Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当至少一个设备支持 BR/EDR Secure Connections 配对而另一个支持 BR/EDR 旧版 PIN 代码时蓝牙核心规范 v1.0B 至 v5.3 中的蓝牙配对可能允许未经身份验证的 MITM 通过邻近访问获取凭据。如果 MITM 使用万能密钥关联模型与配对发起程序协商安全连接模式下的 BR/EDR 安全简单配对并将 BR/EDR 旧版 PIN 代码配对与配对响应器协商则会强制将用户在响应器中输入的万能密钥作为密钥6 位 PIN 码。MITM 攻击者可以将识别的 PIN 代码值作为密钥值通过蓝牙配对方法混淆来完成对发起程序的认证。 (CVE-2022-25837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复多通道连接中的会话释放后使用 会话设置和 ksmbd_sessions_deregister 之间存在争用条件。在将连接添加到会话的渠道列表之前可释放会话。此修补程序会在释放会话之前检查会话的引用计数。 (CVE-2025-22040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nouveau/firmware: use dma non-coherent allocator Currently, enabling SG_DEBUG in the kernel will cause nouveau to hit a BUG() on startup, when the iommu is enabled: kernel BUG at include/linux/scatterlist.h:187! invalid opcode: 0000 [#1] PREEMPT SMP NOPTI CPU: 7 PID: 930 Comm: (udev-worker) Not tainted 6.9.0-rc3Lyude-Test+ #30 Hardware name: MSI MS-7A39/A320M GAMING PRO (MS-7A39), BIOS 1.I0 01/22/2019 RIP: 0010:sg_init_one+0x85/0xa0 Code: 69 88 32 01 83 e1 03 f6 c3 03 75 20 a8 01 75 1e 48 09 cb 41 89 54 24 08 49 89 1c 24 41 89 6c 24 0c 5b 5d 41 5c e9 7b b9 88 00 <0f> 0b 0f 0b 0f 0b 48 8b 05 5e 46 9a 01 eb b2 66 66 2e 0f 1f 84 00 RSP: 0018:ffffa776017bf6a0 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffffa77600d87000 RCX: 000000000000002b RDX: 0000000000000001 RSI: 0000000000000000 RDI: ffffa77680d87000 RBP: 000000000000e000 R08: 0000000000000000 R09:
    0000000000000000 R10: ffff98f4c46aa508 R11: 0000000000000000 R12: ffff98f4c46aa508 R13: ffff98f4c46aa008 R14: ffffa77600d4a000 R15: ffffa77600d4a018 FS: 00007feeb5aae980(0000) GS:ffff98f5c4dc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f22cb9a4520 CR3:
    00000001043ba000 CR4: 00000000003506f0 Call Trace: <TASK> ? die+0x36/0x90 ? do_trap+0xdd/0x100 ? sg_init_one+0x85/0xa0 ? do_error_trap+0x65/0x80 ? sg_init_one+0x85/0xa0 ? exc_invalid_op+0x50/0x70 ? sg_init_one+0x85/0xa0 ? asm_exc_invalid_op+0x1a/0x20 ? sg_init_one+0x85/0xa0 nvkm_firmware_ctor+0x14a/0x250 [nouveau] nvkm_falcon_fw_ctor+0x42/0x70 [nouveau] ga102_gsp_booter_ctor+0xb4/0x1a0 [nouveau] r535_gsp_oneinit+0xb3/0x15f0 [nouveau] ? srso_return_thunk+0x5/0x5f ? srso_return_thunk+0x5/0x5f ? nvkm_udevice_new+0x95/0x140 [nouveau] ? srso_return_thunk+0x5/0x5f ? srso_return_thunk+0x5/0x5f ? ktime_get+0x47/0xb0 Fix this by using the non-coherent allocator instead, I think there might be a better answer to this, but it involve ripping up some of APIs using sg lists. (CVE-2024-45012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfsd: don't replace page in rq_pages if it's a continuation of last page The splice read calls nfsd_splice_actor to put the pages containing file data into the svc_rqst->rq_pages array. It's possible however to get a splice result that only has a partial page at the end, if (e.g.) the filesystem hands back a short read that doesn't cover the whole page. nfsd_splice_actor will plop the partial page into its rq_pages array and return. Then later, when nfsd_splice_actor is called again, the remainder of the page may end up being filled out. At this point, nfsd_splice_actor will put the page into the array _again_ corrupting the reply. If this is done enough times, rq_next_page will overrun the array and corrupt the trailing fields -- the rq_respages and rq_next_page pointers themselves. If we've already added the page to the array in the last pass, don't add it to the array a second time when dealing with a splice continuation. This was originally handled properly in nfsd_splice_actor, but commit 91e23b1c3982 (NFSD: Clean up nfsd_splice_actor()) removed the check for it. (CVE-2023-53083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.17.5 及之前的所有版本中发现一个问题，fs/io_uring.c 的 io_rw_init_file 未对 kiocb->private 执行初始化。(CVE-2022-29968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。此漏洞会影响 Firefox < 85、Thunderbird < 78.7 和 Firefox ESR < 78.7。(CVE-2021-23953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：PCI: mediatek-gen3: Fix refcount leak in mtk_pcie_init_irq_domains() of_get_child_by_name() returns a node pointer with refcount incremented, so we should use of_node_put() on it when we don't need it anymore. Add missing of_node_put() to avoid refcount leak. (CVE-2022-50154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 nftables 释放后使用本地权限升级漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipmimsghandler修复 ipmi_create_user() 中可能的内存损坏如果未找到正确的 intf->intf_num则 intf 列表迭代器为无效指针。在 上调用 atomic_dec(&intf->nr_users) 且指针无效将导致内存损坏。如果尚未调用 atomic_add_return()则并非真正需要调用 atomic_dec()因此也请更新 if (intf->in_shutdown) 路径。 (CVE-2025-38456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.4.22 至 4.4.28 的 Linux 内核中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 宏包含与异常表不兼容的扩展 asm 语句，导致本地用户可以通过构建的应用程序在非 SMEP 平台上获得根访问权限。注意存在此漏洞的原因是未正确将 CVE-2016-9178 修补程序向后移植至较旧的内核。 (CVE-2016-9644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 受损内容进程可向父进程发送消息导致显示“点击播放”权限提示。但是由于缺少父进程的验证如果用户接受了权限请求则将被授予攻击者控制的权限而不是“点击播放”权限。此漏洞影响 Firefox < 70。(CVE-2019-11765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Linux 的 NVIDIA GPU 显示驱动程序中，内核模式层 (nvidia.ko) 中有一个整数溢出漏洞，该漏洞可能造成信息泄露、数据篡改或拒绝服务。
    (CVE-2022-42257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA CUDA Toolkit 之前的所有版本在 11.1.1NVJPEG库中含有一个漏洞越界读取或写入操作可能会导致代码执行、拒绝服务或信息泄露。 (CVE-2020-5991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：f2fs: fix NULL pointer dereference in f2fs_submit_page_write() BUG: kernel NULL pointer dereference, address: 0000000000000014 RIP:
    0010:f2fs_submit_page_write+0x6cf/0x780 [f2fs] Call Trace: <TASK> ? show_regs+0x6e/0x80 ? __die+0x29/0x70 ? page_fault_oops+0x154/0x4a0 ? prb_read_valid+0x20/0x30 ? __irq_work_queue_local+0x39/0xd0 ? irq_work_queue+0x36/0x70 ? do_user_addr_fault+0x314/0x6c0 ? exc_page_fault+0x7d/0x190 ? asm_exc_page_fault+0x2b/0x30 ? f2fs_submit_page_write+0x6cf/0x780 [f2fs] ? f2fs_submit_page_write+0x736/0x780 [f2fs] do_write_page+0x50/0x170 [f2fs] f2fs_outplace_write_data+0x61/0xb0 [f2fs] f2fs_do_write_data_page+0x3f8/0x660 [f2fs] f2fs_write_single_data_page+0x5bb/0x7a0 [f2fs] f2fs_write_cache_pages+0x3da/0xbe0 [f2fs] ... It is possible that other threads have added this fio to io->bio and submitted the io->bio before entering f2fs_submit_page_write(). At this point io->bio = NULL. If is_end_zone_blkaddr(sbi, fio->new_blkaddr) of this fio is true, then an NULL pointer dereference error occurs at bio_get(io->bio). The original code for determining zone end was after out:, which would have missed some fio who is zone end. I've moved this code before skip: to make sure it's done for each fio. (CVE-2024-26871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 __check_func_call 中的内存泄漏 kmemleak 报告了此问题未引用的对象 0xffff88817139d000 (size 2048)comm test_progs, pid 33246, jiffies 4307381979 (age 45851.820s) hex 转储前 32 字节前 32 字节01 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .. ...... backtrace[<0000000045f075f0>] kmalloc_trace+0x27/0xa0 [<0000000098b7c90a>] __check_func_call+0x316/0x1230 [<00000000b4c3c403>] check_helper_call+0x172e/0x4700 [<00000000aa3875b7>] do_check+0x21d8/0x45e0 [<000000001147357b>] do_check_common+ 0x767/0xaf0 [<00000000b5a595b4>] bpf_check+0x43e3/0x5bc0 [<0000000011e391b1>] bpf_prog_load+0xf26/0x1940 [<0000000007f765c0>] __sys_bpf+0xd2c/0x3650 [<00000000839815d6>] __x64_sys_bpf+0x75/0xc0 [<00000000946ee250>] do_syscall_64+0x3b [/<0000000000506b7f>] ] ] entry_SYSCALL_64_after_hwframe+0x63/0xcd 此处的根本情况为在函数 prepare_func_exit() 中被调用方在 state->curframe---; 之后未释放。修复移动 state->curframe--到函数的最底部当我们释放被调用方并将 frame[] 指针重置为空时正如 Andrii 所建议。此外函数
    __check_func_call() 存在类似的问题。在 state->curframe++; 之前的异常情况中被调用方也应由 free_func_state() 释放。 (CVE-2022-49837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的数据包内字符串匹配实现中发现一个缺陷。在插入 iptables 规则时，特权用户（具有根权限或 CAP_NET_ADMIN）可插入造成系统错误的规则。版本低于 5.5-rc1 的内核会受到影响。(CVE-2021-20177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：riscv: misaligned: Restrict user access to kernel memory raw_copy_{to,from}_user() do not call access_ok(), so this code allowed userspace to access any virtual memory address. (CVE-2024-46792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix data leak in mmio_read() The mmio_read() function makes a TDVMCALL to retrieve MMIO data for an address from the VMM. Sean noticed that mmio_read() unintentionally exposes the value of an initialized variable (val) on the stack to the VMM. This variable is only needed as an output value. It did not need to be passed to the VMM in the first place. Do not send the original value of *val to the VMM. [ dhansen: clarify what 'val' is used for. ] (CVE-2024-46794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 Ring 程序包中发现一个缺陷。启用溢出检查时可触发错误。在 QUIC 协议中此缺陷允许攻击者通过发送特别构建的数据包来引发此错误。每发送或接收的 2**32 数据包中就有 1 个可能会无意中发生此问题。
    (CVE-2025-4432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifirtw89pci仅通过 PCI 配置 API 配置手动 DAC 模式 若要支持 36 位 DMA请通过 PCI config API 或芯片 DBI 接口配置芯片专有位。但是尚未设置 PCI 设备 mmap且也无法通过 mmap 访问 DBI因此仅可通过 PCI config API 访问该位芯片才能支持 36 位 DMA。否则回退到 32 位 DMA。通过空 mmap 地址内核抛出跟踪缺陷
    无法处理地址的页面错误0000000000001090 #PF内核模式下的监控写入访问 #PF
    error_code(0x0002) - 不存在页面 PGD 0 P4D 0 OopsOops: 0002 [#1] PREEMPT SMP PTI CPU1 UID0 PID
    71 Commirq/26-pciehp 受感染的 G OE 6.14.2-061402-generic #202504101348 受感染的 [O]=OOT_MODULE, [E]=UNSIGNED_MODULE RIP: 0010:rtw89_pci_ops_write16+0x12/0x30 [rtw89_pci] RSP: 0018 ffffb0ffc0acf9d8 EFLAGS: 00010206 RAX: ffffffffc158f9c0 RBX: ffff94865e702020 RCX: 0000000000000000 RDX: 0000000000000718 RSI: 0000000000001090 RDI: ffff94865e702020 RBP: ffffb0ffc0acf9d8 R08: 0000000000000000 R09:
     R100000000000000000  : 0000000000000000 R11: 0000000000000000 R12: 0000000000000015 R13: 0000000000000719 R14: ffffb0ffc0acfa1f R15: ffffffffc1813060 FS: 0000000000000000(0000) GS:ffff9486f3480000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 : 0000000080050033 CR2: 0000000000001090 CR3:
    0000000090440001 CR4: 00000000000626f0 调用跟踪 <TASK> rtw89_pci_read_config_byte+0x6d/0x120 [rtw89_pci] rtw89_pci_cfg_dac+0x5b/0xb0 [rtw89_pci] rtw89_pci_probe+0xa96/0xbd] [rtw89_pci_probe+0xa96/0xbd]
    __pfx___device_attach_driver+0x10/0x10 ? __pfx___device_attach_driver+0x10/0x10 local_pci_probe+0x47/0xa0 pci_call_probe+0x5d/0x190 pci_device_probe+0xa7/0x160 real_probe+0xf9/0x370 ? pm_runtime_barrier+0x55/0xa0 __driver_probe_device+0x8c/0x140 driver_probe_device+0x24/0xd0
    __device_attach_driver+0xcd/0x170 bus_for_each_drv+0x99/0x100 __device_attach+0xb4/0x1d0 device_attach+0x10/0x20 pci_bus_add_device+0x59/0x90 pci_bus_add_devices+0x31/0x80 pciehp_configure_device+0xaa/0x170 pciehp_enable_slot+0xd6/0x240 pciehp_handle_presence_or_link_change+0xf1/0x180 pciehp_ist+0x162/0x1c0 irq_thread_fn+0x24/0x70 irq_thread+0xef/0x1c0 ? __pfx_irq_thread_fn+0x10/0x10 ? __pfx_irq_thread_dtor+0x10/0x10 ?
    __pfx_irq_thread+0x10/0x10 kthread+0xfc/0x230 __pfx_kthread+0x10/0x10 ret_from_fork+0x47/0x70 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2025-38284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可在 JavaScript `Promise` 对象上执行越界读取或写入。此漏洞影响 Firefox < 138.0.4、Firefox ESR < 128.10.1、Firefox ESR < 115.23.1、Thunderbird < 128.10.2和 Thunderbird < 138.0.2。 (CVE-2025-4918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Windows。支持的版本中受影响的是 8.0.25 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-35583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-21555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：smb/client: avoid possible NULL dereference in cifs_free_subrequest() Clang static checker (scan-build) warning: cifsglob.h:line 890, column 3 Access to field 'ops' results in a dereference of a null pointer. Commit 519be989717c (cifs: Add a tracepoint to track credits involved in R/W requests) adds a check for 'rdata->server', and let clang throw this warning about NULL dereference. When 'rdata->credits.value != 0 && rdata->server == NULL' happens, add_credits_and_wake_if() will call rdata->server->ops->add_credits(). This will cause NULL dereference problem. Add a check for 'rdata->server' to avoid NULL dereference. (CVE-2024-44992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Mbed TLS 3.6 中发现一个问题 3.6.1。当 bits 参数大于支持的最大曲线时mbedtls_ecdsa_der_to_raw() 和 mbedtls_ecdsa_raw_to_der() 中可能发生堆栈缓冲区溢出。在某些禁用了 PSA 的配置中所有位的值都会受到影响。
    这在内部库调用中绝不会发生但会影响直接调用这些函数的应用程序。(CVE-2024-45158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。此漏洞会影响 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ixgbe: fix unbalanced device enable/disable in suspend/resume pci_disable_device() called in __ixgbe_shutdown() decreases dev->enable_cnt by 1. pci_enable_device_mem() which increases dev->enable_cnt by 1, was removed from ixgbe_resume() in commit 6f82b2558735 (ixgbe: use generic power management). This caused unbalanced increase/decrease. So add pci_enable_device_mem() back. Fix the following call trace. ixgbe 0000:17:00.1:
    disabling already-disabled device Call Trace: __ixgbe_shutdown+0x10a/0x1e0 [ixgbe] ixgbe_suspend+0x32/0x70 [ixgbe] pci_pm_suspend+0x87/0x160 ? pci_pm_freeze+0xd0/0xd0 dpm_run_callback+0x42/0x170
    __device_suspend+0x114/0x460 async_suspend+0x1f/0xa0 async_run_entry_fn+0x3c/0xf0 process_one_work+0x1dd/0x410 worker_thread+0x34/0x3f0 ? cancel_delayed_work+0x90/0x90 kthread+0x14c/0x170 ? kthread_park+0x90/0x90 ret_from_fork+0x1f/0x30 (CVE-2021-46914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.3.9 及之前的版本中发现问题。当 security/apparmor/audit.c 的 aa_audit_rule_init() 中 aa_label_parse() 失败时存在释放后使用。 (CVE-2019-18814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：power: supply: max77705: Fix workqueue error handling in probe The create_singlethread_workqueue() doesn't return error pointers, it returns NULL. Also cleanup the workqueue on the error paths. (CVE-2025-38171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf避免在 mmap 操作期间保持 freeze_mutex 我们使用 map->freeze_mutex 防止 map_freeze() 和具有可写权限的 BPF 映射内容映射的内存之间发生争用。我们天真的这样做的方式意味着我们将在所有 mm 和 VMA 操纵的整个持续时间内保持 freeze_mutex这是完全没有必要的。此问题也可能导致死锁由 [0] 中的 syzbot 所报告。因此，改为仅在可写性检查期间保留 freeze_mutex、主动增加映射的写入活动计数、解锁互斥体并继续执行 mmap 逻辑。并且仅当 mmap 逻辑期间出现错误时才撤消该写入活动计数器增量。 [0] https://lore.kernel.org/bpf/678dcbc9.050a0220.303755.0066.GAE@google.com/ (CVE-2025-21853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.7.1 及之前版本的 Linux 内核中，在 net/rds/af_rds.c 的 rds_recv_track_latency 中，RDS_MSG_RX_DGRAM_TRACE_MAX 比较中存在一个大小差一错误，会导致越界访问。(CVE-2024-23849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net_sched: keep alloc_hash updated after hash allocation In commit 599be01ee567 (net_sched: fix an OOB access in cls_tcindex) I moved cp->hash calculation before the first tcindex_alloc_perfect_hash(), but cp->alloc_hash is left untouched.
    This difference could lead to another out of bound access. cp->alloc_hash should always be the size allocated, we should update it after this tcindex_alloc_perfect_hash(). (CVE-2020-36791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiiwlwifimld避免初始化失败中的错误如果初始化期间出错则将设置 in_hw_restart但永远不会清除。相反，我们会再次重试 init，然后就像处于重新启动中一样，但实际并非如此。这会造成 取消引用甚至没有初始化的 rx_omi::finished_work 时空指针取消引用因为我们认为正处于 hw_restart 中。仅当固件正在运行时将 in_hw_restart 设置为 true以便我们知道固件已成功加载并且我们不会进入重试循环。 (CVE-2025-38121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMarm64修复了 user_mem_abort() 提交 fce886a60207KVMarm64检测 KVM 中的 pKVM MMU对 user_mem_abort() 中的本地 memcache 变量进行了有条件的初始化留下了通过其未初始化的代码路径kvm_pgtable_stage2_map()。这可能在任何需要 stage-2 分配而不通过权限错误或脏日志记录进行转换的路径上失败。
    通过确保 memcache 始终有效来修复此问题。 (CVE-2025-37996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mfdene-kb3930修复一个潜在的空指针取消引用 off_gpios 可以为空。在 kb3930_probe() 中添加缺少的检查。这与提交 b1ba8bcb2d1f 中修复的问题类似hx8357修复潜在的空指针取消引用。我们的静态分析工具已检测到此问题。 (CVE-2025-23146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，JFS 中的函数 lmLogClose 和 txEnd 之间发生竞争条件，且在不同线程中执行。具有普通用户权限的本地攻击者可利用此缺陷造成系统崩溃或泄露内部内核信息。(CVE-2023-3397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.0.22 和 7.1.2 之前的版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2024-21259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 GoBGP 中发现一个问题 3.35.0。攻击者可通过在特定上下文中发送少于 20 个字节来造成 pkg/packet/bgp/bgp.go flowspec 解析器中的崩溃。 (CVE-2025-43972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/md-bitmap修复 bitmap_get_stats() 中的 GPF 提交 6ec1f0239485 的提交消息md/md-bitmap修复外部位图的统计数据收集状态删除外部位图检查因为应提供无论位图存储如何统计数据位置。仅对没有存储空间的无效位图既不在超级块中也不在外部文件中返回 -EINVAL。但是，该代码未遵守上述内容，因为它仅检查内部位图的有效超级块。因此，我们观察到： 糟糕GPF可能用于非规范地址 0x1cd66f1f40000028 RIP: 0010:bitmap_get_stats+0x45/0xd0 调用跟踪
    seq_read_iter+0x2b9/0x46a seq_read+0x12f/0x180 proc_reg_read+0x57/0xb0 vfs_read+0xf6/0x380 ksys_read+0x6d/0xf0 do_syscall_64+0x8c/0x1b0 entry_SYSCALL_64_after_hwframe+0x76/0x7e 通过检查 a 补丁的 superblock 是否存在通过方法内部和外部情况。 (CVE-2025-38451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 janus-gateway也称为 Janus WebRTC 服务器中发现一个问题 0.10.0。
    janus.c 中的 janus_process_incoming_request 泄露来自未初始化的堆栈内存的信息。
    (CVE-2020-13899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。此漏洞会影响 Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rose修复 rose_rt_device_down() 中悬摆的邻居指针 rose_rt_device_down() 中存在两个可造成释放后使用的缺陷1. 在循环内修改循环边界“t->count”可造成循环以提前终止并错过一些条目。 2. 从邻居数组中删除条目时后续条目会上移以填充间隙但循环索引“i”仍会递增从而导致跳过下一个条目。例如，如果一个节点的三个邻居（A、A、B）计数= 3，并且将删除 A，则不会检查第二个 A。 i=0: (A, A, B) -> (A, B) with count=2 ^ check i=1: (A, B) -> (A, B) with count=2 ^ check A!) i=2不会发生因为 i < count 为假这使得数组中的第二个 Acount=2但 rose_neigh 结构已释放。访问这些条目的代码假设前面的“count”条目是有效指针从而在访问悬摆指针时造成释放后使用。通过使用固定的循环边界以相反顺序迭代数组修复了两个问题。这可确保检查所有条目，并确保条目的删除不会影响后续迭代。 (CVE-2025-38377)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
249459	Linux Distros 未修补的漏洞：CVE-2022-25837	high
249458	Linux Distros 未修补的漏洞：CVE-2025-22040	high
249457	Linux Distros 未修补的漏洞：CVE-2024-45012	medium
249456	Linux Distros 未修补的漏洞：CVE-2023-53083	medium
249455	Linux Distros 未修补的漏洞：CVE-2023-4585	high
249454	Linux Distros 未修补的漏洞：CVE-2019-11815	high
249453	Linux Distros 未修补的漏洞：CVE-2021-2072	medium
249452	Linux Distros 未修补的漏洞：CVE-2024-20969	medium
249451	Linux Distros 未修补的漏洞：CVE-2022-29968	high
249450	Linux Distros 未修补的漏洞：CVE-2021-23953	medium
249449	Linux Distros 未修补的漏洞：CVE-2022-50154	high
249448	Linux Distros 未修补的漏洞：CVE-2023-31248	high
249447	Linux Distros 未修补的漏洞：CVE-2021-43976	medium
249446	Linux Distros 未修补的漏洞：CVE-2025-38456	high
249445	Linux Distros 未修补的漏洞：CVE-2016-9644	high
249444	Linux Distros 未修补的漏洞：CVE-2019-11765	medium
249443	Linux Distros 未修补的漏洞：CVE-2022-42257	high
249442	Linux Distros 未修补的漏洞：CVE-2020-5991	high
249441	Linux Distros 未修补的漏洞：CVE-2024-26871	medium
249440	Linux Distros 未修补的漏洞：CVE-2022-49837	medium
249439	Linux Distros 未修补的漏洞：CVE-2021-20177	medium
249438	Linux Distros 未修补的漏洞：CVE-2018-8087	medium
249437	Linux Distros 未修补的漏洞：CVE-2024-46792	high
249436	Linux Distros 未修补的漏洞：CVE-2024-46794	low
249435	Linux Distros 未修补的漏洞：CVE-2025-4432	medium
249434	Linux Distros 未修补的漏洞：CVE-2025-38284	high
249433	Linux Distros 未修补的漏洞：CVE-2025-4918	high
249432	Linux Distros 未修补的漏洞：CVE-2021-35583	high
249431	Linux Distros 未修补的漏洞：CVE-2025-21555	medium
249430	Linux Distros 未修补的漏洞：CVE-2024-44992	medium
249429	Linux Distros 未修补的漏洞：CVE-2024-45158	critical
249428	Linux Distros 未修补的漏洞：CVE-2023-25735	high
249427	Linux Distros 未修补的漏洞：CVE-2021-46914	medium
249426	Linux Distros 未修补的漏洞：CVE-2019-18814	critical
249425	Linux Distros 未修补的漏洞：CVE-2025-38171	medium
249424	Linux Distros 未修补的漏洞：CVE-2025-21853	medium
249423	Linux Distros 未修补的漏洞：CVE-2024-23849	medium
249422	Linux Distros 未修补的漏洞：CVE-2020-36791	high
249421	Linux Distros 未修补的漏洞：CVE-2025-38121	medium
249420	Linux Distros 未修补的漏洞：CVE-2023-6208	high
249419	Linux Distros 未修补的漏洞：CVE-2025-37996	high
249418	Linux Distros 未修补的漏洞：CVE-2025-23146	medium
249417	Linux Distros 未修补的漏洞：CVE-2023-3397	medium
249416	Linux Distros 未修补的漏洞：CVE-2024-21259	high
249415	Linux Distros 未修补的漏洞：CVE-2019-15215	medium
249414	Linux Distros 未修补的漏洞：CVE-2025-43972	high
249413	Linux Distros 未修补的漏洞：CVE-2025-38451	medium
249412	Linux Distros 未修补的漏洞：CVE-2020-13899	high
249411	Linux Distros 未修补的漏洞：CVE-2025-3028	medium
249410	Linux Distros 未修补的漏洞：CVE-2025-38377	high

检测

Nessus 的 Misc. 系列

high

high

medium

medium

high

high

medium

medium

high

medium

high

high

medium

high

high

medium

high

high

medium

medium

medium

medium

high

low

medium

high

high

high

medium

medium

critical

high

medium

critical

medium

medium

medium

high

medium

high

high

medium

medium

high

medium

high

medium

high

medium

high