Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: mediatek: clk-mt6779: Add check for mtk_alloc_clk_data Add the check for the return value of mtk_alloc_clk_data() in order to avoid NULL pointer dereference. (CVE-2023-52873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Linux 内核中存在整数溢出缺陷。此问题导致内核在用户空间中分配“skb_shared_info”，这在没有 SMAP 保护的系统中是可利用的，因为“skb_shared_info”包含对函数指针的引用。(CVE-2023-42752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mctp: fix use after free Clang static analysis reports this problem route.c:425:4: warning: Use of memory after it is freed trace_mctp_key_acquire(key); ^~~~~~~~~~~~~~~~~~~~~~~~~~~ When mctp_key_add() fails, key is freed but then is later used in trace_mctp_key_acquire(). Add an else statement to use the key only when mctp_key_add() is successful. (CVE-2022-48782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Node.js 中发现一个漏洞，使用 --allow-fs-read 标记时，此漏洞会影响使用实验性权限模型的用户。出现此缺陷的原因是模型权限不充分，无法通过 fs.lstat API 限制文件统计数据。如此一来，恶意行为者可以从他们没有显式读取访问权限的文件中检索统计信息。此漏洞会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-22018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ALSA: memalloc: prefer dma_mapping_error() over explicit address checking With CONFIG_DMA_API_DEBUG enabled, the following warning is observed: DMA-API: snd_hda_intel 0000:03:00.1: device driver failed to check map error[device address=0x00000000ffff0000] [size=20480 bytes] [mapped as single] WARNING: CPU: 28 PID: 2255 at kernel/dma/debug.c:1036 check_unmap+0x1408/0x2430 CPU: 28 UID: 42 PID: 2255 Comm: wireplumber Tainted: G W L 6.12.0-10-133577cad6bf48e5a7848c4338124081393bfe8a+ #759 debug_dma_unmap_page+0xe9/0xf0 snd_dma_wc_free+0x85/0x130 [snd_pcm] snd_pcm_lib_free_pages+0x1e3/0x440 [snd_pcm] snd_pcm_common_ioctl+0x1c9a/0x2960 [snd_pcm] snd_pcm_ioctl+0x6a/0xc0 [snd_pcm] ... Check for returned DMA addresses using specialized dma_mapping_error() helper which is generally recommended for this purpose by Documentation/core-api/dma-api.rst. (CVE-2024-57800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.20 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：block: fix adding folio to bio >4GB folio is possible on some ARCHs, such as aarch64, 16GB hugepage is supported, then 'offset' of folio can't be held in 'unsigned int', cause warning in bio_add_folio_nofail() and IO failure. Fix it by adjusting 'page' & trimming 'offset' so that `->bi_offset` won't be overflow, and folio can be added to bio successfully. (CVE-2025-22122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ext4: fix out of bounds punch offset Punching a hole with a start offset that exceeds max_end is not permitted and will result in a negative length in the truncate_inode_partial_folio() function while truncating the page cache, potentially leading to undesirable consequences. A simple reproducer: truncate -s 9895604649994 /mnt/foo xfs_io -c pwrite 8796093022208 4096 /mnt/foo xfs_io -c fpunch 8796093022213 25769803777 /mnt/foo kernel BUG at include/linux/highmem.h:275! Oops: invalid opcode: 0000 [#1] SMP PTI CPU: 3 UID: 0 PID: 710 Comm: xfs_io Not tainted 6.15.0-rc3 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.3-2.fc40 04/01/2014 RIP: 0010:zero_user_segments.constprop.0+0xd7/0x110 RSP: 0018:ffffc90001cf3b38 EFLAGS: 00010287 RAX: 0000000000000005 RBX: ffffea0001485e40 RCX: 0000000000001000 RDX: 000000000040b000 RSI:
    0000000000000005 RDI: 000000000040b000 RBP: 000000000040affb R08: ffff888000000000 R09: ffffea0000000000 R10: 0000000000000003 R11: 00000000fffc7fc5 R12: 0000000000000005 R13: 000000000040affb R14:
    ffffea0001485e40 R15: ffff888031cd3000 FS: 00007f4f63d0b780(0000) GS:ffff8880d337d000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000001ae0b038 CR3:
    00000000536aa000 CR4: 00000000000006f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> truncate_inode_partial_folio+0x3dd/0x620 truncate_inode_pages_range+0x226/0x720 ? bdev_getblk+0x52/0x3e0 ? ext4_get_group_desc+0x78/0x150 ? crc32c_arch+0xfd/0x180 ? __ext4_get_inode_loc+0x18c/0x840 ? ext4_inode_csum+0x117/0x160 ? jbd2_journal_dirty_metadata+0x61/0x390 ?
    __ext4_handle_dirty_metadata+0xa0/0x2b0 ? kmem_cache_free+0x90/0x5a0 ? jbd2_journal_stop+0x1d5/0x550 ?
    __ext4_journal_stop+0x49/0x100 truncate_pagecache_range+0x50/0x80 ext4_truncate_page_cache_block_range+0x57/0x3a0 ext4_punch_hole+0x1fe/0x670 ext4_fallocate+0x792/0x17d0 ?
    __count_memcg_events+0x175/0x2a0 vfs_fallocate+0x121/0x560 ksys_fallocate+0x51/0xc0
    __x64_sys_fallocate+0x24/0x40 x64_sys_call+0x18d2/0x4170 do_syscall_64+0xa7/0x220 entry_SYSCALL_64_after_hwframe+0x76/0x7e Fix this by filtering out cases where the punching start offset exceeds max_end. (CVE-2025-38221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediacx231xx为 417 MPEG 编码器的 video_device 设置 device_caps 未设置 device_caps。添加此项否则无法注册视频设备您会收到 WARN_ON。以前未出现过因为当前 417 支持已禁用但我在试验 时发现了这一点。 (CVE-2025-38044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：io_uring: prevent reg-wait speculations With *ENTER_EXT_ARG_REG instead of passing a user pointer with arguments for the waiting loop the user can specify an offset into a pre-mapped region of memory, in which case the [offset, offset + sizeof(io_uring_reg_wait)) will be intepreted as the argument. As we address a kernel array using a user given index, it'd be a subject to speculation type of exploits. Use array_index_nospec() to prevent that.
    Make sure to pass not the full region size but truncate by the maximum offset allowed considering the structure size. (CVE-2024-58000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - posix-cpu-timers在 exec 提交期间释放 CPU 定时器之前对其进行清除。提交 55e8c8eb2c7bposix-cpu-timers存储对 pid 而非任务的引用删除 CPU 定时器时开始按 PID 查找任务。
    当非引导线程调用 execve 时它将通过引导进程切换 PID。然后在调用 exit_itimer 时posix_cpu_timer_del 无法找到任务因为定时器仍然指向旧的 PID。
    这意味着将不会撤防已配置的定时器即不会将其从 timerqueue_list 中删除。
    exit_itimer 仍将释放其内存当之后处理该列表时会导致释放后使用。在释放定时器之前先从去线程化任务中清理定时器。这可防止报告的释放后使用。 (CVE-2022-50095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon(ftsteutates) 修复 fts_read() 中的 TOCTOU 争用 在 fts_read() 函数中处理 hwmon_pwm_auto_channels_temp 时代码将访问共享变量 data->fan_source[channel] 两次而无需持有任何锁定。首先会针对 FTS_FAN_SOURCE_INVALID 进行检查如果检查通过则在用作 BIT() 宏的参数时会再次读取。这将造成检查时间到使用时间 (TOCTOU) 的争用条件。执行 fts_update_device() 的其他线程可以在检查与使用之间修改 data->fan_source[channel] 的值。如果在此窗口期间将该值更改为 FTS_FAN_SOURCE_INVALID (0xff)则将通过较大的移位值 (BIT(255)) 调用 BIT() 宏。若位移的值大于或等于类型宽度则为未定义行为且可导致崩溃或将错误值返回到用户空间。通过将 data->fan_source[channel] 读取到本地变量一次消除争用条件从而修复此问题。此外在将其传递到 BIT() 宏之前添加边界检查以确保该值小于 BITS_PER_LONG从而使代码对未定义的行为具有更强的可靠性。此可能的缺陷是我们的团队开发的实验性静态分析工具发现的。 (CVE-2025-38217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可导致窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的监视队列中发现争用条件，原因在于 pipe_resize_ring() 中缺少锁定。
    处理管道缓冲区时存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-2959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QTextMarkdownImporter 中存在一个基于堆的缓冲区溢出漏洞。这需要将格式不正确的 markdown 文件传递到 QTextMarkdownImporter 才能触发溢出。此问题影响 Qt 的版本为 6.8.0 到 6.8.4。已知低于 6.6.0 的版本不受影响且此补丁包含在 6.8.4 及更高版本中。 (CVE-2025-3512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm stats检查并传播 alloc_percpu 故障 检查 alloc_precpu() 的返回值如果失败则从 dm_stats_init() 返回一个错误。更新 alloc_dev() 以在 dm_stats_init() 失败时失败。否则即使没有主动使用 dm-statsdm_stats_cleanup() 中也将发生空指针取消引用。
    (CVE-2023-53044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 在启用 FineIBT 时从 rust 代码调用 core::fmt::write() 将导致内核错误[ 4614.199779] arch/x86 的内核缺陷/kernel/cet.c:132 [ 4614.205343] Oops无效的 opcode0000 [#1] PREEMPT SMP NOPTI [ 4614.211781] CPU: 2 UID: 0 PID: 6057 Comm: dmabuf_dump Tainted: GUO 6.12.17-android16-0-g6ab38c534a43 #1 9da040f27673ec3945e23b998a5894bd6945e23b998a5894bd6945e23b998a5890f8b 4614.227832] 受感染[U]=USER, [O]=OOT_MODULE [ 4614.241247] RIP: 0010:do_kernel_cp_fault+0xea/0xf0 ... [ 4614.398144] RIP:
    0010:_RNvXs5_NtNtNtCs3o2tGsuHyou_4core3fmt3num3impyNtB9_7Display3fmt+0x0/0x20 [ 4614.407792] Code: 48 f7 df 48 0f 48 f9 48 89 f2 89 c6 5d e9 18 fd ff ff 0f 1f 84 00 00 00 00 00 f3 0f 1e fa 41 81 ea 14 61 af 2c 74 03 0f 0b 90 <66> 0f 1f 00 55 48 89 e5 48 89 f2 48 8b 3f be 01 00 00 00 5d e9 e7 [ 4614.428775] RSP:
    0018ffffb95acfa4ba68 EFLAGS00010246 [ 4614.434609] RAX: 0000000000000000 RBX: 0000000000000010 RCX
    0000000000000000 [ 4614.442587] RDX: 0000000000000007 RSI: ffffb95acfa4ba70 RDI: ffffb95acfa4bc88 [4614.450557] RBP: ffffb95acfa4bae0 R08: ffff0a00ffffff05 R09: 0000000000 [ 4614.4585270] R10070
    0000000000000000 R11ffffffffab67eaf0 R12ffffb95acfa4bcc8 [ 4614.466493] R13ffffffffac5d50f0 R14
    0000000000000000 R15: 0000000000000000 [ 4614.474473] ?
    __cfi__RNvXs5_NtNtNtCs3o2tGsuHyou_4core3fmt3num3impyNtB9_7Display3fmt+0x10/0x10 [ 4614.484118] ?
    _RNvNtCs3o2tGsuHyou_4core3fmt5write+0x1d2/0x250 发生这种情况的原因是 core::fmt::write() 调用 core::fmt::rt::Argument::fmt()而后者当前禁用 CFIlibrary/core/src/fmt/rt。 rs第 171 章173 #[allow(inline_no_sanitize)] 174 #[no_sanitize(cfi, kcfi)] 175 #[inline] 176 pub(super) unsafe fn fmt(&self, f: &mut Formatter<'_>) -> 结果 {控件保护异常因为 FineIBT 已密封原始函数的 endbr64。这使得 rust 当前与 FineIBT 不兼容。添加 Kconfig 依存关系可防止 FineIBT 在启用 rust 时默认开启。[ Rust 1.88.0 计划于 2025-06-26修复此问题 [1]因此我们通过 Rust >= 1.88放宽了此条件。当“objtool”通过例如 [2] 对此进行登陆检查时计划最好在上游 Rust 的 CI 中运行以防止提早回归 [3]因为我们不控制“core”的源代码。Alice 测试了向后移植到较旧编译器的 Rust PR。Peter 希望 Rust 提供可拉入内核的稳定“核心”对如此多的树外代码依赖“不幸”。- Miguel ] [减少了 splat。- Miguel ] (CVE-2025-38033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiwilc1000修复连接路径中的 RCU 使用启用 lockdep 时从 cfg802.11 层调用 connect 函数会导致出现以下警告 =================== ========== 警告可疑的 RCU 使用 6.7.0-rc1-wt+ #333 未受感染 ------------------------ ----- drivers/net/wireless/microchip/wilc1000/hif.c:386 rcu_dereference_check() 使用可疑[...] 堆栈回溯 CPU: 0 PID: 100 Comm: wpa_supplicant Not tainted 6.7.0-rc1-wt+ #333 硬件名称 Atmel SAMA5 unwind_backtrace 来自 show_stack+0x18/0x1c show_stack 来自 dump_stack_lvl+0x34/0x48 dump_stack_lvl 来自 wilc_parse_join_bss_param +0x7dc/0x7f4 wilc_parse_join_bss_param from connect+0x2c4/0x648 connect from cfg80211_connect+0x30c/0xb74 cfg80211_connect from nl80211_connect+0x860/0xa94 nl80211_connect from genl_rcv_msg+0x3fc/0x59c genl_rcv_msg from netlink_rcv_skb+0xd0/0x1f8 netlink_rcv_skb from genl_rcv+0x2c/0x3c genl_rcv from netlink_unicast+ 0x3b0/0x550 来自____sys_sendmsg+0x190/0x430____sys_sendmsg 的 netlink_sendmsg+0x368/0x688 netlink_unicast来自____sys_sendmsg
    ___sys_sendmsg+0x110/0x158 ___sys_sendmsg 来自 sys_sendmsg+0xe8/0x150 sys_sendmsg 来自 ret_fast_syscall+0x0/0x1c 由于在连接路径中当尝试解析目标 BSS 参数时我们会取消引用 RCU 关键区段中没有的 RCU 指针。将 RCU 取消引用使用移动到 RCU 读取关键部分以修复 RCU 取消引用使用情况。若要避免封装关键部分下的整个 wilc_parse_join_bss_param请仅使用关键部分来复制 ies 数据 (CVE-2024-27053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 NTFS 文件系统期间从网络位置提供资源时，Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M9、9.0.0.M1 到 9.0.39、8.5.0 到 8.5.59 和 7.0.0 到 7.0.106 容易受到某些配置中的 JSP 源代码的影响。根本原因在于 JRE API File.getCanonicalPath() 的非预期行为，在某些情况下，此行为是由 Windows API (FindFirstFileW) 的不一致行为造成的。(CVE-2021-24122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display修复 hdcp 中的 slab 释放后使用 amdgpu_dm_hdcp.c 中的 HDCP 代码将指针复制到 amdgpu_dm_connector 对象而不增加 kref 引用计数。使用 USB-C 停靠栏时如果未插入停靠栏则会释放相应的 amdgpu_dm_connector 对象从而在 HDCP 代码中创建悬摆指针。当停靠栏接回时悬摆指针被取消引用进而导致 slab-use-after-free: [ 66.775837] BUG: KASANevent_property_validate+0x42f/0x6c0 中的 slab-use-after-free [amdgpu] [ 66.776171] 由任务 kworker/ 在 addr ffff888127804120 读取大小 4 的内容0:1/10 [ 66.776179] CPU: 0 UID: 0 PID: 10 Comm: kworker/0:1 未受感染 6.14.0-rc7-00180-g54505f727a38-dirty #233 [ 66.776183] 硬件名称: HP HPPavilion Aero Laptop 13-be0xxx/8916, BIOS F.17 12/18/2024 [ 66.776186] 工作队列
    事件 event_property_validate [amdgpu] [ 66.776494] 调用跟踪[ 66.776496] <TASK> [ 66.776497] dump_stack_lvl+0x70/0xa0 [ 66.776504] print_report+0x175/0x555 [ 66.776507] ?
    __virt_addr_valid+0x243/0x450 [ 66.776510] ? kasan_complete_mode_report_info+0x66/0x1c0 [ 66.776515] kasan_report+0xeb/0x1c0 [ 66.776518] ? event_property_validate+0x42f/0x6c0 [amdgpu] [ 66.776819] ? event_property_validate+0x42f/0x6c0 [amdgpu] [ 66.777121] __asan_report_load4_noabort+0x14/0x20 [66.777124] event_property_validate+0x42f/0x6c0 [amdgpu] [ 66.777342] ? __lock_acquire+0x6b40/0x6b40 [66.777347] ? enable_assr+0x250/0x250 [amdgpu] [ 66.777571] process_one_work+0x86b/0x1510 [ 66.777575] ? pwq_dec_nr_in_flight+0xcf0/0xcf0 [ 66.777578] ? assign_work+0x16b/0x280 [ 66.777580] ? lock_is_held_type+0xa3/0x130 [ 66.777583] worker_thread+0x5c0/0xfa0 [ 66.777587] ? process_one_work+0x1510/0x1510 [ 66.777588] kthread+0x3a2/0x840 [ 66.777591] ? kthread_is_per_cpu+0xd0/0xd0 [ 66.777594] ? trace_hardirqs_on+0x4f/0x60 [ 66.777597] ?
    _raw_spin_unlock_irq+0x27/0x60 [ 66.777599] calculate_sigpending+0x77/0xa0 [ 66.777602] ? kthread_is_per_cpu+0xd0/0xd0 [ 66.777605] ret_from_fork+0x40/0x90 [ 66.777607] ? kthread_is_per_cpu+0xd0/0xd0 [ 66.777609] ret_from_fork_asm+0x11/0x20 [ 66.777614] </TASK> [ 66.777643] 分配方式为 任务 10 [ 66.777646] kasan_save_stack+0x39/0x60 [ 66.777649] kasan_save_track+0x14/0x40 [66.777652] kasan_save_alloc_info+0x37/0x50 [ 66.777655] __kasan_kmalloc+0xbb/0xc0 [ 66.777658]
    __kmalloc_cache_noprof+0x1c8/0x4b0 [ 66.777661] dm_dp_add_mst_connector+0xdd/0x5c0 [amdgpu] [ 66.777880] drm_dp_mst_port_add_connector+0x47e/0x770 [drm_display_helper] [ 66.777892] drm_dp_send_link_address+0x1554/0x2bf0 [drm_display_helper] [ 66.777901] drm_dp_check_and_send_link_address+0x187/0x1f0 [drm_display_helper] [ 66.777909] drm_dp_mst_link_probe_work+0x2b8/0x410 [drm_display_helper] [ 66.777917] process_one_work+0x86b/0x1510 [66.777919] worker_thread+0x5c0/0xfa0 [ 66.777922] kthread+0x3a2/0x840 [ 66.777925] ret_from_fork+0x40/ 0x90 [ 66.777927] ret_from_fork_asm+0x11/0x20 [ 66.777932] 由任务 1713 释放: [ 66.777935] kasan_save_stack+0x39/0x60 [ 66.777938] kasan_save_track+0x14/0x40 [ 66.777940] kasan_save_free_info+0x3b/0x60 [ 66.777944] __kasan_slab_free+0x52/0x70 [ 66.777946] kfree+0x13f/0x4b0 [66.777949] dm_dp_mst_connector_destroy+0xfa/0x150 [amdgpu] [ 66.778179] drm_connector_free+0x7d/0xb0 [66.778184] drm_mode_object_put.part.0+0xee/0x160 [ 66.778188] drm_mode_object_put+0x37/0x50 [ 66.778191] drm_atomic_state_default_clear+0x220/0xd60 [ 66.778194] __drm_atomic_state_free+0x16e/0x2a0 [ 66.778197] drm_mo de_atomic_ioctl+0x15ed/0x2ba0 [ 66.778200] drm_ioctl_kernel+0x17a/0x310 [ 66.778203] drm_ioctl+0x584/0xd10 [ 66.778206] amdgpu_drm_ioctl+0xd2/0x1c0 [amdgpu] [ 66.778375]
    __x64_sys_ioctl+0x139/0x1a0 [ 66.778378] x64_sys_call+0xee7/0xfb0 [ 66.778381] ---truncated--- (CVE-2025-37903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: mediatek: vcodec: Fix oops when HEVC init fails The stateless HEVC decoder saves the instance pointer in the context regardless if the initialization worked or not. This caused a use after free, when the pointer is freed in case of a failure in the deinit function. Only store the instance pointer when the initialization was successful, to solve this issue. Hardware name: Acer Tomato (rev3 - 4) board (DT) pstate: 80400009 (Nzcv daif +PAN -UAO -TCO
    -DIT -SSBS BTYPE=--) pc : vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec] lr :
    vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec] sp : ffff80008750bc20 x29: ffff80008750bc20 x28:
    ffff1299f6d70000 x27: 0000000000000000 x26: 0000000000000000 x25: 0000000000000000 x24: 0000000000000000 x23: ffff80008750bc98 x22: 000000000000a003 x21: ffffd45c4cfae000 x20: 0000000000000010 x19:
    ffff1299fd668310 x18: 000000000000001a x17: 000000040044ffff x16: ffffd45cb15dc648 x15: 0000000000000000 x14: ffff1299c08da1c0 x13: ffffd45cb1f87a10 x12: ffffd45cb2f5fe80 x11: 0000000000000001 x10:
    0000000000001b30 x9 : ffffd45c4d12b488 x8 : 1fffe25339380d81 x7 : 0000000000000001 x6 : ffff1299c9c06c00 x5 : 0000000000000132 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000010 x1 :
    ffff80008750bc98 x0 : 0000000000000000 Call trace: vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec] vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec] vpu_dec_deinit+0x1c/0x30 [mtk_vcodec_dec] vdec_hevc_slice_deinit+0x30/0x98 [mtk_vcodec_dec] vdec_if_deinit+0x38/0x68 [mtk_vcodec_dec] mtk_vcodec_dec_release+0x20/0x40 [mtk_vcodec_dec] fops_vcodec_release+0x64/0x118 [mtk_vcodec_dec] v4l2_release+0x7c/0x100 __fput+0x80/0x2d8 __fput_sync+0x58/0x70 __arm64_sys_close+0x40/0x90 invoke_syscall+0x50/0x128 el0_svc_common.constprop.0+0x48/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x38/0xd8 el0t_64_sync_handler+0xc0/0xc8 el0t_64_sync+0x1a8/0x1b0 Code: d503201f f9401660 b900127f b900227f (f9400400) (CVE-2024-35921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal Core 中的开放重定向漏洞可让用户受到诱骗访问特别构建的链接该链接会将用户重定向到任意外部 URL。问题会影响 Drupal Drupal Core 7 版本 7.70 和之前的版本。 (CVE-2020-13662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: bcm: dvp: Assign ->num before accessing ->hws Commit f316cdff8d67 (clk: Annotate struct clk_hw_onecell_data with __counted_by) annotated the hws member of 'struct clk_hw_onecell_data' with __counted_by, which informs the bounds sanitizer about the number of elements in hws, so that it can warn when hws is accessed out of bounds. As noted in that change, the __counted_by member must be initialized with the number of elements before the first array access happens, otherwise there will be a warning from each access prior to the initialization because the number of elements is zero. This occurs in clk_dvp_probe() due to ->num being assigned after
    ->hws has been accessed: UBSAN: array-index-out-of-bounds in drivers/clk/bcm/clk-bcm2711-dvp.c:59:2 index 0 is out of range for type 'struct clk_hw *[] __counted_by(num)' (aka 'struct clk_hw *[]') Move the ->num initialization to before the first access of ->hws, which clears up the warning. (CVE-2024-39462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrldevicetree修复 pinctrl_dt_to_map() 中的 refcount 泄漏如果无法分配 propname 缓冲区则需要终止刚取得的引用计数。由于 pinctrl_dt_free_maps() 包含终止操作因此此处我们直接调用它。 (CVE-2024-36959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.10之前版本的 Linux 内核的 netfilter 中发现问题。数据包处理上下文中可能存在释放后使用因为在并发 iptables 规则替换期间错误地处理了每个 CPU 的序列计数。可在无权限的命名空间中通过 CAP_NET_ADMIN 功能利用此漏洞。
    注意 5.12中恢复 cc00bca。 (CVE-2020-36694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pid初始化“cad_pid”时进行引用。引导期间kernel_init_freeable() 会将“cad_pid”初始化为 init 任务的 struct pid。稍后我们可能通过 sysctl 更改“cad_pid”发生这种情况时proc_do_cad_pid() 将通过 get_pid() 增加新 pid 上的 refcount并通过 put_pid() 减少旧 pid 上的 refcount。由于在初始化“cad_pid”时从未调用 get_pid()因此我们减少从未增加的引用因此可提早释放 init 任务的 struct pid。由于可能存在 pid 结构的悬摆引用因此我们之后可能会遇到释放后使用例如当发送信号时。当使用 Syzkaller 模糊 v5.13-rc3 时发现此问题但似乎自 KASAN 之前的新器时代提交 9ec52099e4b8 中将“cad_pid”转换为结构 pid[修补程序]以结构 pid 取代 cad_pid以来便已存在v2.6.19 的 。通过在将 init 任务分配给“cad_pid”时获取对 init 任务结构 pid 的引用来修复此问题。完整的 KASAN 崩溃如下。
    ================================================== ================ 缺陷KASANns_of_pid include/linux/pid.h:153 中的释放后使用 [内联] 缺陷KASANtask_active_pid_ns 中的释放后使用+0xc0/0xc8 kernel/pid.c:509 由任务 syz-executor.0/273 CPU: 1 PID: 273 Comm:
    syz-executor.0 未受感染 5.12.0-00001-g9aef892b2d15 #1 硬件名称linux,dummy-virt (DT) 调用跟踪
    ns_of_pid include/linux/pid.h:153 [内联] task_active_pid_ns+0xc0/0xc8 kernel/pid.c:509 do_notify_parent+0x308/0xe60 kernel/signal.c:1950 exit_notify kernel/exit.c:682 [内联] do_exit+ 0x2334/0x2bd0 kernel/exit.c:845 do_group_exit+0x108/0x2c8 kernel/exit.c:922 get_signal+0x4e4/0x2a88 kernel/signal.c:2781 do_signal arch/arm64/kernel/signal.c:882 [inline] do_notify_resume +0x300/0x970 arch/arm64/kernel/signal.c:936 work_pending+0xc/0x2dc 由任务 0 分配
    slab_post_alloc_hook+0x50/0x5c0 mm/slab.h:516 slab_alloc_node mm/slub.c:2907 [内联] slab_alloc mm/slub.c:2915 [内联] kmem_cache_alloc+0x1f4/0x4c0 mm/slub.c:2920 alloc_pid+0xdc/ 0xc00 kernel/pid.c:180 copy_process+0x2794/0x5e18 kernel/fork.c:2129 kernel_clone+0x194/0x13c8 kernel/fork.c:2500 kernel_thread+0xd4/0x110 kernel/fork.c:2552 rest_init+0x44/0x4a0 init /main.c:687 arch_call_rest_init+0x1c/0x28 start_kernel+0x520/0x554 init/main.c:1064 0x0 由任务 270 释放
    slab_free_hook mm/slub.c:1562 [内联] slab_free_freelist_hook+0x98/0x260 mm/slub.c:1600 slab_free mm/slub.c:3161 [内联] kmem_cache_free+0x224/0x8e0 mm/slub.c:3177 put_pid.part。 4+0xe0/0x1a8 kernel/pid.c:114 put_pid+0x30/0x48 kernel/pid.c:109 proc_do_cad_pid+0x190/0x1b0 kernel/sysctl.c:1401 proc_sys_call_handler+0x338/0x4b0 fs/proc/proc_sysctl.c:591 proc_sys_write+0x34/0x48 fs/proc/proc_sysctl.c:617 call_write_iter include/linux/fs.h:1977 [内联] new_sync_write+0x3ac/0x510 fs/read_write.c:518 vfs_write fs/read_write.c:605 [内联] vfs_write+0x9c4/0x1018 fs/read_write.c:585 ksys_write+0x124/0x240 fs/read_write.c:658 __do_sys_write fs/read_write.c:670 [内联] __se_sys_write fs/read_write.c:667 [内联] __arm64_sys_write+0x78/ 0xb0 fs/read_write.c:667 __invoke_syscall arch/arm64/kernel/syscall.c:37 [内联] invoke_syscall arch/arm64/kernel/syscall.c:49 [内联] el0_svc_common.constprop.1+0x16c/0x388 arch/arm64 /kernel/syscall.c:129 do_el0_svc+0xf8/0x150 arch/arm64/kernel/syscall.c:168 el 0_svc+0x28/0x38 arch/arm64/kernel/entry-common.c:416 el0_sync_handler+0x134/0x180 arch/arm64/kernel/entry-common.c:432 el0_sync+0x154/0x180 arch/arm64/kernel/entry.S :701 缺陷地址属于 ffff23794dda0000 的对象该地址属于大小 224 的缓存 pid 缺陷地址位于 224 字节区域内 4 个字节 [ff
    ---truncated--- (CVE-2021-47118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.39.7的MediaWiki、低于 1.40.3的 1.40.x ] 以及低于 1.41.x1.41.1] 的MediaWiki 中的 includes/CommentFormatter/CommentParser.php 中发现一个问题。XSS 原因在于错误处理 0x1b 字符Special:RecentChanges#%1b0000000 即为一例。 (CVE-2024-34507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：dmaengine: mv_xor_v2: Fix a resource leak in mv_xor_v2_remove() A clk_prepare_enable() call in the probe is not balanced by a corresponding clk_disable_unprepare() in the remove function. Add the missing call. (CVE-2022-49861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：NFS: fs_context: validate UDP retrans to prevent shift out-of-bounds Fix shift out-of-bounds in xprt_calc_majortimeo(). This is caused by a garbage timeout (retrans) mount option being passed to nfs mount, in this case from syzkaller. If the protocol is XPRT_TRANSPORT_UDP, then 'retrans' is a shift value for a 64-bit long integer, so 'retrans' cannot be >= 64. If it is >= 64, fail the mount and return an error. (CVE-2021-46952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复使用 ipc_msg_send_request 时由争用条件造成的类型混淆。req->handle 是使用 ksmbd_acquire_id(&ipc_ida) 分配的基于 ida_alloc。 ksmbd_ipc_login_request 和 FSCTL_PIPE_TRANSCEIVE ioctl 中的 req->handle 可能相同会导致消息之间的类型混淆从而导致在不正确发送后访问内存的非预期部分。 ksmbd 检查 ipc 响应的类型但缺少继续检查下一个 ipc 响应的添加。 (CVE-2025-21947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargettcm_loop修复 tcm_loop_setup_hba_bus() 中可能的名称泄漏 如果 device_register() 在 tcm_loop_setup_hba_bus() 中失败则需要释放由 dev_set_name() 分配的名称。如 device_register() 的注释所述其应使用 put_device() 放弃错误路径中的引用。因此可通过调用 put_device() 修复此问题然后可在 kobject_cleanup() 中释放该名称。“tl_hba”将在 tcm_loop_release_adapter() 中释放因此在这种情况下不需要转到错误标签。 (CVE-2022-49780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2读取超级块后检查 sb_bsize_shift Fuzzer 喜欢在 sb_bsize_shift 上涂写但实际上此字段本身损坏的可能性很小。尽管如此仍应进行检查以避免由于错误计算而出现混乱挂载错误的可能性。它始终是基于区块大小的固定值，因此我们可以仅检查其是否为预期值。已使用 mkfs.gfs2 -O -p lock_nolock /dev/vdb for i in 0 -1 64 65 32 33 进行测试do gfs2_edit -p sb field sb_bsize_shift $i /dev/vdb mount /dev/vdb /mnt/test && umount /mnt/test did 在此修补程序之前我们在 [ 76.413681] gfs2:
    fsid=loop0.0fatal无效的元数据块 [ 76.413681] bh = 19typeexp=5, found=4[ 76.413681] function = gfs2_meta_buffer, file = fs/gfs2/meta_io.c, line = 492 和配置 UBSAN 后我们还会收到类似投诉 [ 76.373395] UBSAN: shift-out-of-bounds in fs/gfs2/ops_fstype.c:295:19 [ 76.373815] shift exponent 4294967287 对于 64 位类型 'long unsigned int” 修补程序之后这些投诉不会出现挂载会立即失败我们会在 dmesg 中获得说明。 (CVE-2022-49769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Robot Operating System (ROS) “rosparam”工具中发现一个代码执行漏洞它将影响 ROS 发行版本 Nootic Ninjemys 及之前版本。漏洞源于使用 eval() 函数通过角度表示形式以拉度表示的特殊转换器处理未经清理的用户提供的参数值。此缺陷允许攻击者构建并执行任意 Python 代码。
    (CVE-2024-39289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：i2c: stm32f7: fix reference leak when pm_runtime_get_sync fails The PM reference count is not expected to be incremented on return in these stm32f7_i2c_xx serious functions. However, pm_runtime_get_sync will increment the PM reference count even failed. Forgetting to putting operation will result in a reference leak here. Replace it with pm_runtime_resume_and_get to keep usage counter balanced. (CVE-2020-36779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：Revert media: v4l2-ctrls: show all owned controls in log_status This reverts commit 9801b5b28c6929139d6fceeee8d739cc67bb2739. This patch introduced a potential deadlock scenario: [Wed May 8 10:02:06 2024] Possible unsafe locking scenario: [Wed May 8 10:02:06 2024] CPU0 CPU1 [Wed May 8 10:02:06 2024] ---- ---- [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1620:(hdl_vid_cap)->_lock); [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1608:(hdl_user_vid)->_lock); [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1620:(hdl_vid_cap)->_lock); [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1608:(hdl_user_vid)->_lock); For now just revert. (CVE-2024-36976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 BPF 中存在任意内存读取 - 提供用于填充传递给 bpf_sys_bpf 的结构中指针的常量未经验证可指向任何地方包括不属于 BPF 的内存。使用 CAP_BPF 的攻击者可从系统上的任何位置任意读取内存。建议升级之前的提交 86f44fcec22c (CVE-2022-2785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedhfsc修复了以 netem 为子 qdisc 的类中的一个 UAF 漏洞如 Gerrard 的报告 [1] 中所述hfsc 类以 netem 子 qdisc 时我们发现一个 UAF 情况。问题的关键在于 hfsc 假设检查 cl->qdisc->q.qlen == 0 可保证不会在 vttree 或 eltree 中插入该类netem 重复的情况并非如此。此修补程序会检查 n_active 类变量以确保代码不会在 vttree 或 eltree 中插入类两次以解决可重新进入的情况。 [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/ (CVE-2025-37890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe: prevent UAF around preempt fence The fence lock is part of the queue, therefore in the current design anything locking the fence should then also hold a ref to the queue to prevent the queue from being freed. However, currently it looks like we signal the fence and then drop the queue ref, but if something is waiting on the fence, the waiter is kicked to wake up at some later point, where upon waking up it first grabs the lock before checking the fence state. But if we have already dropped the queue ref, then the lock might already be freed as part of the queue, leading to uaf. To prevent this, move the fence lock into the fence itself so we don't run into lifetime issues. Alternative might be to have device level lock, or only release the queue in the fence release callback, however that might require pushing to another worker to avoid locking issues. References: https://gitlab.freedesktop.org/drm/xe/kernel/-/issues/2454 References:
    https://gitlab.freedesktop.org/drm/xe/kernel/-/issues/2342 References:
    https://gitlab.freedesktop.org/drm/xe/kernel/-/issues/2020 (cherry picked from commit 7116c35aacedc38be6d15bd21b2fc936eed0008b) (CVE-2024-46683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 0.35 之前的 Plack-Middleware-Session 不安全地生成会话 ID。默认会话 id 生成器返回使用内置 rand 函数、epoch 时间和 PID 植入的 SHA-1 哈希。如果未从 HTTP 日期标头泄漏PID 将来自一小组数字并且可以猜测epoch 时间。内置 rand 函数不适合用于加密用途。可预测的会话 ID 可允许攻击者获取系统的访问权限。 (CVE-2025-40923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: qat - ADF_STATUS_PF_RUNNING should be set after adf_dev_init ADF_STATUS_PF_RUNNING is (only) used and checked by adf_vf2pf_shutdown() before calling adf_iov_putmsg()->mutex_lock(vf2pf_lock), however the vf2pf_lock is initialized in adf_dev_init(), which can fail and when it fail, the vf2pf_lock is either not initialized or destroyed, a subsequent use of vf2pf_lock will cause issue. To fix this issue, only set this flag if adf_dev_init() returns 0. [ 7.178404] BUG: KASAN: user-memory-access in __mutex_lock.isra.0+0x1ac/0x7c0 [ 7.180345] Call Trace: [ 7.182576] mutex_lock+0xc9/0xd0 [ 7.183257] adf_iov_putmsg+0x118/0x1a0 [intel_qat] [ 7.183541] adf_vf2pf_shutdown+0x4d/0x7b [intel_qat] [ 7.183834] adf_dev_shutdown+0x172/0x2b0 [intel_qat] [ 7.184127] adf_probe+0x5e9/0x600 [qat_dh895xccvf] (CVE-2021-47056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 GNU Emacs 的 Org 模式至 9.6.1 中ob-latex.el 内的 org-babel-execute:latex 允许攻击者通过包含 shell 元字符的文件名或目录名执行任意命令。 (CVE-2023-28617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPSOcteon添加 PCIe 链路状态检查 标准 PCIe 配置读写接口用于在 PCIe 链路意外中断之后访问 mips 处理器的外围 PCIe 设备的配置空间它可以生成由 数据总线导致的内核错误错误。因此有必要添加用于系统保护的 PCIe 链路状态检查。当 PCIe 链路中断或处于训练中时通过为配置地址分配值 0 可防止外围 PCIe 设备的配置空间的读写行为从而防止内核错误。 (CVE-2024-40968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.9 及之前版本的 Linux 内核中，drivers/hid/hid-bigbenff.c 中的 bigben_remove 中通过构建的 USB 设备造成了释放后使用，这是因为 LED 控制器保持注册的时间过长。(CVE-2023-25012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
247537	Linux Distros 未修补的漏洞：CVE-2023-52873	medium
247536	Linux Distros 未修补的漏洞：CVE-2023-42752	medium
247535	Linux Distros 未修补的漏洞：CVE-2022-48782	high
247534	Linux Distros 未修补的漏洞：CVE-2018-13095	medium
247533	Linux Distros 未修补的漏洞：CVE-2024-22018	low
247532	Linux Distros 未修补的漏洞：CVE-2024-57800	medium
247531	Linux Distros 未修补的漏洞：CVE-2020-14799	medium
247530	Linux Distros 未修补的漏洞：CVE-2025-22122	medium
247529	Linux Distros 未修补的漏洞：CVE-2025-38221	medium
247528	Linux Distros 未修补的漏洞：CVE-2025-38044	high
247527	Linux Distros 未修补的漏洞：CVE-2024-20964	medium
247526	Linux Distros 未修补的漏洞：CVE-2024-58000	medium
247525	Linux Distros 未修补的漏洞：CVE-2022-50095	medium
247524	Linux Distros 未修补的漏洞：CVE-2025-38217	medium
247523	Linux Distros 未修补的漏洞：CVE-2022-45404	medium
247522	Linux Distros 未修补的漏洞：CVE-2022-2959	high
247521	Linux Distros 未修补的漏洞：CVE-2025-3512	critical
247520	Linux Distros 未修补的漏洞：CVE-2023-53044	medium
247519	Linux Distros 未修补的漏洞：CVE-2022-23042	high
247518	Linux Distros 未修补的漏洞：CVE-2025-38033	high
247517	Linux Distros 未修补的漏洞：CVE-2024-27053	critical
247516	Linux Distros 未修补的漏洞：CVE-2021-24122	medium
247515	Linux Distros 未修补的漏洞：CVE-2025-37903	medium
247514	Linux Distros 未修补的漏洞：CVE-2024-35921	high
247513	Linux Distros 未修补的漏洞：CVE-2020-13662	medium
247512	Linux Distros 未修补的漏洞：CVE-2024-39462	critical
247511	Linux Distros 未修补的漏洞：CVE-2019-19071	high
247510	Linux Distros 未修补的漏洞：CVE-2024-36959	medium
247509	Linux Distros 未修补的漏洞：CVE-2020-36694	medium
247508	Linux Distros 未修补的漏洞：CVE-2021-47118	high
247507	Linux Distros 未修补的漏洞：CVE-2024-34507	high
247506	Linux Distros 未修补的漏洞：CVE-2022-49861	medium
247505	Linux Distros 未修补的漏洞：CVE-2021-46952	high
247504	Linux Distros 未修补的漏洞：CVE-2021-38500	high
247503	Linux Distros 未修补的漏洞：CVE-2025-21947	medium
247502	Linux Distros 未修补的漏洞：CVE-2022-49780	medium
247501	Linux Distros 未修补的漏洞：CVE-2022-49769	medium
247500	Linux Distros 未修补的漏洞：CVE-2024-39289	high
247499	Linux Distros 未修补的漏洞：CVE-2020-36779	medium
247498	Linux Distros 未修补的漏洞：CVE-2025-50079	medium
247497	Linux Distros 未修补的漏洞：CVE-2024-36976	medium
247496	Linux Distros 未修补的漏洞：CVE-2022-2785	medium
247495	Linux Distros 未修补的漏洞：CVE-2025-37890	high
247494	Linux Distros 未修补的漏洞：CVE-2024-46683	high
247493	Linux Distros 未修补的漏洞：CVE-2018-12233	high
247492	Linux Distros 未修补的漏洞：CVE-2025-40923	high
247491	Linux Distros 未修补的漏洞：CVE-2021-47056	medium
247490	Linux Distros 未修补的漏洞：CVE-2023-28617	high
247489	Linux Distros 未修补的漏洞：CVE-2024-40968	high
247488	Linux Distros 未修补的漏洞：CVE-2023-25012	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

low

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

critical

medium

high

high

critical

medium

medium

high

medium

critical

high

medium

medium

high

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

medium

high

high

medium