Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gatsby 是一个基于React 的免费开源框架可帮助开发人员构建网站和应用程序。
    低于版本 5.25.1 和 6.3.2 的gatsby-transformer-remark 插件将输入传递到“gray-matter” npm 程序包在其默认配置中容易受到 JavaScript 注入的影响除非输入经过审查。在数据模式下传递输入时gatsby-transformer-remark 中存在漏洞通过 GraphQL 查询 MarkdownRemark 节点。注入的 JavaScript 在构建服务器的上下文中执行。要利用此漏洞不受信任/未审查的输入需要来自 gatsby-transformer-remark 的文件或添加到由 gatsby-transformer-remark 处理的文件中。“gatsby-transformer-remark@5.25.1”和“gatsby-transformer-remark@6.3.2”中引入了一个修补程序可通过禁用“gray-matter”JavaScript Frontmatter 引擎来缓解 问题。作为一种变通方案，如果必须使用较旧版本的“gatsby-transformer-remark”，则应在处理之前审查传递到插件中的输入。建议 项目将所有 Gatsby 插件升级到最新的主要版本分支以确保及时收到最新的安全更新和缺陷补丁。 (CVE-2023-22491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已替代审查程序允许的 noscript 元素标签Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容。此漏洞已在 1.6.1 中修复。(CVE-2024-53989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 9.4.0 至 9.4.46 版、10.0.0 至 10.0.9 版以及 11.0.0 至 11.0.9 版中，解析 http 方案 URI 的颁发机构段时，Jetty HttpURI 类会将无效输入错误检测为主机名。这在代理方案中可导致失败。(CVE-2022-2047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。 2.11.5 和 2.12.13 之前版本中存在漏洞允许攻击者构建 URL 一旦被任何用户访问就会将任意 Javascript 嵌入 Icinga Web 中并代表该用户执行操作。此问题已在版本 2.11.5 和 2.12.3 的 Icinga Web 2 中得到解决。拥有 Icinga Web 2.12.2 的变通方案是可在应用程序设置中启用内容安全策略。 (CVE-2025-27404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-saml 为 Ruby 提供安全断言标记语言 (SAML) 单点登录 (SSO)。低于版本 1.12.4 和 1.18.0的 ruby-saml 容易受到压缩的 SAML 响应的远程拒绝服务 (DoS)影响。 ruby-saml 使用 zlib 在 SAML 响应被压缩时对其进行解压缩。可通过压缩的断言绕过消息大小检查因为在膨胀之前会检查消息大小而非膨胀之后。此问题可能导致远程拒绝服务 (DoS)。版本 1.12.4 和 1.18.0 修复此问题。 (CVE-2025-25293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 7.0.16 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2024-21110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.0 之前版本的 R gh 程序包以包含来自相应 HTTP 请求的授权标头的数据结构交付 HTTP 响应。 (CVE-2025-54956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用外部格式化工具Apache Thrift Go 客户端库在代码生成期间暴露了命令注入的可能性。受影响的 Apache Thrift 0.9.3 和更早版本已在 Apache Thrift 0.10.0中修复。 (CVE-2016-5397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.18.5之前版本的 Dulwich 在使用 SSH 子进程时允许远程攻击者通过主机名带有初始短划线字符的 ssh URL 执行任意命令此问题与 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-1000116和 相关 CVE-2017-1000117。 (CVE-2017-16228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - follow-redirects 容易受到将私人个人信息泄露给未经授权行为者的影响 (CVE-2022-0155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - axios 容易受到正则表达式复杂性效率低下的影响 (CVE-2021-3749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - prism 容易受到无效正则表达式复杂性的影响 (CVE-2021-3801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Radare2 中发现一个缺陷，其中包含一个命令注入漏洞，此漏洞是在处理 Pebble 应用程序文件时未充分验证输入所导致。攻击者可利用恶意构建的输入，在命令解析期间注入 shell 命令，从而导致在文件处理期间发生意外行为 (CVE-2024-11858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prism 是一个语法突出显示库。一些低于 1.24.0 的语言容易受到正则表达式拒绝服务 (ReDoS) 的影响。当 Prism 用于突出显示不受信任的由用户指定的文本时攻击者可构建需要非常非常长的时间才能突出显示的字符串。此问题已在 Prism v1.24 中修复。作为变通方案不使用 ASCIIDoc 或 ERB 来突出显示不受信任的文本。其他语言不受影响，可用于突出显示不受信任的文本。 (CVE-2021-32723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.16.0 的metadata-extractor 会在解析特别构建的 JPEG 文件时抛出各种未捕获的异常进而可导致应用程序崩溃。可利用此漏洞发动对使用 metadata-extractor 库的服务的拒绝服务攻击。 (CVE-2022-24613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - posix 兼容平台例如 上 Google 的 gRPC 起始版本 1.23 中 TCP 服务器缺少错误处理Linux允许攻击者通过发起大量与服务器的连接来造成拒绝服务。请注意，gRPC C++ Python 和 Ruby 会受到影响，但 gRPC Java 和 Go 不会受到影响。 (CVE-2023-4785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJPEG 是一种开源 JPEG 2000 编解码器。在 OpenJPEG 2.5.3 和更低版本中数据流 p_stream 太短且 p_image 未初始化时对 opj_jp2_read_header 的调用可能会导致 OOB 堆内存写入。 (CVE-2025-54874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: adc: PAC1934: fix accessing out of bounds array index Fix accessing out of bounds array index for average current and voltage measurements. The device itself has only 4 channels, but in sysfs there are fake channels for the average voltages and currents too. (CVE-2024-38631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-21497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复 destroy_previous_session 中的空指针取消引用如果客户端在 kerberos 会话设置阶段设置了 ->PreviousSessionId则会发生空指针取消引用错误。由于尚未设置 sess->user因此 它可将 user 参数作为 NULL 传递至 destroy_previous_session。将在 ksmbd_krb5_authenticate() 中设置 sess->user。因此此修补程序在 ksmbd_krb5_authenticate() 之后移动了 destroy_previous_session()。 (CVE-2025-38191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecdisplayport修复潜在死锁 由于“cros_typec_altmode_data::mutex”的递归锁定获取可能会发生死锁。调用链如下 1. cros_typec_altmode_work() 获取互斥体 2. typec_altmode_vdm() -> dp_altmode_vdm() -> 3. typec_altmode_exit() -> cros_typec_altmode_exit() 4. cros_typec_altmode_exit() 尝试再次获取互斥体防止通过计划“typec_altmode_exit()”调用而不是直接从受互斥体保护的上下文内调用它来延迟“typec_altmode_exit()”调用。 (CVE-2025-38404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm修复扩展 vma 时被覆盖的 uprobe pte 修补程序系列修复了扩展 vma 时被覆盖的 uprobe pte。此修补程序共 4 个 我们遇到由 Syzkaller 触发的缺陷警报如下 BUG Bad rss-counter state mm:00000000b4a60fca type:MM_ANONPAGES val:1 并且我们可以通过下列步骤重现该问题1. 在文件上注册 uprobe零偏移 2。在零偏移 2 处对文件进行 mmap addr1 = mmap(NULL, 2 * 4096, PROT_NONE, MAP_PRIVATE, fd, 0); 3. 将 vma1 的部分 mremap 到新的 vma2addr2 = mremap(addr1, 4096, 2 * 4096, MREMAP_MAYMOVE); 4. mremap(addr2, 4096, 4096, MREMAP_MAYMOVE | MREMAP_FIXED, addr1);在步骤 3中vma1 范围 [addr1, addr1 + 4096] 将被重新映射到范围 [addr2, addr2 + 8192] 的新 vma2并将 uprobe 匿名页面从 vma1 重新映射到 vma2然后取消映射 vma1 范围 [addr1, addr1 + 4096]。在步骤 4中vma2 范围 [addr2, addr2 + 4096] 将重新映射回 addr 范围 [addr1, addr1 + 4096]。由于地址范围 [addr1 + 4096, addr1 + 8192] 仍会映射文件因此需要 vma_merge_new_range 来扩展范围然后在 vma_complete 中执行 uprobe_mmap。由于合并的 vma pgoff 也是零偏移所以它会在合并的 vma 中安装 uprobe 匿名页面。但是，即将推出的 move_page_tables 步骤使用 set_pte_at 将 vma2 uprobe pte 重新映射到合并的 vma 将覆盖合并的 vma 中新的 uprobe pte，并导致该 pte 被孤立。由于 uprobe pte 将重新映射到合并的 vma因此我们可在合并 vma 时删除不必要的 uprobe_mmap。此问题在 linux-6.6.y 中首次发现在社区 中也存在 syzkaller
    https://lore.kernel.org/all/000000000000ada39605a5e71711@google.com/T/ (CVE-2025-38207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android Linux 内核的多个函数中存在一种可能因释放后使用而损坏内存的方法。这可能会导致本地权限提升，且无需其他执行权限。恶意利用无需用户交互。Product: AndroidVersions: Android 内核Android ID: A-257443051References: 上游内核 (CVE-2023-20937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/gic-v2m阻止 gicv2m_get_fwnode() 的释放后使用使用 ACPIgicv2m_get_fwnode() 会如 pci_msi_get_fwnode_cb() 注册到 pci 子系统中可在 PCI 主机桥接探测期间在运行时得到调用。但是回调在向 PCI 子系统注册时会被错误地标记为 __init导致其被释放并且可能触发无法处理虚拟地址 ffff8000816c0400 gicv2m_get_fwnode+0x0/0x58 (P) pci_set_bus_msi_domain+0x74/ 上的内核分页请求0x88 pci_register_host_bridge+0x194/0x548 这可在具有 ACPI 引导的 Juno 板上轻松重现。保留该函数以供以后使用。 (CVE-2025-37819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath6kl删除针对错误固件输入的 WARN 如果固件提供错误输入则与驱动程序此时的堆栈无关等因此 WARN_ON() 不会添加任何值。这是现在最常见的 syzbot 报告中的一种。只需打印消息即可额外获得打印尺寸信息。
    (CVE-2025-38406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Avoid race between dcn35_set_drr() and dc_state_destruct() dc_state_destruct() nulls the resource context of the DC state.
    The pipe context passed to dcn35_set_drr() is a member of this resource context. If dc_state_destruct() is called parallel to the IRQ processing (which calls dcn35_set_drr() at some point), we can end up using already nulled function callback fields of struct stream_resource. The logic in dcn35_set_drr() already tries to avoid this, by checking tg against NULL. But if the nulling happens exactly after the NULL check and before the next access, then we get a race. Avoid this by copying tg first to a local variable, and then use this variable for all the operations. This should work, as long as nobody frees the resource pool where the timing generators live. (cherry picked from commit 0607a50c004798a96e62c089a4c34c220179dcb5) (CVE-2024-46850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: typec: tcpci: fix NULL pointer issue on shared irq case The tcpci_irq() may meet below NULL pointer dereference issue: [ 2.641851] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000010 [ 2.641951] status 0x1, 0x37f [ 2.650659] Mem abort info: [ 2.656490] ESR = 0x0000000096000004 [ 2.660230] EC = 0x25: DABT (current EL), IL = 32 bits [ 2.665532] SET = 0, FnV = 0 [ 2.668579] EA = 0, S1PTW = 0 [ 2.671715] FSC = 0x04: level 0 translation fault [ 2.676584] Data abort info: [ 2.679459] ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 [ 2.684936] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 2.689980] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 2.695284] [0000000000000010] user address but active_mm is swapper [ 2.701632] Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP [ 2.707883] Modules linked in: [ 2.710936] CPU: 1 UID: 0 PID: 87 Comm: irq/111-2-0051 Not tainted 6.12.0-rc6-06316-g7f63786ad3d1-dirty #4 [ 2.720570] Hardware name: NXP i.MX93 11X11 EVK board (DT) [ 2.726040] pstate: 60400009 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 2.732989] pc : tcpci_irq+0x38/0x318 [ 2.736647] lr : _tcpci_irq+0x14/0x20 [ 2.740295] sp :
    ffff80008324bd30 [ 2.743597] x29: ffff80008324bd70 x28: ffff800080107894 x27: ffff800082198f70 [ 2.750721] x26: ffff0000050e6680 x25: ffff000004d172ac x24: ffff0000050f0000 [ 2.757845] x23: ffff000004d17200 x22:
    0000000000000001 x21: ffff0000050f0000 [ 2.764969] x20: ffff000004d17200 x19: 0000000000000000 x18:
    0000000000000001 [ 2.772093] x17: 0000000000000000 x16: ffff80008183d8a0 x15: ffff00007fbab040 [ 2.779217] x14: ffff00007fb918c0 x13: 0000000000000000 x12: 000000000000017a [ 2.786341] x11: 0000000000000001 x10:
    0000000000000a90 x9 : ffff80008324bd00 [ 2.793465] x8 : ffff0000050f0af0 x7 : ffff00007fbaa840 x6 :
    0000000000000031 [ 2.800589] x5 : 000000000000017a x4 : 0000000000000002 x3 : 0000000000000002 [ 2.807713] x2 : ffff80008324bd3a x1 : 0000000000000010 x0 : 0000000000000000 [ 2.814838] Call trace: [ 2.817273] tcpci_irq+0x38/0x318 [ 2.820583] _tcpci_irq+0x14/0x20 [ 2.823885] irq_thread_fn+0x2c/0xa8 [ 2.827456] irq_thread+0x16c/0x2f4 [ 2.830940] kthread+0x110/0x114 [ 2.834164] ret_from_fork+0x10/0x20 [ 2.837738] Code: f9426420 f9001fe0 d2800000 52800201 (f9400a60) This may happen on shared irq case. Such as two Type-C ports share one irq. After the first port finished tcpci_register_port(), it may trigger interrupt.
    However, if the interrupt comes by chance the 2nd port finishes devm_request_threaded_irq(), the 2nd port interrupt handler will run at first. Then the above issue happens due to tcpci is still a NULL pointer in tcpci_irq() when dereference to regmap. devm_request_threaded_irq() <-- port1 irq comes disable_irq(client->irq); tcpci_register_port() This will restore the logic to the state before commit (77e85107a771 usb: typec: tcpci: support edge irq). However, moving tcpci_register_port() earlier creates a problem when use edge irq because tcpci_init() will be called before devm_request_threaded_irq(). The tcpci_init() writes the ALERT_MASK to the hardware to tell it to start generating interrupts but we're not ready to deal with them yet, then the ALERT events may be missed and ALERT line will not recover to high level forever. To avoid the issue, this will also set ALERT_MASK register after devm_request_threaded_irq() return. (CVE-2024-57914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件可在用户的计算机上运行命令时未显示可执行文件警告。 *注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。*该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中存在漏洞组件服务器Federated。支持的版本中受影响的是 8.0.25 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothbtnxpuart修复发布固件期间的内核错误。这修复了在压力测试场景中发布 固件期间发现的内核错误其中 WLAN 和 BT 固件下载同时进行并且由于硬件缺陷芯片仅发出 1 个引导加载程序签名。驱动程序在收到引导加载程序签名时会进入固件下载模式但由于未检测到后续的引导加载程序签名因此不会请求固件文件。60 秒后当固件下载超时时release_firmware 会造成内核错误。 [ 2601.949184] 无法处理虚拟地址 0000312e6f006573 处的内核分页请求 [ 2601.992076] user pgtable: 4k 页面、48 位 VA、 pgdp=0000000111802000 [ 2601.992080] [0000312e6f006573] pgd=0000000000000000、p4d=0000000000000000 [ 2601.992087] 内部错误: Oops: 0000000096000021 [#1] PREEMPT SMP [ 2601.992091] Modules linked in: algif_hash algif_skcipher af_alg btnxpuart(O) pciexxx(O) mlan(O) overlay fsl_jr_uio caam_jr caamkeyblob_desc caamhash_desc caamalg_desc crypto_engine authenc libdes crct10dif_ce polyval_ce snd_soc_fsl_easrc snd_soc_fsl_asoc_card imx8_media_dev(C) snd_soc_fsl_micfil polyval_generic snd_soc_fsl_xcvr snd_soc_fsl_sai snd_soc_imx_audmux snd_soc_fsl_asrc snd_soc_imx_card snd_soc_imx_hdmi snd_soc_fsl_aud2htx snd_soc_fsl_utils imx_pcm_dma dw_hdmi_cec flexcan can_dev [ 2602.001825] CPU: 2 PID:
    20060 Commhciconfig 受污染GCO 6.6.23-lts-next-06236-gb586a521770e #1 [ 2602.010182] 硬件名称
    NXP i.MX8MPlus EVK 板 (DT) [ 2602.010185] pstate60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 2602.010191] pc _raw_spin_lock+0x34/0x68 [ 2602.010201] lr free_fw_priv+0x20/0xfc [2602.020561] sp ffff800089363b30 [ 2602.020563] x29ffff800089363b30 x28ffff0000d0eb5880 x27
    0000000000000000 [ 2602.020570] x26: 0000000000000000 x25: ffff0000d728b330 x24: 0000000000000000 [2602.020577] x23: ffff0000dc856f38 [ 2602.033797] x22: ffff800089363b70 x21: ffff0000dc856000 [2602.033802] x20: ff00312e6f006573 x19: ffff0000d0d9ea80 x18: 0000000000000000 [ 2602.033809] x17:
    0000000000000000 x160000000000000000 x150000aaaad80dd480 [ 2602.083320] x14: 0000000000000000 x13
    00000000000001b9 x12: 0000000000000002 [ 2602.083326] x11: 0000000000000000 x10: 0000000000000a60 x9 :
    ffff800089363a30 [ 2602.083333] x8 : ffff0001793d75c0 x7 : ffff0000d6dbc400 x6 : 0000000000000000 [2602.083339] x5 : 00000000410fd030 x4 : 0000000000000000 x3 : 0000000000000001 [ 2602.083346] x2 :
    0000000000000000 x1 : 0000000000000001 x0 : ff00312e6f006573 [ 2602.083354] 调用跟踪 [ 2602.083356]
    _raw_spin_lock+0x34/0x68 [ 2602.083364] release_firmware+0x48/0x6c [ 2602.083370] nxp_setup+0x3c4/0x540 [btnxpuart] [ 2602.083383] hci_dev_open_sync+0xf0/0xa34 [ 2602.083391] hci_dev_open+0xd8/0x178 [2602.083399] hci_sock_ioctl+ 0x3b0/0x590 [ 2602.083405] sock_do_ioctl+0x60/0x118 [ 2602.083413] sock_ioctl+0x2f4/0x374 [ 2602.091430] __arm64_sys_ioctl+0xac/0xf0 [ 2602.091437] invoke_syscall+0x48/0x110 [ 2602.091445] el0_svc_common.constprop.0+0xc0 /0xe0 [ 2602.091452] do_el0_svc+0x1c/0x28 [ 2602.091457] el0_svc+0x40/0xe4 [ 2602.091465] el0t_64_sync_handler+0x120/0x12c [ 2602.091470] el0t_64_sync+0x190/0x194 (CVE-2025-22102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - igc修复 PTM 周期触发逻辑 在触发 PTM 周期时进行写入以清除 PTM 状态“valid”位会导致不可靠的 PTM 操作。要修复此问题请在每个 PTM 事务后清除 PTM“触发”和状态。通过执行以下命令可重现此问题 $ sudo phc2sys -R 1000 -O 0 -i tsn0 -m 注意1000 hz (-R 1000) 虽然太大了不切实际但仍提供快速重现问题的方式。
    PHC2SYS 退出并提示 ioctl PTP_OFFSET_PRECISE当 PTM 事务失败时连接超时 此修补程序还修复在支持 PTM 的系统上kdump 内核中加载 igc 驱动程序时igc_probe() 中的挂起。在基础内核中运行的 igc 驱动程序在 igc_probe() 中启用了 PTM 触发器。因此驱动程序始终处于 PTM 触发模式除非是在手动触发 PTM 周期的短暂时期。
    发生崩溃时在启用 PTM 触发器的同时 NIC 会被重置。由于硬件问题NIC 随后处于错误的总线主控状态并且不处理寄存器读取/写入。在 kdump 内核中运行 igc_probe() 时对 NIC 寄存器的首个寄存器访问会挂起驱动程序探测并最终中断 kdump。安装此修补程序后igc 在大部分时间禁用 PTM 触发器当手动触发 PTM 周期时仅在极短的时间内 (10 - 100 us) 启用触发器。在 PTM 触发期间发生崩溃的几率不为 0而是大大降低。 (CVE-2025-37875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: v4l: async: Fix duplicated list deletion The list deletion call dropped here is already called from the helper function in the line before. Having a second list_del() call results in either a warning (with CONFIG_DEBUG_LIST=y): list_del corruption, c46c8198->next is LIST_POISON1 (00000100) If CONFIG_DEBUG_LIST is disabled the operation results in a kernel error due to NULL pointer dereference. (CVE-2023-52459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PMEM修复 em_compute_costs() 中潜在的除零错误 当设备为非 CPU 类型时table[i].performance 不会在之前的 em_init_performance() 中初始化进而导致除以计算 em_compute_costs() 中的成本时为零。由于“成本”算法仅用于 EAS 能效计算且当前其他设备驱动程序未加以利用因此我们应将
    _is_cpu_device(dev) 检查以防止此除以零问题。 (CVE-2025-38297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: nft_payload: incorrect arithmetics when fetching VLAN header bits If the offset + length goes over the ethernet + vlan header, then the length is adjusted to copy the bytes that are within the boundaries of the vlan_ethhdr scratchpad area. The remaining bytes beyond ethernet + vlan header are copied directly from the skbuff data area. Fix incorrect arithmetic operator: subtract, not add, the size of the vlan header in case of double-tagged packets to adjust the length accordingly to address CVE-2023-0179. (CVE-2023-53033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux PV 设备前端容易受到后端攻击 [此 CNA 信息记录与多个 CVE 相关；文本说明了哪些方面/漏洞对应于哪些 CVE]。多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040  blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生可由后端触发的拒绝服务 (DoS) 情况。CVE-2022-23042 (CVE-2022-23039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ixgbe: Fix NULL pointer dereference in ethtool loopback test The ixgbe driver currently generates a NULL pointer dereference when performing the ethtool loopback test. This is due to the fact that there isn't a q_vector associated with the test ring when it is setup as interrupts are not normally added to the test rings. To address this I have added code that will check for a q_vector before returning a napi_id value. If a q_vector is not present it will return a value of 0. (CVE-2021-46916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.15 到 5.195.19.2之前的 Linux 内核 的 ksmbd 中发现一个问题。 fs/ksmbd/smb2misc.c 在 SMB2_TREE_CONNECT 中存在越界读取和 OOPS。 (CVE-2022-47938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 137 和 Thunderbird 137 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 138 和 Thunderbird < 138。(CVE-2025-4092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确限制挂载命名空间，这允许本地用户通过先在 FUSE 文件系统上挂载 aufs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-2853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal Core 的漏洞允许文件操纵。此问题影响 Drupal Core：低于 10.0.0 的 10.2.10。(CVE-2024-11942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv4if (!type) continue; 阻止 ip_metrics_convert() 中潜在的 spectre v1 小工具if (type > RTAX_MAX) return -EINVAL; ...metrics[type - 1] = val; @type 被用作数组索引时我们需要防止 cpu 推测或存在泄漏内核内存内容的风险。 (CVE-2023-52997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: bcm: rpi: Assign ->num before accessing ->hws Commit f316cdff8d67 (clk: Annotate struct clk_hw_onecell_data with __counted_by) annotated the hws member of 'struct clk_hw_onecell_data' with __counted_by, which informs the bounds sanitizer about the number of elements in hws, so that it can warn when hws is accessed out of bounds. As noted in that change, the __counted_by member must be initialized with the number of elements before the first array access happens, otherwise there will be a warning from each access prior to the initialization because the number of elements is zero. This occurs in raspberrypi_discover_clocks() due to ->num being assigned after ->hws has been accessed: UBSAN: array-index-out-of-bounds in drivers/clk/bcm/clk-raspberrypi.c:374:4 index 3 is out of range for type 'struct clk_hw *[] __counted_by(num)' (aka 'struct clk_hw *[]') Move the ->num initialization to before the first access of ->hws, which clears up the warning. (CVE-2024-39461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：RDMA/hfi1: fix potential memory leak in setup_base_ctxt() setup_base_ctxt() allocates a memory chunk for uctxt->groups with hfi1_alloc_ctxt_rcv_groups(). When init_user_ctxt() fails, uctxt->groups is not released, which will lead to a memory leak. We should release the uctxt->groups with hfi1_free_ctxt_rcv_groups() when init_user_ctxt() fails. (CVE-2022-50134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: rds: Fix possible NULL-pointer dereference In rds_rdma_cm_event_handler_cmn() check, if conn pointer exists before dereferencing it as rdma_set_service_type() argument Found by Linux Verification Center (linuxtesting.org) with SVACE.
    (CVE-2023-52573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：sched_ext: Fix invalid irq restore in scx_ops_bypass() While adding outer irqsave/restore locking, 0e7ffff1b811 (scx: Fix raciness in scx_ops_bypass()) forgot to convert an inner rq_unlock_irqrestore() to rq_unlock() which could re-enable IRQ prematurely leading to the following warning: raw_local_irq_restore() called with IRQs enabled WARNING: CPU: 1 PID: 96 at kernel/locking/irqflag-debug.c:10 warn_bogus_irq_restore+0x30/0x40 ...
    Sched_ext: create_dsq (enabling) pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc :
    warn_bogus_irq_restore+0x30/0x40 lr : warn_bogus_irq_restore+0x30/0x40 ... Call trace:
    warn_bogus_irq_restore+0x30/0x40 (P) warn_bogus_irq_restore+0x30/0x40 (L) scx_ops_bypass+0x224/0x3b8 scx_ops_enable.isra.0+0x2c8/0xaa8 bpf_scx_reg+0x18/0x30 ... irq event stamp: 33739 hardirqs last enabled at (33739): [<ffff8000800b699c>] scx_ops_bypass+0x174/0x3b8 hardirqs last disabled at (33738):
    [<ffff800080d48ad4>] _raw_spin_lock_irqsave+0xb4/0xd8 Drop the stray _irqrestore(). (CVE-2024-57891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253085	Linux Distros 未修补的漏洞：CVE-2023-22491	medium
253084	Linux Distros 未修补的漏洞：CVE-2024-53989	low
253083	Linux Distros 未修补的漏洞：CVE-2022-2047	low
253082	Linux Distros 未修补的漏洞：CVE-2025-27404	medium
253081	Linux Distros 未修补的漏洞：CVE-2025-25293	high
253080	Linux Distros 未修补的漏洞：CVE-2024-21110	high
253079	Linux Distros 未修补的漏洞：CVE-2025-54956	low
253078	Linux Distros 未修补的漏洞：CVE-2016-5397	high
253077	Linux Distros 未修补的漏洞：CVE-2017-16228	critical
253076	Linux Distros 未修补的漏洞：CVE-2022-0155	medium
253075	Linux Distros 未修补的漏洞：CVE-2021-3749	high
253074	Linux Distros 未修补的漏洞：CVE-2021-3801	medium
253073	Linux Distros 未修补的漏洞：CVE-2024-11858	high
253072	Linux Distros 未修补的漏洞：CVE-2021-32723	medium
253071	Linux Distros 未修补的漏洞：CVE-2022-24613	medium
253070	Linux Distros 未修补的漏洞：CVE-2023-4785	high
253069	Linux Distros 未修补的漏洞：CVE-2025-54874	high
253041	Linux Distros 未修补的漏洞：CVE-2024-38631	high
253040	Linux Distros 未修补的漏洞：CVE-2025-21497	medium
253039	Linux Distros 未修补的漏洞：CVE-2022-26381	high
253038	Linux Distros 未修补的漏洞：CVE-2025-38191	medium
253037	Linux Distros 未修补的漏洞：CVE-2025-38404	medium
253036	Linux Distros 未修补的漏洞：CVE-2025-38207	high
253035	Linux Distros 未修补的漏洞：CVE-2023-20937	high
253034	Linux Distros 未修补的漏洞：CVE-2025-37819	high
253033	Linux Distros 未修补的漏洞：CVE-2025-38406	high
253032	Linux Distros 未修补的漏洞：CVE-2024-46850	medium
253031	Linux Distros 未修补的漏洞：CVE-2024-57914	medium
253030	Linux Distros 未修补的漏洞：CVE-2023-5727	medium
253029	Linux Distros 未修补的漏洞：CVE-2021-2354	medium
253028	Linux Distros 未修补的漏洞：CVE-2025-22102	medium
253027	Linux Distros 未修补的漏洞：CVE-2025-37875	medium
253026	Linux Distros 未修补的漏洞：CVE-2023-52459	medium
253025	Linux Distros 未修补的漏洞：CVE-2025-38297	medium
253024	Linux Distros 未修补的漏洞：CVE-2023-53033	medium
253023	Linux Distros 未修补的漏洞：CVE-2022-23039	high
253022	Linux Distros 未修补的漏洞：CVE-2021-46916	medium
253021	Linux Distros 未修补的漏洞：CVE-2022-47938	medium
253020	Linux Distros 未修补的漏洞：CVE-2022-29909	high
253019	Linux Distros 未修补的漏洞：CVE-2025-4092	medium
253018	Linux Distros 未修补的漏洞：CVE-2024-3864	high
253017	Linux Distros 未修补的漏洞：CVE-2016-2853	high
253016	Linux Distros 未修补的漏洞：CVE-2018-14610	medium
253015	Linux Distros 未修补的漏洞：CVE-2024-11942	medium
253014	Linux Distros 未修补的漏洞：CVE-2023-52997	medium
253013	Linux Distros 未修补的漏洞：CVE-2024-39461	medium
253012	Linux Distros 未修补的漏洞：CVE-2022-50134	medium
253011	Linux Distros 未修补的漏洞：CVE-2023-52573	medium
253010	Linux Distros 未修补的漏洞：CVE-2019-9795	critical
253009	Linux Distros 未修补的漏洞：CVE-2024-57891	medium

检测

Nessus 的 Misc. 系列

medium

low

low

medium

high

high

low

high

critical

medium

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

critical

medium