Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在已经释放观察者后在帧重建期间当读取图像观察者时可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.3、Firefox ESR < 52.3 和 Firefox < 55。(CVE-2017-7784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是一个可扩展的 PHP HTTP 客户端。请求中的“Authorization”和“Cookie”标头是敏感信息。在提出以重定向至具有不同端口的 URI 作为响应的请求时，如果我们选择跟随，则应在继续之前删除请求中的“Authorization”和“ Cookie”标头。以前，我们只会考虑更改主机或方案。受影响的 Guzzle 7 用户应尽快升级到 Guzzle 7.4.5 。使用 Guzzle 较早版本的受影响用户应升级到 Guzzle 6.5.8 或 7.4.5。请注意，Guzzle 7.4.2 实现了部分补丁，其中主机更改会触发程序删除 curl 添加的 Authorization 标头，但是较早的此补丁未涵盖方案更改或端口更改。无法升级的用户可考虑使用您自己的重定向中间件，而不是我们的方法。如果您不要求或不期望遵循重定向，则应一起禁用所有重定向。(CVE-2022-31091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Android 79 版的 Firefox 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 80、Firefox ESR < 78.2、Thunderbird < 78.2和 Firefox for Android < 80。(CVE-2020-15670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可执行文件警告在打开具有“terminal”扩展的文件之前未警告用户。 *此缺陷仅影响 macOS 版 Firefox。其他版本的 Firefox 不受影响。*此漏洞影响 Firefox < 140、Firefox ESR < 128.12、Thunderbird < 140 和 Thunderbird < 128.12。 (CVE-2025-6426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 <code>file:///proc/self/fd/1</code> 等符号链接被解析为缓冲区中包含未初始化内存的字符串时，可能会产生一条错误消息。<br>*此缺陷仅影响基于 Unix 的操作系统（Android、Linux、MacOS）上的 Thunderbird。Windows 不受影响。* 此漏洞会影响 Firefox ESR < 102.5、Thunderbird  < 102.5 和 Firefox < 107。(CVE-2022-45412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ublk添加设备时扫描来自用户空间的参数健全性检查添加设备时从用户空间获得的队列深度和队列数量的值。 (CVE-2025-38182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Fix potential null pointer dereference in dc_dmub_srv Fixes potential null pointer dereference warnings in the dc_dmub_srv_cmd_list_queue_execute() and dc_dmub_srv_is_hw_pwr_up() functions. In both functions, the 'dc_dmub_srv' variable was being dereferenced before it was checked for null. This could lead to a null pointer dereference if 'dc_dmub_srv' is null. The fix is to check if 'dc_dmub_srv' is null before dereferencing it. Thus moving the null checks for 'dc_dmub_srv' to the beginning of the functions to ensure that 'dc_dmub_srv' is not null when it is dereferenced. Found by smatch & thus fixing the below:
    drivers/gpu/drm/amd/amdgpu/../display/dc/dc_dmub_srv.c:133 dc_dmub_srv_cmd_list_queue_execute() warn:
    variable dereferenced before check 'dc_dmub_srv' (see line 128) drivers/gpu/drm/amd/amdgpu/../display/dc/dc_dmub_srv.c:1167 dc_dmub_srv_is_hw_pwr_up() warn: variable dereferenced before check 'dc_dmub_srv' (see line 1164) (CVE-2024-26729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Red Hat OpenStack Platform Director 部署 云平台时在 Octavia 服务中发现一个访问控制缺陷。攻击者可造成新的 amphorae 基于任意图像运行。
    这意味着远程攻击者可上传新的 amphorae 图像并且如果收到生成新的 amphorae 的请求Octavia 将选择受影响的图像。 (CVE-2019-3895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.35.1之前的 MediaWiki 中Html::rawElement 和 Message::text 的组合会导致 XSS因为可在 wiki 上更改 MediaWiki:recentchanges-legend-watchlistexpiry 的定义以便输出为原始 HTML。 (CVE-2020-35474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能利用点击劫持漏洞来诱骗用户将已保存的支付卡详细信息泄露给恶意页面。此漏洞会影响 Firefox < 139、Firefox ESR < 128.11、Thunderbird < 139 和 Thunderbird < 128.11。 (CVE-2025-5267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/fhandle.c修复 has_locked_children() 调用中的争用 may_decode_fh() 在不持有任何锁定的情况下调用 has_locked_children()。这是一个 oopsable 争用... 其余调用程序是安全的，因为它们持有 namespace_sem，并保证相关挂载上有正的 refcount。将当前的 has_locked_children() 重命名为 __has_locked_children()、使其静态并将 fs/namespace.c 用户切换到它。使 has_locked_children() 成为 __has_locked_children() 的封装程序，在 read_seqlock_excl(&mount_lock) 下调用后者。 (CVE-2025-38306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：cxl/region: Fix decoder allocation crash When an intermediate port's decoders have been exhausted by existing regions, and creating a new region with the port in question in it's hierarchical path is attempted, cxl_port_attach_region() fails to find a port decoder (as would be expected), and drops into the failure / cleanup path. However, during cleanup of the region reference, a sanity check attempts to dereference the decoder, which in the above case didn't exist. This causes a NULL pointer dereference BUG. To fix this, refactor the decoder allocation and de-allocation into helper routines, and in this 'free' routine, check that the decoder, @cxld, is valid before attempting any operations on it. (CVE-2022-49895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.64 中的一个缺陷导致所有 RewriteCond expr ... 测试评估为 true。建议用户升级到修复了此问题的版本 2.4.65。(CVE-2025-54090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：btrfs: always do the basic checks for btrfs_qgroup_inherit structure [BUG] Syzbot reports the following regression detected by KASAN: BUG:
    KASAN: slab-out-of-bounds in btrfs_qgroup_inherit+0x42e/0x2e20 fs/btrfs/qgroup.c:3277 Read of size 8 at addr ffff88814628ca50 by task syz-executor318/5171 CPU: 0 PID: 5171 Comm: syz-executor318 Not tainted 6.10.0-rc2-syzkaller-00010-g2ab795141095 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 04/02/2024 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:114 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/report.c:601 btrfs_qgroup_inherit+0x42e/0x2e20 fs/btrfs/qgroup.c:3277 create_pending_snapshot+0x1359/0x29b0 fs/btrfs/transaction.c:1854 create_pending_snapshots+0x195/0x1d0 fs/btrfs/transaction.c:1922 btrfs_commit_transaction+0xf20/0x3740 fs/btrfs/transaction.c:2382 create_snapshot+0x6a1/0x9e0 fs/btrfs/ioctl.c:875 btrfs_mksubvol+0x58f/0x710 fs/btrfs/ioctl.c:1029 btrfs_mksnapshot+0xb5/0xf0 fs/btrfs/ioctl.c:1075 __btrfs_ioctl_snap_create+0x387/0x4b0 fs/btrfs/ioctl.c:1340 btrfs_ioctl_snap_create_v2+0x1f2/0x3a0 fs/btrfs/ioctl.c:1422 btrfs_ioctl+0x99e/0xc60 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:907 [inline] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7fcbf1992509 RSP: 002b:00007fcbf1928218 EFLAGS:
    00000246 ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX: 00007fcbf1a1f618 RCX: 00007fcbf1992509 RDX:
    0000000020000280 RSI: 0000000050009417 RDI: 0000000000000003 RBP: 00007fcbf1a1f610 R08: 00007ffea1298e97 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 00007fcbf19eb660 R13:
    00000000200002b8 R14: 00007fcbf19e60c0 R15: 0030656c69662f2e </TASK> And it also pinned it down to commit b5357cb268c4 (btrfs: qgroup: do not check qgroup inherit if qgroup is disabled). [CAUSE] That offending commit skips the whole qgroup inherit check if qgroup is not enabled. But that also skips the very basic checks like num_ref_copies/num_excl_copies and the structure size checks. Meaning if a qgroup enable/disable race is happening at the background, and we pass a btrfs_qgroup_inherit structure when the qgroup is disabled, the check would be completely skipped. Then at the time of transaction commitment, qgroup is re-enabled and btrfs_qgroup_inherit() is going to use the incorrect structure and causing the above KASAN error. [FIX] Make btrfs_qgroup_check_inherit() only skip the source qgroup checks. So that even if invalid btrfs_qgroup_inherit structure is passed in, we can still reject invalid ones no matter if qgroup is enabled or not. Furthermore we do already have an extra safety inside btrfs_qgroup_inherit(), which would just ignore invalid qgroup sources, so even if we only skip the qgroup source check we're still safe. (CVE-2024-42111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。*只有在启用辅助功能时才会触发此错误。* 此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows NTLM 的权限提升漏洞 (CVE-2025-21311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/msm/a6xx: Avoid a nullptr dereference when speedbin setting fails Calling a6xx_destroy() before adreno_gpu_init() leads to a null pointer dereference on: msm_gpu_cleanup() : platform_set_drvdata(gpu->pdev, NULL); as gpu->pdev is only assigned in: a6xx_gpu_init() |_ adreno_gpu_init |_ msm_gpu_init() Instead of relying on handwavy null checks down the cleanup chain, explicitly de-allocate the LLC data and free a6xx_gpu instead. Patchwork:
    https://patchwork.freedesktop.org/patch/588919/ (CVE-2024-38390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Fix array-index-out-of-bounds in dml2/FCLKChangeSupport [Why] Potential out of bounds access in dml2_calculate_rq_and_dlg_params() because the value of out_lowest_state_idx used as an index for FCLKChangeSupport array can be greater than 1. [How] Currently dml2 core specifies identical values for all FCLKChangeSupport elements. Always use index 0 in the condition to avoid out of bounds access.
    (CVE-2024-41061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Recursor 版本低于并包括 4.3.1、 4.2.2 和 4.1.16中未正确强制执行限制访问内部 web 服务器的 ACL。 (CVE-2020-14196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tools/nolibc/stdlib: fix memory error in realloc() Pass user_p_len to memcpy() instead of heap->len to prevent realloc() from copying an extra sizeof(heap) bytes from beyond the allocated region. (CVE-2024-38585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2021-2308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlink修复 __skb_datagram_iter 中的释放后内核信息泄露 syzbot 报告的以下 uninit 值访问问题 [1] netlink_to_full_skb() 创建新的 `skb`并将作为 的第一个参数传递的 `skb->data` netlink_to_full_skb() 执行到新的“skb”。数据大小被指定为“len”并传递给 skb_put_data()。
    此“len”基于不是数据偏移而是缓冲区偏移的“skb->end”。“skb->end”包含数据和 tailroom。由于创建新的“skb”时并未将 tailroom 初始化，因而 KMSAN 在复制数据时会检测未初始化的内存区域。此补丁通过将 len 从“skb->end”修正为“skb->len”（是实际数据偏移）解决了此问题。错误：KMSAN：instrument_copy_to_user include/linux/instrumented.h:114 中的 kernel-infoleak-after-free [inline] 错误：KMSAN：copy_to_user_iter lib/iov_iter.c:24 中的 kernel-infoleak-after-free [inline] 错误：KMSAN：iterate_ubuf include/linux/iov_iter.h:29 中的 kernel-infoleak-after-free [inline] 错误：KMSAN：iterate_and_advance2 include/linux/iov_iter.h:245 中的 kernel-infoleak-after-free [inline] 错误：KMSAN：iterate_and_advance include/linux/iov_iter.h:271 中的 kernel-infoleak-after-free [inline] 错误：KMSAN：_copy_to_iter+0x364/0x2520 lib/iov_iter.c:186 instrument_copy_to_user include/linux/instrumented.h:114 中的 kernel-infoleak-after-free [inline] copy_to_user_iter lib/iov_iter.c:24 [inline] iterate_ubuf include/linux/iov_iter.h:29 [inline] iterate_and_advance2 include/linux/iov_iter.h:245 [inline] iterate_and_advance include/linux/iov_iter.h:271 [inline]
    _copy_to_iter+0x364/0x2520 lib/iov_iter.c:186 copy_to_iter include/linux/uio.h:197 [inline] simple_copy_to_iter+0x68/0xa0 net/core/datagram.c:532 __skb_datagram_iter+0x123/0xdc0 net/core/datagram.c:420 skb_copy_datagram_iter+0x5c/0x200 net/core/datagram.c:546 skb_copy_datagram_msg include/linux/skbuff.h:3960 [inline] packet_recvmsg+0xd9c/0x2000 net/packet/af_packet.c:3482 sock_recvmsg_nosec net/socket.c:1044 [inline] sock_recvmsg net/socket.c:1066 [inline] sock_read_iter+0x467/0x580 net/socket.c:1136 call_read_iter include/linux/fs.h:2014 [inline] new_sync_read fs/read_write.c:389 [inline] vfs_read+0x8f6/0xe00 fs/read_write.c:470 ksys_read+0x20f/0x4c0 fs/read_write.c:613 __do_sys_read fs/read_write.c:623 [inline] __se_sys_read fs/read_write.c:621 [inline]
    __x64_sys_read+0x93/0xd0 fs/read_write.c:621 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0x44/0x110 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b Uninit 已存储到内存的以下位置：skb_put_data include/linux/skbuff.h:2622 [inline] netlink_to_full_skb net/netlink/af_netlink.c:181 [inline] __netlink_deliver_tap_skb net/netlink/af_netlink.c:298 [inline]
    __netlink_deliver_tap+0x5be/0xc90 net/netlink/af_netlink.c:325 netlink_deliver_tap net/netlink/af_netlink.c:338 [inline] netlink_deliver_tap_kernel net/netlink/af_netlink.c:347 [inline] netlink_unicast_kernel net/netlink/af_netlink.c:1341 [inline] netlink_unicast+0x10f1/0x1250 net/netlink/af_netlink.c:1368 netlink_sendmsg+0x1238/0x13d0 net/netlink/af_netlink.c:1910 sock_sendmsg_nosec net/socket.c:730 [inline] __sock_sendmsg net/socket.c:745 [inline]
    ____sys_sendmsg+0x9c2/0xd60 net/socket.c:2584 ___sys_sendmsg+0x28d/0x3c0 net/socket.c:2638 __sys_sendmsg net/socket.c:2667 [inline] __do_sys_sendmsg net/socket.c:2676 [inline] __se_sys_sendmsg net/socket.c:2674 [inline] __x64_sys_sendmsg+0x307/0x490 net/socket.c:2674 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0x44/0x110 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b Uninit 创建时间：free_pages_prepare mm/page_alloc.c:1087 [inline] free_unref_page_prepare+0xb0/0xa40 mm/page_alloc.c:2347 free_unref_page_list+0xeb/0x1100 mm/page_alloc.c:2533 release_pages+0x23d3/0x2410 mm/swap.c:1042 free_pages_and_swap_cache+0xd9/0xf0 mm/swap_state.c:316 tlb_batch_pages ---truncated--- (CVE-2024-26805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcnci断言请求的协议有效 该协议在位掩码中使用以确定是否支持该协议。断言提供的协议小于定义的最大值因此可能不会执行越界位移并为未定义的协议与不受支持的协议提供更清晰的错误消息。 (CVE-2023-52507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gnome-remote-desktop 中发现一个缺陷。在 gnome-remote-desktop 监听 RDP 连接后未经认证的攻击者可耗尽系统资源并反复造成进程崩溃。多次攻击之后可能会造成资源泄露这也将导致 gnome-remote-desktop 不再能够打开文件即使通过 systemd 重新启动之后也是如此。 (CVE-2025-5024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会为网页标题提供建议。缓存和建议技术相结合可能导致在隐私浏览模式期间访问的网站标题存储在磁盘上。此漏洞影响 Firefox < 89。(CVE-2021-29960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mt76: connac: fix kernel warning adding monitor interface Fix the following kernel warning adding a monitor interface in mt76_connac_mcu_uni_add_dev routine. [ 507.984882] ------------[ cut here ]------------ [ 507.989515] WARNING: CPU: 1 PID: 3017 at mt76_connac_mcu_uni_add_dev+0x178/0x190 [mt76_connac_lib] [ 508.059379] CPU:
    1 PID: 3017 Comm: ifconfig Not tainted 5.4.98 #0 [ 508.065461] Hardware name: MT7622_MT7531 RFB (DT) [508.070156] pstate: 80000005 (Nzcv daif -PAN -UAO) [ 508.074939] pc :
    mt76_connac_mcu_uni_add_dev+0x178/0x190 [mt76_connac_lib] [ 508.081806] lr :
    mt7921_eeprom_init+0x1288/0x1cb8 [mt7921e] [ 508.087367] sp : ffffffc013a33930 [ 508.090671] x29:
    ffffffc013a33930 x28: ffffff801e628ac0 [ 508.095973] x27: ffffff801c7f1200 x26: ffffff801c7eb008 [508.101275] x25: ffffff801c7eaef0 x24: ffffff801d025610 [ 508.106577] x23: ffffff801d022990 x22:
    ffffff801d024de8 [ 508.111879] x21: ffffff801d0226a0 x20: ffffff801c7eaee8 [ 508.117181] x19:
    ffffff801d0226a0 x18: 000000005d00b000 [ 508.122482] x17: 00000000ffffffff x16: 0000000000000000 [508.127785] x15: 0000000000000080 x14: ffffff801d704000 [ 508.133087] x13: 0000000000000040 x12:
    0000000000000002 [ 508.138389] x11: 000000000000000c x10: 0000000000000000 [ 508.143691] x9 :
    0000000000000020 x8 : 0000000000000001 [ 508.148992] x7 : 0000000000000000 x6 : 0000000000000000 [508.154294] x5 : ffffff801c7eaee8 x4 : 0000000000000006 [ 508.159596] x3 : 0000000000000001 x2 :
    0000000000000000 [ 508.164898] x1 : ffffff801c7eac08 x0 : ffffff801d0226a0 [ 508.170200] Call trace: [508.172640] mt76_connac_mcu_uni_add_dev+0x178/0x190 [mt76_connac_lib] [ 508.179159] mt7921_eeprom_init+0x1288/0x1cb8 [mt7921e] [ 508.184394] drv_add_interface+0x34/0x88 [mac80211] [508.189271] ieee80211_add_virtual_monitor+0xe0/0xb48 [mac80211] [ 508.195277] ieee80211_do_open+0x86c/0x918 [mac80211] [ 508.200328] ieee80211_do_open+0x900/0x918 [mac80211] [508.205372] __dev_open+0xcc/0x150 [ 508.208763] __dev_change_flags+0x134/0x198 [ 508.212937] dev_change_flags+0x20/0x60 [ 508.216764] devinet_ioctl+0x3e8/0x748 [ 508.220503] inet_ioctl+0x1e4/0x350 [508.223983] sock_do_ioctl+0x48/0x2a0 [ 508.227635] sock_ioctl+0x310/0x4f8 [ 508.231116] do_vfs_ioctl+0xa4/0xac0 [ 508.234681] ksys_ioctl+0x44/0x90 [ 508.237985] __arm64_sys_ioctl+0x1c/0x48 [508.241901] el0_svc_common.constprop.1+0x7c/0x100 [ 508.246681] el0_svc_handler+0x18/0x20 [ 508.250421] el0_svc+0x8/0x1c8 [ 508.253465] ---[ end trace c7b90fee13d72c39 ]--- [ 508.261278] ------------[ cut here]------------ (CVE-2021-47029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netstmmac配置时间戳之前确保 ptp_rate 不为 0在从设备树检索 clk_ptp_rate 值的默认值之后stmmac 平台驱动程序不会以 0 结束 clk_ptp_rate 中的 0因为 clk_get_rate 可能会返回 0。当调出界面时该漏洞最终会传播至 PTP 初始化进而导致除以 内核中的除以零错误。CPU：
    1 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.30-00001-g48313bd5768a #22 硬件名称 STM32 (Device Tree Support) 调用跟踪来自 dump_stack_lvl+0x6c/0x8c 的 unwind_backtrace show_stack_lvl+0x6c/0x8c show_stack dump_stack_lvl来自 Ldiv0_64+0x8/0x18 Ldiv0_64来自 stmmac_init_tstamp_counter+0x190/0x1a4 stmmac_init_tstamp_counter来自 stmmac_hw_setup+0xc1c/0x111c stmmac_hw_setup来自 __stmmac_open+0x18c/0x18c/0x18c/0x18c/0x18c/0x18c/0x18c/stmmac_open+0x434 __stmmac_open
    __dev_open+0xf4/0x1ac __dev_open from __dev_change_flags+0x1cc/0x224 __dev_change_flags from dev_change_flags+0x24/0x60 dev_change_flags from ip_auto_config+0x2e8/0x11a0 ip_auto_config from do_one_initcall+0x84/0x33c do_one_initcall from kernel_init_freeable+0x1b8/0x214 kernel_init_freeable from kernel_init+0x24/0x140 kernel_init from ret_from_fork +0x14/0x28 异常堆栈0xe0815fb0 至 0xe0815ff8 通过添加关于实际问题的显式检查和错误日志来防止此除以 0 的情况发生。同时从 stmmac_ptp_register 删除相同的检查然后该检查会变得重复 (CVE-2025-38126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - janus-gateway 在网页生成期间容易受到输入错误中和“跨站脚本”影响 (CVE-2021-4020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 及 5.3.13 之前版本的 Linux 内核在 drivers/media/usb/cpia2/cpia2_core.c 中的 cpia2_remap_buffer 中存在 start_offset+size 整数溢出因为cpia2 有自己的 mmap 实现。这允许本地用户具有 /dev/video0 访问权限获取对内核物理页面的读取和写入权限这可能导致权限升级。 (CVE-2019-18675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: PS)。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/dwc_pcie修复重复的 pci_dev 设备在 platform_device_register 期间错误地使用结构设备 pci_dev 作为 platform_data 造成 pci_dev 的 kmemdup 副本。更糟糕的是访问重复的设备会导致列表损坏因为其互斥体内容例如list, magic仍然与原始内容相同。
    (CVE-2025-37746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - capabilities修复来自 vfs_getxattr_alloc() 的错误路径上的潜在内存泄漏在 cap_inode_getsecurity() 中如果已完成 tmpbuf 的内存分配但未能调用 handler->get则将使用 vfs_getxattr_alloc() 完成 tmpbuf 的内存分配(...)以下逻辑中将会存在内存泄漏|-- ret = (int)vfs_getxattr_alloc(mnt_userns, ...) | /* ^^^ tmpbuf 的分配 */ |-- value = krealloc(*xattr_value, error + 1, flags) | /* ^^^ alloc 内存 */ |-- error = handler->get(handler, ...) | /* 错误*/ |-- *xattr_value = value | /* xattr_value 为 &tmpbuf内存泄漏! */ 因此我们将在 vfs_getxattr_alloc() 无法修复它之后尝试释放 (tmpbuf)。[PM主题行和回溯调整]CVE-2022-49890

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: ti: icssg_prueth: Fix NULL pointer dereference in prueth_probe() In the prueth_probe() function, if one of the calls to emac_phy_connect() fails due to of_phy_connect() returning NULL, then the subsequent call to phy_attached_info() will dereference a NULL pointer. Check the return code of emac_phy_connect and fail cleanly if there is an error. (CVE-2024-38584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iavf摆脱 crit 锁定摆脱 crit 锁定。这将我们从容易错误的 try_locks 逻辑中释放出来。感谢 Jakub 的 netdev_lock()现在这很容易实现并且在大多数情况下我们已受到它的保护 - 当并非如此时将 crit 锁定替换为 netdev 锁定。Lockdep 报告我们应该取消 crit_lock [splat1] 下的工作并且这是我们自 Slawomir 的 [1] 以来最常遵循的方案。
    但完成此操作后我们仍然会遇到死锁 [splat2]。因此我们应该关注更大的问题即 iavf 奇怪的锁定/计划。修复此问题的第一步是删除 Crit 锁定。我将后续推出 -next 系列来简化计划/任务。取消无 netdev 锁定的工作奇怪的解锁+锁定方案以修复 [splat2]如果我们保留 crit 锁定这将变得非常难看。扩展 iavf_watchdog_task() 受保护的部分以包含计划更多工作。请注意iavf_reset_task() 中已删除的注释被放错了位置它属于已删除的 if 条件内部因此现在已消失。 [splat1] - 不包含此修补程序 - VF 删除期间死锁警告检测到可能的循环锁定依赖sh/3825 尝试获取锁定
    ((work_completion)(&(&adapter->watchdog_task)->work)){+.+.}-{0:0}，start_flush_work+0x1a1/0x470但任务已持有锁定(&adapter->crit_lock){ +.+.}-{4:4}, atiavf_remove+0xd1/0x690 [iavf] 哪个锁定已依赖于新锁定。 [splat2] - 取消 crit lock 下的工作时不包含此系列请参阅 [2] 有关临时尝试警告检测到可能的循环锁定依存关系sh/3550 正在尝试获取锁定((wq_completion)iavf){+ .+.}-{0:0}触屏 touch_wq_lockdep_map+0x26/0x90但任务已持有锁定(&dev->lock){+.+.}-{4:4}触屏iavf_remove+0xa6/0x6e0 [ iavf] 哪个锁已经依赖于新的锁。 [1] fc2e6b3b132aiavf重做互斥体以更好地同步[2] https://github.com/pkitszel/linux/commit/52dddbfc2bb60294083f5711a158a (CVE-2025-38311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：NFSv4/pnfs: Fix a use-after-free bug in open If someone cancels the open RPC call, then we must not try to free either the open slot or the layoutget operation arguments, since they are likely still in use by the hung RPC call. (CVE-2022-50072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: arc_emac: Fix use after free in arc_mdio_probe() If bus->state is equal to MDIOBUS_ALLOCATED, mdiobus_free(bus) will free the bus. But bus->name is still used in the next line, which will lead to a use after free. We can fix it by putting the name in a local variable and make the bus->name point to the rodata section name,then use the name in the error message without referring to bus to avoid the uaf. (CVE-2022-48854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复会话查找和过期产生的 racy 问题 增加查找锁定中的会话引用计数以避免会话过期的 racy 问题。 (CVE-2024-58087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 全屏模式下显示的文件对话框可导致窗口保持禁用状态。此漏洞会影响 Firefox < 126。(CVE-2024-4776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2025-21567)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器线程池。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2025-50100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 /include/linux/skbuff.h 的 skb_headlen 中可能因内存损坏而导致越界读取。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android kernelAndroid ID A-153881554 (CVE-2020-0430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
249559	Linux Distros 未修补的漏洞：CVE-2019-3846	high
249558	Linux Distros 未修补的漏洞：CVE-2017-7784	critical
249557	Linux Distros 未修补的漏洞：CVE-2017-14991	medium
249556	Linux Distros 未修补的漏洞：CVE-2022-31091	high
249555	Linux Distros 未修补的漏洞：CVE-2020-15670	high
249554	Linux Distros 未修补的漏洞：CVE-2025-6426	high
249553	Linux Distros 未修补的漏洞：CVE-2022-45412	high
249552	Linux Distros 未修补的漏洞：CVE-2025-38182	medium
249551	Linux Distros 未修补的漏洞：CVE-2024-26729	medium
249550	Linux Distros 未修补的漏洞：CVE-2023-21966	medium
249549	Linux Distros 未修补的漏洞：CVE-2019-3895	high
249548	Linux Distros 未修补的漏洞：CVE-2023-0394	medium
249547	Linux Distros 未修补的漏洞：CVE-2020-35474	medium
249546	Linux Distros 未修补的漏洞：CVE-2025-5267	medium
249545	Linux Distros 未修补的漏洞：CVE-2025-38306	medium
249544	Linux Distros 未修补的漏洞：CVE-2022-49895	medium
249543	Linux Distros 未修补的漏洞：CVE-2025-54090	medium
249542	Linux Distros 未修补的漏洞：CVE-2024-42111	medium
249541	Linux Distros 未修补的漏洞：CVE-2021-29970	high
249540	Linux Distros 未修补的漏洞：CVE-2025-21311	critical
249539	Linux Distros 未修补的漏洞：CVE-2024-38390	medium
249538	Linux Distros 未修补的漏洞：CVE-2024-41061	high
249537	Linux Distros 未修补的漏洞：CVE-2020-14196	medium
249536	Linux Distros 未修补的漏洞：CVE-2017-18203	medium
249535	Linux Distros 未修补的漏洞：CVE-2024-38585	high
249534	Linux Distros 未修补的漏洞：CVE-2021-2308	low
249533	Linux Distros 未修补的漏洞：CVE-2024-26805	medium
249532	Linux Distros 未修补的漏洞：CVE-2025-50088	medium
249531	Linux Distros 未修补的漏洞：CVE-2023-52507	high
249530	Linux Distros 未修补的漏洞：CVE-2025-5024	high
249529	Linux Distros 未修补的漏洞：CVE-2021-29960	medium
249528	Linux Distros 未修补的漏洞：CVE-2021-47029	medium
249527	Linux Distros 未修补的漏洞：CVE-2025-38126	medium
249526	Linux Distros 未修补的漏洞：CVE-2021-4020	medium
249525	Linux Distros 未修补的漏洞：CVE-2019-18675	high
249524	Linux Distros 未修补的漏洞：CVE-2020-14790	medium
249523	Linux Distros 未修补的漏洞：CVE-2025-37746	high
249522	Linux Distros 未修补的漏洞：CVE-2022-49890	medium
249521	Linux Distros 未修补的漏洞：CVE-2024-38584	medium
249520	Linux Distros 未修补的漏洞：CVE-2025-21523	medium
249519	Linux Distros 未修补的漏洞：CVE-2025-38311	low
249518	Linux Distros 未修补的漏洞：CVE-2021-2300	medium
249517	Linux Distros 未修补的漏洞：CVE-2022-50072	high
249516	Linux Distros 未修补的漏洞：CVE-2022-48854	high
249515	Linux Distros 未修补的漏洞：CVE-2024-58087	high
249514	Linux Distros 未修补的漏洞：CVE-2022-2294	high
249513	Linux Distros 未修补的漏洞：CVE-2024-4776	high
249512	Linux Distros 未修补的漏洞：CVE-2025-21567	medium
249511	Linux Distros 未修补的漏洞：CVE-2025-50100	low
249510	Linux Distros 未修补的漏洞：CVE-2020-0430	high

检测

Nessus 的 Misc. 系列

high

critical

medium

high

high

high

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

critical

medium

high

medium

medium

high

low

medium

medium

high

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

low

medium

high

high

high

high

high

medium

low

high