Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于会话资源管理不当 RMQTT Broker 0.4.0 容易受到拒绝服务 (DoS) 影响。
    通过建立和维护大量的长期恶意发布/订阅会话攻击者可耗尽系统内存并使后台程序崩溃。 (CVE-2024-36856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。经过认证的用户可通过更改其首选项来执行 SQL 注入。升级到 10.0.17。 (CVE-2024-45608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 parseSWF_DEFINEBUTTON 中发现的内存泄漏问题允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2024-24146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。低于 v6.3.1 的 ampache 中的存储型跨站脚本 (XSS) 漏洞允许远程攻击者通过对 /preferences.php?action=admin_update_preferences 的 post 请求中的 serval 参数构建的负载执行代码。此漏洞已在 6.3.1 中修复。(CVE-2024-28853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Jerryscript 提交 cefd391 包含通过 ecma_free_string_list 中的 ECMA_STRING_IS_REF_EQualS_TO_ONE (string_p) 造成的断言失败。 (CVE-2024-33255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者在 OTRS 系统配置模块和 ((OTRS)) Community Edition 中以管理员权限不当中和输入“跨站脚本”允许在系统配置中针对其他管理员执行跨站脚本 (XSS) 。此问题会影响* 从 7.0.X 到 7.0.50 的 OTRS * OTRS 8.0.X * OTRS 2023.X * 从 2024.X 到 2024.5.X 的 OTRS * ((OTRS)) Community Edition基于 ((OTRS)) Community Edition 的 6.0.x 产品也很可能受到影响 (CVE-2024-43442

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.4.0之前的 Roundup 中classhelpers (_generic.help.html) 允许 XSS。 (CVE-2024-39124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 parseSWF_FREECHARACTER 中发现的内存泄漏问题允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2024-24148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nomad Community 和 Nomad Enterprise (Nomad) 卷规格容易受到通过未经授权的容器存储接口 (CSI) 卷写入创建的任意跨命名空间卷的影响。标识为 CVE-2024-10975的此漏洞已在 Nomad Community Edition 中修复 1.9.2 和 Nomad Enterprise 1.9.2、 1.8.7和 1.7.15。 (CVE-2024-10975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.6.0 之前的 TinyMCE 版本受到一个存储的跨站脚本漏洞的影响。未经身份验证的远程攻击者可能会在编辑器中插入特制的 HTML从而导致在其他用户的浏览器中执行任意 JavaScript。 (CVE-2024-21911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr v21.0.0-beta 的产品模块中有一个跨站脚本 (XSS) 漏洞允许攻击者通过注入“标题”参数中的构建负载执行任意 Web 脚本或 HTMl。
    (CVE-2024-55228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools v0.9.2 位于 lib/swf5compiler.flex 的函数 LineText 中发现全局缓冲区溢出漏洞。 (CVE-2024-25165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk GmbH 的 Checkmk 版本 <2.3.0p22、<2.2.0p37 和 <2.1.0p50 (EOL) 版本的日志文件中插入敏感信息造成远程站点机密被写入本地站点用户可访问的 Web 日志文件中。
    (CVE-2024-47094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 中发现一个缺陷其中使用 Patternbank 类的 innerForbidCircularReferences 函数的大型递归可能会导致 Elasticsearch 节点崩溃。恶意用户需要拥有已分配有 read_pipeline Elasticsearch 群集的权限才能进行成功攻击。
    (CVE-2024-52980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 19.0.2 之前的 Dolibarr 的 htdocs/compta/paiment/card.php 中存在的反射型跨站脚本 (XSS) 漏洞允许远程攻击者通过注入 fcip 参数中的构建负载来注入任意 Web 脚本或 HTML。 (CVE-2024-34051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elastic Engineering 发现当 elasticsearch-certutil CLI 工具与 csr 选项一起使用以创建新的证书签名请求时即使传递 --pass 参数生成的相关私钥也会以未加密的方式存储在磁盘上在命令调用中。
    (CVE-2024-23444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.3.0p14、2.2.0p33、2.1.0p47 的 Checkmk 版本和 2.0.0 (EOL) 中配置了 SLA 列的视图页面中存在 XSS 允许恶意用户通过将 HTML 元素注入 SLA 列标题来执行任意脚本。当其他用户克隆视图页面时这些脚本可以被执行。
    (CVE-2024-38859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Guacamole 1.5.5 和更早版本的终端仿真器未正确验证通过 SSH 等基于文本的协议从服务器接收的控制台代码。如果恶意用户拥有对基于文本的连接的访问权限特别构建的控制台代码序列可允许以正在运行的 guacd 进程的权限执行任意代码。建议用户升级为已修复此问题的 1.6.0 版。(CVE-2024-35164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 swftools 0.9.2 会通过 swftools/lib/action/compile.c 中的函数 bufferWriteData 包含释放后使用堆内存。 (CVE-2024-22920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Meshtastic 是一种开源、离网、去中心化的网状网络，专为在价格合理的低功耗设备上运行而构建。Meshtastic 固件是更广泛的 项目的开源固件实现。固件的远程硬件模块未进行正确检查以确保收到的远程硬件控制消息有效。已在版本 2.5.1 中解决此问题。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-47079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 2.3.0b4 (beta)、2.2.0p24、2.1.0p41 之前的 mk_informix Checkmk 代理插件中以及 2.0.0 (EOL) 中最小权限违反和对不可信输入的依赖允许本地用户升级权限。
    (CVE-2024-28824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 最高版本 19.0.0 的 Dolibarr ERP CRM 中的安装过程期间缺少审查允许具有邻近网络访问权限的攻击者通过特别构建的输入执行任意代码。
    (CVE-2024-29477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.3.0p7 和 2.2.0p28 版本的 Checkmk 中的某些确认弹出窗口存在存储型 XSS 允许 Checkmk 用户通过将 HTML 元素注入确认弹出窗口中显示的某些用户输入字段来执行任意脚本。 (CVE-2024-28831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.3.11 之前的 Lektor 未审查 DB 路径遍历。因此如果受害者的 web 浏览器访问不受信任的网站该网站使用 JavaScript 向本地主机端口 5000 发送请求并且 web 浏览器与lektor 服务器命令。 (CVE-2024-28335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款开源资产和 IT 管理软件包可以提供 ITIL 服务桌面功能、许可证跟踪和软件审计。未经认证的用户可向 GLPI 技术人员提供恶意链接以利用电缆表单中的反射型 XSS 漏洞。升级到 10.0.17。 (CVE-2024-45610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对低于 2.3.0b5 (beta) 的 Checkmk 、2.2.0p26、2.1.0p43 之前的 Checkmk 以及 Checkmk 中的某些认证方法过度认证尝试的限制不正确 2.0.0 (EOL) 促进密码暴力破解。
    (CVE-2024-28825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。经过认证的用户可访问其具有读取访问权限的项目中的敏感字段数据。已在版本 10.0.13 中修补此问题。(CVE-2024-27930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OTRS 和 ((OTRS)) Community Edition 中的文件上传功能存在一个路径遍历漏洞。此问题允许经过认证的代理或客户用户将可能有害的文件上传到 web 服务器可访问的目录从而可能导致执行本地代码如 Perl 脚本。此问题影响 OTRS从 7.0.X 到 7.0.49、 8.0.X、 2023.X从 2024.X 到 2024.3.2(OTRS) Community Edition从 6.0.1 到 6.0.34。 (CVE-2024-23793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-tuf 是 The Update Framework (TUF) 的 Go 实现。go-tuf 客户端不一致地跟踪委派。例如，如果目标委派到 A 和 B，B 委派到 C，则客户端应按照 A、B、C 的顺序跟踪委派，但可能会错误地跟踪委派 B->C->A。此漏洞已在 2.0.1中修复。 (CVE-2024-47534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Zoom Workplace 版本低于 6.5.0。因此，该应用程序受到 ZSB-25031 公告中提及的漏洞影响。

  - 某些 Zoom Workplace 客户端中的缓冲区溢出漏洞可能允许经过身份验证的用户通过网络访问发起拒绝服务攻击。用户可以通过应用 https://zoom.us/download 中的最新更新来帮助确保自身安全。(CVE-2025-49458)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-71 中所述多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到错误输入验证漏洞的影响可导致应用程序拒绝服务。攻击者可通过提供特制的输入利用此漏洞造成应用程序崩溃或不响应。若要利用此问题，并不需要用户交互。(CVE-2025-49554)

  - Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到 跨站请求伪造的影响(CSRF) 漏洞从而导致权限升级。高权限的攻击者可诱骗受害者在已经过身份验证的 Web 应用程序上执行非预期操作从而可能允许未经授权的访问或修改敏感数据。利用此问题需要用户进行交互即受害者必须访问恶意网站或点击特制的链接。范围已更改。 (CVE-2025-49555)

  - Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到存储的跨站脚本的影响(XSS) 漏洞低权限的攻击者可利用该漏洞在易受攻击的表单字段中注入恶意脚本。这些脚本可用于提升应用程序内的权限或危害敏感用户数据。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-49557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k修复 ath11k_mac_op_set_bitrate_mask() 中的 sleep-in-atomic ath11k_mac_disable_peer_fixed_rate() 作为迭代器传递到 ieee80211_iterate_stations_atomic()。
    请注意在这种情况下迭代器需要是原子的但 ath11k_mac_disable_peer_fixed_rate() 不会跟随它因为它可能会休眠。Consequently below warning is seen: BUG: sleeping function called from invalid context at wmi.c:304 Call Trace: <TASK> dump_stack_lvl __might_resched.cold ath11k_wmi_cmd_send ath11k_wmi_set_peer_param ath11k_mac_disable_peer_fixed_rate ieee80211_iterate_stations_atomic ath11k_mac_op_set_bitrate_mask.cold Change to ieee80211_iterate_stations_mtx() to fix this issue. 经测试：WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 (CVE-2025-39732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 该函数需要先检查最小文件句柄长度然后才能访问嵌入的文件句柄。 (CVE-2025-39730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm: swap: fix potential buffer overflow in setup_clusters() In setup_swap_map(), we only ensure badpages are in range (0, last_page]. As maxpages might be < last_page, setup_clusters() will encounter a buffer overflow when a badpage is >= maxpages. Only call inc_cluster_info_page() for badpage which is < maxpages to fix the issue.
    (CVE-2025-39727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.0.2。因此如公告 NXSA-AHV-10.3.0.2 所述受到多个漏洞的影响。

  - 在 3.50.2 之前的 SQLite 版本中存在一个漏洞其中聚合术语的数量可能超过可用列的数量。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - internetarchive 是 Archive.org 的 Python 和命令行接口。在 5.5.0 和更低版本中在 internetarchive 库的 File.download() 方法中存在一个目录遍历路径遍历漏洞。file.download() 方法未正确审查用户提供的文件名或验证最终下载路径。恶意构建的文件名中可包含路径遍历序列如 ../../../../windows/system32/file.txt或非法字符处理这些字符时将导致在权限之外写入文件。预期的目标目录。攻击者可能覆写重要的系统文件或应用程序配置文件从而导致拒绝服务、权限提升或远程代码执行漏洞具体取决于使用库的上下文。此漏洞对于 Windows 系统的用户影响尤其严重但所有操作系统都会受到影响。此问题已在 5.5.1 版本中修复。(CVE-2025-58438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - sqlite3 - None (CVE-2025-7709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 14.8.2 的 ImageMagick 版本包含不安全函数SeekBlob() 允许在不增加容量的情况下将流偏移推进到当前结尾之外 WriteBlob() 之后扩展量程 + 长度已分期而非偏移 + 长度复制到 数据 + 偏移。当偏移范围时，副本会以超出分配范围的内存为目标，从而在 64 位版本上产生确定性的堆写入。不需要 2 算术封装、外部委派或策略设置。此缺陷已在版本 14.8.2 中修复。
    (CVE-2025-57807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediairis修复空指针取消引用 smatch 报告的警告指出可能存在空指针取消引用其中 API iris_hfi_gen2_handle_system_error 的参数之一有时可为空。
    要修复此问题请添加检查以验证传递的参数在访问其成员之前不为空。
    (CVE-2025-39708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi使 insn_rw_emulate_bits() 处理 insn->n 示例 “insn_rw_emulate_bits()”函数用作具有“INSN_BITS”但没有“INSN_READ”处理程序的子设备的“INSN_READ”指令的默认处理程序。同样如果子设备具有“INSN_BITS”但没有“INSN_WRITE”的处理程序则将其用作“INSN_WRITE”指令的默认处理程序。它的工作方式是使用构建的“INSN_BITS”指令来仿真“INSN_READ”或“INSN_WRITE”指令处理。但是“INSN_READ”和“INSN_WRITE”指令应该能够读取或写入“insn->n”值所指示的多个示例但“insn_rw_emulate_bits()”当前仅处理一个示例。对于“INSN_READ”comedi 核心会将“insn->n”示例复制回用户空间。“insn->n”大于 1 时触发了 KASAN kernel-infoleak 错误但正在 comedi 核心的其他地方更广泛地修复此问题。使“insn_rw_emulate_bits()”或者处理“insn->n”示例或返回错误，以符合对“INSN_READ”和“INSN_WRITE”处理程序的一般预期。 (CVE-2025-39686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 Syzbot 报告 MDIO 总线初始化中的位移越界异常。PHY 地址应掩码为 5 位 (0-31)。如果没有此掩码则可使用无效的 PHY 地址从而可能导致 MDIO 总线操作出现问题。通过使用 0x1f（十进制）掩码 PHY 地址以确保其位于有效范围内，可修复此问题。
    (CVE-2025-38736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/cpu/hygon在 bsp_init 帮助程序中添加缺失的 resctrl_cpu_detect() 自 923f3a2b48bd 之后x86/resctrl在启动期间查询 LLC 监控属性一次 resctrl_cpu_detect() 已从通用 CPU 初始化代码移至供应商特定的 BSP init 帮助程序而 Hygon 未在其代码中调用该调用。在支持 X86_FEATURE_CQM* 的计算机上这会在早期启动阶段触发除以零错误其中 get_rdt_mon_resources() 尝试使用未初始化的 boot_cpu_data.x86_cache_occ_scale 计算 mon_l3_config。在 Hygon BSP init 帮助程序中添加缺失的 resctrl_cpu_detect()。 [ bpMassage 提交消息。 ] (CVE-2025-39681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd破坏 KFD wq 之后破坏 KFD debugfs 由于 KFD proc 内容已移至内核 debugfs因此无法在 kfd_process_destroy_wq 之前破坏 KFD debugfs。将 kfd_process_destroy_wq 移动到 kfd_debugfs_fini 之前以修复内核空指针问题。当 /sys/kernel/debug/kfd 已在 kfd_debugfs_fini 中遭到破坏但 kfd_process_destroy_wq 调用 kfd_debugfs_remove_process 时会发生此问题。此行 debugfs_remove_recursive(entry->proc_dentry); /sys/kernel/debug/kfd 已消失时尝试删除 /sys/kernel/debug/kfd/proc/<pid> 。它会通过内核空指针使内核挂起。从提交 0333052d90683d88531558dcfdbf2525cc37c233 中精选出的内容(CVE-2025-39706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复因未初始化变量而导致的 oops。修复 smb3_init_transform_rq()其可在调用 netfs_alloc_folioq_buffer() 之前将缓冲区初始化为空因为 netfs 假设其可以附加到为其提供的缓冲区。
    将其设置为 NULL 表示其应启动新的缓冲区但该值当前未定义。
    (CVE-2025-38737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiufsufs-qcom修复 ESI 空指针取消引用 ESI/MSI 是一项性能优化功能根据 MCQ 硬件队列提供专用中断。这是可选功能，UFS MCQ 均可在有无 ESI 功能的情况下正常工作。提交 e46a28cea29ascsiufsqcom删除 MSI 描述符滥用) 会在 ESI增强型系统中断配置中带来回归当 Platform MSI 分配失败时会造成空指针取消引用。当 ufs_qcom_config_esi() 中的 platform_device_msi_init_and_alloc_irqs() 失败返回 -EINVAL但当前代码使用 __free() 宏自动清理从未成功分配的释放 MSI 资源时会出现 问题。
    无法处理虚拟地址 0000000000000008 处的内核空指针取消引用 调用跟踪
    mutex_lock+0xc/0x54 (P) platform_device_msi_free_irqs_all+0x1c/0x40 ufs_qcom_config_esi+0x1d0/0x220 [ufs_qcom] ufshcd_config_mcq+0x28/0x104 ufshcd_init+0xa3c/0xf40 ufshcd_pltfrm_init+0x504/0x7d4 ufs_qcom_probe+0x20/0x58 [ufs_qcom] Fix by restructuring the ESI configuration在进行任何其他资源分配之前首先尝试 MSI 分配并使用显式清理而不是 __free() 宏以避免清理未分配的资源。已在 SM8750 平台上测试启用了 MCQ带和不带 Platform ESI 支持。 (CVE-2025-39674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi修复 do_insn_ioctl() 和 do_insnlist_ioctl() 中未初始化的内存使用 syzbot 在“do_insn_ioctl()”中报告一个 KMSAN kernel-infoleak。分配一个内核缓冲区来保存“insn->n”示例每个示例都是“unsigned int”。对于某些指令类型“insn->n”示例将复制回用户空间除非返回错误代码。问题是并非所有需要将数据返回到用户空间的指令处理程序都会填充完整的“insn->n”示例因此存在信息泄漏。“do_insnlist_ioctl()”也有一个类似的 syzbot 报告尽管在撰写本文时它还没有重现程序。原因之一是“insn_rw_emulate_bits()”该子设备没有“INSN_READ”或“INSN_WRITE”指令的特定处理程序但有“INSN_BITS”处理程序则将其用作“INSN_READ”或“INSN_WRITE”指令的处理程序。对于“INSN_READ”它至多仅填充 1 个示例因此如果“insn->n”大于 1则复制到用户空间的剩余“insn->n - 1”示例将是未初始化的内核数据。另一个问题是 vm80xx 驱动程序中的“vm80xx_ai_insn_read()”。即使未能填充缓冲区它也从不返回错误。在“do_insn_ioctl()”和“do_insnlist_ioctl()”中修复此问题方法是确保在处理每条指令之前将已分配缓冲区的未初始化部分归零。感谢 Arnaud Lecomte 修复“do_insn_ioctl()”。该补丁将对“kmalloc_array()”的调用替换为“kcalloc()”但并不总是需要清除整个缓冲区。 (CVE-2025-39684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - parisc修订 __get_user() 以探测用户读取访问权限。由于读取访问支持的实现方式原因仅会在权限级别 2 和 3 时触发读取访问中断。内核在权限级别 0 执行因此 __get_user() 从不触发读取访问中断代码 26。因此用户代码当前可通过系统调用访问受读保护的地址。通过在权限级别 3 探测读取访问权限 (PRIV_USER) 并在不允许访问时将 __gu_err 设置为 -EFAULT (-14) 修复此问题。请注意cmpiclr 指令进行 32 位比较因为 COND 宏在 asm 内不起作用。
    (CVE-2025-39716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ppp修复 ppp_fill_forward_path 中的争用条件 ppp_fill_forward_path() 存在两个争用条件1. ppp->channels 列表可在 list_empty() 和 list_first_entry() 之间切换因为未保留 ppp_lock()。如果在 ppp_disconnect_channel() 中删除了唯一的通道list_first_entry() 可能访问空的头或已释放的条目并触发错误。 2. pch->chan 可以为 NULL。当调用 ppp_unregister_channel() 时在 pch 从 ppp->channels 中删除之前pch->chan 会设为 NULL。使用无锁 RCU 方法修复这些问题- 使用 list_first_or_null_rcu() 以安全地测试和访问第一个列表条目。- 将对 ppp->channels 的列表修改转换为其 RCU 变体并在删除后添加 synchronize_net()。- 在取消引用 pch->chan 之前检查其是否为空。 (CVE-2025-39673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/mm不使用身份映射来映射低核由于身份映射固定到零地址因此低核也始终映射到零地址无论 relocate_lowcore 命令行选项如何设置都会发生此问题。如果指定了 选项低核心会映射两次而不是只映射一次。这意味着空指针访问将成功而不会导致异常低地址保护仍然适用但仅涵盖部分内容。修复此问题从不使用标识映射映射物理内存的前两页。 (CVE-2025-38733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAhdatas2781修复错误的 tasdevice_priv 引用 在转换以统一校准数据管理的过程中对 tasdevice_priv 的引用被错误地设置为 h->hda_priv 而不是 h->priv。这最终导致内存损坏和崩溃。遗憾的是它是 void 指针因此编译器无法知道它是错误的。 (CVE-2025-39696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261931	Linux Distros 未修补的漏洞：CVE-2024-36856	high
261930	Linux Distros 未修补的漏洞：CVE-2024-45608	high
261929	Linux Distros 未修补的漏洞：CVE-2024-24146	medium
261928	Linux Distros 未修补的漏洞：CVE-2024-28853	medium
261927	Linux Distros 未修补的漏洞：CVE-2024-33255	medium
261926	Linux Distros 未修补的漏洞：CVE-2024-43442	medium
261925	Linux Distros 未修补的漏洞：CVE-2024-39124	medium
261924	Linux Distros 未修补的漏洞：CVE-2024-24148	high
261923	Linux Distros 未修补的漏洞：CVE-2024-10975	high
261922	Linux Distros 未修补的漏洞：CVE-2024-21911	medium
261921	Linux Distros 未修补的漏洞：CVE-2024-55228	critical
261920	Linux Distros 未修补的漏洞：CVE-2024-25165	high
261919	Linux Distros 未修补的漏洞：CVE-2024-47094	medium
261918	Linux Distros 未修补的漏洞：CVE-2024-52980	medium
261917	Linux Distros 未修补的漏洞：CVE-2024-34051	medium
261916	Linux Distros 未修补的漏洞：CVE-2024-23444	high
261915	Linux Distros 未修补的漏洞：CVE-2024-38859	medium
261914	Linux Distros 未修补的漏洞：CVE-2024-35164	high
261913	Linux Distros 未修补的漏洞：CVE-2024-22920	high
261912	Linux Distros 未修补的漏洞：CVE-2024-47079	medium
261911	Linux Distros 未修补的漏洞：CVE-2024-28824	high
261910	Linux Distros 未修补的漏洞：CVE-2024-29477	high
261909	Linux Distros 未修补的漏洞：CVE-2024-28831	medium
261908	Linux Distros 未修补的漏洞：CVE-2024-28335	critical
261907	Linux Distros 未修补的漏洞：CVE-2024-45610	medium
261906	Linux Distros 未修补的漏洞：CVE-2024-28825	critical
261905	Linux Distros 未修补的漏洞：CVE-2024-27930	medium
261904	Linux Distros 未修补的漏洞：CVE-2024-23793	medium
261903	Linux Distros 未修补的漏洞：CVE-2024-47534	high
261820	Zoom Workplace < 6.5.0 漏洞 (ZSB-25031)	medium
261776	Adobe Commerce/Magento Open Source 多个漏洞 (APSB25-71)	high
261690	Linux Distros 未修补的漏洞：CVE-2025-39732	medium
261689	Linux Distros 未修补的漏洞：CVE-2025-39730	high
261688	Linux Distros 未修补的漏洞：CVE-2025-39727	high
261687	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.0.2)	high
261664	Linux Distros 未修补的漏洞：CVE-2025-58438	critical
261660	Linux Distros 未修补的漏洞：CVE-2025-7709	medium
261659	Linux Distros 未修补的漏洞：CVE-2025-57807	critical
261654	Linux Distros 未修补的漏洞：CVE-2025-39708	medium
261653	Linux Distros 未修补的漏洞：CVE-2025-39686	high
261652	Linux Distros 未修补的漏洞：CVE-2025-38736	medium
261651	Linux Distros 未修补的漏洞：CVE-2025-39681	medium
261650	Linux Distros 未修补的漏洞：CVE-2025-39706	medium
261649	Linux Distros 未修补的漏洞：CVE-2025-38737	medium
261648	Linux Distros 未修补的漏洞：CVE-2025-39674	medium
261647	Linux Distros 未修补的漏洞：CVE-2025-39684	medium
261646	Linux Distros 未修补的漏洞：CVE-2025-39716	medium
261645	Linux Distros 未修补的漏洞：CVE-2025-39673	medium
261644	Linux Distros 未修补的漏洞：CVE-2025-38733	medium
261643	Linux Distros 未修补的漏洞：CVE-2025-39696	high

检测

Nessus 的 Misc. 系列

high

high

medium

medium

medium

medium

medium

high

high

medium

critical

high

medium

medium

medium

high

medium

high

high

medium

high

high

medium

critical

medium

critical

medium

medium

high

medium

high

medium

high

high

high

critical

medium

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high