Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlibwx修复 Tx L4 校验和 硬件仅支持 TCP/UDP/SCTP 协议的 L4 校验和卸载。
    为其他协议设置 Tx 校验和标记时存在一个缺陷可导致 Tx 环挂起。修复以计算这些数据包的软件校验和。 (CVE-2025-22101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：spi: fsl-lpspi: Fix PM reference leak in lpspi_prepare_xfer_hardware() pm_runtime_get_sync will increment pm usage counter even it failed.
    Forgetting to putting operation will result in reference leak here. Fix it by replacing it with pm_runtime_resume_and_get to keep usage counter balanced. (CVE-2021-47051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够控制内容进程的攻击者可能利用特权的 UITour 攻击者泄露敏感信息或升级权限。此漏洞影响 Firefox < 138 和 Thunderbird < 138。(CVE-2025-4085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en正确屏蔽 TX BD 中的 bd_cnt 字段 TX BD 中的 bd_cnt 字段指定 TX 数据包的 BD 总数。bd_cnt 字段为 5 位且支持的最大数量为 32，值为 0。CONFIG_MAX_SKB_FRAGS 可被修改并且 SKB 片段的总数可接近或超过芯片支持的最大值。添加宏以正确屏蔽 bd_cnt 字段以便正确屏蔽值 32并在 bd_cnd 字段中设置为 0。如果没有此修补程序超出范围的 bd_cnt 值将损坏 TX BD 并且可能造成 TX 超时。下一个修补程序将检查超过 32 的值。
    (CVE-2025-22108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mISDN修复 mISDN_dsp_element_register() 中可能的内存泄漏后提交 1fa5ae857bb1驱动程序核心
    去除 struct device 的 bus_id 字符串数组设备名称动态分配使用 put_device() 放弃引用以便当 refcount 为 0 时可在 kobject_cleanup() 中释放该名称。“entry”为将在 mISDN_dsp_dev_release() 中释放因此 kfree() 已删除。
    在 mISDN_dsp_dev_release() 中调用 list_del()因此需要对其进行初始化。 (CVE-2022-49821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当对 SCO 套接字使用 BT_SNDMTU/BT_RCVMTU 时如果 net/bluetooth/sco.c 中的 sco_sock_getsockopt 函数未对套接字连接进行健全性检查则在低于 5.11 的 Linux 内核版本中可能会发现一个空指针取消引用缺陷。这可允许拥有特殊用户权限的本地攻击者造成系统崩溃 (DOS) 或泄露内核内部信息。 (CVE-2020-35499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2025.01-rc1 之前的 Das U-Boot 中的 sqfs_search_dir 呈现出差一错误并导致 squashfs 目录列表的堆内存损坏这是因为在大小计算中未考虑路径分隔符所致。 (CVE-2024-57259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：thermal: int340x: fix memory leak in int3400_notify() It is easy to hit the below memory leaks in my TigerLake platform: unreferenced object 0xffff927c8b91dbc0 (size 32): comm kworker/0:2, pid 112, jiffies 4294893323 (age 83.604s) hex dump (first 32 bytes): 4e 41 4d 45 3d 49 4e 54 33 34 30 30 20 54 68 65 NAME=INT3400 The 72 6d 61 6c 00 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b a5 rmal.kkkkkkkkkk. backtrace: [<ffffffff9c502c3e>]
    __kmalloc_track_caller+0x2fe/0x4a0 [<ffffffff9c7b7c15>] kvasprintf+0x65/0xd0 [<ffffffff9c7b7d6e>] kasprintf+0x4e/0x70 [<ffffffffc04cb662>] int3400_notify+0x82/0x120 [int3400_thermal] [<ffffffff9c8b7358>] acpi_ev_notify_dispatch+0x54/0x71 [<ffffffff9c88f1a7>] acpi_os_execute_deferred+0x17/0x30 [<ffffffff9c2c2c0a>] process_one_work+0x21a/0x3f0 [<ffffffff9c2c2e2a>] worker_thread+0x4a/0x3b0 [<ffffffff9c2cb4dd>] kthread+0xfd/0x130 [<ffffffff9c201c1f>] ret_from_fork+0x1f/0x30 Fix it by calling kfree() accordingly. (CVE-2022-48924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核的 io_uring 子系统中存在释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。io_install_fixed_file 及其调用方在出错时都会调用文件中的 fput造成引用下溢从而导致释放后使用漏洞。我们建议升级之前的提交 9d94c04c0db024922e886c9fd429659f22f48ea4。 (CVE-2023-2236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - octeontx2-pf修复 SQE 阈值检查可用 SQE 计数的当前方式基于硬件更新的 SQB 计数可能导致驱动程序在 NAPI 中处理相同索引处之前传输的 SQE 的 CQE 之前就提交 SQE从而导致丢失 SKB。指针从而导致泄漏。通过检查处理 CQE 后会更新的使用者索引来修复此问题。 (CVE-2022-49858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Media oEmbed iframe 路由未正确验证 iframe 域设置，这允许在主域的上下文中显示嵌入内容。在某些情况下这可导致跨站脚本、泄露 cookie 或其他漏洞。 (CVE-2022-25276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-30699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mtd: require write permissions for locking and badblock ioctls MEMLOCK, MEMUNLOCK and OTPLOCK modify protection bits. Thus require write permission. Depending on the hardware MEMLOCK might even be write-once, e.g. for SPI-NOR flashes with their WP# tied to GND. OTPLOCK is always write-once. MEMSETBADBLOCK modifies the bad block table.
    (CVE-2021-47055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在影响 18.0.5 之前的 15.10、 18.1.3 之前的 18.1 和 18.2.1 之前的 18.2 的所有版本的 GitLab CE/EE 中发现一个问题，通过特定内容分发网络提供 。(CVE-2025-4439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Janus 之前的版本中发现问题 0.9.1。 VideoCall 插件中的 plugins/janus_videocall.c 未正确处理会话管理因为争用条件导致某些引用过早或过多次数地释放。 (CVE-2020-10575)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ASoC: fsl-asoc-card: set priv->pdev before using it priv->pdev pointer was set after being used in fsl_asoc_card_audmux_init(). Move this assignment at the start of the probe function, so sub-functions can correctly use pdev through priv.
    fsl_asoc_card_audmux_init() dereferences priv->pdev to get access to the dev struct, used with dev_err macros. As priv is zero-initialised, there would be a NULL pointer dereference. Note that if priv->dev is dereferenced before assignment but never used, for example if there is no error to be printed, the driver won't crash probably due to compiler optimisations. (CVE-2024-42089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath11k: fix gtk offload status event locking The ath11k active pdevs are protected by RCU but the gtk offload status event handling code calling ath11k_mac_get_arvif_by_vdev_id() was not marked as a read-side critical section. Mark the code in question as an RCU read-side critical section to avoid any potential use-after-free issues. Compile tested only. (CVE-2023-52777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdevfb_pm2fb避免潜在的除以零错误在 fbmem.c 的“do_fb_ioctl()”中如果 cmd 为 FBIOPUT_VSCREENINFOvar 将从用户处复制然后通过“fb_set_var()”和“info->fbops->可能是“pm2fb_check_var()”的 fb_check_var()。沿路径“var->pixclock”将不会被修改。此函数检查“var->pixclock”的倒数是否太大。如果“var->pixclock”为零则将出现除以零错误。因此有必要检查分母是否为零以避免崩溃。由于此缺陷是由 Syzkaller 发现的因此下面列出了日志。 pm2fb_check_var 调用跟踪中的除法错误 <TASK> fb_set_var+0x367/0xeb0 drivers/video/fbdev/core/fbmem.c:1015 do_fb_ioctl+0x234/0x670 drivers/video/fbdev/core/fbmem.c:1110 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1189 (CVE-2022-49978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在一种特殊情况下 2.9.8 含之前版本在稳定发布的版本中容易遭受拒绝服务攻击当负载的内容类型为“application/json”并且至少有一个执行“sanitiseMatchedBytes”操作的规则时。可在拉取请求 3389 中找到一个修补程序该修补程序预计包含在 版本 2.9.9中。没有已知的变通方案可用。(CVE-2025-47947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 和 Linux 版 NVIDIA GPU 显示驱动程序中包含一个漏洞，用户可能会通过访问传递的未经检查有效性的参数，造成空指针取消引用。成功利用此漏洞可导致拒绝服务和有限的信息泄露。
    (CVE-2024-0075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedhfsc解决了两次 Savino 为 eltree 添加类的可重入队列称我们写信是为了报告可绕过最新的修补程序 (141d34391abbb315d68556b7c67ad97885407547) [1]并且在 NETEM 中使用 HFSC 时仍然可能发生 UAF。修补程序仅检查 cl->cl_nactive 字段以确定其是否为首次插入 [2]但此字段仅由 init_vf 递增 [3]。
    通过使用 HFSC_RSC其使用 init_ed[4]可以绕过检查并在 eltree 中将类插入两次。在正常情况下这会导致 hfsc_dequeue 中出现无限循环其原因已在本报告 [5] 中说明。但是如果将 TBF 添加为根 qdisc 并为其配置了非常低的速率则可被利用于防止数据包出列。可利用此行为在 HFSC eltree 中执行后续插入并造成 UAF。若要同时修复 UAF 和无限循环请将 netem 作为 hfsc 子项每当设置 HFSC_RSC 标记时在 hfsc_enqueue 中明确检查该类是否已在 eltree 中。 [1] https://web.git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=141d34391abbb315d68556b7c67ad97885407547 [2] https://elixir.bootlin.com/linux/v6.15-rc5/source/net/sched/sch_hfsc.c#L1572 [3] https://elixir.bootlin.com/linux/v6.15-rc5/source/net/sched/sch_hfsc.c#L677 [4] https://elixir.bootlin.com/linux/v6.15-rc5/source/net/sched/sch_hfsc.c#L1574 [5] https://lore.kernel.org/netdev/8DuRWwfqjoRDLDmBMlIfbrsZg9Gx50DHJc1ilxsEBNe2D6NMoigR_eIRIG0LOjMc3r10nUUZtArXx4oZBIdUfZQrwjcQhdinnMis_0G7VEk=@willsroot.io/T/#u (CVE-2025-38001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm限制具有区域写入插件的设备的交换表 dm_revalidate_zones() 仅允许新的或之前未分区的设备调用 blk_revalidate_disk_zones()。如果设备已进行分区则 disk->nr_zones 将始终等于 md->nr_zones因此 dm_revalidate_zones() 返回时不进行任何工作。
    这会使设备的分区设置与新表不匹配。如果设备具有区域写入插件资源则可能遇到诸如 bdev_zone_is_seq() 读取无效内存之类的错误因为 disk->conv_zones_bitmap 的大小错误。如果设备不具备任何区域写入插件资源则调用 blk_revalidate_disk_zones() 将始终正确地更新设备。即使 blk_revalidate_disk_zones() 失败其仍可覆盖或清除当前 disk->nr_zones 值。在这种情况下DM 必须将 disk->nr_zones 恢复到以前的值以便区域设置将继续与回退到的以前的值匹配。如果设备已具有区域写入插件资源并在调用 blk_revalidate_disk_zones() 进行任意分区设备变更时这些资源将无法正确更新。由于对此功能的需求并不多因此最简单的解决方案是为已具有区域插件资源的设备不允许任何更改区域设置的表重新加载。特别是如果设备已分配有区域插件资源则其只能切换到另一个也模拟区域附加的分区表。此外，它无法更改设备大小或区域大小。设备可以切换到错误目标。
    (CVE-2025-38140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs修复在 diMount() 函数中分配的 imap 的 uninit-value 访问 syzbot 报告 hex_dump_to_buffer 正在使用 uninit-value======================= ============================== 缺陷
    KMSANhex_dump_to_buffer+0x888/0x1100 lib/hexdump.c:171 hex_dump_to_buffer+0x888/0x1100 lib/hexdump.c:171 print_hex_dump+0x13d/0x3e0 lib/hexdump.c:276 diFree+0x5ba/0x4350 fs/jfs 中的 uninit-value /jfs_imap.c:876 jfs_evict_inode+0x510/0x550 fs/jfs/inode.c:156 evict+0x723/0xd10 fs/inode.c:796 iput_final fs/inode.c:1946 [内联] iput+0x97b/0xdb0 fs/ inode.c:1972 txUpdateMap+0xf3e/0x1150 fs/jfs/jfs_txnmgr.c:2367 txLazyCommit fs/jfs/jfs_txnmgr.c:2664 [内联] jfs_lazycommit+0x627/0x11d0 fs/jfs/jfs_txnmgr.c+0x6b9/kthread 0xef0 kernel/kthread.c:464 ret_from_fork+0x6d/0x90 arch/x86/kernel/process.c:148 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 Uninit 被创建于 slab_post_alloc_hook mm/slub。 c:4121 [inline] slab_alloc_node mm/slub.c:4164 [inline] __kmalloc_cache_noprof+0x8e3/0xdf0 mm/slub.c:4320 kmalloc_noprof include/linux/slab.h:901 [inline] diMount+0x61/0x7f0 fs/jfs /jfs_imap.c:105 jfs_mount+0xa8e/0x11d0 fs/jfs/jfs_mount.c:176 jfs_fill_super+0xa47/0x17c0 fs/jfs/super.c:5 23 get_tree_bdev_flags+0x6ec/0x910 fs/super.c:1636 get_tree_bdev+0x37/0x50 fs/super.c:1659 jfs_get_tree+0x34/0x40 fs/jfs/super.c:635 vfs_get_tree+0xb1/0x5a0 fs/super.c 1814 do_new_mount+0x71f/0x15e0 fs/namespace.c:3560 path_mount+0x742/0x1f10 fs/namespace.c:3887 do_mount fs/namespace.c:3900 [inline] __do_sys_mount fs/namespace.c:4111 [inline] __se_sys_mount+0x71f /0x800 fs/namespace.c:4088 __x64_sys_mount+0xe4/0x150 fs/namespace.c:4088 x64_sys_call+0x39bf/0x3c30 arch/x86/include/generated/asm/syscalls_64.h:166 do_syscall_x64 arch/x86/entry/common. c:52 [内联] do_syscall_64+0xcd/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f ======================= ============================== 原因是内存分配后 imap 未正确初始化。它将导致 snprintf() 函数将未初始化的数据写入 hex_dump_to_buffer() 内的 linebuf。修复此问题方法是使用 kzalloc而不是 kmalloc清除 diMount() 中开头的内容。 (CVE-2025-37742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 backing-dev.c 的 bdi_put 和 bdi_unregister 中，可能存在因释放后使用而导致的内存损坏漏洞。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-182815710References上游内核CVE-2022-20158

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/msm/gem修复错误代码 msm_parse_deps() SUBMIT_ERROR() 宏将错误代码转换为负值。此额外的“-”操作会再次将其变回正 EINVAL。错误代码会传递至 ERR_PTR()且由于正值不是 IS_ERR()最终会导致 oops。删除“-”。patchwork
    https://patchwork.freedesktop.org/patch/637625/ (CVE-2025-22096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle E-Business Suite 的 Oraclerade Management 产品中的漏洞组件用户界面。支持的版本中受影响的是 12.1.1 - 12.1.3 和 12.2.3 - 12.2.10。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Trade Management。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oraclerade Management 可访问数据以及未经授权即可访问关键数据或完全访问所有 Oraclerade Management 可访问数据。
    (CVE-2020-14876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Recursor 4.1.0 以下版本中发现一个问题包括 4.3.0版。它允许攻击者具有足够的权限来更改系统的主机名通过基于堆栈的越界读取造成未初始化的内存内容泄露。如果主机名大于提供的缓冲区gethostname() 没有返回的字符串以“\0”结尾则此问题仅发生。Linux 系统不受影响因为缓冲区始终足够大。OpenBSD 系统不受影响因为返回的主机名一律以“\0”结尾。在某些情况下此问题可导致在堆栈上越界写入一个“\0”字节进而造成拒绝服务或可能执行任意代码。 (CVE-2020-10030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果向使用 file: URL 加载的文档授予临时的一次性权限例如使用摄像头的权限则该权限会在从 file: URL 加载的所有其他文档的选项卡中持续存在。如果本地文件来自不同的来源例如位于下载目录中则存在潜在的危险。此漏洞影响 Firefox < 111。(CVE-2023-28161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net更改 skb 协议时清除 dst不小心的 NAT46 BPF 程序如果不加区别地将入口数据包从 v4 翻转到 v6可能使内核崩溃缺陷缺陷内核空指针取消引用解决
    0000000000000000 ip6_rcv_core (net/ipv6/ip6_input.c:190:20) ipv6_rcv (net/ipv6/ip6_input.c:306:8) process_backlog (net/core/dev.c:6186:4) napi_poll (net/core/dev) .c:6906:9) net_rx_action (net/core/dev.c:7028:13) do_softirq (kernel/softirq.c:462:3) netif_rx (net/core/dev.c:5326:3) dev_loopback_xmit (net /core/dev.c:4015:2) ip_mc_finish_output (net/ipv4/ip_output.c:363:8) NF_HOOK (./include/linux/netfilter.h:314:9) ip_mc_output (net/ipv4/ip_output.c) :400:5) dst_output (./include/net/dst.h:459:9) ip_local_out (net/ipv4/ip_output.c:130:9) ip_send_skb (net/ipv4/ip_output.c:1496:8) udp_send_skb (net/ipv4/udp.c:1040:8) udp_sendmsg (net/ipv4/udp.c:1328:10) 输出接口的入口连接有 4->6 程序。我们尝试将多播 skb 循环回发送套接字。入口 BPF 作为 netif_rx() 的一部分运行推送有效的 v6 hdr 并将 skb->protocol 更改为 v6。我们输入尝试使用 skb_dst() 的 ip6_rcv_core。但 dst 仍然是 IPv4 多播输出之后留下的 IPv4 。清除所有更改协议的 BPF 帮助程序中的 dst。尝试保留元数据 dst可能会携带非路由元数据。 (CVE-2025-38192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 83 和 Firefox ESR 78.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net/mlx5: Fix tainted pointer delete is case of flow rules creation fail In case of flow rule creation fail in mlx5_lag_create_port_sel_table(), instead of previously created rules, the tainted pointer is deleted deveral times. Fix this bug by using correct flow rules pointers. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2024-40940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2025-6596

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm Thin修复 dm_sm_register_threshold_callback 中的释放后使用崩溃缺陷在池元数据设备报告上的注入缺陷KASAN任务 dmsetup/950 执行的 addr ffff8881b9d50068 上的 dm_pool_register_metadata_threshold+0x40/0x80 中的释放后使用读取大小为 8 CPU: 7 PID950 Comm: dmsetup TaintedGW 5.19.0-rc6 #1 Hardware nameQEMU Standard PC (i440FX + PIIX,1996)BIOS 1.14.0-1.fc33 04/01/2014 Call Trace <TASK> dump_stack_lvl +0x34/0x44 print_address_description.constprop.0.cold+0xeb/0x3f4 kasan_report.cold+0xe6/0x147 dm_pool_register_metadata_threshold+0x40/0x80 pool_ctr+0xa0a/0x1150 dm_table_add_target+0x2c8/0x640 table_load+0x1fd/0x430 ctl_ioctl+0x2c4/0x5a0 dm_ctl_ioctl+0xa /0x10
    __x64_sys_ioctl+0xb3/0xd0 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 可使用echo offline > /sys/block/sda/device/state dd if=/dev/zero of=/dev/mapper/thin 轻松重现bs=4k count=10 dmsetup load pool --table 0 20971520 Thin-pool /dev/sda /dev/sdb 128 0 0 如果元数据提交失败事务将中止且元数据空间映射将被破坏。如果随后发生了针对该故障瘦池的 DM 表重新加载则从 dm_pool_register_metadata_threshold 调用的 dm_sm_register_threshold_callback 中将发生释放后使用。请在 dm_pool_register_metadata_threshold() 中修复此问题方法是如果瘦池处于失败模式下返回 -EINVAL 错误。
    pool_ctr() 也会失败并显示新的错误消息注册元数据阈值时出错。 (CVE-2022-50092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfsdev-replace 正确验证设备名称有 syzbot 报告称未正确检查传递到设备替换的设备名称缓冲区的字符串终止可导致 getname_kernel() 中越界读取。添加同时验证源和目标设备名称缓冲区的辅助函数。对于源 devid 将缓冲区初始化为空字符串以防稍后尝试读取。Edward Adam Davis 最初分析了此问题并以不同的方式修复了此问题请参阅 链接。 (CVE-2024-26791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 CVE-2020-17380/CVE-2020-25085 的修补程序无效，因此，QEMU 容易受到之前在 SDHCI 控制器仿真代码中发现的越界读取/写入访问问题的影响。恶意特权客户机可利用此缺陷，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或潜在的代码执行。QEMU 5.2.0 及之前版本会受到此问题的影响。(CVE-2021-3409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbmusbtusb6010调用 platform_get_resource() 后检查返回值如果 platform_get_resource() 返回 NULL 将导致 null-ptr-deref需要检查返回值。 (CVE-2021-47181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用户触发 security_inode_alloc 函数失败并随后调用 nilfs_mdt_destroy 函数的方式中，发现 Linux 内核的 NILFS 文件系统中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2022-2978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 etcd 3.3.23 和 3.4.10 之前的版本中，大型切片导致 decodeRecord 方法出现错误。记录的大小存储在 WAL 文件的长度字段中，且未对该数据进行额外验证。
    因此攻击者可以伪造大型帧，从而以任何试图解码 WAL 的 RAFT 参与者为代价而意外发生恐慌。(CVE-2020-15106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs在 f2fs_fill_super() 中提早初始化锁定syzbot 在 f2fs_handle_error() [1] 处报告 lockdep 警告因为调用 spin_lock_init() 之前调用 spin_lock(&sbi->error_lock)。为了错误处理中的锁定安全将 f2fs_fill_super() 中的锁定初始化及明显结构移动到紧接着内存分配之后。 (CVE-2022-49742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复 kerberos 认证中的释放后使用设置 sess->user = NULL 被引入用于修复 ksmbd_free_user 创建的悬摆指针。但是在将其传递到 ksmbd_free_user 之后但在 sess->user 设置为 NULL 之前另一个线程可能正在会话上操作并使用 sess->user。 (CVE-2025-37924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: xt_IDLETIMER: fix panic that occurs when timer_type has garbage value Currently, when the rule related to IDLETIMER is added, idletimer_tg timer structure is initialized by kmalloc on executing idletimer_tg_create function. However, in this process timer->timer_type is not defined to a specific value. Thus, timer->timer_type has garbage value and it occurs kernel panic. So, this commit fixes the panic by initializing timer->timer_type using kzalloc instead of kmalloc. Test commands: # iptables -A OUTPUT -j IDLETIMER --timeout 1 --label test $ cat /sys/class/xt_idletimer/timers/test Killed Splat looks like: BUG: KASAN: user-memory-access in alarm_expires_remaining+0x49/0x70 Read of size 8 at addr 0000002e8c7bc4c8 by task cat/917 CPU: 12 PID: 917 Comm: cat Not tainted 5.14.0+ #3 79940a339f71eb14fc81aee1757a20d5bf13eb0e Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.13.0-1ubuntu1.1 04/01/2014 Call Trace: dump_stack_lvl+0x6e/0x9c kasan_report.cold+0x112/0x117 ? alarm_expires_remaining+0x49/0x70 __asan_load8+0x86/0xb0 alarm_expires_remaining+0x49/0x70 idletimer_tg_show+0xe5/0x19b [xt_IDLETIMER 11219304af9316a21bee5ba9d58f76a6b9bccc6d] dev_attr_show+0x3c/0x60 sysfs_kf_seq_show+0x11d/0x1f0 ? device_remove_bin_file+0x20/0x20 kernfs_seq_show+0xa4/0xb0 seq_read_iter+0x29c/0x750 kernfs_fop_read_iter+0x25a/0x2c0 ? __fsnotify_parent+0x3d1/0x570 ? iov_iter_init+0x70/0x90 new_sync_read+0x2a7/0x3d0 ? __x64_sys_llseek+0x230/0x230 ? rw_verify_area+0x81/0x150 vfs_read+0x17b/0x240 ksys_read+0xd9/0x180 ? vfs_write+0x460/0x460 ? do_syscall_64+0x16/0xc0 ? lockdep_hardirqs_on+0x79/0x120
    __x64_sys_read+0x43/0x50 do_syscall_64+0x3b/0xc0 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP:
    0033:0x7f0cdc819142 Code: c0 e9 c2 fe ff ff 50 48 8d 3d 3a ca 0a 00 e8 f5 19 02 00 0f 1f 44 00 00 f3 0f 1e fa 64 8b 04 25 18 00 00 00 85 c0 75 10 0f 05 <48> 3d 00 f0 ff ff 77 56 c3 0f 1f 44 00 00 48 83 ec 28 48 89 54 24 RSP: 002b:00007fff28eee5b8 EFLAGS: 00000246 ORIG_RAX: 0000000000000000 RAX: ffffffffffffffda RBX:
    0000000000020000 RCX: 00007f0cdc819142 RDX: 0000000000020000 RSI: 00007f0cdc032000 RDI: 0000000000000003 RBP: 00007f0cdc032000 R08: 00007f0cdc031010 R09: 0000000000000000 R10: 0000000000000022 R11:
    0000000000000246 R12: 00005607e9ee31f0 R13: 0000000000000003 R14: 0000000000020000 R15: 0000000000020000 (CVE-2021-47451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.5 之前的 fdkaac 发现在 caf_reader.c 的 caf_info 函数中存在堆缓冲区溢出。
    (CVE-2023-34824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netmacb修复 rmmod plat_dev->dev->platform_data 上的释放后使用问题由 platform_device_unregister() 释放pclk 和 hclk 的使用为释放后使用。由于设备取消注册不需要 clk 设备我们调整函数调用序列来修复此问题。 [ 31.261225] BUGKASANmacb_remove+0x77/0xc6 [macb_pci] 中的释放后使用 [ 31.275563] 通过任务 306 释放[ 30.276782] platform_device_release+0x25/0x80 (CVE-2021-47372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
249409	Linux Distros 未修补的漏洞：CVE-2025-22101	medium
249408	Linux Distros 未修补的漏洞：CVE-2021-47051	medium
249407	Linux Distros 未修补的漏洞：CVE-2021-2178	medium
249406	Linux Distros 未修补的漏洞：CVE-2025-4085	high
249405	Linux Distros 未修补的漏洞：CVE-2025-22108	medium
249404	Linux Distros 未修补的漏洞：CVE-2022-49821	medium
249403	Linux Distros 未修补的漏洞：CVE-2021-4197	high
249402	Linux Distros 未修补的漏洞：CVE-2017-16645	medium
249401	Linux Distros 未修补的漏洞：CVE-2020-35499	medium
249400	Linux Distros 未修补的漏洞：CVE-2024-57259	high
249399	Linux Distros 未修补的漏洞：CVE-2022-48924	medium
249398	Linux Distros 未修补的漏洞：CVE-2024-21239	medium
249397	Linux Distros 未修补的漏洞：CVE-2023-2236	high
249396	Linux Distros 未修补的漏洞：CVE-2022-49858	medium
249395	Linux Distros 未修补的漏洞：CVE-2022-25276	medium
249394	Linux Distros 未修补的漏洞：CVE-2025-30699	medium
249393	Linux Distros 未修补的漏洞：CVE-2022-38478	high
249392	Linux Distros 未修补的漏洞：CVE-2021-47055	medium
249391	Linux Distros 未修补的漏洞：CVE-2025-4439	high
249390	Linux Distros 未修补的漏洞：CVE-2020-10575	medium
249389	Linux Distros 未修补的漏洞：CVE-2024-42089	medium
249388	Linux Distros 未修补的漏洞：CVE-2023-52777	high
249387	Linux Distros 未修补的漏洞：CVE-2022-49978	medium
249386	Linux Distros 未修补的漏洞：CVE-2025-47947	high
249385	Linux Distros 未修补的漏洞：CVE-2024-0075	medium
249384	Linux Distros 未修补的漏洞：CVE-2025-38001	medium
249383	Linux Distros 未修补的漏洞：CVE-2025-38140	high
249382	Linux Distros 未修补的漏洞：CVE-2016-9191	medium
249381	Linux Distros 未修补的漏洞：CVE-2025-37742	high
249380	Linux Distros 未修补的漏洞：CVE-2022-20158	medium
249379	Linux Distros 未修补的漏洞：CVE-2025-22096	high
249378	Linux Distros 未修补的漏洞：CVE-2020-14876	critical
249377	Linux Distros 未修补的漏洞：CVE-2020-14821	medium
249376	Linux Distros 未修补的漏洞：CVE-2020-10030	high
249375	Linux Distros 未修补的漏洞：CVE-2023-28161	high
249374	Linux Distros 未修补的漏洞：CVE-2025-38192	medium
249373	Linux Distros 未修补的漏洞：CVE-2020-35113	high
249372	Linux Distros 未修补的漏洞：CVE-2024-40940	medium
249371	Linux Distros 未修补的漏洞：CVE-2025-6596	critical
249370	Linux Distros 未修补的漏洞：CVE-2022-50092	medium
249369	Linux Distros 未修补的漏洞：CVE-2024-26791	high
249368	Linux Distros 未修补的漏洞：CVE-2021-3409	medium
249367	Linux Distros 未修补的漏洞：CVE-2021-47181	medium
249366	Linux Distros 未修补的漏洞：CVE-2022-2978	high
249365	Linux Distros 未修补的漏洞：CVE-2020-15106	medium
249364	Linux Distros 未修补的漏洞：CVE-2022-49742	medium
249363	Linux Distros 未修补的漏洞：CVE-2025-37924	high
249362	Linux Distros 未修补的漏洞：CVE-2021-47451	medium
249361	Linux Distros 未修补的漏洞：CVE-2023-34824	medium
249360	Linux Distros 未修补的漏洞：CVE-2021-47372	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

high

critical

medium

high

high

medium

high

medium

critical

medium

high

medium

medium

high

medium

medium

high

medium

medium

high