/.ssh，第二个存档则包含 x/authorized_keys。这或会影响自动解压缩任意数量的用户所提供 TAR 存档且依赖遍历阻断机制的服务器应用程序。这也会影响多次运行 tar xf 的软件安装流程 (例如在安装某个程序包时，系统会自动安装两个被设为不受信任的 tarball 的依赖项，而非官方安装包)。(CVE-2025-45582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.8.0 之前的 Qt 中 QDom 中的 encodeText 具有涉及 XML 字符串复制和内联替换部分字符串重新定位之后的数据的复杂算法。 (CVE-2025-30348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。合并操作失败时，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 存在死锁。(CVE-2020-12771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：amt: fix possible memory leak in amt_rcv() If an amt receives packets and it finds socket. If it can't find a socket, it should free a received skb. But it doesn't. So, a memory leak would possibly occur. (CVE-2022-49369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨源重定向上持续的 Proxy-Authorization 和 Proxy-Authenticate 标头可能泄露敏感信息。 (CVE-2025-4673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: mgb4: Fix double debugfs remove Fixes an error where debugfs_remove_recursive() is called first on a parent directory and then again on a child which causes a kernel panic. [hverkuil: added Fixes/Cc tags] (CVE-2024-39465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪不让直方图值具有某些修饰符 直方图值不能是字符串、堆栈跟踪、图形、符号、系统调用也不能在存储段或日志中分组。如果将值设置为这样做则发生错误。请注意直方图代码未准备好处理这些直方图修饰符并造成一个缺陷。Mark Rutland 报告了 # echo 'p:copy_to_user __arch_copy_to_user n=$arg2' >> /sys/kernel/tracing/kprobe_events # echo 'hist:keys=n:vals=hitcount.buckets=8:sort=hitcount' > /sys/ kernel/tracing/events/kprobes/copy_to_user/trigger # cat /sys/kernel/tracing/events/kprobes/copy_to_user/hist [ 143.694628] 无法处理虚拟地址 0000000000000000 处的内核空指针取消引用 [ 143.695190] Mem 中止信息[ 143.695362] ESR = 0x0000000096000004 [ 143.695604] EC = 0x25DABT当前 EL, IL = 32 位 [ 143.695889] SET = 0, FnV = 0 [ 143.696077] EA = 0, S1PTW = 0 [ 143.696302] FSC = 0x04级别 0 转换错误 [ 143.702381] Data 中止信息[ 143.702614] ISV = 0, ISS = 0x00000004 [ 143.702832] CM = 0, WnR = 0 [ 143.703087] user pgtable: 4k pages, 48 -bit VAs, pgdp=00000000448f9000 [ 143.703407] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ 143.704137] 内部错误Oops: 0000000096000004 [#1] PREEMPT SMP [ 143.704714] 中链接的模块[ 143.705273] CPU: 0 PID: 133 Comm: cat Not tainted 6.2.0-00003-g6fc512c10a7c #3 [ 143.706138] 硬件名称 linux,dummy-virt (DT) [ 143.706723] pstate
    80000005 (Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 143.707120] pc
    Hist_field_name.part.0+0x14/0x140 [ 143.707504] lr Hist_field_name.part.0+0x104/0x140 [ 143.707774] sp
    ffff800008333a30 [ 143.707952] x29: ffff800008333a30 x28: 0000000000000001 x27: 0000000000400cc0 [143.708429] x26: ffffd7a653b20260 x25: 0000000000000000 x24: ffff10d303ee5800 [ 143.708776] x23:
    ffffd7a6539b27b0 x22ffff10d303fb8c00 x210000000000000001 [ 143.709127] x20ffff10d303ec2000 x19
    0000000000000000 x180000000000000000 [ 143.709478] x17000000000000000 x160000000000000000 x15
    0000000000000000 [ 143.709824] x14: 0000000000000000 x13: 203a6f666e692072 x12: 6567676972742023 [143.710179] x11: 0a230a6d6172676f x10: 000000000000002c x9 : ffffd7a6521e018c [ 143.710584] x8 :
    000000000000002c x7 : 7f7f7f7f7f7f7f7f x6 : 000000000000002c [ 143.710915] x5 : ffff10d303b0103e x4 :
    ffffd7a653b20261 x3 : 000000000000003d [ 143.711239] x2 : 0000000000020001 x1: 0000000000000001 x0
    0000000000000000 [ 143.711746] 调用跟踪[ 143.712115] Hist_field_name.part.0+0x14/0x140 [ 143.712642] Hist_field_name.part.0+0x104/0x140 [ 143.712925] Hist_field_print+0x28/0x140 [ 143.713125] event_hist_trigger_print+0x174 /0x4d0 [ 143.713348] Hist_show+0xf8/0x980 [ 143.713521] seq_read_iter+0x1bc/0x4b0 [ 143.713711] seq_read+0x8c/0xc4 [ 143.713876] vfs_read+0xc8/0x2a4 [ 143.714043] ksys_read+0x70/0xfc [ 143.714218] __arm64_sys_read+0x24/0x30 [ 143.714400] invoke_syscall+0x50/0x120 [143.714587] el0_svc_common.constprop.0+0x4c/0x100 [ 143.714807] do_el0_svc+0x44/0xd0 [ 143.714970] el0_svc+0x2c/0x84 [ 143.715134] el0t_64_sync_handler+0xbc/0x140 [ 143.715334] el0t_64_sync+0x190/0x194 [143.715742] 代码a9bd7bfd 910003fd a90153f3 aa0003f3 (f9400000) [ 143.716510] ---[结束跟踪 0000000000000000]CVE-2023-53093分段错误]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：HID: logitech-dj: Fix memory leak in logi_dj_recv_switch_to_dj_mode() Fix a memory leak on logi_dj_recv_send_report() error path.
    (CVE-2024-40934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：KVM: x86: Mark target gfn of emulated atomic instruction as dirty When emulating an atomic access on behalf of the guest, mark the target gfn dirty if the CMPXCHG by KVM is attempted and doesn't fault. This fixes a bug where KVM effectively corrupts guest memory during live migration by writing to guest memory without informing userspace that the page is dirty. Marking the page dirty got unintentionally dropped when KVM's emulated CMPXCHG was converted to do a user access. Before that, KVM explicitly mapped the guest page into kernel memory, and marked the page dirty during the unmap phase. Mark the page dirty even if the CMPXCHG fails, as the old data is written back on failure, i.e. the page is still written. The value written is guaranteed to be the same because the operation is atomic, but KVM's ABI is that all writes are dirty logged regardless of the value written. And more importantly, that's what KVM did before the buggy commit. Huge kudos to the folks on the Cc list (and many others), who did all the actual work of triaging and debugging. base-commit:
    6769ea8da8a93ed4630f1ce64df6aafcaabfce64 (CVE-2024-35804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：platform/chrome: cros_ec_uart:
    properly fix race condition The cros_ec_uart_probe() function calls devm_serdev_device_open() before it calls serdev_device_set_client_ops(). This can trigger a NULL pointer dereference: BUG: kernel NULL pointer dereference, address: 0000000000000000 ... Call Trace: <TASK> ... ? ttyport_receive_buf A simplified version of crashing code is as follows: static inline size_t serdev_controller_receive_buf(struct serdev_controller *ctrl, const u8 *data, size_t count) { struct serdev_device *serdev = ctrl->serdev; if (!serdev || !serdev->ops->receive_buf) // CRASH! return 0; return serdev->ops->receive_buf(serdev, data, count); } It assumes that if SERPORT_ACTIVE is set and serdev exists, serdev->ops will also exist. This conflicts with the existing cros_ec_uart_probe() logic, as it first calls devm_serdev_device_open() (which sets SERPORT_ACTIVE), and only later sets serdev->ops via serdev_device_set_client_ops(). Commit 01f95d42b8f4 (platform/chrome: cros_ec_uart: fix race condition) attempted to fix a similar race condition, but while doing so, made the window of error for this race condition to happen much wider. Attempt to fix the race condition again, making sure we fully setup before calling devm_serdev_device_open(). (CVE-2024-35977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI在 pci_register_host_bridge() 中修复引用泄漏 如果 device_register() 失败请根据 device_register() 的注释调用 put_device() 放弃引用以避免内存泄漏。通过 code review 发现。
    [bhelgaas来自 https://lore.kernel.org/r/db806a6c-a91b-4e5a-a84b-6b7e01bdac85@stanley.mountain] 的 squash Dan Carpenter 的双重释放 (CVE-2025-37836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: carl9170: re-fix fortified-memset warning The carl9170_tx_release() function sometimes triggers a fortified-memset warning in my randconfig builds: In file included from include/linux/string.h:254, from drivers/net/wireless/ath/carl9170/tx.c:40: In function 'fortify_memset_chk', inlined from 'carl9170_tx_release' at drivers/net/wireless/ath/carl9170/tx.c:283:2, inlined from 'kref_put' at include/linux/kref.h:65:3, inlined from 'carl9170_tx_put_skb' at drivers/net/wireless/ath/carl9170/tx.c:342:9: include/linux/fortify-string.h:493:25: error: call to '__write_overflow_field' declared with attribute warning: detected write beyond size of field (1st parameter); maybe use struct_group()? [-Werror=attribute-warning] 493 |
    __write_overflow_field(p_size_field, size); Kees previously tried to avoid this by using memset_after(), but it seems this does not fully address the problem. I noticed that the memset_after() here is done on a different part of the union (status) than the original cast was from (rate_driver_data), which may confuse the compiler. Unfortunately, the memset_after() trick does not work on driver_rates[] because that is part of an anonymous struct, and I could not get struct_group() to do this either. Using two separate memset() calls on the two members does address the warning though. (CVE-2024-38616)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是命令行 JSON 处理器。在 1.7.1为止的版本中oss-fuzz 的 jq_fuzz_execute 工具箱的函数“jv_string_vfmt”中存在堆缓冲区溢出。此崩溃发生在文件 jv.c 第 1456 行“void* p = malloc(sz);”上。截至发布无可用修补版本。 (CVE-2025-48060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当重复使用现有的弹出窗口时，Firefox 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv避免 WARN_ON 计时相关检查 在 OGM 排队等待传输期间以及由工作线程实际传输 OGM 时可更改已排队 OGM 的 soft/batadv 接口。但是必须使用 WARN_ON 以表示内核缺陷并且不要打印简单的警告。使用 pr_warn 可打印警告。 (CVE-2021-47252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当跨源拖放图像时，可能泄露图像的大小。此行为随附在 109 中并造成 Web 兼容性问题以及此安全问题因此此行为已禁用直到进一步审核。此漏洞会影响 Firefox < 110。(CVE-2023-25741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，具有基本功能的本地用户可造成空指针取消引用，这可能导致拒绝服务。(CVE-2022-34666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 DECnet 网络中发现一个空指针取消引用缺陷。远程用户可以利用此问题造成系统崩溃。(CVE-2023-3338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.42 和较早版本以及 8.0.31 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：phy: lynx-28g: serialize concurrent phy_set_mode_ext() calls to shared registers The protocol converter configuration registers PCC8, PCCC, PCCD (implemented by the driver), as well as others, control protocol converters from multiple lanes (each represented as a different struct phy). So, if there are simultaneous calls to phy_set_mode_ext() to lanes sharing the same PCC register (either for the old or for the new protocol), corruption of the values programmed to hardware is possible, because lynx_28g_rmw() has no locking. Add a spinlock in the struct lynx_28g_priv shared by all lanes, and take the global spinlock from the phy_ops :: set_mode() implementation. There are no other callers which modify PCC registers. (CVE-2023-52505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmwarearm_scmi破坏设备时平衡设备引用计数 使用 device_find_child() 查找要破坏的正确 SCMI 设备会造成设备引用计数不平衡因为 device_find_child() 调用隐式 get_device()这反过来会禁止设备销毁时提供的释放方法。因此在销毁时未正确释放的结构之一是由驱动程序子系统核心填充的内部 struct device_private dev->p。KMemleak 会检测到这种情况因为加载/卸载某些 SCMI 驱动程序会导致在未调用任何 device_release 方法的情况下创建/破坏相关设备。未引用的对象 0xffff00000f583800 (大小 512)comm insmod, pid 227, jiffies 4294912190 十六进制转储前 32 字节00 00 00 00 ad 4e ad de ff ff ff ff 00 00 00 00 ......N.... ...... ff ff ff ff ff ff ff ff 60 36 1d 8a 00 80 ff ff ......`6...... 回溯 (crc 114e2eed)kmemleak_alloc+0xbc/0xd8 __kmalloc_cache_noprof +0x2dc/0x398 device_add+0x954/0x12d0 device_register+0x28/0x40 __scmi_device_create.part.0+0x1bc/0x380 scmi_device_create+0x2d0/0x390 scmi_create_protocol_devices+0x74/0xf8 scmi_device_request_notifier+0x1f8/0x2a8 notifier_call_chain+0x110/0x3b0 blocking_notifier_call_chain+0x70/0xb0 scmi_driver_register+ 0x350/0x7f0 0xffff80000a3b3038 do_one_initcall+0x12c/0x730 do_init_module+0x1dc/0x640 load_module+0x4b20/0x5b70 init_module_from_file+0xec/0x158 $ ./scripts/faddr2line ./vmlinux device_add+0x954/0x12d0 device_add+0x954/0x12d0: kmalloc_noprof at include/linux/ slab.h:901内联于 include/linux/slab.h:1037 的 kzalloc_noprof 内联于 drivers/b 的 device_private_init ase/core.c:3510由 drivers/base/core.c:3561 中的 device_add 内联 通过在由 device_find_child() 找到的设备上发出 put_device() 平衡设备引用计数。 (CVE-2025-37905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - videofbdevamba-clcd修复 refcount 泄漏缺陷 在 clcdfb_of_init_display() 中应为 of_graph_get_next_endpoint() 和 of_graph_get_remote_port_parent() 返回的引用调用 of_node_put()其增加了 refcount。此外我们应该在失败路径中或不再使用引用时调用 of_node_put()。 (CVE-2022-50109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: sun8i-ss - fix result memory leak on error path This patch fixes a memory leak on an error path. (CVE-2021-47059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAbcd2000修复探测的错误路径上的 UAF 缺陷当驱动程序在探测时使用 snd_card_register() 失败时会在终止“bcd2k->midi_out_urb”之前将其释放这可造成 UAF 缺陷。以下日志可揭露此漏洞[ 50.727020] BUGKASANbcd2000_input_complete+0x1f1/0x2e0 中的释放后使用 [snd_bcd2000] [ 50.727623] 通过任务 swapper/4/0 读取地址 ffff88810fab0e88 中大小 8 的数据 [ 50.729530] 调用跟踪[ 50.732899] bcd2000_input_complete+0x1f1/0x2e0 [snd_bcd2000] 通过在 usb_free_urb() 之前添加 usb_kill_urb() 来修复此问题。 (CVE-2022-50229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下从画布元素读取跨源图像。 *注意这仅影响 Firefox 65。以前的版本不受影响。*
    此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf考虑 tail 调用使数据包指针无效 Tail 调用的程序可能会执行任何导致数据包指针无效的帮助程序。因此，保守假设每个尾部调用都会使数据包指针无效。在 bpf_helper_changes_pkt_data() 中进行更改会自动利用 check_cfg() 逻辑计算全局子程序的 'changes_pkt_data' 影响因此可拒绝以下程序 int tail_call(struct __sk_buff *sk) { bpf_tail_call_static(sk, &jmp_table) 、0) return 0 } SEC(tc) int not_safe(struct __sk_buff *sk) { int *p = (void *)(long)sk->data; ... 使 p 有效 ...
    tail_call(sk); *p = 42 /* 这是不安全的 */ ... } tc_bpf2bpf.c:subprog_tc() 需要更改将其标记为可使数据包指针无效的函数。否则无法替换为进行尾调用的 tailcall_freplace.c:entry_freplace()。 (CVE-2024-58237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - espintcp删除 encap 套接字缓存以避免引用泄漏 当我们尝试删除 netns 描述符时当前 encap 套接字的缓存方案可导致引用泄漏。引用链为 xfrm_state -> enacp_sk -> netns 由于 encap 套接字是用户空间套接字因此它在 netns 上保留引用。如果我们在删除 netns 之前删除 espintcp 状态通过刷新或单独删除则套接字上的引用会终止且 netns 会正确地删除。否则可能无法再访问 netns如果 ns 中的所有进程均已终止因此我们无法删除 xfrm 状态以终止其在套接字上的引用。此修补程序会造成小量（在我的测试中约 2%）性能回归。可针对套接字缓存添加 GC 类型机制以便在最近未使用状态时清除引用但这比仅仅不缓存套接字复杂得多。 (CVE-2025-38097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 5.4.3中发现一个漏洞评级为危急。
    此漏洞会影响组件 ASE File Handler 中 code/AssetLib/ASE/ASEParser.cpp 文件的 Assimp::ASE::Parser::ParseLV4MeshBonesVertices 函数。此操纵漏洞会导致基于堆的缓冲区溢出。需要在本地处理攻击。该漏洞已被公开并可被使用。该修补程序的标识符为 e8a6286542924e628e02749c4f5ac4f91fdae71b。建议应用补丁修复此问题。(CVE-2025-3159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在基于堆的缓冲区读取不足问题。要利用此问题，必须根据包含特定身份限制的 XML 方案对特制的 XML 文档进行验证，或者必须使用特制的 XML 方案。(CVE-2025-32415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jose 是用于 JSON 对象签名和加密的 JavaScript 模块，提供对 JSON Web Tokens (JWT)、JSON Web Signature (JWS)、JSON Web Encryption (JWE)、JSON Web Key (JWK)、JSON Web Key Set (JWKS) 等的支持。在 JSON Web Encryption (JWE) 解密接口中发现一个漏洞，该漏洞尤其与解密后纯文本的解压缩支持有关。在某些情况下，该漏洞可能会在 JWE 解密操作期间使用户的环境消耗不合理的 CPU 时间或内存资源。已在 2.0.7 和 4.15.5 中修补此问题。
    (CVE-2024-28176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 缓存了 IP 地址更改中的 CORS 预检响应。这允许通过 DNS 重新绑定避开 CORS。此漏洞会影响 Firefox < 141、Firefox ESR < 140.1、Thunderbird < 141 和 Thunderbird < 140.1。 (CVE-2025-8036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 7.0.22 的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2024-21253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: mediatek: clk-mt6765: Add check for mtk_alloc_clk_data Add the check for the return value of mtk_alloc_clk_data() in order to avoid NULL pointer dereference. (CVE-2023-52870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gRPC-C++ 中存在通过数据损坏造成的拒绝服务 - 通过通道 arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 启用了传输零复制的 gRPC-C++ 服务器可能会遇到数据损坏问题。应用程序发送的数据在通过网络传输之前可能已损坏，从而导致接收器接收到错误的字节集，造成 RPC 请求失败。建议升级过去的提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791(CVE-2024-11407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 6.0.8 中，fs/ntfs3/run.c 的 run_unpack 中存在释放后使用问题，这与 NTFS 扇区大小和媒体扇区大小之间的差异有关。(CVE-2023-26544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
247165	Linux Distros 未修补的漏洞：CVE-2025-22070	medium
247164	Linux Distros 未修补的漏洞：CVE-2020-27830	medium
247163	Linux Distros 未修补的漏洞：CVE-2018-0504	medium
247162	Linux Distros 未修补的漏洞：CVE-2024-42261	medium
247161	Linux Distros 未修补的漏洞：CVE-2022-2505	high
247160	Linux Distros 未修补的漏洞：CVE-2021-32606	high
247159	Linux Distros 未修补的漏洞：CVE-2024-36357	medium
247158	Linux Distros 未修补的漏洞：CVE-2019-17008	high
247157	Linux Distros 未修补的漏洞：CVE-2021-2036	medium
247156	Linux Distros 未修补的漏洞：CVE-2025-38164	medium
247155	Linux Distros 未修补的漏洞：CVE-2025-45582	medium
247154	Linux Distros 未修补的漏洞：CVE-2025-30348	medium
247153	Linux Distros 未修补的漏洞：CVE-2020-12771	medium
247152	Linux Distros 未修补的漏洞：CVE-2022-49369	medium
247151	Linux Distros 未修补的漏洞：CVE-2023-22115	medium
247150	Linux Distros 未修补的漏洞：CVE-2025-4673	medium
247149	Linux Distros 未修补的漏洞：CVE-2024-39465	medium
247148	Linux Distros 未修补的漏洞：CVE-2023-53093	medium
247147	Linux Distros 未修补的漏洞：CVE-2024-40934	medium
247146	Linux Distros 未修补的漏洞：CVE-2024-35804	medium
247145	Linux Distros 未修补的漏洞：CVE-2024-35977	medium
247144	Linux Distros 未修补的漏洞：CVE-2025-37836	high
247143	Linux Distros 未修补的漏洞：CVE-2024-38616	high
247142	Linux Distros 未修补的漏洞：CVE-2025-48060	high
247141	Linux Distros 未修补的漏洞：CVE-2022-29914	medium
247140	Linux Distros 未修补的漏洞：CVE-2021-47252	medium
247139	Linux Distros 未修补的漏洞：CVE-2023-25741	medium
247138	Linux Distros 未修补的漏洞：CVE-2022-34666	medium
247137	Linux Distros 未修补的漏洞：CVE-2023-3338	medium
247136	Linux Distros 未修补的漏洞：CVE-2023-22015	medium
247135	Linux Distros 未修补的漏洞：CVE-2023-52505	medium
247134	Linux Distros 未修补的漏洞：CVE-2025-37905	high
247133	Linux Distros 未修补的漏洞：CVE-2022-50109	high
247132	Linux Distros 未修补的漏洞：CVE-2021-47059	medium
247127	Linux Distros 未修补的漏洞：CVE-2025-50083	medium
247126	Linux Distros 未修补的漏洞：CVE-2025-21522	medium
247125	Linux Distros 未修补的漏洞：CVE-2022-50229	high
247124	Linux Distros 未修补的漏洞：CVE-2018-18511	medium
247123	Linux Distros 未修补的漏洞：CVE-2024-58237	high
247122	Linux Distros 未修补的漏洞：CVE-2025-38097	medium
247121	Linux Distros 未修补的漏洞：CVE-2025-3159	medium
247120	Linux Distros 未修补的漏洞：CVE-2025-32415	high
247119	Linux Distros 未修补的漏洞：CVE-2024-28176	medium
247118	Linux Distros 未修补的漏洞：CVE-2021-44733	high
247117	Linux Distros 未修补的漏洞：CVE-2025-8036	high
247116	Linux Distros 未修补的漏洞：CVE-2024-21253	low
247115	Linux Distros 未修补的漏洞：CVE-2023-52870	medium
247114	Linux Distros 未修补的漏洞：CVE-2022-21437	medium
247113	Linux Distros 未修补的漏洞：CVE-2024-11407	medium
247112	Linux Distros 未修补的漏洞：CVE-2023-26544	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

high

low

medium

medium

medium

high