Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.25 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在低于版本 24.0.4、 33.0.2和 34.0.2的版本中Wasmtime 的导入函数集 WASIp1 的实现中存在一个缺陷可导致 WebAssembly 客户机在主机 (embedder) 中引发错误。在使用两个相等的参数值或第二个参数等于之前关闭的文件描述符编号值调用 `fd_renumber` 之后调用 `path_open` 会触发该特定缺陷。“fd_renumber”中引入的损坏状态将导致随后打开文件描述符时发生错误。但是此错误不会引入内存不安全因素或允许 WebAssembly 中断其沙盒之外。此错误不会导致可能的堆损坏或内存不安全。此缺陷存在于 Hasmtime 的“wasmtime-wasi”板条箱的实现中该板条箱提供 WASIp1 的实现。除了能够打开后续文件描述符此缺陷还需要对“fd_renumber”进行特别构建的调用。仅当向客户机提供预打开的目录时才可以打开第二个文件描述符这在嵌入中很常见。主机中的错误被视为 WebAssembly 嵌入程序的拒绝服务矢量因此是 wasmtime 中的一个安全问题。此缺陷不影响 WASIp2 和使用 embedders 的组件。根据 wasmtime 的发布流程提供 24.0.4、 33.0.2和 34.0.2修补程序版本。建议其他 wasmtime 版本的用户升级到wasmtime 受支持的版本。使用组件或不提供用于创建更多文件描述符的访客访问权限例如通过预先打开的文件系统目录的嵌入者不受此问题的影响。
    否则目前没有变通方案建议将受影响的嵌入更新到不会在主机中造成错误的已修补版本。 (CVE-2025-53901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可利用 Windows Error Reporter 在逃逸沙盒的系统上运行任意代码。*注意：*此问题仅影响 Windows 操作系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.27 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation MediaWiki 中的将敏感信息暴露给未经授权的执行者漏洞。此漏洞与 program files includes/logging/LogPager.Php 相关。此问题会影响 MediaWikibefore 1.39.12、 1.42.6、 1.43.1。 (CVE-2025-32698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: dwc3-am62: fix module unload/reload behavior As runtime PM is enabled, the module can be runtime suspended when .remove() is called. Do a pm_runtime_get_sync() to make sure module is active before doing any register operations.
    Doing a pm_runtime_put_sync() should disable the refclk so no need to disable it again. Fixes the below warning at module removel. [ 39.705310] ------------[ cut here ]------------ [ 39.710004] clk:162:3 already disabled [ 39.713941] WARNING: CPU: 0 PID: 921 at drivers/clk/clk.c:1090 clk_core_disable+0xb0/0xb8 We called of_platform_populate() in .probe() so call the cleanup function of_platform_depopulate() in .remove(). Get rid of the now unnnecessary dwc3_ti_remove_core(). Without this, module re-load doesn't work properly. (CVE-2024-26963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediatw686x修复 tw686x_video_init 中的内存泄漏 video_device_alloc() 为 vdev 分配内存时video_register_device() 失败但未释放内存并导致内存泄漏调用 video_device_release() 修复此问题。 (CVE-2022-50175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 139 和 Thunderbird 139 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netdsasja1105修复 sja1105_table_delete_entry() 中的 kasan 越界警告 实际上有 2 个问题- 删除最后一个元素不需要在其上移动元素 [i + 1, end)。
    实际上元素 i+1 越界。- memmove 本身应移动 size - i - 1 个元素因为最后一个元素越界。越界元素在被访问之后仍然越界因此问题仅在于我们接触了它而不是它处于主动使用状态。但我想如果越界元素是未映射页面的一部分则可能导致问题。 (CVE-2025-22107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.5.3 及之前版本中，攻击者可利用 fs/ext4/block_validity.c 中的 ext4_protect_reserved_inode，通过构建的日志大小，造成拒绝服务（软锁定）。(CVE-2020-8992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 68.0.3440.75 的 Google Chrome 中的 WebRTC 中的数据包长度派生不正确允许远程攻击者可能通过特制的视频文件利用堆损坏。 (CVE-2018-6156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：btrfs: fix space cache corruption and potential double allocations When testing space_cache v2 on a large set of machines, we encountered a few symptoms: 1. unable to add free space :-17 (EEXIST) errors. 2. Missing free space info items, sometimes caught with a missing free space info for X error. 3. Double-accounted space: ranges that were allocated in the extent tree and also marked as free in the free space tree, ranges that were marked as allocated twice in the extent tree, or ranges that were marked as free twice in the free space tree. If the latter made it onto disk, the next reboot would hit the BUG_ON() in add_new_free_space(). 4. On some hosts with no on-disk corruption or error messages, the in-memory space cache (dumped with drgn) disagreed with the free space tree. All of these symptoms have the same underlying cause: a race between caching the free space for a block group and returning free space to the in-memory space cache for pinned extents causes us to double-add a free range to the space cache. This race exists when free space is cached from the free space tree (space_cache=v2) or the extent tree (nospace_cache, or space_cache=v1 if the cache needs to be regenerated). struct btrfs_block_group::last_byte_to_unpin and struct btrfs_block_group::progress are supposed to protect against this race, but commit d0c2f4fa555e (btrfs: make concurrent fsyncs wait less when waiting for a transaction commit) subtly broke this by allowing multiple transactions to be unpinning extents at the same time. Specifically, the race is as follows: 1. An extent is deleted from an uncached block group in transaction A. 2. btrfs_commit_transaction() is called for transaction A. 3.
    btrfs_run_delayed_refs() -> __btrfs_free_extent() runs the delayed ref for the deleted extent. 4.
    __btrfs_free_extent() -> do_free_extent_accounting() -> add_to_free_space_tree() adds the deleted extent back to the free space tree. 5. do_free_extent_accounting() -> btrfs_update_block_group() -> btrfs_cache_block_group() queues up the block group to get cached. block_group->progress is set to block_group->start. 6. btrfs_commit_transaction() for transaction A calls switch_commit_roots(). It sets block_group->last_byte_to_unpin to block_group->progress, which is block_group->start because the block group hasn't been cached yet. 7. The caching thread gets to our block group. Since the commit roots were already switched, load_free_space_tree() sees the deleted extent as free and adds it to the space cache.
    It finishes caching and sets block_group->progress to U64_MAX. 8. btrfs_commit_transaction() advances transaction A to TRANS_STATE_SUPER_COMMITTED. 9. fsync calls btrfs_commit_transaction() for transaction B.
    Since transaction A is already in TRANS_STATE_SUPER_COMMITTED and the commit is for fsync, it advances.
    10. btrfs_commit_transaction() for transaction B calls switch_commit_roots(). This time, the block group has already been cached, so it sets block_group->last_byte_to_unpin to U64_MAX. 11.
    btrfs_commit_transaction() for transaction A calls btrfs_finish_extent_commit(), which calls unpin_extent_range() for the deleted extent. It sees last_byte_to_unpin set to U64_MAX (by transaction B!), so it adds the deleted extent to the space cache again! This explains all of our symptoms above: * If the sequence of events is exactly as described above, when the free space is re-added in step 11, it will fail with EEXIST. * If another thread reallocates the deleted extent in between steps 7 and 11, then step 11 will silently re-add that space to the space cache as free even though it is actually allocated. Then, if that space is allocated *again*, the free space tree will be corrupted (namely, the wrong item will be deleted). * If we don't catch this free space tree corr ---truncated--- (CVE-2022-49999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.27 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2022-21378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。受影响的是 Netfilter 组件中 mm/damon/sysfs.c 文件的 damon_sysfs_add_target 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211044。(CVE-2022-3544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员、社区成员报告 Firefox 87 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 88。(CVE-2021-29947

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果为“named”缓存解析器配置了“serve-stale-enable”“yes”并且“stale-answer-client-timeout”设置为“0”除了“disabled”之外的唯一允许值并且如果解析器在解析查询的过程中遇到涉及特定缓存或授权记录组合的 CNAME 链则后台程序将因断言失败而中止。此问题会影响 BIND 9 版本 9.20.0 至 9.20.10、 9.21.0 至 9.21.9以及 9.20.9-S1 至 9.20.10-S1。 (CVE-2025-40777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-30688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/ntfs3修复 32 位系统中的几个整数溢出 在 32 位系统中off + sizeof(struct NTFS_DE) 添加可能存在整数环绕问题。使用 size_add() 可修复此问题。 (CVE-2025-22081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.44的GNU Binutils 中发现一个漏洞。此问题已被评级为“危急”。受此问题影响的是组件 ld 的 bfd/elflink.c 文件的 elf_gc_sweep 函数。操纵会导致内存泄漏。必须在本地处理攻击。该漏洞已被公开并可被使用。升级到 2.45 版本可解决此问题。建议升级受影响的组件。(CVE-2025-5244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Client 可访问数据的访问权限以及在未经授权的情况下造成 MySQL Client 的部分拒绝服务部分 DOS。 (CVE-2021-2010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复从 frag_list 拉出之后的 udp gso skb_segment a1e40ac5b5e9 (netgso修复从 frag_list 拉出之后的 udp gso fraglist 分段) 在 frag_list skbs 中检测到无效几何并将其从 skb_segment_list 重定向到更强大的 skb_segment。但某些几何图形经过修改的数据包也会遇到该代码中的缺陷。我们不知道存在多少此类案例。要一一解决还需要接触复杂的 skb_segment 代码此操作存在为其他类型的 skb 引入缺陷的风险。
    而是对所有这些不符合 gso fraglist skbs 上的基本不变量进行线性化的数据包。即更强健。如果仅将部分 fraglist 负载拉入 head_skb则通过 skb_segment 拆分 skbs 时始终会造成异常。有关详细的调用堆栈信息，请参阅下文。有效的 SKB_GSO_FRAGLIST skb
    - 由两个或更多段组成 - head_skb 保存协议标头加上第一个 gso_size - 一个或多个 frag_list skb 正好保存一个段 - 除最后一个段以外的所有段都必须为 gso_size NAT 和 BPF (bpf_skb_pull_data) 等可选数据路径挂钩可以修改 fraglist skb违反了这些不变量。在极端情况下它们会将部分数据拉入 skb linear。对于 UDP这导致长度为 (11,11,10) 字节尾部的三个负载成为 (12,10,10) 字节。skb 不再满足上述 SKB_GSO_FRAGLIST 条件因为负载被拉入 head_skb因此需要在将其传递给常规 skb_segment 之前将其线性化。 skb_segment+0xcd0/0xd14 __udp_gso_segment+0x334/0x5f4 udp4_ufo_fragment+0x118/0x15c inet_gso_segment+0x164/0x338 skb_mac_gso_segment+0xc4/0x13c
    __skb_gso_segment+0xc4/0x124 validate_xmit_skb+0x9c/0x2c0 validate_xmit_skb_list+0x4c/0x80 sch_direct_xmit+0x70/0x404 __dev_queue_xmit+0x64c/0xe5c neigh_resolve_output+0x178/0x1c4 ip_finish_output2+0x37c/0x47c __ip_finish_output+0x194/0x240 ip_finish_output+0x20/0xf4 ip_output+0x100/0x1a0 NF_HOOK+0xc4/0x16c ip_forward+0x314/0x32c ip_rcv+0x90/0x118
    __netif_receive_skb+0x74/0x124 process_backlog+0xe8/0x1a4 __napi_poll+0x5c/0x1f8 net_rx_action+0x154/0x314 handle_softirqs+0x154/0x4b8 [118.376811] [C201134] rxq0_pusnet/core/skbuff.c 上的 [name:bug&]kernel 缺陷4278! [118.376829] [C201134] rxq0_pus[name:traps&]内部错误Oops - 缺陷
    00000000f2000800 [#1] PREEMPT SMP [118.470774] [C201134] rxq0_pus[name:mrdump&]内核偏移
    来自 0xffffffc008000000 的 0x178cc00000 [118.470810] [C201134] rxq0_pus[name:mrdump&]PHYS_OFFSET
    0x40000000 [118.470827] [C201134] rxq0_pus: [name:mrdump&]pstate: 60400005 (nZCv daif +PAN -UAO) [118.470848] [C201134] rxq0_pus: [name:mrdump&]pc [0xffffffd79598aefc] skb_segment+0xcd0 /0xd14 [118.470900] [C201134] rxq0_pus: [name:mrdump&]lr : [0xffffffd79598a5e8] skb_segment+0x3bc/0xd14 [118.470928] [C201134] rxq0_pus: [name:mrdump&]sp ffffffc008013770 (CVE-2025-38124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: fix out-of-bound access when z_erofs_gbuf_growsize() partially fails If z_erofs_gbuf_growsize() partially fails on a global buffer due to memory allocation failure or fault injection (as reported by syzbot [1]), new pages need to be freed by comparing to the existing pages to avoid memory leaks. However, the old gbuf->pages[] array may not be large enough, which can lead to null-ptr-deref or out-of-bound access. Fix this by checking against gbuf->nrpages in advance. [1] https://lore.kernel.org/r/000000000000f7b96e062018c6e3@google.com(CVE-2024-46688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix verifier assumptions about socket->sk The verifier assumes that 'sk' field in 'struct socket' is valid and non-NULL when 'socket' pointer itself is trusted and non-NULL. That may not be the case when socket was just created and passed to LSM socket_accept hook. Fix this verifier assumption and adjust tests. (CVE-2024-38566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20.04.0 之前的 KDE kio-extras 中即使用户未设置 keepPassword 选项fish/fish.cpp 的 fishProtocol::establishConnection 也会执行 cacheAuthentication 调用。这可能导致 KWallet 在无意间存储密码。 (CVE-2020-12755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ext4_update_inline_data() 中挂载或写入构建的 ext4 图像时，Linux 内核容易受到 ext4 文件系统代码中的 stack-out-of-bounds 写入漏洞影响。攻击者可利用此问题造成系统崩溃和拒绝服务。(CVE-2018-10880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netatm修复 lec_send() 中的释放后使用 ->send() 操作会释放 skb因此请在调用 ->send() 之前保存长度以避免释放后使用。 (CVE-2025-22004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 URL 利用由 Firefox iOS 客户端内部使用的非 HTTP 方案从 Safari 等其他应用在 Firefox 中打开恶意构建的 URL可允许攻击者伪造网站地址。此漏洞影响 Firefox for iOS < 139。(CVE-2025-5020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：binder: fix async_free_space accounting for empty parcels In 4.13, commit 74310e06be4d (android: binder: Move buffer out of area shared with user space) fixed a kernel structure visibility issue. As part of that patch, sizeof(void *) was used as the buffer size for 0-length data payloads so the driver could detect abusive clients sending 0-length asynchronous transactions to a server by enforcing limits on async_free_size. Unfortunately, on the free side, the accounting of async_free_space did not add the sizeof(void *) back. The result was that up to 8-bytes of async_free_space were leaked on every async transaction of 8-bytes or less. These small transactions are uncommon, so this accounting issue has gone undetected for several years. The fix is to use buffer_size (the allocated buffer size) instead of size (the logical buffer size) when updating the async_free_space during the free operation. These are the same except for this corner case of asynchronous transactions with payloads < 8 bytes. (CVE-2021-46935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SOGo 中的内存泄露 2.3.7 允许远程攻击者通过大量尝试上传与临时文件相关的大型附件造成拒绝服务内存消耗。 (CVE-2016-6188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 drivers/media/test-drivers/vidtv/vidtv_bridge.c 中发现一个问题 6.2。vidtv_mux_stop_thread 中存在空指针取消引用。在 vidtv_stop_streaming 中dvb->mux=NULL 发生后它将执行 vidtv_mux_stop_thread(dvb->mux)。 (CVE-2023-31081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Clam AntiVirus (ClamAV) 1.4.0版、 1.3.2 和先前版本、所有 1.2.x 版、 1.0.6 和先前版本、所有 0.105.x 版、所有 0.104.x 版以及 0.103.11 和所有版本的 PDF 解析模块中存在漏洞之前的版本可允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于越界读取。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 PDF 文件来利用此漏洞。若成功利用此漏洞，攻击者可终止扫描进程。(CVE-2024-20505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可使用 WebGL API 造成越界内存访问进而导致内存损坏和潜在可利用的崩溃。 *此缺陷仅影响 macOS 版的 Firefox 和 Thunderbird。
    其他操作系统不受影响。*此漏洞会影响 Firefox < 112、Firefox ESR < 102.10和 Thunderbird < 102.10。 (CVE-2023-29531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现了一个漏洞在将 Firefox 作为 URL 的 shell 处理程序进行调用期间未正确弃用特定命令行参数。如果 Firefox 被配置为第三方应用程序中给定 URI 方案的默认 URI 处理程序并且这些应用程序未充分审查 URL 数据则此漏洞可用于检索和执行通过这些命令行参数提供其位置的文件。 *注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。
    (CVE-2019-9794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: v4l: async: Properly re-initialise notifier entry in unregister The notifier_entry of a notifier is not re-initialised after unregistering the notifier. This leads to dangling pointers being left there so use list_del_init() to return the notifier_entry an empty list. (CVE-2024-39485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mac80211: track only QoS data frames for admission control For admission control, obviously all of that only works for QoS data frames, otherwise we cannot even access the QoS field in the header. Syzbot reported (see below) an uninitialized value here due to a status of a non-QoS nullfunc packet, which isn't even long enough to contain the QoS header. Fix this to only do anything for QoS data packets. (CVE-2021-47602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：x86/sgx: Add overflow check in sgx_validate_offset_length() sgx_validate_offset_length() function verifies offset and length arguments provided by userspace, but was missing an overflow check on their addition. Add it.
    (CVE-2022-49785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: mvneta: Prevent out of bounds read in mvneta_config_rss() The pp->indir[0] value comes from the user. It is passed to: if (cpu_online(pp->rxq_def)) inside the mvneta_percpu_elect() function. It needs bounds checkeding to ensure that it is not beyond the end of the cpu bitmap. (CVE-2022-48966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 strongSwan 5.9.5 之前的版本中，恶意响应者可以在未实际认证客户端，（IKEv2 采用的 EAP 方法包含双重认证和仅 EAP 认证）甚至是未经服务器认证的情况下，过早发送 EAP-Success 消息。(CVE-2021-45079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有时，在遵循迭代器的同时使 JIT 代码无效时，可能会错误地覆盖新生成的代码。这可能导致潜在可利用的崩溃。此漏洞会影响 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: marvell: prestera: fix port event handling on init For some reason there might be a crash during ports creation if port events are handling at the same time because fw may send initial port event with down state. The crash points to cancel_delayed_work() which is called when port went is down. Currently I did not find out the real cause of the issue, so fixed it by cancel port stats work only if previous port's state was up & runnig. The following is the crash which can be triggered: [ 28.311104] Unable to handle kernel paging request at virtual address 000071775f776600 [ 28.319097] Mem abort info: [ 28.321914] ESR = 0x96000004 [ 28.324996] EC = 0x25: DABT (current EL), IL = 32 bits [ 28.330350] SET = 0, FnV = 0 [ 28.333430] EA = 0, S1PTW = 0 [28.336597] Data abort info: [ 28.339499] ISV = 0, ISS = 0x00000004 [ 28.343362] CM = 0, WnR = 0 [28.346354] user pgtable: 4k pages, 48-bit VAs, pgdp=0000000100bf7000 [ 28.352842] [000071775f776600] pgd=0000000000000000, p4d=0000000000000000 [ 28.359695] Internal error: Oops: 96000004 [#1] PREEMPT SMP [28.365310] Modules linked in: prestera_pci(+) prestera uio_pdrv_genirq [ 28.372005] CPU: 0 PID: 1291 Comm:
    kworker/0:1H Not tainted 5.11.0-rc4 #1 [ 28.378846] Hardware name: DNI AmazonGo1 A7040 board (DT) [28.384283] Workqueue: prestera_fw_wq prestera_fw_evt_work_fn [prestera_pci] [ 28.391413] pstate: 60000085 (nZCv daIf -PAN -UAO -TCO BTYPE=--) [ 28.397468] pc : get_work_pool+0x48/0x60 [ 28.401442] lr :
    try_to_grab_pending+0x6c/0x1b0 [ 28.406018] sp : ffff80001391bc60 [ 28.409358] x29: ffff80001391bc60 x28:
    0000000000000000 [ 28.414725] x27: ffff000104fc8b40 x26: ffff80001127de88 [ 28.420089] x25:
    0000000000000000 x24: ffff000106119760 [ 28.425452] x23: ffff00010775dd60 x22: ffff00010567e000 [28.430814] x21: 0000000000000000 x20: ffff80001391bcb0 [ 28.436175] x19: ffff00010775deb8 x18:
    00000000000000c0 [ 28.441537] x17: 0000000000000000 x16: 000000008d9b0e88 [ 28.446898] x15:
    0000000000000001 x14: 00000000000002ba [ 28.452261] x13: 80a3002c00000002 x12: 00000000000005f4 [28.457622] x11: 0000000000000030 x10: 000000000000000c [ 28.462985] x9 : 000000000000000c x8 :
    0000000000000030 [ 28.468346] x7 : ffff800014400000 x6 : ffff000106119758 [ 28.473708] x5 :
    0000000000000003 x4 : ffff00010775dc60 [ 28.479068] x3 : 0000000000000000 x2 : 0000000000000060 [28.484429] x1 : 000071775f776600 x0 : ffff00010775deb8 [ 28.489791] Call trace: [ 28.492259] get_work_pool+0x48/0x60 [ 28.495874] cancel_delayed_work+0x38/0xb0 [ 28.500011] prestera_port_handle_event+0x90/0xa0 [prestera] [ 28.505743] prestera_evt_recv+0x98/0xe0 [prestera] [28.510683] prestera_fw_evt_work_fn+0x180/0x228 [prestera_pci] [ 28.516660] process_one_work+0x1e8/0x360 [28.520710] worker_thread+0x44/0x480 [ 28.524412] kthread+0x154/0x160 [ 28.527670] ret_from_fork+0x10/0x38 [ 28.531290] Code: a8c17bfd d50323bf d65f03c0 9278dc21 (f9400020) [ 28.537429] ---[ end trace 5eced933df3a080b ]--- (CVE-2021-47023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: add check for invalid name in btf_name_valid_section() If the length of the name string is 1 and the value of name[0] is NULL byte, an OOB vulnerability occurs in btf_name_valid_section() and the return value is true, so the invalid name passes the check. To solve this, you need to check if the first position is NULL byte and if the first character is printable. (CVE-2024-46764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 选择选项可能部分掩盖启动外部应用程序之前显示的确认提示。用户可利用此缺陷意外启动外部应用程序。 *此问题仅影响 Firefox 的 Android 版本。*此漏洞影响低于 136 的 Firefox。(CVE-2025-1940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过在值中的等号设置无名 Cookie会遮蔽其他 Cookie。即使通过 HTTP 设置了无名 Cookie并且被遮蔽的 Cookie 包含“Secure”属性。此漏洞会影响 Firefox < 141、Firefox ESR < 140.1、Thunderbird < 141 和 Thunderbird < 140.1。 (CVE-2025-8037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246231	Linux Distros 未修补的漏洞：CVE-2021-2418	medium
246230	Linux Distros 未修补的漏洞：CVE-2025-53901	low
246229	Linux Distros 未修补的漏洞：CVE-2024-2605	medium
246228	Linux Distros 未修补的漏洞：CVE-2022-21253	medium
246227	Linux Distros 未修补的漏洞：CVE-2025-32698	high
246226	Linux Distros 未修补的漏洞：CVE-2024-26963	medium
246225	Linux Distros 未修补的漏洞：CVE-2022-50175	medium
246224	Linux Distros 未修补的漏洞：CVE-2025-6436	high
246223	Linux Distros 未修补的漏洞：CVE-2025-22107	high
246222	Linux Distros 未修补的漏洞：CVE-2020-8992	medium
246221	Linux Distros 未修补的漏洞：CVE-2018-6156	high
246220	Linux Distros 未修补的漏洞：CVE-2022-49999	high
246219	Linux Distros 未修补的漏洞：CVE-2020-25669	high
246218	Linux Distros 未修补的漏洞：CVE-2022-21378	medium
246217	Linux Distros 未修补的漏洞：CVE-2023-35788	high
246216	Linux Distros 未修补的漏洞：CVE-2022-3544	medium
246215	Linux Distros 未修补的漏洞：CVE-2021-29947	high
246214	Linux Distros 未修补的漏洞：CVE-2025-40777	high
246213	Linux Distros 未修补的漏洞：CVE-2025-30688	medium
246212	Linux Distros 未修补的漏洞：CVE-2025-22081	medium
246211	Linux Distros 未修补的漏洞：CVE-2022-22737	high
246210	Linux Distros 未修补的漏洞：CVE-2025-5244	medium
246209	Linux Distros 未修补的漏洞：CVE-2021-2010	medium
246208	Linux Distros 未修补的漏洞：CVE-2025-38124	medium
246207	Linux Distros 未修补的漏洞：CVE-2024-46688	medium
246206	Linux Distros 未修补的漏洞：CVE-2024-38566	medium
246205	Linux Distros 未修补的漏洞：CVE-2020-12755	low
246204	Linux Distros 未修补的漏洞：CVE-2018-10880	medium
246203	Linux Distros 未修补的漏洞：CVE-2023-22110	medium
246202	Linux Distros 未修补的漏洞：CVE-2025-22004	high
246201	Linux Distros 未修补的漏洞：CVE-2025-5020	medium
246200	Linux Distros 未修补的漏洞：CVE-2021-46935	medium
246199	Linux Distros 未修补的漏洞：CVE-2016-6188	medium
246198	Linux Distros 未修补的漏洞：CVE-2023-22114	medium
246197	Linux Distros 未修补的漏洞：CVE-2023-31081	medium
246196	Linux Distros 未修补的漏洞：CVE-2024-20505	high
246195	Linux Distros 未修补的漏洞：CVE-2023-29531	critical
246194	Linux Distros 未修补的漏洞：CVE-2019-9794	critical
246193	Linux Distros 未修补的漏洞：CVE-2024-39485	medium
246192	Linux Distros 未修补的漏洞：CVE-2021-47602	medium
246191	Linux Distros 未修补的漏洞：CVE-2022-49785	high
246190	Linux Distros 未修补的漏洞：CVE-2022-48966	high
246189	Linux Distros 未修补的漏洞：CVE-2021-45079	critical
246188	Linux Distros 未修补的漏洞：CVE-2023-25751	medium
246187	Linux Distros 未修补的漏洞：CVE-2017-2583	high
246186	Linux Distros 未修补的漏洞：CVE-2021-47023	high
246185	Linux Distros 未修补的漏洞：CVE-2024-46764	medium
246184	Linux Distros 未修补的漏洞：CVE-2025-1940	high
246183	Linux Distros 未修补的漏洞：CVE-2025-8037	critical
246182	Linux Distros 未修补的漏洞：CVE-2017-2618	medium

检测

Nessus 的 Misc. 系列

medium

low

medium

medium

high

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

low

medium

medium

high

medium

medium

medium

medium

medium

high

critical

critical

medium

medium

high

high

critical

medium

high

high

medium

high

critical

medium