Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2022-21528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Robot Operating System (ROS)“rosbach”工具中发现一个代码执行漏洞它将影响 ROS 发行版本 Nootic Ninjemys 及更早版本。漏洞产生原因是使用 eval() 函数处理“rospackage filter”命令中用户提供的未经审查的输入。攻击者可利用此缺陷构建并执行任意 Python 代码。 (CVE-2025-3753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - watchdog修复 wdt_startup() 中可能的释放后使用 此模块的删除路径调用 del_timer()。
    但是该函数不会等待定时器处理程序完成。这意味着驱动程序的删除函数完成后定时器处理程序可能仍在运行这可导致释放后使用。通过调用 del_timer_sync() 进行修复可确保定时器处理程序已完成并且无法重新计划自身。 (CVE-2021-47324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - videofbdevarkfb修复 ark_set_pixclock() 中的除以零缺陷 由于用户可以在特殊参数下从用户空间控制 ioctl() 的参数可导致除以零缺陷indrivers/video/fbdev/arkfb.c:784ark_set_pixclock(info, (hdiv * info->var.pixclock) / hmul); hdiv=1, pixclock=1 and hmul=2 时最终得到 (1*1)/2 = (int) 0. 然后输入
    drivers/video/fbdev/arkfb.c:504rv = dac_set_freq(par->dac, 0, 1000000000 / pixclock);我们会得到一个除零错误以下日志可以揭示该问题divide error: 0000 [#1] PREEMPT SMP KASAN PTI RIP
    0010:ark_set_pixclock drivers/video/fbdev/arkfb.c:504 [inline] RIP0010:arkfb_set_par+0x10fc/0x24c0 drivers/video/fbdev/arkfb.c:784 调用跟踪fb_set_var+0x604/0xeb0 drivers/video/fbdev /core/fbmem.c:1034 do_fb_ioctl+0x234/0x670 drivers/video/fbdev/core/fbmem.c:1110 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1189 通过检查参数来修复此问题首先执行 ark_set_pixclock()。
    (CVE-2022-50102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rapidio修复 rio_add_net() 失败时的 API 错误。rio_add_net() 调用 device_register()并在 device_register() 失败时失败。因此应使用 put_device() 而不是 kfree()。添加 import->net = NULL;
    以避免释放后使用问题。 (CVE-2025-21934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于所有平台的 NVIDIA CUDA Toolkit 在 cuobjdump 和 nvdisasm 中包含一个漏洞，攻击者可借此诱骗用户读取格式错误的 ELF 文件以造成崩溃。成功利用此漏洞可能会导致部分拒绝服务。(CVE-2024-0072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 中的 hw/pci/pcie_sriov.c 10.0.3 未正确处理 VF Enable 位写入掩码此问题与 CVE-2024-26327有关。 (CVE-2025-54567)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - efi/capsule-loader修复不正确的分配大小 gcc-14 发现 32 位架构上通过 sizeof(void) 进行的分配不足以用于 64 位 phys_addr_t: drivers/firmware/efi/capsule-loader.c在函数“efi_capsule_open”中drivers/firmware/efi/capsule-loader.c:295:24错误为大小“8”的“phys_addr_t”类型{aka“long long unsigned int”}分配大小“4”不足-Werror=alloc-size] 295 | cap_info->phys = kzalloc(sizeof(void *), GFP_KERNEL); | ^ 请使用正确的类型代替。
    (CVE-2024-27413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。此漏洞会影响 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf_bpf_redirect_peer 上的清理数据包使用 bpf_redirect_peer 将数据包重定向到其他网络命名空间中的设备时不会清理 skb。这会导致一个命名空间的 skb 信息在另一个命名空间中遭到滥用。举例来说当使用 bpf_redirect_peer 重定向刚经过容器命名空间的 IPsec 解密的数据包时这将造成 Cilium 丢弃流量。
    以下 pwru 跟踪显示 (1) 从主机的 XFRM 层到丢弃数据包的容器的 XFRM 层的数据包路径，以及 (2) 每个函数的活动 skb 扩展数量。NETNS MARK IFACE TUPLE FUNC 4026533547 d00 eth0 10.244.3.124:35473->10.244.2.158:53 xfrm_rcv_cb .active_extensions = (__u8)24026533547 d00 eth0 10.244.3.124:35473->10.244.2.158:53 xfrm4_rcv_cb .active_extensions = (__u84)2, 4026533547 d00 eth0 [] :35473-> [] :53 xfrm4_rcv_cb .active_extensions = (__u84)2 d00 eth0 10.244.3.124:35473->10.244.2.158:53 gro_cells_receive .active_extensions = (__u8)2、[...] 4026533547 0 eth0 10.244.3.124:35473->10.244.2.158:53 skb_do_redirect .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 ip_rcv .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 ip_rcv_core .active_extensions = (__u8)2、[...] 4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 udp_queue_rcv_one_skb .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 __xfrm_policy_check .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 __xfrm_decode_session .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 security_xfrm_decode_session .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 kfree( SKB_DROP_REASON_XFRM_POLICY) .active_extensions = (__u8)2在此情况下容器的网络命名空间中没有 XFRM 策略因此终止为意外。当我们解密 IPsec 数据包时在 skb 扩展中设置用于解密的 XFRM 状态。此信息会跨 netns 交换机保留。当我们到达容器的 netns 中的 XFRM 策略检查时__xfrm_policy_check 会丢弃包含 LINUX_MIB_XFRMINNOPOLS 的数据包因为找不到与用于解密的（主机端）XFRM 状态匹配的容器端 XFRM 策略。此修补程序通过在使用 bpf_redirect_peer 时清理数据包来修复此问题就像在典型 netns 交换机上通过 veth 设备所做的一样只是 skb->mark 和 skb->tstamp 未归零。 (CVE-2025-37959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - um注册 winch IRQ 前将 winch 添加至 winch_handlers 注册 winch IRQ 不当可能在将 winch 添加至 winch_handlers 列表前发生中断。如果发生这种情况 register_winch_irq() 会将计划释放或已经释放的 winch 添加至该列表进而导致稍后 winch_cleanup() 中发生错误。在注册 IRQ 之前将 winch 添加到 winch_handlers 列表避免争用并在 um_request_irq() 失败时回滚。 (CVE-2024-39292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bnxt_en : Fix memory out-of-bounds in bnxt_fill_hw_rss_tbl() A recent commit has modified the code in __bnxt_reserve_rings() to set the default RSS indirection table to default only when the number of RX rings is changing. While this works for newer firmware that requires RX ring reservations, it causes the regression on older firmware not requiring RX ring resrvations (BNXT_NEW_RM() returns false). With older firmware, RX ring reservations are not required and so hw_resc->resv_rx_rings is not always set to the proper value. The comparison: if (old_rx_rings != bp->hw_resc.resv_rx_rings) in __bnxt_reserve_rings() may be false even when the RX rings are changing.
    This will cause __bnxt_reserve_rings() to skip setting the default RSS indirection table to default to match the current number of RX rings. This may later cause bnxt_fill_hw_rss_tbl() to use an out-of-range index. We already have bnxt_check_rss_tbl_no_rmgr() to handle exactly this scenario. We just need to move it up in bnxt_need_reserve_rings() to be called unconditionally when using older firmware. Without the fix, if the TX rings are changing, we'll skip the bnxt_check_rss_tbl_no_rmgr() call and
    __bnxt_reserve_rings() may also skip the bnxt_set_dflt_rss_indir_tbl() call for the reason explained in the last paragraph. Without setting the default RSS indirection table to default, it causes the regression: BUG: KASAN: slab-out-of-bounds in __bnxt_hwrm_vnic_set_rss+0xb79/0xe40 Read of size 2 at addr ffff8881c5809618 by task ethtool/31525 Call Trace: __bnxt_hwrm_vnic_set_rss+0xb79/0xe40 bnxt_hwrm_vnic_rss_cfg_p5+0xf7/0x460 __bnxt_setup_vnic_p5+0x12e/0x270 __bnxt_open_nic+0x2262/0x2f30 bnxt_open_nic+0x5d/0xf0 ethnl_set_channels+0x5d4/0xb30 ethnl_default_set_doit+0x2f1/0x620 (CVE-2024-44933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复 ksmbd_sessions_deregister() 中的释放后使用在多通道模式下当第二个通道通过第一个通道的连接建立会话时session_deregister 中可发生 UAF 问题。
    通过全局会话表释放的会话可以通过连接的 ->会话再次访问。 (CVE-2025-22041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedprio修复 prio_tune() 中的争用。 Gerrard Tai 报告每当 SFQ 干扰定时器在错误的时间触发时 PRIO 中存在争用条件。争用情况如下CPU 0 CPU 1 [1]: lock root [2]:
    qdisc_tree_flush_backlog() [3]解锁根 | | [5]lock root | [6]rehash | [7]
    qdisc_tree_reduce_backlog() | qdisc_tree_reduce_backlog() | qdisc_tree_reduce_backlog() [4]qdisc_put() 可被滥用于使父项的 qlen 下溢。调用 qdisc_purge_queue() 而不是 qdisc_tree_flush_backlog() 应该可以修复该争用因为将会在释放锁定之前从 qdisc 清除所有数据包。 (CVE-2025-38083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 form-data 中的随机值不足漏洞允许 HTTP 参数污染 (HPP)。此漏洞与 lib/form_data.Js 程序文件有关。此问题会影响 form-data: < 2.5.4、 3.0.0 - 3.0.3、 4.0.0 - 4.0.3。 (CVE-2025-7783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 不完整的 WebAssembly 异常处理可导致释放后使用。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。
    (CVE-2024-7521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：s390/qeth: fix NULL deref in qeth_clear_working_pool_list() When qeth_set_online() calls qeth_clear_working_pool_list() to roll back after an error exit from qeth_hardsetup_card(), we are at risk of accessing card->qdio.in_q before it was allocated by qeth_alloc_qdio_queues() via qeth_mpc_initialize(). qeth_clear_working_pool_list() then dereferences NULL, and by writing to queue->bufs[i].pool_entry scribbles all over the CPU's lowcore.
    Resulting in a crash when those lowcore areas are used next (eg. on the next machine-check interrupt).
    Such a scenario would typically happen when the device is first set online and its queues aren't allocated yet. An early IO error or certain misconfigs (eg. mismatched transport mode, bad portno) then cause us to error out from qeth_hardsetup_card() with card->qdio.in_q still being NULL. Fix it by checking the pointer for NULL before accessing it. Note that we also have (rare) paths inside qeth_mpc_initialize() where a configuration change can cause us to free the existing queues, expecting that subsequent code will allocate them again. If we then error out before that re-allocation happens, the same bug occurs. Root-caused-by: Heiko Carstens <hca@linux.ibm.com> (CVE-2021-47369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.3 之前版本的 Linux 内核中的 IPv6 实现具有 net/ipv6/route.c max_size 阈值其可轻易被利用等导致当循环发送 IPv6 数据包时导致拒绝服务网络不可达错误通过原始套接字。 (CVE-2023-52340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: caif: fix memory leak in caif_device_notify In case of caif_enroll_dev() fail, allocated link_support won't be assigned to the corresponding structure. So simply free allocated pointer in case of error (CVE-2021-47122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: chemical: bme680: Fix overflows in compensate() functions There are cases in the compensate functions of the driver that there could be overflows of variables due to bit shifting ops. These implications were initially discussed here [1] and they were mentioned in log message of Commit 1b3bd8592780 (iio: chemical: Add support for Bosch BME680 sensor). [1]: https://lore.kernel.org/linux-iio/20180728114028.3c1bbe81@archlinux/ (CVE-2024-42086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果通过将 rejectIllegalHeader 设置为 false（仅为 8.5.x 的默认值）来将 8.5.0 至 8.5.82、9.0.0-M1 至 9.0.67、10.0.0-M1 至 10.0.26 或 10.1.0-M1 至 10.1.0 的 Apache Tomcat 配置为忽略无效的 HTTP 标头，则 Tomcat 不会拒绝包含无效 Content-Length 标头的请求，如果 Tomcat 位于同样未能拒绝带有无效标头的请求的反向代理后面，则可能发起请求走私攻击。(CVE-2022-42252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: Fix a buffer overflow in mgmt_mesh_add() Smatch Warning: net/bluetooth/mgmt_util.c:375 mgmt_mesh_add() error: __memcpy() 'mesh_tx->param' too small (48 vs 50) Analysis: 'mesh_tx->param' is array of size 48. This is the destination. u8 param[sizeof(struct mgmt_cp_mesh_send) + 29]; // 19 + 29 = 48. But in the caller 'mesh_send' we reject only when len > 50. len > (MGMT_MESH_SEND_SIZE + 31) // 19 + 31 = 50.
    (CVE-2022-49754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mmc: core: Avoid negative index with array access Commit 4d0c8d0aef63 (mmc: core: Use mrq.sbc in close-ended ffu) assigns prev_idata = idatas[i - 1], but doesn't check that the iterator i is greater than zero. Let's fix this by adding a check. (CVE-2024-35813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这仅适用于可被解析为脚本的内容。此漏洞会影响 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 和 Thunderbird < 78.1。(CVE-2020-15652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sylabs Singularity 3.0 到 3.5 未正确验证完整性检查值。强制执行 ECL 策略时未验证图像完整性。会将 ECL 所需的指纹与 SIF 文件中的签名对象描述符进行比较，而不是与经过加密验证的签名进行比较。
    (CVE-2020-13845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.57 之前的 Drupal 核心 7.x 版本中使用 Drupal 的私人文件系统时Drupal 会进行检查以确保用户有权访问文件然后才允许用户查看或下载文件。此检查在某些情况下会失败从而导致访问绕过漏洞。只有异常的站点配置才会发生此漏洞这一漏洞得到缓解。 (CVE-2017-6928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：sched: Fix out-of-bound access in uclamp Util-clamp places tasks in different buckets based on their clamp values for performance reasons.
    However, the size of buckets is currently computed using a rounding division, which can lead to an off-by-one error in some configurations. For instance, with 20 buckets, the bucket size will be 1024/20=51. A task with a clamp of 1024 will be mapped to bucket id 1024/51=20. Sadly, correct indexes are in range [0,19], hence leading to an out of bound memory access. Clamp the bucket id to fix the issue.
    (CVE-2021-46993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.34.4之前的 MediaWiki 1.34.x 中发现一个问题。在 Special:Contributions 中NS 筛选器使用非转义消息作为 HTMLForm 说明符的 option 键中的密钥。如果其中一条消息被更改为包括原始 HTML则此漏洞容易受到轻度 XSS 的影响。 (CVE-2020-25812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - golang-jwt 是 JSON Web Token 的 Go 实现。“ParseWithClaims”中错误行为的说明文档不够清晰，可导致用户可能不会以应有的方式检查错误。特别是在标记已过期且无效的情况下，“ParseWithClaims”返回的错误会同时返回这两种错误代码。如果用户仅使用“error.Is”检查“jwt.ErrTokenExpired”，则程序会忽略嵌入的“jwt.ErrTokenSignatureInvalid”，因此可能接受无效的标记。现已将补丁向后移植到错误处理逻辑，从“v5”分支移植到“v4”分支。在此逻辑中，“ParseWithClaims”函数将在遇到危险情况（例如签名无效）时立即返回，从而将组合错误限制为仅签名有效但进一步验证失败的情况（例如，如果签名有效，但是已过期且对象不正确）。此补丁是 4.5.1 版本的一部分。我们知道这会更改已建立函数的行为，并且不是 100 % 向后兼容，因此更新到 4.5.1 可能会损坏您的代码。如果无法更新到 4.5.0，请确保正确检查所有错误（首先检查危险错误），以免出现上述情况。(CVE-2024-51744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.33.0之前的 MediaWiki 中Special:Redirect 允许通过用户 ID 查找泄露隐藏的用户名信息。 (CVE-2019-16738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: dwc2: host: Fix dereference issue in DDMA completion flow. Fixed variable dereference issue in DDMA completion flow. (CVE-2024-26997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：USB: gadgetfs: Fix race between mounting and unmounting The syzbot fuzzer and Gerald Lee have identified a use-after-free bug in the gadgetfs driver, involving processes concurrently mounting and unmounting the gadgetfs filesystem. In particular, gadgetfs_fill_super() can race with gadgetfs_kill_sb(), causing the latter to deallocate the_device while the former is using it. The output from KASAN says, in part: BUG: KASAN: use-after-free in instrument_atomic_read_write include/linux/instrumented.h:102 [inline] BUG: KASAN: use-after-free in atomic_fetch_sub_release include/linux/atomic/atomic-instrumented.h:176 [inline] BUG: KASAN: use-after-free in __refcount_sub_and_test include/linux/refcount.h:272 [inline] BUG: KASAN: use-after-free in
    __refcount_dec_and_test include/linux/refcount.h:315 [inline] BUG: KASAN: use-after-free in refcount_dec_and_test include/linux/refcount.h:333 [inline] BUG: KASAN: use-after-free in put_dev drivers/usb/gadget/legacy/inode.c:159 [inline] BUG: KASAN: use-after-free in gadgetfs_kill_sb+0x33/0x100 drivers/usb/gadget/legacy/inode.c:2086 Write of size 4 at addr ffff8880276d7840 by task syz-executor126/18689 CPU: 0 PID: 18689 Comm: syz-executor126 Not tainted 6.1.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022 Call Trace: <TASK> ...
    atomic_fetch_sub_release include/linux/atomic/atomic-instrumented.h:176 [inline] __refcount_sub_and_test include/linux/refcount.h:272 [inline] __refcount_dec_and_test include/linux/refcount.h:315 [inline] refcount_dec_and_test include/linux/refcount.h:333 [inline] put_dev drivers/usb/gadget/legacy/inode.c:159 [inline] gadgetfs_kill_sb+0x33/0x100 drivers/usb/gadget/legacy/inode.c:2086 deactivate_locked_super+0xa7/0xf0 fs/super.c:332 vfs_get_super fs/super.c:1190 [inline] get_tree_single+0xd0/0x160 fs/super.c:1207 vfs_get_tree+0x88/0x270 fs/super.c:1531 vfs_fsconfig_locked fs/fsopen.c:232 [inline] The simplest solution is to ensure that gadgetfs_fill_super() and gadgetfs_kill_sb() are serialized by making them both acquire a new mutex. (CVE-2022-48869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Manila 的 Native CephFS 用户可操控并窃取用户凭据，这可能导致特权提升。Open Stack Manila 用户可以请求将访问权限分享给任意 cephx 用户（包括现有用户）。可以通过接口驱动程序检索访问密钥。然后，请求 OpenStack 项目的所有用户都可以查看访问密钥。这可让攻击者将用户有权访问的任何资源锁定为目标。这甚至可以针对 admin 用户进行，从而危害 ceph 管理员。此缺陷影响 14.2.16 之前的 Ceph 版本、15.2.8 之前的 15.x，以及 16.2.0 之前的 16.x。(CVE-2020-27781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.13.4 的 Linux 内核版本中，在将跟踪事件框架用于 nfsd 时，远程攻击者可利用 fs/nfsd/trace.h，通过发送 NFS 流量，造成拒绝服务（strlen 中存在越界读取）。(CVE-2021-38202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.22 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nettap当 skb->dev 为空时dev_parse_header_protocol 中发生空指针取消引用 修复从 tap 驱动程序触发的空指针取消引用缺陷。当 tap_get_user 调用 virtio_net_hdr_to_skb 时skb->dev 为空当 tap.c 中 skb->dev 是在对 virtio_net_hdr_to_skb 调用后设置之后virtio_net_hdr_to_skb 会调用 dev_parse_header_protocol其需要 skb->dev 字段才有效。触发此缺陷的行位于 dev_parse_header_protocoldev 位于自 skb 的偏移 0x10且存储在 RAX 寄存器中if (!dev->header_ops || !dev->header_ops->parse_protocol) 22e1: mov 0x10(%rbx) ,%rax 22e5mov 0x230(%rax),%rax 在 tap.c 中进行调用之前设置 skb->dev 可以修复此问题。BUG内核空指针取消引用地址0000000000000230 RIP0010:virtio_net_hdr_to_skb.constprop.0+0x335/0x410 [tap] 代码
    c0 0f 85 b7 fd ff ff eb d4 41 39 c6 77 cf 29 c6 48 89 df 44 01 f6 e8 7a 79 83 c1 48 85 c0 0f 85 d9 fd ff ff eb b7 48 8b 43 10 <48> 8b 80 30 02 00 00 00 02 48 85 c0 74 55 48 8b 40 28 48 85 c0 74 4c 48 RSP
    0018:ffffc90005c27c38 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff888298f25300 RCX: 0000000000000010 RDX: 0000000000000005 RSI: ffffc90005c27cb6 RDI: ffff888298f25300 RBP: ffffc90005c27c80 R08:
     R0900000000ffffffea  : 00000000000007e8 R10: ffff88858ec77458 R11: 0000000000000000 R12: 0000000000000001 R13: 0000000000000014 R14: ffffc90005c27e08 R15: ffffc90005c27cb6 FS: 0000000000000000(0000) GS:ffff88858ec40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000000000230 CR3: 0000000281408006 CR4: 00000000003706e0 Call Tracetap_get_user+0x3f1/0x540 [tap] tap_sendmsg+0x56/0x362 [tap] ? get_tx_bufs+0xc2/0x1e0 [vhost_net] handle_tx_copy+0x114/0x670 [vhost_net] handle_tx+0xb0/0xe0 [vhost_net] handle_tx_kick+0x15/0x20 [vhost_net] vhost_worker+0x7b/0xc0 [vhost] ? vhost_vring_call_reset+0x40/0x40 [vhost] kthread+0xfa/0x120 kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30CVE-2022-50073

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：cxl/region: Fix cxl_region leak, cleanup targets at region delete When a region is deleted any targets that have been previously assigned to that region hold references to it. Trigger those references to drop by detaching all targets at unregister_region() time. Otherwise that region object will leak as userspace has lost the ability to detach targets once region sysfs is torn down. (CVE-2022-49893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mlxsw: spectrum_acl_tcam: Fix warning during rehash As previously explained, the rehash delayed work migrates filters from one region to another. This is done by iterating over all chunks (all the filters with the same priority) in the region and in each chunk iterating over all the filters. When the work runs out of credits it stores the current chunk and entry as markers in the per-work context so that it would know where to resume the migration from the next time the work is scheduled. Upon error, the chunk marker is reset to NULL, but without resetting the entry markers despite being relative to it. This can result in migration being resumed from an entry that does not belong to the chunk being migrated. In turn, this will eventually lead to a chunk being iterated over as if it is an entry. Because of how the two structures happen to be defined, this does not lead to KASAN splats, but to warnings such as [1]. Fix by creating a helper that resets all the markers and call it from all the places the currently only reset the chunk marker. For good measures also call it when starting a completely new rehash. Add a warning to avoid future cases. [1] WARNING: CPU: 7 PID: 1076 at drivers/net/ethernet/mellanox/mlxsw/core_acl_flex_keys.c:407 mlxsw_afk_encode+0x242/0x2f0 Modules linked in: CPU: 7 PID: 1076 Comm: kworker/7:24 Tainted: G W 6.9.0-rc3-custom-00880-g29e61d91b77b#29 Hardware name: Mellanox Technologies Ltd. MSN3700/VMOD0005, BIOS 5.11 01/06/2019 Workqueue: mlxsw_core mlxsw_sp_acl_tcam_vregion_rehash_work RIP: 0010:mlxsw_afk_encode+0x242/0x2f0 [...] Call Trace: <TASK> mlxsw_sp_acl_atcam_entry_add+0xd9/0x3c0 mlxsw_sp_acl_tcam_entry_create+0x5e/0xa0 mlxsw_sp_acl_tcam_vchunk_migrate_all+0x109/0x290 mlxsw_sp_acl_tcam_vregion_rehash_work+0x6c/0x470 process_one_work+0x151/0x370 worker_thread+0x2cb/0x3e0 kthread+0xd0/0x100 ret_from_fork+0x34/0x50 </TASK> (CVE-2024-36007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Arm Mbed TLS 2.16.6 之前版本以及 2.7.15 之前的 2.7.x 版中发现了一个问题。能够获得足够精确的边信道测量值的攻击者可通过以下方法恢复长期 ECDSA 私钥：(1) 利用仿射坐标转换过程中的边信道，重建标量相乘结果的投影坐标；(2) 利用 Naccache、Smart 和 Stern 在 2003 年描述的一种攻击，通过若干测量值从这些投影坐标中恢复一些临时标量；(3) 使用格子攻击获取用于签名的长期 ECDSA 私钥。
    通常，攻击者在攻击 SGX 飞地并控制不受信任的操作系统时将拥有足够的访问权限。(CVE-2020-10932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 91 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox 92 之前版本。(CVE-2021-38494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：lib/iov_iter: fix to increase non slab folio refcount When testing EROFS file-backed mount over v9fs on qemu, I encountered a folio UAF issue.
    The page sanity check reports the following call trace. The root cause is that pages in bvec are coalesced across a folio bounary. The refcount of all non-slab folios should be increased to ensure p9_releas_pages can put them correctly. BUG: Bad page state in process md5sum pfn:18300 page: refcount:0 mapcount:0 mapping:00000000d5ad8e4e index:0x60 pfn:0x18300 head: order:0 mapcount:0 entire_mapcount:0 nr_pages_mapped:0 pincount:0 aops:z_erofs_aops ino:30b0f dentry name(?):GoogleExtServicesCn.apk flags:
    0x100000000000041(locked|head|node=0|zone=1) raw: 0100000000000041 dead000000000100 dead000000000122 ffff888014b13bd0 raw: 0000000000000060 0000000000000020 00000000ffffffff 0000000000000000 head:
    0100000000000041 dead000000000100 dead000000000122 ffff888014b13bd0 head: 0000000000000060 0000000000000020 00000000ffffffff 0000000000000000 head: 0100000000000000 0000000000000000 ffffffffffffffff 0000000000000000 head: 0000000000000010 0000000000000000 00000000ffffffff 0000000000000000 page dumped because: PAGE_FLAGS_CHECK_AT_FREE flag(s) set Call Trace:
    dump_stack_lvl+0x53/0x70 bad_page+0xd4/0x220 __free_pages_ok+0x76d/0xf30 __folio_put+0x230/0x320 p9_release_pages+0x179/0x1f0 p9_virtio_zc_request+0xa2a/0x1230 p9_client_zc_rpc.constprop.0+0x247/0x700 p9_client_read_once+0x34d/0x810 p9_client_read+0xf3/0x150 v9fs_issue_read+0x111/0x360 netfs_unbuffered_read_iter_locked+0x927/0x1390 netfs_unbuffered_read_iter+0xa2/0xe0 vfs_iocb_iter_read+0x2c7/0x460 erofs_fileio_rq_submit+0x46b/0x5b0 z_erofs_runqueue+0x1203/0x21e0 z_erofs_readahead+0x579/0x8b0 read_pages+0x19f/0xa70 page_cache_ra_order+0x4ad/0xb80 filemap_readahead.isra.0+0xe7/0x150 filemap_get_pages+0x7aa/0x1890 filemap_read+0x320/0xc80 vfs_read+0x6c6/0xa30 ksys_read+0xf9/0x1c0 do_syscall_64+0x9e/0x1a0 entry_SYSCALL_64_after_hwframe+0x71/0x79 (CVE-2025-37779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 内核的内核 MMU 代码中存在可能的执行路径导致某些内核文本和rodata 页面可写。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-2182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mt76: mt7921: fix memory leak in mt7921_coredump_work Fix possible memory leak in mt7921_coredump_work. (CVE-2021-47031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2025-21520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。自版本 3.1.0 至低于 3.1.16的版本Rack 的 Content-Disposition 解析组件中存在拒绝服务漏洞。这与之前的安全问题非常相似 CVE-2022-44571。精心构建的输入可造成 Rack 中的 Content-Disposition 标头解析花费非预期的时间进而可能导致拒绝服务攻击载体。此标头通常用于多部分解析。任何使用 Rack 解析多部分帖子的应用程序（几乎所有 Rails 应用程序）都会受到影响。 3.1.16 版中包含针对 漏洞的修补程序。 (CVE-2025-49007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246332	Linux Distros 未修补的漏洞：CVE-2022-21528	medium
246331	Linux Distros 未修补的漏洞：CVE-2025-3753	high
246330	Linux Distros 未修补的漏洞：CVE-2021-47324	high
246329	Linux Distros 未修补的漏洞：CVE-2022-50102	medium
246328	Linux Distros 未修补的漏洞：CVE-2025-21934	high
246327	Linux Distros 未修补的漏洞：CVE-2024-0072	low
246326	Linux Distros 未修补的漏洞：CVE-2025-54567	medium
246325	Linux Distros 未修补的漏洞：CVE-2024-27413	medium
246324	Linux Distros 未修补的漏洞：CVE-2022-31744	medium
246323	Linux Distros 未修补的漏洞：CVE-2025-37959	high
246322	Linux Distros 未修补的漏洞：CVE-2024-39292	medium
246321	Linux Distros 未修补的漏洞：CVE-2019-17133	critical
246320	Linux Distros 未修补的漏洞：CVE-2017-16913	medium
246319	Linux Distros 未修补的漏洞：CVE-2024-44933	medium
246318	Linux Distros 未修补的漏洞：CVE-2025-22041	high
246317	Linux Distros 未修补的漏洞：CVE-2025-38083	medium
246316	Linux Distros 未修补的漏洞：CVE-2025-7783	critical
246315	Linux Distros 未修补的漏洞：CVE-2024-7521	high
246314	Linux Distros 未修补的漏洞：CVE-2021-47369	medium
246313	Linux Distros 未修补的漏洞：CVE-2023-52340	high
246312	Linux Distros 未修补的漏洞：CVE-2021-47122	medium
246311	Linux Distros 未修补的漏洞：CVE-2024-42086	high
246310	Linux Distros 未修补的漏洞：CVE-2022-42252	high
246309	Linux Distros 未修补的漏洞：CVE-2022-49754	high
246308	Linux Distros 未修补的漏洞：CVE-2024-35813	high
246307	Linux Distros 未修补的漏洞：CVE-2020-15652	medium
246306	Linux Distros 未修补的漏洞：CVE-2020-13845	high
246305	Linux Distros 未修补的漏洞：CVE-2017-6928	medium
246304	Linux Distros 未修补的漏洞：CVE-2021-46993	high
246303	Linux Distros 未修补的漏洞：CVE-2020-25812	medium
246302	Linux Distros 未修补的漏洞：CVE-2024-51744	low
246301	Linux Distros 未修补的漏洞：CVE-2022-21438	medium
246300	Linux Distros 未修补的漏洞：CVE-2019-16738	medium
246299	Linux Distros 未修补的漏洞：CVE-2024-26997	medium
246298	Linux Distros 未修补的漏洞：CVE-2022-48869	medium
246297	Linux Distros 未修补的漏洞：CVE-2020-27781	high
246296	Linux Distros 未修补的漏洞：CVE-2021-38202	high
246295	Linux Distros 未修补的漏洞：CVE-2021-2088	medium
246294	Linux Distros 未修补的漏洞：CVE-2020-25672	high
246293	Linux Distros 未修补的漏洞：CVE-2022-50073	medium
246292	Linux Distros 未修补的漏洞：CVE-2022-49893	medium
246291	Linux Distros 未修补的漏洞：CVE-2024-36007	medium
246290	Linux Distros 未修补的漏洞：CVE-2020-10932	medium
246289	Linux Distros 未修补的漏洞：CVE-2018-20856	high
246288	Linux Distros 未修补的漏洞：CVE-2021-38494	high
246287	Linux Distros 未修补的漏洞：CVE-2025-37779	medium
246286	Linux Distros 未修补的漏洞：CVE-2019-2182	high
246285	Linux Distros 未修补的漏洞：CVE-2021-47031	medium
246284	Linux Distros 未修补的漏洞：CVE-2025-21520	low
246283	Linux Distros 未修补的漏洞：CVE-2025-49007	high

检测

Nessus 的 Misc. 系列

medium

high

high

medium

high

low

medium

medium

medium

high

medium

critical

medium

medium

high

medium

critical

high

medium

high

medium

high

high

high

high

medium

high

medium

high

medium

low

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

high

medium

low

high