Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、Windows 版 iTunes 12.12.3、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Consul 和 Consul Enterprise 1.9.4 之前版本的键值 (KV) 原始模式易受跨站脚本攻击。已在 1.9.5、1.8.10 和 1.7.14 版中修复。(CVE-2020-25864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Ticket Request System (OTRS) 5.0.31 和 6.0.13中发现了一个问题。更新到 6.0.13 也称为修补程序级更新或 5.0.31 仅主要更新的用户将遇到代理首选项表中数据丢失的情况。 (CVE-2018-20800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xenstore访客可造成 xenstored 崩溃由于 XSA-115 补丁中存在缺陷恶意访客可造成 xenstored 在错误路径中的节点创建期间使用错误的指针从而导致 xenstored 崩溃或 xenstored 中的内存损坏从而造成造成进一步损坏。客户机可通过超出每个域的最大节点配额值来控制进入错误路径。(CVE-2022-42309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Odoo Community 13.0 和更早版本以及 Odoo Enterprise 13.0 和更早版本中不正确的访问控制允许拥有停用帐户的用户通过构建的 RPC 请求以停用帐户及其仍然拥有的任何权限来访问系统。 (CVE-2021-44460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matio也称为 MAT 文件 I/O 库的 libmatio.a 中发现一个问题 1.5.13。Mat5.c 的函数 ReadNextCell() 中存在基于堆的缓冲区溢出问题。 (CVE-2019-9027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 LibVNCServer 中发现问题 0.9.13。 libvncserver/ws_decode.c 可导致崩溃原因是 hybiReadAndDecode 中存在未对齐的访问。 (CVE-2019-20840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 至 4.12.x 中发现一个问题允许攻击者在不受信任的域拥有物理设备的访问权限并且未使用 assignable-add的情况下通过 DMA 获取主机操作系统权限原因是对 CVE-2019-18424的修复不完整。XSA-302 依赖使用 libxl 的 assignable-add 功能来准备要分配给不受信任的客户机的设备。遗憾的是，这并未被视为设备分配严格必需的步骤。wiki 上的 PCI 透传文档介绍了准备设备进行分配的备用方法libvirt 也会使用自己的方法。设备从客户机恢复后使用这些替代方法的主机仍将使系统处于易受攻击的状态。具有物理设备访问权限的不受信任的域可 DMA 进入主机内存从而导致权限升级。仅向客户机提供对能够执行 DMAPCI 传递的物理设备的直接访问权限的系统才容易受到攻击。不使用 PCI pass-through 的系统不易受影响。 (CVE-2019-19579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Openscad openscad-2020.12-RC2 的 import_stl.cc:import_stl() 功能中存在一个越界写入漏洞。特别构建的 STL 文件可导致代码执行。攻击者可提供恶意路径来触发此漏洞。(CVE-2020-28600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex jbig2dec 0.18 之前版本的 jbig2_image.c 的 jbig2_image_compose 中存在基于堆的缓冲区溢出漏洞。
    (CVE-2020-12268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，1.0 至 15.8.5、15.9 至 15.9.4 和 15.10 至 15.10.1 的所有版本均受此影响 。攻击者可借此从剪贴板复制不可打印的字符，从而在受害者的计算机上执行非预期的命令。(CVE-2023-1708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 bzip3 之前版本的 libbzip3.a 中发现问题 1.2.3。存在 bz3_decode_block 越界读取。 (CVE-2023-29419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 crasm 1.8-3中无效的输入验证传递到命令行应用程序的特定文件可导致函数 opdiv 中发生除以零错误。 (CVE-2023-23109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开源 FreeImage v.3.19.0 [r1909] 中存在缓冲区溢出漏洞允许本地攻击者在读取 RAS 格式的图像时通过 Load() 函数执行任意代码。 (CVE-2024-28578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.04（和更早版本）中，输入 PDF 文件中错误的色彩空间对象可导致除零错误。
    (CVE-2023-2662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 5.2.44 之前版本、6.0.24 之前版本和 6.1.12 之前版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。
    (CVE-2020-14650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，自 12.4 起的所有版本均受此影响。程序包名称所使用的 regex 的编写方式会使执行时间根据恶意输入字符串的长度以二次方增长。(CVE-2020-26414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.12之前的 Mozilla Bleach 中当 RCDATA 与 svg 或 math 标签列入白名单且关键字参数 strip=False 时bleach.clean 存在突变 XSS。 (CVE-2020-6816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 6.1.38 的版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2022-39422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20190722 之前的 Schism Tracker 中发现一个问题。存在通过 fmt/okt.c 中的 Amiga Oktalyzer 解析器中 fmt_okt_load_song 中的大型 plen 产生的整数下溢。 (CVE-2019-14523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP FLI 文件解析越界写入远程代码执行漏洞此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。在 FLI 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-25100。
    (CVE-2025-2761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 1.0.1 中存在通过 co64_box_new 函数造成的分段错误漏洞，该漏洞会造成拒绝服务。(CVE-2021-46041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.8.0的Apache Shiro 当使用 Apache Shiro 与 Spring Boot 时特别构建的 HTTP 请求可能造成身份验证绕过。用户应更新到 Apache Shiro 1.8.0。 (CVE-2021-41303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.05.1 之前版本的 Artifex Ghostscript 中base/gslibctx.c 中的 gs_lib_ctx_stash_sanitized_arg 缺少针对 # 案例的参数审查。创建的 PDF 文档包含明文密码。(CVE-2025-48708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 OTFCC commit 617837b 通过 /release-x64/otfccdump+0x6c0a32 包含一个堆缓冲区溢出。
    (CVE-2022-35060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ContainerNode::firstChild 存在释放后使用此漏洞与 CVE-2021-30889不同。 (CVE-2021-45482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  在 NetKit 0.17 及之前版本中，scp 客户端的 scp.c 允许远程 rsh 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。此问题类似于 CVE-2018-20685。(CVE-2019-7282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Erlang/OTP 23.3.4.15 之前版本、24.x 至 24.3.4.2 和 25.x 至 25.0.2 版中，在 SSL、TLS 和 DTLS 的某些客户端认证情况下存在客户端认证绕过问题。(CVE-2022-37026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Scrapy 是用于 Python 的高级 Web 爬取和抓取框架。如果使用 `HttpAuthMiddleware`（即 `http_user` 和 `http_pass` Spider 属性）进行 HTTP 认证，则所有请求都将向请求目标公开您的凭据。这包括 Scrapy 组件生成的请求，例如当 `ROBOTSTXT_OBEY` 设置为 `True` 时，由 Scrapy 发送的 `robots.txt` 请求，或通过重定向到达的请求。升级到 Scrapy 2.5.1 并使用新的 `http_auth_domain` spider 属性来控制允许哪些域接收已配置的 HTTP 认证凭据。如果您使用的是 Scrapy 1.8 或更低版本，并且无法升级到 Scrapy 2.5.1 ，则可以改为升级到 Scrapy 1.8.1 。如果您无法升级，请在每个请求的基础上设置 HTTP 认证凭据，例如使用 `w3lib.http.basic_auth_header` 函数将凭据转换为可分配给请求 `Authorization` 标头的值，而不是使用 `HttpAuthMiddleware` 全局定义凭据。(CVE-2021-41125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.72 及之前的 Open-iSCSI rtslib-fb 具有 /etc/target/saveconfig.json 的弱权限，这是因为系统使用了 shutil.copyfile（而非 shutil.copy），因此权限未被保留。(CVE-2020-14019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Radare2 5.8.9 在 libr/bin/bobj.c 的 r_bin_object_set_items 中存在越界读取导致 libr/include/r_endian.h 的 r_read_le32 崩溃。 (CVE-2023-47016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Horde Mime_Viewer 2.2.4 之前版本中， lib/Horde/Mime/Viewer/Ooo.php 允许攻击者通过 OpenOffice 文档执行 XSS 攻击，从而在 Horde Groupware Webmail 版本中造成帐户接管。此问题发生在 XSLT 呈现之后。
    (CVE-2022-26874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的开源运行时。在某些并发事件排序下由于争用条件“wasmtime::Engine”的内部类型注册表容易受到双重取消注册缺陷的影响从而导致错误并且可能发生类型注册表损坏。该注册表损坏可能会在额外的特定并发事件序列之后导致违反 WebAssembly 的控制流完整性 (CFI) 和类型安全。不在多个线程中使用“wasmtime::Engine”的用户不会受到影响。此外，随着时间的推移，只在线程中创建新模块的用户不受影响。重现此缺陷需要在多个线程上同时创建和终止多种类型实例如“wasmtime::FuncType”或“wasmtime::ArrayType”其中所有类型都与同一个“wasmtime::Engine”相关联。 **Wasm 来宾机无法触发此缺陷。** 请参阅下面的“参考”部分获取受影响的 wasmtime 类型相关 API 的列表。wasmtime 在“wasmtime::Engine”中维护类型的内部注册表并且引擎可在线程之间共享。可通过“wasmtime::Module”创建、“wasmtime::FuncType”创建或主机在其中创建函数的许多其他 API 来创建和引用类型请参阅下面的“参考”。这些案例中的每一个都与引擎交互以删除重复的类型信息并管理例如用于在 WebAssembly 的“call_indirect”函数中实现类型检查的类型索引。此缺陷是管理中的争用条件其中内部类型注册表可能损坏从而触发断言或包含无效状态。wasmtime 的类型内部表示有个别的类型如每个主机一个函数维护其已使用次数的注册计数。此外，类型还拥有读写锁背后的引擎内的状态，例如查找/去重信息。此处的争用是检查时间与使用时间 (TOCTOU) 的缺陷其中一个线程会自动减少类型条目的注册计数观察到零注册然后获取锁定以注销该条目。但是在第一个线程观察到零注册计数到它获得该锁定之间其他线程可能执行以下一系列的事件重新注册该类型的另一个副本该副本会对该相同条目进行重复数据删除操作从而使其恢复并增加计数其注册计数；然后终止该类型并减少其注册计数；您会发现注册计数现在为零
    获取类型注册表锁定和 最后取消注册该类型。现在当原始线程最终获取锁定并取消注册条目时这是此条目第二次取消注册。此缺陷最初在 WebAssembly GC 提议的 wasmtime 19 开发中引入。但是此缺陷会影响不使用 GC 提议的用户并且会影响默认配置中的 wasmtime即使 GC 提议禁用也是如此。使用 19.0.0 及 之后的 wasmtime 用户都受到此问题的影响。我们已发布以下 Hasmtime 版本所有版本均具有针对此缺陷的修复* 21.0.2 * 22.0.1 * 23.0.3 * 24.0.1 * 25.0.2。如果您的应用程序同时在多个线程上创建和终止 wasmtime 类型则无已知的变通方案。建议用户升级到经过修补的版本。 (CVE-2024-47813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞可让远程攻击者在受影响的 Horde Groupware Webmail Edition 安装上执行本地 PHP 文件 5.2.22。用户需要进行身份验证才能利用此漏洞。特定缺陷存在于 edit.php 中。解析 params[template] 参数时进程在将用户提供的路径用于文件操作之前未对其进行正确验证。攻击者可利用此漏洞以及其他漏洞在 www-data 用户环境中执行代码。为 ZDI-CAN-10469。 (CVE-2020-8865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 远程用户可创建特别构建的 M3U 文件、媒体播放列表文件当目标用户加载该文件时将触发内存泄漏从而使 Amarok 2.8.0 继续造成资源白白造成拒绝服务最终允许攻击者造成拒绝服务。 (CVE-2020-13152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，10.0 至 15.2.5、15.3 至 15.3.4 以及 15.4 至 15.4.1 的所有版本均受此影响。未经授权的用户可以在项目中创建问题。(CVE-2022-3066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.4 之前的 iOS 受到影响。 11.1.1 之前的 Safari 会受到影响。 Windows 中 7.5 之前的 iCloud 受到影响。 Windows 中低于 12.7.5 的iTunes 受到影响。低于 11.4 的tvOS 会受到影响。 4.3.1 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 XPDF 提交 ffaf11c 通过位于 /xpdf/Lexer.cc 的 Lexer::getObj(Object*) 包含全局缓冲区溢出。 (CVE-2022-38236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KDE KImageFormats 5.70.0 到 5.81.0 在 XCFImageFormat::loadTileRLE 中存在基于堆栈的缓冲区溢出。
    (CVE-2021-36083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.1.32 和 5.2.6 之前的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-2688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 4 4.9.4 和 phpMyAdmin 5  5.0.1 之前的版本内，用户帐户页面中存在 SQL 注入。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。
    若要访问服务器，攻击者必须拥有有效的 MySQL 帐户。(CVE-2020-5504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpac 1.1.0 中存在通过 gf_svg_delete_attribute_value 函数进行的无效释放漏洞，该漏洞导致分段错误和应用程序崩溃。(CVE-2021-45263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 es_browser_get_variant 函数的 browser.c 中发现一个释放后使用缺陷 (CVE-2024-42326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.12.x 中发现一个问题允许 ARM 客户机操作系统用户通过 XENMEM_add_to_physmap 超级调用造成拒绝服务。 p2m->max_mapped_gfn 由函数 p2m_resolve_translation_fault() 和 p2m_get_entry() 用于健全性检查客户机物理帧。这两个函数中的其余代码将假设存在有效的根表并使用 BUG_ON() 进行检查。函数 p2m_get_root_pointer() 将忽略客户机物理帧顶部未使用的位。这意味着函数 p2m_set_entry() 将为该帧设置别名。然而p2m->max_mapped_gfn 将使用原始帧进行更新。可以将 p2m->max_mapped_gfn 设置得足够高以覆盖导致 p2m_get_root_pointer() 在 p2m_get_entry() 和 p2m_resolve_translation_fault() 中返回 NULL 的帧。
    此外p2m->max_mapped_gfn 上的健全性检查为差一允许最高的映射 +1 被视为有效。然而p2m_get_root_pointer() 将返回 NULL。可通过特别构建的超级调用 XENMEM_add_to_physmap{, _batch}触发此问题随后访问通过健全性检查的地址通过超级调用或直接访问导致 p2m_get_root_pointer() 返回 NULL。
    恶意客户机管理员可造成虚拟机监控程序崩溃，进而导致拒绝服务 (DoS)。Xen 版本 4.8 和更高版本容易受到攻击。只有 Arm 系统易受攻击。x86 系统不受影响。
    (CVE-2019-18423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题影响低于 iOS 12、tvOS 12、watchOS 5、Safari 12、iTunes 12.9 for Windows、iCloud for Windows 7.7的版本。
    (CVE-2018-4359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 13.1、13.2 和 13.3 版本的 GitLab 中发现一个潜在 DOS 漏洞。 将资产更新为版本中链接的 api 包含正则表达式检查，这会导致特定用户提供的值出现指数级回溯，从而导致 CPU 使用率升高。(CVE-2020-13333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxls 1.4.0 的 ole.c 中的 read_MSAT_body 函数存在无效释放问题其允许攻击者通过特制的文件造成拒绝服务应用程序崩溃或可能造成其他不明影响原因是内存管理新与释放不一致在 ole.c 的 ole2_read_header 中。 (CVE-2018-20452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 5.2.36 之前版本、6.0.16 之前版本和 6.1.2 之前版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。
    (CVE-2020-2705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.9.3 之前的版本的 openSUSE Open Build Service 中的 InitializeDevelPackage 函数缺少权限检查允许经身份验证的用户修改他们没有写入权限的程序包。
    (CVE-2018-7689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Radare2 4.5.0 错误解析 PE 文件中的签名信息从而导致 libr/util/x509.c 的 r_x509_parse_algorithmidentifier 中出现分段错误。这是由于 IMAGE_DIRECTORY_ENTRY_SECURITY 中存在畸形的对象标识符所致。 (CVE-2020-17487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
250514	Linux Distros 未修补的漏洞：CVE-2022-22629	high
250513	Linux Distros 未修补的漏洞：CVE-2020-25864	medium
250512	Linux Distros 未修补的漏洞：CVE-2018-20800	medium
250511	Linux Distros 未修补的漏洞：CVE-2022-42309	high
250510	Linux Distros 未修补的漏洞：CVE-2021-44460	medium
250509	Linux Distros 未修补的漏洞：CVE-2019-9027	high
250508	Linux Distros 未修补的漏洞：CVE-2019-20840	high
250507	Linux Distros 未修补的漏洞：CVE-2019-19579	medium
250506	Linux Distros 未修补的漏洞：CVE-2020-28600	high
250505	Linux Distros 未修补的漏洞：CVE-2020-12268	critical
250504	Linux Distros 未修补的漏洞：CVE-2023-1708	critical
250503	Linux Distros 未修补的漏洞：CVE-2023-29419	medium
250502	Linux Distros 未修补的漏洞：CVE-2023-23109	high
250501	Linux Distros 未修补的漏洞：CVE-2024-28578	high
250500	Linux Distros 未修补的漏洞：CVE-2023-2662	medium
250499	Linux Distros 未修补的漏洞：CVE-2020-14650	medium
250498	Linux Distros 未修补的漏洞：CVE-2020-26414	medium
250497	Linux Distros 未修补的漏洞：CVE-2020-6816	medium
250496	Linux Distros 未修补的漏洞：CVE-2022-39422	high
250495	Linux Distros 未修补的漏洞：CVE-2019-14523	high
250494	Linux Distros 未修补的漏洞：CVE-2025-2761	high
250493	Linux Distros 未修补的漏洞：CVE-2021-46041	medium
250492	Linux Distros 未修补的漏洞：CVE-2021-41303	critical
250491	Linux Distros 未修补的漏洞：CVE-2025-48708	low
250490	Linux Distros 未修补的漏洞：CVE-2022-35060	medium
250489	Linux Distros 未修补的漏洞：CVE-2021-45482	medium
250488	Linux Distros 未修补的漏洞：CVE-2019-7282	medium
250487	Linux Distros 未修补的漏洞：CVE-2022-37026	critical
250486	Linux Distros 未修补的漏洞：CVE-2021-41125	medium
250485	Linux Distros 未修补的漏洞：CVE-2020-14019	high
250484	Linux Distros 未修补的漏洞：CVE-2023-47016	high
250483	Linux Distros 未修补的漏洞：CVE-2022-26874	medium
250482	Linux Distros 未修补的漏洞：CVE-2024-47813	low
250481	Linux Distros 未修补的漏洞：CVE-2020-8865	medium
250480	Linux Distros 未修补的漏洞：CVE-2020-13152	medium
250479	Linux Distros 未修补的漏洞：CVE-2022-3066	medium
250478	Linux Distros 未修补的漏洞：CVE-2018-4201	high
250477	Linux Distros 未修补的漏洞：CVE-2022-38236	high
250476	Linux Distros 未修补的漏洞：CVE-2021-36083	medium
250475	Linux Distros 未修补的漏洞：CVE-2018-2688	high
250474	Linux Distros 未修补的漏洞：CVE-2020-5504	high
250473	Linux Distros 未修补的漏洞：CVE-2021-45263	medium
250472	Linux Distros 未修补的漏洞：CVE-2024-42326	medium
250471	Linux Distros 未修补的漏洞：CVE-2019-18423	high
250470	Linux Distros 未修补的漏洞：CVE-2018-4359	high
250469	Linux Distros 未修补的漏洞：CVE-2020-13333	medium
250468	Linux Distros 未修补的漏洞：CVE-2018-20452	high
250467	Linux Distros 未修补的漏洞：CVE-2020-2705	medium
250466	Linux Distros 未修补的漏洞：CVE-2018-7689	medium
250465	Linux Distros 未修补的漏洞：CVE-2020-17487	high

检测

Nessus 的 Misc. 系列

high

medium

medium

high

medium

high

high

medium

high

critical

critical

medium

high

high

medium

medium

medium

medium

high

high

high

medium

critical

low

medium

medium

medium

critical

medium

high

high

medium

low

medium

medium

medium

high

high

medium

high

high

medium

medium

high

high

medium

high

medium

medium

high