Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiipr修复 ipr_init() 中的警告 pci_register_driver() 失败时ipr_init() 不会调用 unregister_reboot_notifier()从而导致警告。当 pci_register_driver() 失败时调用 unregister_reboot_notifier()。通知程序回调 ipr_halt [ipr] 已在 kernel/notifier.c:29 notifier_chain_register+0x16d/0x230 链接的模块中注册WARNINGCPU3PID:299ipr(+) xhci_pci_renesas xhci_hcd ehci_hcd usbcore led_class gpu_sched drm_buddy video wmi drm_ttm_helper ttm_helperkm_display_helper drm drm_panel_orientation_quirks agpgart cfbft CPU:3 PID:299 Comm: modprobe Tainted: GW 6.1.0-rc1-00190-g39508d23b672-dirty #332 硬件名称QEMU Standard PC (i440FX + PIIX,1996), BIOS rel-1.15.0- 0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP: 0010:notifier_chain_register+0x16d/0x230 调用跟踪 <TASK> __blocking_notifier_chain_register+0x73/0xb0 ipr_init+0x30/0x1000 [ipr] do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 do_one_initcall+0xdb/0x480 0x680 load_module+0x6a50/0x70a0
    __do_sys_finit_module+0x12f/0x1c0 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-50850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/irdma修复 CQP 完成统计数据上的争用 CQP 完成统计数据可在 irdma_wait_event 和 irdma_check_cqp_progress 中被锁定读取而据 KCSAN 报告可在另一个 CPU 上的完成线程 irdma_sc_ccq_get_cqe_info 中更新。使完成统计数据成为一个原子变量以反映对其进行的一致更新。这也将避免编译器优化可能导致的加载/存储拆分逻辑缺陷。 [77346.170861] BUGKCSAN在 irdma_handle_cqp_op 中发生数据争用 [irdma] / irdma_sc_ccq_get_cqe_info [irdma] [77346.171383] 在 cpu 4 上通过任务 9544 写入 8 字节的 0xffff8a3250b108e0 [77346.171483] irdma_sc_ccq_get_cqe_info+0x327a/] [77346.171658] irdma_cqp_ce_handler+0x164/0x270 [irdma] [77346.171835] cqp_compl_worker+0x1b/0x20 [irdma] [77346.172009] process_one_work+0x4d1/0xa40 [77346.172024] worker_thread+0x319/0x700 [77346.172037] kthread+0x180/ 0x1b0 [77346.172054] ret_from_fork+0x22/0x30 [77346.172136] 任务 9838 在 cpu 2 上读取 8 个字节的 0xffff8a3250b108e0 [77346.172234] irdma_handle_cqp_op+0xf4/0x4b0 [irdma] [77346.172413] irdma_cqp_aeq_cmd+0x0x75/irdma_cqp_aeq_cmd+0x75/ ] [77346.172592] irdma_create_aeq+0x390/0x45a [irdma] [77346.172769] irdma_rt_init_hw.cold+0x212/0x85d [irdma] [77346.172944] irdma_probe+0x54f/0x620 [irdma] [77346.173122] auxiliary_bus_probe+0x66/0xa0 [77346.173137] real_probe+0x140/0x540 [77346.173154]
    __driver_probe_device+0xc7/0x220 [77346.173173] driver_probe_device+0x5f/0x140 [77346.173190]
    __driver_attach+0xf0/0x2c0 [77346.173208] bus_for_each_dev+0xa8/0xf0 [77346.173225] driver_attach+0x29/0x30 [77346.173240] bus_add_driver+0x29c/0x2f0 [77346.173255] driver_register+0x10f/0x1a0 [77346.173272] __auxiliary_driver_register+0xbc/0x140 [77346.173287] irdma_init_module+0x55/0x1000 [irdma] [77346.173460] do_one_initcall+0x7d/0x410 [77346.173475] do_init_module+0x81/0x2c0 [77346.173491] load_module+0x1232/0x12c0 [77346.173506]
    __do_sys_finit_module+0x101/0x180 [77346.173522] __x64_sys_finit_module+0x3c/0x50 [77346.173538] do_syscall_64+0x39/0x90 [77346.173553] entry_SYSCALL_64_after_hwframe+0x63/0xcd [77346.173634] value changed: 0x0000000000000094 -> 0x0000000000000095 (CVE-2023-54302)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/bridgeit6505初始化 it6505_i2c_probe 中的 AUX 通道在设备引导期间HPD 中断可被触发然后 DRM 子系统将 it6505 注册为 DRM 桥。在这种情况下，驱动程序会尝试访问 AUX 通道并导致空指针取消引用。提早初始化 AUX 通道以防止此类错误。 (CVE-2022-50847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/pmem当为真时修复 nvdimm 注册争用 A 形式的循环do modprobe cxl_pci; modprobe -r cxl_pci; did ...因以下崩溃签名而失败缺陷缺陷内核空指针取消引用地址
    0000000000000040 [..] RIP: 0010:cxl_internal_send_cmd+0x5/0xb0 [cxl_core] [..] Call Trace: <TASK> cxl_pmem_ctl+0x121/0x240 [cxl_pmem] nvdimm_get_config_data+0xd6/0x1a0 [libnvdimm] nd_label_data_init+0x135/0x7e0 [libnvdimm] nvdimm_probe+0xd6/0x1c0 [libnvdimm] nvdimm_bus_probe+0x7a/0x1e0 [libnvdimm] real_probe+0xde/0x380 __driver_probe_device+0x78/0x170 driver_probe_device+0x1f/0x90
    __device_attach_driver+0x85/0x110 bus_for_each_drv+0x7d/0xc0 __device_attach+0xb4/0x1e0 bus_probe_device+0x9f/0xc0 device_add+0x445/0x9c0 nd_async_device_register+0xe/0x40 [libnvdimm] async_run_entry_fn+0x445/0x9c0 nd_async_device_register+0xe/0x40 [libnvdimm] async_run_entry_fn+0x445/0x9c0 nd_async_device_register+0xe/0x40 [libnvdimm] async_run_entry_fn+0x445/0x40 [libnvdimm]注册在 CXL 拆卸 cxl_pmem_ctl() 所需的上下文之后运行。ACPI NFIT 案例受益于表中列出的并行启动多个 nvdimm 设备注册，而 CXL 则已被标记为 PROBE_PREFER_ASYNCHRONOUS。因此提供同步注册路径以防止出现这种情况。 (CVE-2023-54323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediauvcvideo修复 uvc_gpio_parse 中的内存泄漏以前会在检查隐私 GPIO 的 IRQ 之前分配单元缓冲区。出错时会泄漏单元缓冲区。在 IRQ 之后分配单元缓冲区以避免发生。Addresses-Coverity-ID1474639资源泄露 (CVE-2022-50882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tty修复 tty_driver_lookup_tty() 中的越界访问当指定无效的 console= 设备如 console=tty3270时tty_driver_lookup_tty() 返回 tty struct 而不检查索引是否为有效的数字。若要重现 qemu-system-x86_64 -enable-kvm -ngraphic -serial mon:stdio \ -kernel ../linux-build-x86/arch/x86/boot/bzImage \ -append console=ttyS0 console=tty3270 此漏洞表现为 [ 0.770599缺陷内核空指针取消引用地址00000000000000ef [ 0.771265] #PF内核模式下管理程序读取访问 [ 0.771773] #PFerror_code (0x0000) - 不存在页面 [ 0.772609] Oops: 0000 [#1] PREEMPT SMP PTI [ 0.774878] RIP0010:tty_open+0x268/0x6f0 [ 0.784013] chrdev_open+0xbd/0x230 [ 0.784444] ? cdev_device_add+0x80/0x80 [ 0.784920] do_dentry_open+0x1e0/0x410 [ 0.785389] path_openat+0xca9/0x1050 [0.785813] do_filp_open+0xaa/0x150 [ 0.786240] file_open_name+0x133/0x1b0 [ 0.786746] filp_open+0x27/0x50 [0.787244] console_on_rootfs+0x14/0x4d [ 0.787800] kernel_init_freeable+0x1e4/0x20d [ 0.788383] ? rest_init+0xc0/0xc0 [ 0.788881] kernel_init+0x11/0x120 [ 0.789356] ret_from_fork+0x22/0x30 (CVE-2023-54198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu修复 odn_edit_dpm_table() 回调中第二个参数的类型 通过 clang 的内核控制流完整性kCFI、CONFIG_CFI_CLANG系统会针对预期函数指针原型验证间接调用目标确保调用目标有效从而有助于缓解 ROP攻击。如果它们不同，则运行时会出错，表现为内核错误或线程被终止。clang 中提议的警告旨在在编译时捕获这些警告该警告揭示了
    drivers/gpu/drm/amd/amdgpu/../pm/swsmu/amdgpu_smu.c:3008:29错误初始化“int (*)(void *, uint32_t, long *, uint32_t)”时函数指针类型不兼容类型为“int (void *, enum PP_OD_DPM_TABLE_COMMAND, long *, uint32_t)”的表达式也称为“int (*)(void *, unsigned int, long *, unsigned int)”又称为“int (void *, enum PP_OD_DPM_TABLE_COMMAND, long *, unsigned int') [-Werror,-Wincompatible-function-pointer-types-strict] .odn_edit_dpm_table = smu_od_edit_dpm_table^ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ *生成了 ~ 1 个错误。“struct amd_pm_funcs”中只有两种 ->odn_edit_dpm_table() 实现
    smu_od_edit_dpm_table() 和 pp_odn_edit_dpm_table()。一个参数使用第二种参数类型“enum PP_OD_DPM_TABLE_COMMAND”另一个使用“u32”。最终，smu_od_edit_dpm_table() 调用
    ->od_edit_dpm_table() 来自“struct pptable_funcs”和 pp_odn_edit_dpm_table() 调用来自“struct pp_hwmgr_func”的 ->odn_edit_dpm_table()其都具有第二个参数类型“enum PP_OD_DPM_TABLE_COMMAND”。
    将“struct amd_pm_funcs”和 pp_odn_edit_dpm_table() 的原型中的类型参数更新为“enum PP_OD_DPM_TABLE_COMMAND”从而清除警告。 (CVE-2022-50844)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tpmtpm_vtpm_proxy修复 /dev/vtpmx 创建中的争用条件。/dev/vtpmx 在“workqueue”初始化前可见最坏的情况下可导致内存损坏。通过将初始化“workqueue”作为驱动程序初始化的第一步来解决此问题。 (CVE-2023-54309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedcls_api先从 driver_list 中删除 block_cb然后再释放 tcf_block_bind() 的错误处理程序在出错时释放整个 bo->cb_list。但是此时 flow_block_cb 实例已在驱动程序列表中因为在 tcf_block_offload_cmd() 中的调用链上游之前会调用驱动程序 ndo_setup_tc() 回调。这会将悬摆指针指向列表中已释放的对象并造成释放后使用[0]。修复此问题的方法是在解除分配之前也从 driver_list 中删除 flow_block_cb 实例。 [0][279.868433] ========================================== ======================== [ 279.869964] BUG: KASAN
    flow_block_cb_setup_simple+0x631/0x7c0 中的 slab-use-after-free [ 279.871527] 任务 tc/2963 在 addr ffff888147e2bf20 中读取大小 8 的数据 [ 279.873151] CPU6 PID2963 Commtc Not tainted 6.3.0-rc6+ #4 [279.874273] 硬件名称QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 [ 279.876295] 调用跟踪[ 279.876882<TASK> [279.877413] dump_stack_lvl+0x33/0x50 [ 279.878198] print_report+0xc2/0x610 [ 279.878987] ? flow_block_cb_setup_simple+0x631/0x7c0 [ 279.879994] kasan_report+0xae/0xe0 [ 279.880750] ? flow_block_cb_setup_simple+0x631/0x7c0 [ 279.881744] ? mlx5e_tc_reoffload_flows_work+0x240/0x240 [mlx5_core] [ 279.883047] flow_block_cb_setup_simple+0x631/0x7c0 [ 279.884027] tcf_block_offload_cmd.isra.0+0x189/0x2d0 [ 279.885037] ? tcf_block_setup+0x6b0/0x6b0 [ 279.885901] ? mutex_lock+0x7d/0xd0 [ 279.886669] ? __mutex_unlock_slowpath.constprop.0+0x2d0/0x2d0 [ 279.887844] ? ingress_init+0x1c0/0x1c0 [sch_ingress] [ 279.888846] tcf_block_get_ext+0x61c/0x1200 [ 279.889711] ingress_init+0x112/0x1c0 [sch_ingress] [ 279.890682] ? clsact_init+0x2b0/0x2b0 [sch_ingress] [ 279.891701] qdisc_create+0x401/0xea0 [ 279.892485] ? qdisc_tree_reduce_backlog+0x470/0x470 [ 279.893473] tc_modify_qdisc+0x6f7/0x16d0 [ 279.894344] ? tc_get_qdisc+0xac0/0xac0 [ 279.895213] ? mutex_lock+0x7d/0xd0 [ 279.896005] ? __mutex_lock_slowpath+0x10/0x10 [ 279.896910] rtnetlink_rcv_msg+0x5fe/0x9d0 [ 279.897770] ? rtnl_calcit.isra.0+0x2b0/0x2b0 [ 279.898672] ? __sys_sendmsg+0xb5/0x140 [ 279.899494] ? do_syscall_64+0x3d/0x90 [ 279.900302] ? entry_SYSCALL_64_after_hwframe+0x46/0xb0 [ 279.901337] ? kasan_save_stack+0x2e/0x40 [ 279.902177] ? kasan_save_stack+0x1e/0x40 [ 279.903058] ? kasan_set_track+0x21/0x30 [ 279.903913] ? kasan_save_free_info+0x2a/0x40 [ 279.904836] ?
    ____kasan_slab_free+0x11a/0x1b0 [ 279.905741] ? kmem_cache_free+0x179/0x400 [ 279.906599] netlink_rcv_skb+0x12c/0x360 [ 279.907450] ? rtnl_calcit.isra.0+0x2b0/0x2b0 [ 279.908360] ? netlink_ack+0x1550/0x1550 [ 279.909192] rhashtable_walk_peek+0x170/0x170 [ 279.910135] ? kmem_cache_alloc_node+0x1af/0x390 [ 279.911086] _copy_from_iter+0x3d6/0xc70 [ 279.912031] netlink_unicast+0x553/0x790 [ 279.912864] ? netlink_attachskb+0x6a0/0x6a0 [ 279.913763] ? netlink_recvmsg+0x416/0xb50 [ 279.914627] netlink_sendmsg+0x7a1/0xcb0 [ 279.915473] ? netlink_unicast+0x790/0x790 [ 279.916334] iovec_from_user.part.0+0x4d/0x220 [ 279.917293] ? netlink_unicast+0x790/0x790 [ 279.918159] sock_sendmsg+0xc5/0x190 [ 279.918938]
    ____sys_sendmsg+0x535/0x6b0 [ 279.919813] ? import_iovec+0x7/0x10 [ 279.920601] ? kernel_sendmsg+0x30/0x30 [ 279.921423] ? __copy_msghdr+0x3c0/0x3c0 [ 279.922254] ? import_iovec+0x7/0x10 [ 279.923041]
    ___sys_sendmsg+0xeb/0x170 [ 279.923854] ? copy_msghdr_from_user+0x110/0x110 [ 279.924797] ?
    ___sys_recvmsg+0xd9/0x130 [ 279.925630] ? __perf_event_task_sched_in+0x183/0x470 [ 279.926656]
    ___sys_sendmsg+0x170/0x170 [ 279.927529] ctx_sched_in+0x530/0x530 [ 279.928369] ? update_curr+0x283/0x4f0 [ 279.929185] ? perf_event_update_userpage+0x570/0x570 [ 279.930201] ?
    __fget_light+0x57/0x520 [ 279.931023] ? __switch_to+0x53d/0xe70 [ 27 ---truncated--- (CVE-2023-54193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm修复 dev 跟踪器的泄漏在方向检查阶段netdev 引用跟踪器已初始化但因错误的 *_put() 调用而释放。 (CVE-2023-54273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsimpi3mr修复缺少的 mrioc->evtack_cmds 初始化 提交 c1af985d27dascsimpi3mr添加事件确认逻辑引入了一个数组 mrioc->evtack_cmds但缺少了数组元素的初始化。它们只是被清零了。函数 mpi3mr_complete_evt_ack() 引用元素的 host_tag 字段。由于 host_tag 字段的零值函数会通过错误的位索引为 mrico->evtack_cmds_bitmap 调用 clear_bit()。这导致内存访问无效地址和缺陷
    KASAN释放后使用。在 eHBA-9600 固件更新至 8.3.1.0版时发现此缺陷。要修复此问题请添加 mrioc->evtack_cmds 缺少的初始化。 (CVE-2023-54234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zsmalloc将 LRU 更新从 zs_map_object() 移动到 zs_malloc() 在内存压力下我们有时会发现以下崩溃[ 5694.832838] ------------[在此切换 ]----- ------- [ 5694.842093] list_del 损坏ffff888014b6a448->next 为 LIST_POISON1 (dead000000000100) [ 5694.858677] WARNINGCPU: 33 PID
    418824 at lib/list_debug.c:47 __list_del_entry_valid+0x42/0x80 [ 5694.961820] CPU33 PID418824 Comm
    fuse_counters.s Kdump已加载受感染GS 5.19.0-0_fbk3_rc3_hoangnhatpzsdynshrv41_10870_g85a9558a25de #1 [ 5694.990194] 硬件名称Wiwynn twin Lakes MP/Twin Lakes Passive MP、BIOS YMM16 05/24/2021 [5695.007072] RIP: 0010:__list_del_entry_valid /0x80 [ 5695.017351] Code08 48 83 c2 22 48 39 d0 74 24 48 8b 10 48 39 f2 75 2c 48 8b 51 08 b0 01 48 39 f2 75 34 c3 48 c7 c7 55 d7 78 82 e8 4e 0045 3b <0f> 0b eb 31 48 c7 c7 27 a8 70 82 e8 3e 45 3b 00 0f 0b eb 21 48 c7 [ 5695.054919] RSP: 0018:ffffc90027aef4f0 EFLAGS
    00010246 [ 5695.065366] RAX: 41fe484987275300 RBX: ffff888008988180 RCX: 0000000000000000 [ 5695.079636] RDX: ffff88886006c280 RSI: ffff888860060480 RDI: ffff888860060480 [ 5695.093904] RBP: 0000000000000002 R08: 0000000000000000 R09: ffffc90027aef370 [ 5695.108175] R10: 0000000000000000 R11: ffffffff82fdf1c0 R12: 0000000010000002 [ 5695.122447] R13: ffff888014b6a448 R14: ffff888014b6a420 R15: 00000000138dc240 [5695.136717] FS: 00007f23a7d3f740(0000) GS:ffff888860040000(0000) knlGS:0000000000000000 [ 5695.152899] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 5695.164388] CR2: 0000560ceaab6ac0 CR3:
    000000001c06c001 CR4: 00000000007706e0 [ 5695.178659] DR0: 0000000000000000 DR1: 0000000000000000 DR2:
    0000000000000000 [ 5695.192927] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [5695.207197] PKRU: 55555554 [ 5695.212602] Call Trace: [ 5695.217486] <TASK> [ 5695.221674] zs_map_object+0x91/0x270 [ 5695.229000] zswap_frontswap_store+0x33d /0x870 [ 5695.237885] ? do_raw_spin_lock+0x5d/0xa0 [ 5695.245899] __frontswap_store+0x51/0xb0 [ 5695.253742] swap_writepage+0x3c/0x60 [ 5695.261063] shrink_page_list+0x738/0x1230 [ 5695.269255] shrink_lruvec+0x5ec/0xcd0 [ 5695.276749] ? shrink_slab+0x187/0x5f0 [ 5695.284240] mem_cgroup_iter+0x6e/0x120 [ 5695.292255] shrink_node+0x293/0x7b0 [ 5695.299402] do_try_to_free_pages+0xea/0x550 [ 5695.307940] try_to_free_pages+0x19a/0x490 [ 5695.316126]
    __folio_alloc+0x19ff/0x3e40 [ 5695.323971] ? __filemap_get_folio+0x8a/0x4e0 [ 5695.332681] ? walk_component+0x2a8/0xb50 [ 5695.340697] ? generic_permission+0xda/0x2a0 [ 5695.349231] ?
    __filemap_get_folio+0x8a/0x4e0 [ 5695.357940] ? walk_component+0x2a8/0xb50 [ 5695.365955] vma_alloc_folio+0x10e/0x570 [ 5695.373796] ? walk_component+0x52/0xb50 [ 5695.381634] wp_page_copy+0x38c/0xc10 [ 5695.388953] ? filename_lookup+0x378/0xbc0 [ 5695.397140] handle_mm_fault+0x87f/0x1800 [ 5695.405157] do_user_addr_fault+0x1bd/0x570 [ 5695.413520] exc_page_fault+0x5d/0x110 [ 5695.421017] asm_exc_page_fault+0x22/0x30 经过一些调查后，发现以下内容问题zsmalloc 与其他 zswap 后端不同zsmalloc 在对象映射时执行 LRU 列表更新而不是在分配对象的槽时执行。此偏差值已在 zsmalloc 回写修补程序系列的审查过程中讨论并达成一致。
    https://lore.kernel.org/lkml/Y3flcAXNxxrvy3ZH@cmpxchg.org/ 遗憾的是这会引入一个细微的缺陷其会在存在并发存储和回收时发生其交错如下所示
    zswap_frontswap_store() shrink_worker() zs_malloc() zs_zpool_shrink() spin_lock(&pool->lock) zs_reclaim_page() zspage = find_get_zspage() spin_unlock(&pool->lock) spin_lock(&pool->lock) zspage = list_first_entry(&pool->lru) ---truncated--- (CVE-2023-54165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/pseries重做 lpaca_shared_proc() 以避免 DEBUG_PREEMPT lpaca_shared_proc() 获取通常可通过 get_lppaca() 访问的 lpaca 指针。在启用 DEBUG_PREEMPT 的情况下这会导致检查是否启用了抢占例如 BUG在可抢占的 [00000000] 代码中使用 smp_processor_id()grep/10693 调用者是 lparcfg_data+0x408/0x19a0 CPU: 4 PID: 10693 Comm: grep Not tainted 6.5 .0-rc3 #2 调用跟踪 dump_stack_lvl+0x154/0x200不可靠 check_preemption_disabled+0x214/0x220 lparcfg_data+0x408/0x19a0 ... 然而这实际上不是问题因为访问哪个 lpaca 并不重要共享的 proc 状态都将是相同的。 vcpudispatch_stats_procfs_init() 已通过禁用抢占来解决此问题但 lparcfg 代码却不能在启用了 DEBUG_PREEMPT 的情况下随时访问 /proc/powerpc/lparcfg 时就会出错。不是在调用方禁用抢占而是重构 lpaca_shared_proc()使其不采用指针而是直接访问 lpaca从而绕过任何潜在的抢占检查。 [mpe重新制作以避免需要 paca.h 和 lpaca.h 中的定义] (CVE-2023-54267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoCpxa修复 filter() 中的空指针取消引用 kasprintf() 会在 kmalloc() 分配时返回空指针。调用 strcmp() 之前需要检查返回指针。 (CVE-2022-50866)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedFlower修复过滤器 idr 初始化 引用的提交在 fl_change() 中过早移动 idr 初始化其允许并发用户访问仍在初始化且状态不一致的过滤器反过来可导致 NULL指针取消引用 [0]。由于没有明显的方法在不恢复整个引用的提交的情况下修复排序因此采取了首先将空指针插入 idr 中的替代方法以便分配句柄但仍然导致 fl_get() 返回 NULL 并阻止并发用户查看过滤器同时在 fl_change() 中及早提供具有有效句柄 ID 的未执行操作基础架构。 [ 152.434728] 一般保护错误可能是非规范地址 0xdffffc0000000000: 0000 [#1] SMP KASAN [ 152.436163] KASAN: 范围 [0x0000000000000000-0x0000000000000007] 中存在 null-ptr-deref [ 152.437269] CPU: 4 PID 3877 Commtc Not tainted 6.3.0-rc4+ #5 [ 152.438110] Hardware nameQEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/ 01/2014 [ 152.439644] RIP0010:fl_dump_key+0x8b/0x1d10 [cls_Flower] [ 152.440461] Code01 f2 02 f2 c7 40 08 04 f2 04 f2 c7 40 0c 04 f3 f3 f3 65 48 8b 04 25 28 00 00 00 48 89 84 24 00 01 00 00 48 89 c8 48 c1 e8 03 <0f> b6 04 10 84 c0 74 08 3c 03 0f 8e 98 19 00 00 8b 13 85 d2 74 57 [ 152.442885] RSP: 00818:ffLAff158 00010246 [ 152.443851] RAX
    0000000000000000 RBX: 0000000000000000 RCX: 0000000000000000 [ 152.444826] RDX: dffffc0000000000 RSI
    ffffffff8500ae80 RDIffff88810a987900 [ 152.445791] RBPffff888179d88240 R08ffff888179d8845c R09
    ffff888179d88240 [ 152.446780] R10] ffffed102f451e48 R11] 00000000ffffff2 R12: ffff88810a987900 [152.447741] R13: ffffffff8500ae80 R14: ffff88810a987900 R15: ffff38814 [FS] 152.44875689b [FS ] 88810a987900
    00007f5eb2a34800(0000) GS:ffff88881ec00000(0000) knlGS:0000000000000000 [ 152.449888] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 152.450685] CR2: 000000000046ad19 CR3: 000000010b0bd006 CR4:
    0000000000370ea0 [ 152.451641] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [152.452628] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 152.453588] Call Trace: [152.454032] <TASK> [ 152.454447] ? netlink_sendmsg+0x7a1/0xcb0 [ 152.455109] ? sock_sendmsg+0xc5/0x190 [152.455689] ? ____sys_sendmsg+0x535/0x6b0 [ 152.456320] ? ___sys_sendmsg+0xeb/0x170 [ 152.456916] ? do_syscall_64+0x3d/0x90 [ 152.457529] ? entry_SYSCALL_64_after_hwframe+0x46/0xb0 [ 152.458321] ?
    ___sys_sendmsg+0xeb/0x170 [ 152.458958] ? __sys_sendmsg+0xb5/0x140 [ 152.459564] ? do_syscall_64+0x3d/0x90 [ 152.460122] ? entry_SYSCALL_64_after_hwframe+0x46/0xb0 [ 152.460852] ? fl_dump_key_options.part.0+0xea0/0xea0 [cls_Flower] [ 152.461710] ? _raw_spin_lock+0x7a/0xd0 [ 152.462299] ? _raw_read_lock_irq+0x30/0x30 [ 152.462924] nla_put+0x15e/0x1c0 [ 152.463480] fl_dump+0x228/0x650 [cls_Flower] [ 152.464112] ? fl_tmplt_dump+0x210/0x210 [cls_Flower] [ 152.464854]
    __kmem_cache_alloc_node+0x1a7/0x330 [ 152.465592] ? nla_put+0x15e/0x1c0 [ 152.466160] tcf_fill_node+0x515/0x9a0 [ 152.466766] ? tc_setup_offload_action+0xf0/0xf0 [ 152.467463]
    __alloc_skb+0x13c/0x2a0 [ 152.468067] ? __build_skb_around+0x330/0x330 [ 152.468814] ? fl_get+0x107/0x1a0 [cls_Flower] [ 152.469503] tc_del_tfilter+0x718/0x1330 [ 152.470115] ? is_bpf_text_address+0xa/0x20 [152.470765] ? tc_ctl_chain+0xee0/0xee0 [ 152.471335] ? __kernel_text_address+0xe/0x30 [ 152.471948] ? unwind_get_return_address+0x56/0xa0 [ 152.472639] ? __thaw_task+0x150/0x150 [ 152.473218] ? arch_stack_walk+0x98/0xf0 [ 152.473839] ? __stack_depot_save+0x35/0x4c0 [ 152.474501] ? stack_trace_save+0x91/0xc0 [ 152.475119] ? security_capable+0x51/0x90 [ 152.475741] rtnetlink_rcv_msg+0x2c1/0x9d0 [ 152.476387] ? rtnl_calcit.isra.0+0x2b0/0x2b0 [ 152.477042] ---truncated--- (CVE-2023-54206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rcuscale将 rcu_scale_writer() schedule_timeout_uninterruptible() 移动到 _idle() rcuscale.holdoff 模块参数可用于延迟 rcu_scale_writer() kthread 的启动。但是当 rcuscale.holdoff 指定的超时大于 hang_task_timeout_secs 时将触发挂起任务超时runqemu kvm nographic slirp qemuparams=-smp 4 -m 2048M bootparams=rcuscale.shutdown=0 rcuscale.holdoff=300 [ 247.071753] INFO任务 rcu_scale_write:59 阻断了超过 122 秒。 [ 247.072529] 未受感染 6.4.0-rc1-00134-gb9ed6de8d4ff #7 [ 247.073400] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 [ 247.074331] task:rcu_scale_write state:D stack:30144 pid:59 ppid:2 flags:0x00004000 [ 247.075346] Call Trace: [ 247.075660] <TASK> [247.075965] __schedule+0x635/0x1280 [ 247.076448] ? __pfx___schedule+0x10/0x10 [ 247.076967] ? schedule_timeout+0x2dc/0x4d0 [ 247.077471] ? __pfx_lock_release+0x10/0x10 [ 247.078018] ? enqueue_timer+0xe2/0x220 [ 247.078522] schedule+0x84/0x120 [ 247.078957] schedule_timeout+0x2e1/0x4d0 [247.079447] ? __pfx_schedule_timeout+0x10/0x10 [ 247.080032] ? __pfx_rcu_scale_writer+0x10/0x10 [247.080591] ? __pfx_process_timeout+0x10/0x10 [ 247.081163] ? __pfx_sched_set_fifo_low+0x10/0x10 [247.081760] ? __pfx_rcu_scale_writer+0x10/0x10 [ 247.082287] rcu_scale_writer+0x6b1/0x7f0 [ 247.082773] ? mark_held_locks+0x29/0xa0 [ 247.083252] ? __pfx_rcu_scale_writer+0x10/0x10 [ 247.083865] ?
    __pfx_rcu_scale_writer+0x10/0x10 [ 247.084412] kthread+0x179/0x1c0 [ 247.084759] ? __pfx_kthread+0x10/0x10 [ 247.085098] ret_from_fork+0x2c/0x50 [ 247.085433</TASK> ] 因此此提交将 schedule_timeout_uninterruptible() 替换为 schedule_timeout_idle()。 (CVE-2023-54246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e修复 mlx5e_ptp_open 中的内存泄漏当 mlx5e_ptp_open 中 kvzalloc_node 或 kvzalloc 失败时由 c 或 cparams 指向的内存未释放这可导致内存泄漏。通过释放错误路径中的数组来修复(CVE-2023-54169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Unrtf v0.21.10 的 src/path.c 组件中的空指针取消引用允许攻击者通过将构建的负载注入 search_path 参数来造成拒绝服务 (DoS)。 (CVE-2025-65411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪 修复读取 trace_pipe 时 iter->temp 的内存泄漏 kmemleak 报告未引用的对象 0xffff88814d14e200 (大小 256)comm cat, pid 336, jiffies 4294871818 (age 779.490s) hex 转储前 32 字节04 00 01 03 00 00 00 00 08 00 00 00 00 00 00 00 ... 0c d8 c8 9b ff ff ff ff 04 5a ca 9b ff ff ff ff ...... ...Z...... backtrace[<ffffffff9bdff18f>] __kmalloc+0x4f/0x140 [<ffffffff9bc9238b>] trace_find_next_entry+0xbb/0x1d0 [<ffffffff9bc9caef>] trace_print_lat_context+0xaf/0x4e0 [<ffffffff9bc94490>] print_trace_line+0x3e0/0x950 [<ffffffff9bc95499>] tracing_read_pipe+0x2d9/0x5a0 [<ffffffff9bf03a43>] vfs_read+0x143/0x520<ffffffff9bf04c2d>[  ] ksys_read+0xbd/0x160 [<ffffffff9d0f0edf>] do_syscall_64+0x3f/0x90 [<ffffffff9d2000aa>] entry_SYSCALL_64_after_hwframe+0x6e/0xd8读取文件“trace_pipe”时在关闭“trace_pipe”之前在 trace_find_next_entry() 中分配或重定位“iter->temp”但未释放。要修复此问题请在 tracing_release_pipe() 中释放“iter->temp”。 (CVE-2023-54171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiiwlwifidvm修复 memcpy检测到跨域写入回溯 收到的 TKIP 密钥可能最多 32 字节因为也可能包含 MIC rx/tx 密钥。iwl 不使用这些密钥并且复制这些密钥会溢出 iwl_keyinfo.key 字段。添加检查以便之后不再将更多数据复制到 iwl_keyinfo.key。
    这可修复如下所示的回溯CPU1 PIDdrivers/net/wireless/intel/iwlwifi/dvm/sta.c:1103 iwlagn_send_sta_key+0x375/0x390 中的 946 [iwldvm] <snip> 硬件名称：Dell Inc. Latitude E6430/0H3MT5、BIOS A21 05 2017 年 8 月 RIP
    0010:iwlagn_send_sta_key+0x375/0x390 [iwldvm] <snip> Call Trace: <TASK> iwl_set_dynamic_key+0x1f0/0x220 [iwldvm] iwlagn_mac_set_key+0x1e4/0x280 [iwldvm] drv_set_key+0xa4/0x1b0 [mac80211] ieee80211_key_enable_hw_accel+0xa8/0x2d0 [mac80211] ieee80211_key_replace +0x22d/0x8e0 [mac80211] <snip> (CVE-2023-54286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miscpci_endpoint_test删除设备之前释放 IRQ在 pci_endpoint_test_remove() 中删除设备之后释放 IRQ 会造成使用已释放的测试设备内存接收 IRQ 造成小争用窗口从而导致 IRQ 处理程序访问无效内存导致 oops。请在删除设备之前释放设备 IRQ，以避免此问题。 (CVE-2023-54326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HasmEdge 是 WebAssembly 运行时。在低于 0.16.0-alpha.3 的版本中“WasmEdge/include/runtime/instance/memory.h”中的乘法运算可能会换行从而导致“checkAccessBound()”错误地允许访问。这会导致分段错误。版本 0.16.0-alpha.3 包含针对 问题的修补程序。
    (CVE-2025-69261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nettls避免在 tx_lock 上挂起任务 syzbot 发送了挂起任务报告Eric 解释称对抗性接收方可能长时间将 RWIN 保持在 0因此不保证取得转发进度。获得 tx_lock 并进入休眠状态的线程可能数小时内无法释放 tx_lock。尽可能使用可中断的睡眠，如果无法锁定则重新安排工作。测试现有 selftest 通过 (CVE-2023-54306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-12的版本中使用 Magick 读取恶意 SVG 文件导致 DoS 攻击。版本 7.1.2-12 已修复该问题。(CVE-2025-68618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quota修复 dqgrab() 中的警告进行错误注入时存在如下问题 WARNING: CPU: 1 PID:
    14870 at include/linux/quotaops.h:51 dquot_disable+0x13b7/0x18c0 模块中链接的 CPU: 1 PID: 14870 Comm: fsconfig 未受感染 6.3.0-next-20230505-00006-g5107a9c821af-dirty #541 RIP
    0010:dquot_disable+0x13b7/0x18c0 RSP0018:ffffc9000acc79e0 EFLAGS00010246 RAX: 0000000000000000 RBX
    0000000000000000 RCX: ffff88825e41b980 RDX: 0000000000000000 RSI: ffff88825e41b980 RDI: 0000000000000002 RBP: ffff888179f68000 R08: ffffffff82087ca7 R09: 0000000000000000 R10: 0000000000000001 R11:
     R12ffffed102f3ed026  : ffff888179f68130 R13: ffff888179f68110 R14: dffffc0000000000 R15: ffff888179f68118 FS: 00007f450a073740(0000) GS:ffff88882fc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007ffe96f2efd8 CR3: 000000025c8ad000 CR4: 00000000000006e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 调用跟踪 <TASK> dquot_load_quota_sb+0xd53/0x1060 dquot_resume+0x172/0x230 ext4_reconfigure+0x1dc6/0x27b0 reconfigure_super+0x515/0xa90 __x64_sys_fsconfig+0xb19/0xd20 do_syscall_64+0x39/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd Above issue may happens as follows:
    ProcessA ProcessB ProcessC sys_fsconfig vfs_fsconfig_locked reconfigure_super ext4_remount dquot_suspend
    -> 暂停所有类型配额 sys_fsconfig vfs_fsconfig_locked reconfigure_super ext4_remount dquot_resume ret = dquot_load_quota_sb add_dquot_ref do_open -> 打开文件 O_RDWR vfs_open do_dentry_open get_write_access atomic_inc_unless_negative(&inode->i_writecount) ext4_file_open dquot_file_open dquot_initialize
    __dquot_initialize dqget atomic_inc(&dquot->dq_count); __dquot_initialize __dquot_initialize dqget if (!test_bit(DQ_ACTIVE_B, &dquot->dq_flags)) ext4_acquire_dquot -> 返回错误 DQ_ACTIVE_B 标记未设置 dquot_disable invalidate_dquots if (atomic_read(&dquot->dq_count)) dqgrab WARN_ON_ONCE(!test_ON_ONCE(!test_bit(DQ_ACT-B, &quotIVE>) dq_flags)) -> 触发警告 在上述情况中“dquot->dq_flags”在 dqgrab() 时不正常。DQ_ACTIVE_B 为正常。要解决上述问题只需将 invalidate_dquots() 中使用的 dqgrab() 替换为 atomic_inc(&dquot->dq_count)。 (CVE-2023-54177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimt76mt7921修复 mt7921_acpi_read() 中的释放后使用 释放 sar_root 后不取消引用 sar_root。 (CVE-2022-50852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k无完整通道范围的修复仅 6Ghz 的 phy 注册由于似乎是拼写错误BDF 不允许 7115Mhz 通道的仅 6Ghz 的 phy 将无法注册
    WARNING: CPU: 2 PID: 106 at net/wireless/core.c:907 wiphy_register+0x914/0x954 模块以下链接
    ath11k_pci sbsa_gwdt CPU2 PID106 Commkworker/u8:5 Not tainted 6.3.0-rc7-next-20230418-00549-g1e096a17625a-dirty #9 硬件名称Freebox V7R 板 (DT) 工作队列
    ath11k_qmi_driver_event ath11k_qmi_driver_event_work pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : wiphy_register+0x914/0x954 lr : ieee80211_register_hw+0x67c/0xc10 sp : ffffff800b123aa0 x29: ffffff800b123aa0 x28: 0000000000000000 x27: 0000000000000000 x26 0000000000000000 x25
    0000000000000006 x24: ffffffc008d51418 x23: ffffffc008cb0838 x22: ffffff80176c2460 x21: 0000000000000168 x20: ffffff80176c0000 x19: ffffff80176c03e0 x18: 0000000000000014 x17: 00000000cbef338c x16:
    00000000d2a26f21 x15: 00000000ad6bb85f x14: 0000000000000020 x13: 0000000000000020 x12: 00000000ffffffbd x11: 0000000000000208 x10: 00000000fffffdf7 x9 : ffffffc009394718 x8 : ffffff80176c0528 x7 :
    000000007fffffff x6 : 0000000000000006 x5 : 0000000000000005 x4 : ffffff800b304284 x3 : ffffff800b304284 x2 : ffffff800b304d98 x1 : 0000000000000000 x0 : 0000000000000000 Call trace: wiphy_register+0x914/0x954 ieee80211_register_hw+0x67c/0xc10 ath11k_mac_register+0x7c4/0xe10 ath11k_core_qmi_firmware_ready+0x1f4/0x570 ath11k_qmi_driver_event_work+0x198/0x590 process_one_work+0x1b8/0x328 worker_thread+0x6c/0x414 kthread+0x100/0x104 ret_from_fork+0x10/0x20 ---[ end trace 0000000000000000 ]--- ath11k_pci 0002:01:00.0: ieee80211 注册失败 ---21k01000000000000000000000000000000注册无线电失败 mac80211:-22 ath11k_pci 0002:01:00.0无法创建 pdev 核心-22 (CVE-2023-54229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecbus验证 typec_altmode_attention 中存在的合作伙伴某些 usb 集线器会与设备协商 DisplayPort Alt 模式但会在进入 alt 模式后协商数据角色交换。数据角色交换导致设备取消所有 alt 模式的注册而即使 Alt 模式重新注册失败usb 集线器仍会发送注意消息。 type_altmode_attention 当前不会验证设备的 altmode 合作伙伴是否存在这将在取消引用属于 altmode 合作伙伴的 typec_altmode 和 typec_altmode_ops 时导致空指针错误。向替代模式驱动程序发送注意消息之前，验证是否存在设备的替代模式合作伙伴。 (CVE-2023-54299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缺陷提交 c8efcc2589464ac7workqueue允许在销毁期间进行链式排队不允许此类操作。提交 877afadad2dce8aa蓝牙当 HCI 工作队列耗尽时仅队列链接的工作引入的检查不完整。当排队 hdev->{cmd,ncmd}_timer 起作用时使用 hdev->workqueue WQ因为 hci_{cmd,ncmd}_timeout() 调用 queue_work(hdev->workqueue)。此外还应使用 RCU 读取锁定保护排队操作以避免在 cancel_delayed_work() 完成后调用 queue_delayed_work()。 (CVE-2022-50833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp修复 tcp_add_backlog() 中的一个有符号整数溢出缺陷。struct sock 中 sk_rcvbuf 和 sk_sndbuf 的类型为 int在 tcp_add_backlog() 中变量 limit 通过添加 sk_rcvbuf、sk_sndbuf 和 64 * 1024 来计算它可能超过 int 的最大值并溢出。此修补程序通过将 sndbuf 的数量减半来解决此问题因为 ACK 数据包远小于负载。 (CVE-2022-50865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-12的版本中WriteSVGImage 函数中使用 int 变量存储 number_attributes 造成整数溢出。这进而触发了缓冲区溢出并造成 DoS 攻击。版本 7.1.2-12 已修复该问题。(CVE-2025-69204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath11k修复 ath11k_peer_rx_frag_setup crypto_alloc_shash() 分配资源中的内存泄漏应由 crypto_free_shash() 释放。ath11k_peer_find() 失败时存在内存泄漏。添加缺失的 crypto_free_shash() 以修复此问题。 (CVE-2023-54275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothhci_sync避免 hci_remove_adv_monitor() 的 dbg 中发生释放后使用 KASAN 报告 hci_remove_adv_monitor() 中存在释放后使用。搜寻反汇编结果会发现投诉来自 HCI_ADV_MONITOR_EXT_MSFT 案例下 bt_dev_dbg() 中的访问。发生问题情况的原因是 msft_remove_monitor() 以释放监控结构而告终。特别地：
    hci_remove_adv_monitor() -> msft_remove_monitor() -> msft_remove_monitor_sync() -> msft_le_cancel_monitor_advertisement_cb() -> hci_free_adv_monitor() 让我们通过在相关数据仍然有效时进行隐藏来修复问题。 (CVE-2023-54210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiiwlwifimei修复克隆后潜在的 NULL-ptr 取消引用 如果克隆 SKB 失败不要尝试使用它而是返回好像我们应该通过它一样。Coverity CID1503456 (CVE-2022-50784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-12的版本中Magick 无法检查两个 MVG 之间的循环引用进而导致堆栈溢出。这是 DoS 漏洞任何允许读取 mvg 文件的情况都会受到影响。版本 7.1.2-12 已修复该问题。(CVE-2025-68950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serial8250_bcm7271修复“brcmuart_probe”Smatch 报告中的泄漏
    drivers/tty/serial/8250/8250_bcm7271.c:1120 brcmuart_probe() 警告未在第 1032 行发布来自 clk_prepare_enable() 的“baud_mux_clk”。已使用托管时钟修复此问题。
    (CVE-2023-54301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复当 MR 分配失败时丢失的损坏 smbd 连接 如果 MR 分配失败则 smb 直接连接信息为空然后 smbd_destroy() 将直接返回然后连接信息将泄漏。我们在调用 smbd_destroy() 之前将 smb 直接连接信息设置为服务器。
    (CVE-2023-54260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5eTC, 修复在 nic 模式下使用 eswitch 映射的问题引用的修补程序在处于 nic 模式下时使用了 eswitch 对象映射池该模式未初始化。这会导致低于 [0] 的追踪。根据是否启用了 eswitch使用 nic 或 eswitch 对象映射池来修复此问题。 [0][ 826.446057] ========================================== ======================== [ 826.446729] BUGKASANmlx5_add_flow_rules+0x30/0x490 中的 slab 释放后使用 [mlx5_core] [ 826.447515] 任务 tc/6233 在 addr ffff888194485830 读取 8 大小 [ 826.448243] CPU: 16 PID: 6233 Comm: tc Tainted: GW 6.3.0-rc6+ #1 [826.448890] 硬件名称QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 [ 826.449785] 调用跟踪[ 826.450052] <TASK> [826.450302] dump_stack_lvl+0x33/0x50 [ 826.450650] print_report+0xc2/0x610 [ 826.450998] ?
    __virt_addr_valid+0xb1/0x130 [ 826.451385] ? mlx5_add_flow_rules+0x30/0x490 [mlx5_core] [ 826.451935] kasan_report+0xae/0xe0 [ 826.452276] ? mlx5_add_flow_rules+0x30/0x490 [mlx5_core] [ 826.452829] mlx5_add_flow_rules+0x30/0x490 [mlx5_core] [ 826.453368] ? __kmalloc_node+0x5a/0x120 [ 826.453733] esw_add_restore_rule+0x20f/0x270 [mlx5_core] [ 826.454288] ? mlx5_eswitch_add_send_to_vport_meta_rule+0x260/0x260 [mlx5_core] [ 826.455011] ? mutex_unlock+0x80/0xd0 [826.455361] ? __mutex_unlock_slowpath.constprop.0+0x210/0x210 [ 826.455862] ? mapping_add+0x2cb/0x440 [mlx5_core] [ 826.456425] mlx5e_tc_action_miss_mapping_get+0x139/0x180 [mlx5_core] [ 826.457058] ? mlx5e_tc_update_skb_nic+0xb0/0xb0 [mlx5_core] [ 826.457636] ? __kasan_kmalloc+0x77/0x90 [ 826.458000]
    __kmalloc+0x57/0x120 [ 826.458336] mlx5_tc_ct_flow_offload+0x325/0xe40 [mlx5_core] [ 826.458916] ? ct_kernel_enter.constprop.0+0x48/0xa0 [ 826.459360] ? mlx5_tc_ct_parse_action+0xf0/0xf0 [mlx5_core] [826.459933] ? mlx5e_mod_hdr_attach+0x491/0x520 [mlx5_core] [ 826.460507] ? mlx5e_mod_hdr_get+0x12/0x20 [mlx5_core] [ 826.461046] ? mlx5e_tc_attach_mod_hdr+0x154/0x170 [mlx5_core] [ 826.461635] mlx5e_configure_Flower+0x969/0x2110 [mlx5_core] [ 826.462217] ? _raw_spin_lock_bh+0x85/0xe0 [ 826.462597] ? __mlx5e_add_fdb_flow+0x750/0x750 [mlx5_core] [ 826.463163] ? kasan_save_stack+0x2e/0x40 [ 826.463534] ? down_read+0x115/0x1b0 [ 826.463878] ? down_write_killable+0x110/0x110 [ 826.464288] ? tc_setup_action.part.0+0x9f/0x3b0 [ 826.464701] mlx5e_is_uplink_rep+0x4c/0x90 [mlx5_core] [ 826.465253] ? mlx5e_tc_reoffload_flows_work+0x130/0x130 [mlx5_core] [ 826.465878] tc_setup_cb_add+0x112/0x250 [826.466247] fl_hw_replace_filter+0x230/0x310 [cls_Flower] [ 826.466724] ? fl_hw_destroy_filter+0x1a0/0x1a0 [cls_Flower] [ 826.467212] fl_change+0x14e1/0x2030 [cls_Flower] [ 826.467636] ? sock_def_可读+0x89/0x120 [ 826.468019] ? fl_tmplt_create+0x2d0/0x2d0 [cls_Flower] [ 826.468509] ? kasan_unpoison+0x23/0x50 [ 826.468873] ? get_random_u16+0x180/0x180 [ 826.469244] ?
    __radix_tree_lookup+0x2b/0x130 [ 826.469640] ? fl_get+0x7b/0x140 [cls_Flower] [ 826.470042] ? fl_mask_put+0x200/0x200 [cls_Flower] [ 826.470478] ? __mutex_unlock_slowpath.constprop.0+0x210/0x210 [826.470973] ? fl_tmplt_create+0x2d0/0x2d0 [cls_Flower] [ 826.471427] tc_new_tfilter+0x644/0x1050 [826.471795] ? tc_get_tfilter+0x860/0x860 [ 826.472170] __thaw_task+0x130/0x130 [ 826.472525] ? arch_stack_walk+0x98/0xf0 [ 826.472892] ? cap_capable+0x9f/0xd0 [ 826.473235] ? security_capable+0x47/0x60 [ 826.473608] rtnetlink_rcv_msg+0x1d5/0x550 [ 826.473985] ? rtnl_calcit.isra.0+0x1f0/0x1f0 [ 826.474383] ?
    __stack_depot_save+0x35/0x4c0 [ 826.474779] ? kasan_save_stack+0x2e/0x40 [ 826.475149] ? kasan_save_stack+0x1e/0x40 [ 826.475518] ? __kasan_record_aux_stack+0x9f/0xb0 [ 826.475939] ? task_work_add+0x77/0x1c0 [ 826.476305] netlink_rcv_skb+0xe0/0x210 ---truncated--- (CVE-2023-54216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪修复 trace_buffered_event_disable() 中的警告WARN_ON_ONCE(!trace_buffered_event_ref) 上的 trace_buffered_event_disable() 中发生警告调用跟踪? __warn+0xa5/0x1b0 ? trace_buffered_event_disable+0x189/0x1b0 __ftrace_event_enable_disable+0x19e/0x3e0 free_probe_data+0x3b/0xa0 unregister_ftrace_function_probe_func+0x6b8/0x800 event_enable_func+0x2f0/0x3d0 ftrace_process_regex.isra.0+0x12d/0x1b0 ftrace_filter_write+0xe6/0x140 vfs_write+0x1c9/0x6f0 [...] The警告原因在于 __ftrace_event_enable_disable() 中调用了一次 trace_buffered_event_enable()而调用了两次 trace_buffered_event_disable()。重现脚本如下所示要分析请参阅注释`` #!/bin/bash cd /sys/kernel/tracing/ # 1. 注册“disable_event”命令然后# 1) 设置了 SOFT_DISABLED_BIT # 2) 首次调用 trace_buffered_event_enable() echo 'cmdline_proc_show:disable_event:initcall:initcall_finish' > \ set_ftrace_filter # 2. 启用已注册的事件然后# 2) 首次调用 trace_buffered_event_disable() echo 1 > events/initcall/initcall_finish/enable # 3. 尝试调用 cmdline_proc_show()则 # 再次设置 SOFT_DISABLED_BIT!!! cat /proc/cmdline # 4。取消注册“disable_event”命令然后
    # 1) 再次清除了 SOFT_DISABLED_BIT # 2) 第二次调用 trace_buffered_event_disable() echo '!cmdline_proc_show:disable_event:initcall:initcall_finish' > \ set_ftrace_filter `为了修复此问题 IIUC我们可以更改为在首次启用软模式时调用 trace_buffered_event_enable()最后在启用软模式时调用 trace_buffered_event_disable()已禁用。 (CVE-2023-54211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Recutils v1.9 的加密/解密例程中存在除零错误允许攻击者通过输入空密码值造成拒绝服务 (DoS)。 (CVE-2025-65409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matio 中发现了一个问题 1.5.28。nfields 值与字段数组中的实际字符串数不匹配时 Mat_VarCreateStruct() 中可能发生基于堆的内存损坏。这导致在清理期间出现越界读取和无效内存释放可能造成分段错误或堆损坏。 (CVE-2025-50343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/DOE修复 destroy_work_on_stack() 争用。在测试中观察到以下调试对象 splat
    ODEBUG释放活动活动状态 0对象0000000097d23782 对象类型 work_struct 提示
    doe_statemachine_work+0x0/0x510 警告CPU: 1 PID: 71 at lib/debugobjects.c:514 debug_print_object+0x7d/0xb0 ... Workqueuepci 0000:36:00.0 DOE [1 doe_statemachine_work RIP
    0010debug_print_object+0x7d/0xb0 ... 调用跟踪debug_print_object+0x7d/0xb0 ?
    __pfx_doe_statemachine_work+0x10/0x10 debug_object_free.part.0+0x11b/0x150 doe_statemachine_work+0x45e/0x510 process_one_work+0x1d4/0x3c0 发生这种情况的原因是在调用线程的信号通知完成之后调用了 destroy_work_on_stack()。这会在 destroy_work_on_stack() 间造成争用且 task->work struct 超出 pci_doe() 的范围。在破坏工作结构后发出工作完成信号。这样做是安全的，因为 signal_task_complete() 是工作项目执行的最后一项操作，工作队列代码会注意不访问之后的工作结构。 (CVE-2023-54235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx数组索引可能越界 Klocwork 报告大小 16 的数组“vha->host_str”可能使用索引值 16..19。使用 snprintf() 代替 sprintf()。 (CVE-2023-54179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6确保隧道中的设备 mtu 合理另一个无重现器的 syzbot 报告 [1] 暗示 ip6_gre 隧道中存在缺陷 (dev:ip6gretap0) 由于 ipv6 mcast 代码确保读取 dev->mtu 一次并对其应用健全性检查请参阅提交 b9b312a7a451 ipv6mcast更好地捕获错误的 mtu 值剩余的一个可能性是某个层能够将 dev->mtu 设置为下溢的值高阶位集。这种情况可能确实在 ip6gre_tnl_link_config_route()、ip6_tnl_link_config() 和 ipip6_tunnel_bind_dev() 中发生。在 dev->mtu 上写入一次本地变量中的 mtu 值之前务必对其进行审查因为无锁阅读器可以捕获错误的临时值。 [1] skbuff: skb_over_panic: text:ffff80000b7a2f38 len:40 put:40 head:ffff000149dcf200 data:ffff000149dcf2b0 tail:0xd8 end:0xc0 dev:ip6gretap0 ------------[在此剪切]--- --------- net/core/skbuff.c:120 的内核缺陷 内部错误Oops - BUG: 00000000f2000800 [#1] CPU:1 PID:10241 Comm:kworker/ 中链接的 PREEMPT SMP 模块1:1 未受感染 6.0.0-rc7-syzkaller-18095-gbbed346d5a96 #0 硬件名称Google Google Compute Engine/Google Compute Engine, BIOS Google 09/30/2022 Workqueuemld mld_ifc_work pstate60400005 (nZCv daif +PAN -UAO - TCO -DIT
    -SSBS BTYPE=--) pc skb_panic+0x4c/0x50 net/core/skbuff.c:116 lr skb_panic+0x4c/0x50 net/core/skbuff.c:116 sp ffff800020dd3b60 x29: ffff800020dd3b70 x28: 00000000000000000
    ffff00010df2a800 x26: 00000000000000c0 x25: 00000000000000b0 x24: ffff000149dcf200 x23: 00000000000000c0 x22: 00000000000000d8 x21: ffff80000b7a2f38 x20: ffff00014c2f7800 x19: 0000000000000028 x18:
    00000000000001a9 x17: 0000000000000000 x16: ffff80000db49158 x15: ffff000113bf1a80 x14: 0000000000000000 x13: 00000000ffffffff x12: ffff000113bf1a80 x11: ff808000081c0d5c x10: 0000000000000000 x9 :
    73f125dc5c63ba00 x8 : 73f125dc5c63ba00 x7 : ffff800008161d1c x6 : 0000000000000000 x5 : 0000000000000080 x4 : 0000000000000001 x3 : 0000000000000000 x2 : ffff0001fefddcd0 x1 : 0000000100000000 x0 :
    0000000000000089 调用跟踪 skb_panic+0x4c/0x50 net/core/skbuff.c:116 skb_over_panic net/core/skbuff.c:125 [内联] skb_put+0xd4/0xdc net/core/skbuff.c:2049 ip6_mc_hdr net/ipv6/ mcast.c:1714 [inline] mld_newpack+0x14c/0x270 net/ipv6/mcast.c:1765 add_grhead net/ipv6/mcast.c:1851 [inline] add_grec+0xa20/0xae0 net/ipv6/mcast.c:1989 mld_send_cr +0x438/0x5a8 net/ipv6/mcast.c:2115 mld_ifc_work+0x38/0x290 net/ipv6/mcast.c:2653 process_one_work+0x2d8/0x504 kernel/workqueue.c:2289 worker_thread+0x340/0x610 kernel/workqueue.c 2436 kthread+0x12c/0x158 kernel/kthread.c:376 ret_from_fork+0x10/0x20 arch/arm64/kernel/entry.S:860 代码91011400 aa0803e1 a90027ea 94373093 (d4210000) (CVE-2022-50816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs删除 add_new_free_space() 中的 BUG_ON() 在 add_new_free_space() 上设置这些 BUG_ON()用于处理向内存中可用空间缓存添加可用空间的任何失败。此类故障大多为 由 -ENOMEM 导致的故障极少发生。但是，没有必要拥有这些 BUG_ON()只需将任何错误返回给调用程序即可，所有调用程序及其上层调用链都已经在处理错误。
    因此只需使 add_new_free_space() 返回所有错误即可删除 BUG_ON()'s并将新增可用空间的总量返回至可选的 u64 指针参数。 (CVE-2023-54185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - driver core修复 device_add() 中可能的 null-ptr-deref 我在错误注入测试时得到了以下 null-ptr-deref 报告 BUG: kernel 空指针取消引用地址0000000000000058 CPU: 2 PID
    278 Comm: 37-i2c-ds2482 受感染的GBWN 6.1.0-rc3+ RIP: 0010:klist_put+0x2d/0xd0 调用跟踪 <TASK> klist_remove+0xf1/0x1c0 device_release_driver_internal+0x196/0x210 bus_remove_device+0x1bd/0x240 device_add+0x10d0x13d0 w1_add_master_device+0x476/0x490 [wire] ds2482_probe+0x303/0x3e0 [ds2482] 事情是这样的 w1_alloc_dev() // dev->driver 被设置为 w1_master_driver。 memcpy(&dev->dev, device, sizeof(struct device)); device_add() bus_add_device() dpm_sysfs_add() // 失败并调用 bus_remove_device。 // 错误路径 bus_remove_device() // dev->driver 不为空但 driver 未绑定。 __device_release_driver() klist_remove(&dev->p->knode_driver) <-- 它会造成 null-ptr-deref。 // 正常路径 bus_probe_device() // 尚未调用。 device_bind_driver() 如果设置 dev->driver则在调用 device_add() 中的 bus_add_device() 之后的错误路径中会调用 bus_remove_device() 则设备将从驱动程序分离。但尚未调用 device_bind_driver()因此会在访问“knode_driver”时造成 null-ptr-deref。要修复此问题请在调用 bus_remove_device() 之前将错误路径中的 dev->driver 设置为 null。 (CVE-2023-54321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以正确检查只读条件 在以下情况可以使用 rw 选项挂载多设备映像但是其中一个辅助设备设置为 ro后期更新将造成错误因此我们引入 f2fs_dev_is_readonly() 并检查w/ it 的 f2fs_remount() 中的多设备读写状态以避免这种不一致的挂载状态。 mkfs.f2fs -c /dev/zram1 /dev/zram0 -f blockdev --setro /dev/zram1 mount -t f2fs dev/zram0 /mnt/f2fs 挂载/mnt/f2fs:警告源被写保护挂载为读取仅 。 mount -t f2fs -o remount,rw mnt/f2fs dd if=/dev/zero of=/mnt/f2fs/file bs=1M count=8192 fs/f2fs/inline.c:258! 的内核缺陷RIP: 0010:f2fs_write_inline_data+0x23e/0x2d0 [f2fs] Call Trace: f2fs_write_single_data_page+0x26b/0x9f0 [f2fs] f2fs_write_cache_pages+0x389/0xa60 [f2fs] __f2fs_write_data_pages+0x26b/0x2d0 [f2fs] f2fs_write_data_pages+0x2e/0x40 [f2fs] do_writepages+0xd3 /0x1b0 __writeback_single_inode+0x5b/0x420 writeback_sb_inodes+0x236/0x5a0 __writeback_inodes_wb+0x56/0xf0 wb_writeback+0x2a3/0x490 wb_do_writeback+0x2b2/0x330 wb_workfn+0x6a/0x260 process_one_work+0x270/0x5e0 worker_thread+0x52/0x3e0 kthread+0xf4/0x120 ret_from_fork+0x29 /0x50 (CVE-2023-54182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/ntfs3修复 ni_clear() 中可能存在的空指针取消引用在之前的提交 c1006bd13146中ni_write_inode() 中的 ni->mi.mrec 可能为空因此为此变量添加了空检查。然而在同一个调用堆栈中ni->mi.mrec 也可在 ni_clear() 中取消引用is_rec_inuse(ni->mi.mrec) -> 通过之前提交添加空指针检查 ni_clear(ntfs_i(inode)) is_rec_inuse(ni->mi.mrec) -> 不检查因此在 ni_clear 中可能存在空指针取消引用()。为了修复此问题在此函数中添加了 NULL 检查。 (CVE-2023-54272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc修复由未受到保护的 smc_llc_srv_add_link() 造成的潜在错误 有一定的几率触发以下错误PID: 5900 TASK: ffff88c1c8af4100 CPU: 1 COMMAND: kworker/1:48 #0 [ffff9456c1cc79a0] machine_kexec at ffffffff870665b7 #1 [ffff9456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456c1cc79456 ] __crash_kexec at ffffffff871b4c7a #2 [ffff9456c1cc7ab0] crash_kexec at ffffffff871b5b60 #3 [ffff9456c1cc7ac0] oops_end at ffffffff87026ce7 #4 [ffff9456c1cc7ae0] page_fault_oops at ffffffff87075715 #5 [ffff9456c1cc7b58] exc_page_fault at ffffffff87ad0654 #6 [ffff9456c1cc7b80] asm_exc_page_fault at ffffffff87c00b62 [exception RIP: ib_alloc_mr+ 19] RIP: ffffffffc0c9cce3 RSP: ffff9456c1cc7c38 RFLAGS: 00010202 RAX: 0000000000000000 RBX: 0000000000000002 RCX: 0000000000000004 RDX: 0000000000000010 RSI: 0000000000000000 RDI:
    0000000000000000 RBP: ffff88c1ea281d00 R8: 000000020a34ffff R9: ffff88c1350bbb20 R10: 0000000000000000 R11: 0000000000000001 R12: 0000000000000000 R13: 0000000000000010 R14: ffff88c1ab040a50 R15:
    ffff88c1ea281d00 ORIG_RAX: ffffffffffffffff CS: 0010 SS: 0018 #7 [ffff9456c1cc7c60] smc_ib_get_memory_region at ffffffffc0aff6df [smc] #8 [ffff9456c1cc7c88] smcr_buf_map_link at ffffffffc0b0278c [smc] #9 [ffff9456c1cc7ce0] __smc_buf_create at ffffffffc0b03586 [smc] The reason here is that when the服务器尝试创建第二个链接时smc_llc_srv_add_link() 失去保护可能会向链接组添加新的链接。这会破坏受 llc_conf_mutex 保护的安全环境。 (CVE-2023-54237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/hyperv当超级调用页面缺少 ENDBR 指令时禁用 IBT在支持间接分支跟踪 (IBT) 的硬件上ConfigVersion 9.3 或更高版本的 Hyper-V VM 在客户机中支持 IBT。但是Hyper-V 的当前版本存在一个缺陷即超级调用页面的开头缺少 ENDBR64 指令。由于超级调用是通过对超级调用页面进行间接调用因此所有超级调用尝试都会失败并出现异常和 Linux 错误。正在进行 Hyper-V 修复以添加 ENDBR64。但如果超级调用页面不以 ENDBR 开头，请通过清除 X86_FEATURE_IBT 来防止 Linux 错误。VM 将在没有 IBT 的情况下引导和运行。如果未来的 Linux 32 位内核要支持 IBT则需要额外的超级调用页面 hackery才能使 IBT 适用于 Hyper-V VM 中的此类内核。 (CVE-2023-54172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
280783	Linux Distros 未修补的漏洞：CVE-2022-50850	medium
280782	Linux Distros 未修补的漏洞：CVE-2023-54302	medium
280781	Linux Distros 未修补的漏洞：CVE-2022-50847	medium
280780	Linux Distros 未修补的漏洞：CVE-2023-54323	medium
280779	Linux Distros 未修补的漏洞：CVE-2022-50882	medium
280778	Linux Distros 未修补的漏洞：CVE-2023-54198	high
280777	Linux Distros 未修补的漏洞：CVE-2022-50844	high
280776	Linux Distros 未修补的漏洞：CVE-2023-54309	high
280775	Linux Distros 未修补的漏洞：CVE-2023-54193	medium
280774	Linux Distros 未修补的漏洞：CVE-2023-54273	medium
280773	Linux Distros 未修补的漏洞：CVE-2023-54234	medium
280772	Linux Distros 未修补的漏洞：CVE-2023-54165	medium
280771	Linux Distros 未修补的漏洞：CVE-2023-54267	medium
280770	Linux Distros 未修补的漏洞：CVE-2022-50866	medium
280769	Linux Distros 未修补的漏洞：CVE-2023-54206	medium
280768	Linux Distros 未修补的漏洞：CVE-2023-54246	medium
280760	Linux Distros 未修补的漏洞：CVE-2023-54169	medium
280759	Linux Distros 未修补的漏洞：CVE-2025-65411	high
280758	Linux Distros 未修补的漏洞：CVE-2023-54171	medium
280757	Linux Distros 未修补的漏洞：CVE-2023-54286	high
280756	Linux Distros 未修补的漏洞：CVE-2023-54326	high
280755	Linux Distros 未修补的漏洞：CVE-2025-69261	medium
280754	Linux Distros 未修补的漏洞：CVE-2023-54306	medium
280753	Linux Distros 未修补的漏洞：CVE-2025-68618	high
280752	Linux Distros 未修补的漏洞：CVE-2023-54177	high
280751	Linux Distros 未修补的漏洞：CVE-2022-50852	high
280750	Linux Distros 未修补的漏洞：CVE-2023-54229	high
280749	Linux Distros 未修补的漏洞：CVE-2023-54299	medium
280748	Linux Distros 未修补的漏洞：CVE-2022-50833	medium
280747	Linux Distros 未修补的漏洞：CVE-2022-50865	high
280746	Linux Distros 未修补的漏洞：CVE-2025-69204	high
280745	Linux Distros 未修补的漏洞：CVE-2023-54275	medium
280744	Linux Distros 未修补的漏洞：CVE-2023-54210	high
280743	Linux Distros 未修补的漏洞：CVE-2022-50784	high
280742	Linux Distros 未修补的漏洞：CVE-2025-68950	medium
280741	Linux Distros 未修补的漏洞：CVE-2023-54301	high
280740	Linux Distros 未修补的漏洞：CVE-2023-54260	medium
280739	Linux Distros 未修补的漏洞：CVE-2023-54216	high
280738	Linux Distros 未修补的漏洞：CVE-2023-54211	medium
280737	Linux Distros 未修补的漏洞：CVE-2025-65409	high
280736	Linux Distros 未修补的漏洞：CVE-2025-50343	critical
280735	Linux Distros 未修补的漏洞：CVE-2023-54235	high
280734	Linux Distros 未修补的漏洞：CVE-2023-54179	high
280733	Linux Distros 未修补的漏洞：CVE-2022-50816	high
280732	Linux Distros 未修补的漏洞：CVE-2023-54185	high
280731	Linux Distros 未修补的漏洞：CVE-2023-54321	medium
280730	Linux Distros 未修补的漏洞：CVE-2023-54182	medium
280729	Linux Distros 未修补的漏洞：CVE-2023-54272	medium
280728	Linux Distros 未修补的漏洞：CVE-2023-54237	medium
280727	Linux Distros 未修补的漏洞：CVE-2023-54172	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

medium

high

high

high

high

medium

medium

high

high

medium

high

high

medium

high

medium

high

medium

high

critical

high

high

high

high

medium

medium

medium

medium

medium