Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto algif_hash - 修复 hash_accept 中的双重释放 如果在设置了 MSG_MORE 标记的套接字类型 algif_hash 上调用 accept(2) 并且 crypto_ahash_import 失败会释放 sk2。然而其也在 af_alg_release 中释放进而导致 slab 释放后使用错误。 (CVE-2025-38079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netmctp缺少时无法访问 ifa_index 在 mctp_dump_addrinfo 中ifa_index 可用于过滤接口但前提是提供了 struct ifaddrmsg 时。否则它将与未初始化的内存进行比较 - 可在 dhcpd 的 syzkaller 案例中重现或 busybox ip 地址显示。内核 MCTP 实现始终按 ifa_index 筛选因此预期转储 MCTP 地址的现有用户空间程序必须已经在传递有效的 ifa_index 值0 或实际索引。BUG：
    KMSANmctp_dump_addrinfo+0x208/0xac0 net/mctp/device.c:128 mctp_dump_addrinfo+0x208/0xac0 net/mctp/device.c:128 rtnl_dump_all+0x3ec/0x5b0 net/core/rtnetlink.c:4380 rtnl_dumpit+ 中存在 uninit-value。 0xd5/0x2f0 net/core/rtnetlink.c:6824 netlink_dump+0x97b/0x1690 net/netlink/af_netlink.c:2309 (CVE-2025-38006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.18 之前的 Linux 内核的 fs/xfs/xfs_super.c 中发现问题。存在与 xfs_fs_fill_super 故障相关的释放后使用。(CVE-2018-20976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: L2CAP: fix use-after-free in l2cap_conn_del() When l2cap_recv_frame() is invoked to receive data, and the cid is L2CAP_CID_A2MP, if the channel does not exist, it will create a channel. However, after a channel is created, the hold operation of the channel is not performed. In this case, the value of channel reference counting is 1. As a result, after hci_error_reset() is triggered, l2cap_conn_del() invokes the close hook function of A2MP to release the channel. Then l2cap_chan_unlock(chan) will trigger UAF issue. The process is as follows:
    Receive data: l2cap_data_channel() a2mp_channel_create() --->channel ref is 2 l2cap_chan_put() --->channel ref is 1 Triger event: hci_error_reset() hci_dev_do_close() ... l2cap_disconn_cfm() l2cap_conn_del() l2cap_chan_hold() --->channel ref is 2 l2cap_chan_del() --->channel ref is 1 a2mp_chan_close_cb()
    --->channel ref is 0, release channel l2cap_chan_unlock() --->UAF of channel The detailed Call Trace is as follows: BUG: KASAN: use-after-free in __mutex_unlock_slowpath+0xa6/0x5e0 Read of size 8 at addr ffff8880160664b8 by task kworker/u11:1/7593 Workqueue: hci0 hci_error_reset Call Trace: <TASK> dump_stack_lvl+0xcd/0x134 print_report.cold+0x2ba/0x719 kasan_report+0xb1/0x1e0 kasan_check_range+0x140/0x190 __mutex_unlock_slowpath+0xa6/0x5e0 l2cap_conn_del+0x404/0x7b0 l2cap_disconn_cfm+0x8c/0xc0 hci_conn_hash_flush+0x11f/0x260 hci_dev_close_sync+0x5f5/0x11f0 hci_dev_do_close+0x2d/0x70 hci_error_reset+0x9e/0x140 process_one_work+0x98a/0x1620 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30 </TASK> Allocated by task 7593:
    kasan_save_stack+0x1e/0x40 __kasan_kmalloc+0xa9/0xd0 l2cap_chan_create+0x40/0x930 amp_mgr_create+0x96/0x990 a2mp_channel_create+0x7d/0x150 l2cap_recv_frame+0x51b8/0x9a70 l2cap_recv_acldata+0xaa3/0xc00 hci_rx_work+0x702/0x1220 process_one_work+0x98a/0x1620 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30 Freed by task 7593:
    kasan_save_stack+0x1e/0x40 kasan_set_track+0x21/0x30 kasan_set_free_info+0x20/0x30
    ____kasan_slab_free+0x167/0x1c0 slab_free_freelist_hook+0x89/0x1c0 kfree+0xe2/0x580 l2cap_chan_put+0x22a/0x2d0 l2cap_conn_del+0x3fc/0x7b0 l2cap_disconn_cfm+0x8c/0xc0 hci_conn_hash_flush+0x11f/0x260 hci_dev_close_sync+0x5f5/0x11f0 hci_dev_do_close+0x2d/0x70 hci_error_reset+0x9e/0x140 process_one_work+0x98a/0x1620 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30 Last potentially related work creation: kasan_save_stack+0x1e/0x40
    __kasan_record_aux_stack+0xbe/0xd0 call_rcu+0x99/0x740 netlink_release+0xe6a/0x1cf0
    __sock_release+0xcd/0x280 sock_close+0x18/0x20 __fput+0x27c/0xa90 task_work_run+0xdd/0x1a0 exit_to_user_mode_prepare+0x23c/0x250 syscall_exit_to_user_mode+0x19/0x50 do_syscall_64+0x42/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd Second to last potentially related work creation:
    kasan_save_stack+0x1e/0x40 __kasan_record_aux_stack+0xbe/0xd0 call_rcu+0x99/0x740 netlink_release+0xe6a/0x1cf0 __sock_release+0xcd/0x280 sock_close+0x18/0x20 __fput+0x27c/0xa90 task_work_run+0xdd/0x1a0 exit_to_user_mode_prepare+0x23c/0x250 syscall_exit_to_user_mode+0x19/0x50 do_syscall_64+0x42/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ch_ktls: Fix kernel panic Taking page refcount is not ideal and causes kernel panic sometimes. It's better to take tx_ctx lock for the complete skb transmit, to avoid page cleanup if ACK received in middle. (CVE-2021-46911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：f2fs: compress: fix to cover {reserve,release}_compress_blocks() w/ cp_rwsem lock It needs to cover {reserve,release}_compress_blocks() w/ cp_rwsem lock to avoid racing with checkpoint, otherwise, filesystem metadata including blkaddr in dnode, inode fields and .total_valid_block_count may be corrupted after SPO case. (CVE-2024-34027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFCdigital修复 digital_tg_listen_mdaa() 中可能的内存泄漏digital_send_cmd() 失败时“params”已在 digital_tg_listen_mdaa() 中分配但未释放从而将导致内存泄漏。如果 digital_send_cmd() 返回失败可通过释放“params”来修复此问题。 (CVE-2021-47443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crossbeam 是一组用于并发编程的工具。在 0.4.4版之前的 crossbeam-channel 中有限通道错误地假设“Vec::from_iter”已分配与迭代器元素数量相同的容量。 “Vec::from_iter”实际上不保证这一点并且可能分配额外的内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这是不健全的并且会在“Vec::from_iter”分配了具有迭代器元素数量的不同大小时使用错误的容量导致解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring通过提供的缓冲区修复 io_req_prep_async io_req_prep_async() 可导入提供的缓冲区在之前通过放弃来提交环状态如果需要稍后会重新导入。 (CVE-2025-40364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 长 URL 的截断可允许在权限提示中进行源欺骗。此漏洞会影响 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifilibertas修复 if_usb_probe() 中可能的 refcount 泄漏 usb_get_dev 将在 lbs_get_firmware_async 之前调用这意味着当 lbs_get_firmware_async 失败时需要调用 usb_put_dev。
    (CVE-2022-50162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查内存分配失败时 devm_kasprintf() 返回 NULL。目前aspeed_lpc_enable_snoop() 并未检查这种情况这会导致空指针取消引用。在 devm_kasprintf() 之后添加空检查以防止此问题。 [arj修复
    进行标记以使用来自 3772e5da4454 的主题] (CVE-2025-38145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/sched避免数据损坏等待作业完成所有依存关系后再终止作业以避免数据损坏。 (CVE-2021-47354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoccp - 对 sev ioctl 接口使用 kzalloc以避免内核内存泄漏 对于某些 sev ioctl 接口传递的输入可能小于或等于 SEV_FW_BLOB_MAX_SIZE但大于 PSP 固件返回的数据。在这种情况下kmalloc 将分配大小为输入的内存而不是数据大小。由于 PSP 固件不会完全覆盖缓冲区具有 问题的严重 ioctl 接口可能会返回未初始化的 slab 内存。目前ccp 驱动程序中的所有 ioctl 接口都是安全的但为防止以后出现问题请将所有通过 kmalloc 分配内存的 ioctl 接口更改为使用 kzalloc并在 sev_ioctl_do_platform_status 中将数据缓冲区 memset 为零。
    (CVE-2022-50226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_index_add` 中使用巧妙构建的输入可造成堆损坏，其可被用于执行任意代码。`src/libgit2/index.c` 的 `has_dir_name` 函数中存在一个问题，此问题会释放本不应释放的条目。释放的条目之后会被使用，并被可能受危险分子控制的数据覆盖，进而导致受控堆损坏。根据使用 libgit2 的应用程序，这可能导致任意代码执行。已在版本 1.6.5 和 1.7.2 中修补此问题。(CVE-2024-24577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件Server:Security:LDAP Auth。
    支持的版本中受影响的是 9.0.0-9.3.0。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.11 之前、2.7.2 之前及 2.8.0 之前的 ARM mbed TLS 在 ssl_parse_server_psk_hint() 中存在一个缓冲区过度读取漏洞，此漏洞可导致无效输入崩溃。(CVE-2018-9989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iommu/tegra241-cmdqv: Fix warnings due to dmam_free_coherent() Two WARNINGs are observed when SMMU driver rolls back upon failure: arm-smmu-v3.9.auto: Failed to register iommu arm-smmu-v3.9.auto: probe with driver arm-smmu-v3 failed with error -22 ------------[ cut here ]------------ WARNING: CPU: 5 PID: 1 at kernel/dma/mapping.c:74 dmam_free_coherent+0xc0/0xd8 Call trace: dmam_free_coherent+0xc0/0xd8 (P) tegra241_vintf_free_lvcmdq+0x74/0x188 tegra241_cmdqv_remove_vintf+0x60/0x148 tegra241_cmdqv_remove+0x48/0xc8 arm_smmu_impl_remove+0x28/0x60 devm_action_release+0x1c/0x40 ------------[cut here ]------------ 128 pages are still in use! WARNING: CPU: 16 PID: 1 at mm/page_alloc.c:6902 free_contig_range+0x18c/0x1c8 Call trace: free_contig_range+0x18c/0x1c8 (P) cma_release+0x154/0x2f0 dma_free_contiguous+0x38/0xa0 dma_direct_free+0x10c/0x248 dma_free_attrs+0x100/0x290 dmam_free_coherent+0x78/0xd8 tegra241_vintf_free_lvcmdq+0x74/0x160 tegra241_cmdqv_remove+0x98/0x198 arm_smmu_impl_remove+0x28/0x60 devm_action_release+0x1c/0x40 This is because the LVCMDQ queue memory are managed by devres, while that dmam_free_coherent() is called in the context of devm_action_release().
    Jason pointed out that arm_smmu_impl_probe() has mis-ordered the devres callbacks if ops->device_remove() is going to be manually freeing things that probe allocated: https://lore.kernel.org/linux-iommu/20250407174408.GB1722458@nvidia.com/ In fact, tegra241_cmdqv_init_structures() only allocates memory resources which means any failure that it generates would be similar to -ENOMEM, so there is no point in having that falling back to standard SMMU routine, as the standard SMMU would likely fail to allocate memory too. Remove the unwind part in tegra241_cmdqv_init_structures(), and return a proper error code to ask SMMU driver to call tegra241_cmdqv_remove() via impl_ops->device_remove(). Then, drop tegra241_vintf_free_lvcmdq() since devres will take care of that. (CVE-2025-37837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。
    支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Mbed TLS 3.5.x 中发现一个问题 3.6.0。在服务器端协商 TLS 版本时如果其禁用可回退到协议的 TLS 1.2 实现。如果在构建时禁用 TLS 1.2 实现TLS 1.2 客户端可将仅 TLS 1.3 的服务器置于处理 TLS 1.2 ClientHello 的无限循环从而导致拒绝服务。如果 TLS 1.2 实现在运行时被禁用TLS 1.2 客户端可与服务器成功建立 TLS 1.2 连接。 (CVE-2024-28836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf跳过 backtrack_insn 中无效的 kfunc 调用 验证程序跳过 check_kfunc_call() 中无效的 kfunc 调用如果此类 insn 未通过死代码消除来消除这种情况将在 fixup_kfunc_call() 中捕获。但是这可能在 backtrack_insn() 中导致以下警告另请参阅 [1]
    ------------[ cut here ]------------ 验证程序回溯缺陷 WARNING: CPU: 6 PID: 8646 at kernel/bpf/verifier.c:2756 backtrack_insn kernel/bpf/verifier.c:2756 __mark_chain_precision kernel/bpf/verifier.c:3065 mark_chain_precision kernel/bpf/verifier.c:3165adjust_reg_min_max_vals kernel/bpf/verifier.c:10715 check_alu_op kernel/bpf/verifier.c:10928 do_check kernel/bpf/verifier.c:13821 [inline] do_check_common kernel/bpf/verifier.c:16289 [...] 因此通过返回 ENOTSUPP使回溯变得保守。 [1] https://lore.kernel.org/bpf/CACkBjsaXNceR8ZjkLG=dT3P=4A8SBsg0Z5h5PWLryF5=ghKq=g@mail.gmail.com/(CVE-2023-52928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.x 之前的 Drupal 和 [ 6.38 之前的 7.x7.43 中的 System 模块可允许远程攻击者劫持站点管理员的身份验证用于下载和运行包含任意 JSON 编码内容的文件的请求此漏洞也称为反射型文件下载漏洞。 (CVE-2016-3168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HDF5 至 1.14.6中发现一个被归类为有问题的漏洞。这会影响 src/H5FScache.c 文件的函数 H5FS__sinfo_Srialize_Sct_cb。对参数 sect 的操纵导致基于堆的缓冲区溢出。需要本地访问权限才能进行此攻击。该漏洞利用已被公开并可被使用。(CVE-2025-2914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usrenesas_usbhs刷新 notify_hotplug_work 对 Renesas RZ/G2L SoC 上的可用 USB 驱动程序执行连续的 unbind/bind 操作时可能会发生内核崩溃并出现消息无法在虚拟地址处理内核空指针取消引用的情况。此问题指向 usbhsc_notify_hotplug() 函数。刷新延迟的工作以避免在驱动程序资源不可用时执行。
    (CVE-2025-21917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Avoid splat in pskb_pull_reason syzkaller builds (CONFIG_DEBUG_NET=y) frequently trigger a debug hint in pskb_may_pull. We'd like to retain this debug check because it might hint at integer overflows and other issues (kernel code should pull headers, not huge value). In bpf case, this splat isn't interesting at all: such (nonsensical) bpf programs are typically generated by a fuzzer anyway. Do what Eric suggested and suppress such warning. For CONFIG_DEBUG_NET=n we don't need the extra check because pskb_may_pull will do the right thing: return an error without the WARN() backtrace. (CVE-2024-40996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.29 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2022-21592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 至 5.0.0 SDHCI 设备仿真支持中发现一个基于堆的缓冲区溢出。通过 hw/sd/sdhci.c 中的 sdhci_sdma_transfer_multi_blocks() 例程执行多块 SDMA 传输时，可能会发生此问题。客户机用户或进程可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中借助特权执行任意代码。(CVE-2020-17380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pbkdf2 中的不当输入验证漏洞允许通过不当验证进行签名欺骗。此问题影响 pbkdf2: <=3.1.2。 (CVE-2025-6547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2添加目录条目 inode 号缺少的检查 Syzbot 报告称挂载和卸载特定模式的损坏 nilfs2 文件系统图像会造成元数据文件 inode 释放后使用从而触发 lru_add_fn() 中的内核缺陷。Jan Kara 指出这是因为元数据文件的链接计数损毁为 0而从 iput() 调用的 nilfs_evict_inode() 尝试删除该 inode在此情况下为 ifile inode。之所以会发生不一致是因为包含这些元数据文件 inode 编号的目录这些编号在命名空间中不可见而未进行检查就进行了读取。通过在读取目录 folios/pages 时将这些内部文件的 inode 号视为健全性检查帮助程序中的错误修复此问题。同时感谢 Hillf Danton 和 Matthew Wilcox 进行的初始 mm 层分析。 (CVE-2024-42104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/dp: Fix divide-by-zero regression on DP MST unplug with nouveau Fix a regression when using nouveau and unplugging a StarTech MSTDP122DP DisplayPort 1.2 MST hub (the same regression does not appear when using a Cable Matters DisplayPort 1.4 MST hub). Trace: divide error: 0000 [#1] PREEMPT SMP PTI CPU: 7 PID: 2962 Comm: Xorg Not tainted 6.8.0-rc3+ #744 Hardware name: Razer Blade/DANA_MB, BIOS 01.01 08/31/2018 RIP:
    0010:drm_dp_bw_overhead+0xb4/0x110 [drm_display_helper] Code: c6 b8 01 00 00 00 75 61 01 c6 41 0f af f3 41 0f af f1 c1 e1 04 48 63 c7 31 d2 89 ff 48 8b 5d f8 c9 48 0f af f1 48 8d 44 06 ff <48> f7 f7 31 d2 31 c9 31 f6 31 ff 45 31 c0 45 31 c9 45 31 d2 45 31 RSP: 0018:ffffb2c5c211fa30 EFLAGS: 00010206 RAX:
    ffffffffffffffff RBX: 0000000000000000 RCX: 0000000000f59b00 RDX: 0000000000000000 RSI: 0000000000000000 RDI: 0000000000000000 RBP: ffffb2c5c211fa48 R08: 0000000000000001 R09: 0000000000000020 R10:
    0000000000000004 R11: 0000000000000000 R12: 0000000000023b4a R13: ffff91d37d165800 R14: ffff91d36fac6d80 R15: ffff91d34a764010 FS: 00007f4a1ca3fa80(0000) GS:ffff91d6edbc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000559491d49000 CR3: 000000011d180002 CR4: 00000000003706f0 Call Trace: <TASK> ? show_regs+0x6d/0x80 ? die+0x37/0xa0 ? do_trap+0xd4/0xf0 ? do_error_trap+0x71/0xb0 ? drm_dp_bw_overhead+0xb4/0x110 [drm_display_helper] ? exc_divide_error+0x3a/0x70 ? drm_dp_bw_overhead+0xb4/0x110 [drm_display_helper] ? asm_exc_divide_error+0x1b/0x20 ? drm_dp_bw_overhead+0xb4/0x110 [drm_display_helper] ? drm_dp_calc_pbn_mode+0x2e/0x70 [drm_display_helper] nv50_msto_atomic_check+0xda/0x120 [nouveau] drm_atomic_helper_check_modeset+0xa87/0xdf0 [drm_kms_helper] drm_atomic_helper_check+0x19/0xa0 [drm_kms_helper] nv50_disp_atomic_check+0x13f/0x2f0 [nouveau] drm_atomic_check_only+0x668/0xb20 [drm] ? drm_connector_list_iter_next+0x86/0xc0 [drm] drm_atomic_commit+0x58/0xd0 [drm] ? __pfx___drm_printfn_info+0x10/0x10 [drm] drm_atomic_connector_commit_dpms+0xd7/0x100 [drm] drm_mode_obj_set_property_ioctl+0x1c5/0x450 [drm] ?
    __pfx_drm_connector_property_set_ioctl+0x10/0x10 [drm] drm_connector_property_set_ioctl+0x3b/0x60 [drm] drm_ioctl_kernel+0xb9/0x120 [drm] drm_ioctl+0x2d0/0x550 [drm] ?
    __pfx_drm_connector_property_set_ioctl+0x10/0x10 [drm] nouveau_drm_ioctl+0x61/0xc0 [nouveau]
    __x64_sys_ioctl+0xa0/0xf0 do_syscall_64+0x76/0x140 ? do_syscall_64+0x85/0x140 ? do_syscall_64+0x85/0x140 entry_SYSCALL_64_after_hwframe+0x6e/0x76 RIP: 0033:0x7f4a1cd1a94f Code: 00 48 89 44 24 18 31 c0 48 8d 44 24 60 c7 04 24 10 00 00 00 48 89 44 24 08 48 8d 44 24 20 48 89 44 24 10 b8 10 00 00 00 0f 05 <41> 89 c0 3d 00 f0 ff ff 77 1f 48 8b 44 24 18 64 48 2b 04 25 28 00 RSP: 002b:00007ffd2f1df520 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX: 00007ffd2f1df5b0 RCX: 00007f4a1cd1a94f RDX:
    00007ffd2f1df5b0 RSI: 00000000c01064ab RDI: 000000000000000f RBP: 00000000c01064ab R08: 000056347932deb8 R09: 000056347a7d99c0 R10: 0000000000000000 R11: 0000000000000246 R12: 000056347938a220 R13:
    000000000000000f R14: 0000563479d9f3f0 R15: 0000000000000000 </TASK> Modules linked in: rfcomm xt_conntrack nft_chain_nat xt_MASQUERADE nf_nat nf_conntrack_netlink nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 xfrm_user xfrm_algo xt_addrtype nft_compat nf_tables nfnetlink br_netfilter bridge stp llc ccm cmac algif_hash overlay algif_skcipher af_alg bnep binfmt_misc snd_sof_pci_intel_cnl snd_sof_intel_hda_common snd_soc_hdac_hda snd_sof_pci snd_sof_xtensa_dsp snd_sof_intel_hda snd_sof snd_sof_utils snd_soc_acpi_intel_match snd_soc_acpi snd_soc_core snd_compress snd_sof_intel_hda_mlink snd_hda_ext_core iwlmvm intel_rapl_msr intel_rapl_common intel_tcc_cooling x86_pkg_temp_thermal intel_powerclamp mac80211 coretemp kvm_intel snd_hda_codec_hdmi kvm snd_hda_ ---truncated--- (CVE-2024-26941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: ti: j721e-csi2rx: Fix races while restarting DMA After the frame is submitted to DMA, it may happen that the submitted list is not updated soon enough, and the DMA callback is triggered before that. This can lead to kernel crashes, so move everything in a single lock/unlock section to prevent such races. (CVE-2024-32936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3 之前的 Linux 内核中，net/qrtr/tun.c 的 qrtr_tun_write_iter() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-a21b7f0cff19。(CVE-2019-19079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Components Services）。
    支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-30704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsicore提前删除 /proc/scsi/${proc_name} 目录 提前删除 /proc/scsi/${proc_name} 目录以修复卸载和重新加载内核模块之间的争用条件。这修复了 2009 年由提交 77c019768f06 引入的缺陷[SCSI] 修复了 SCSI 核心中的 /proc 内存泄漏。修复以下内核警告 proc_dir_entry 'scsi/scsi_debug' 已注册 WARNINGCPU: 19 PID: 27986 at fs/proc/generic.c:376 proc_register+0x27d/0x2e0 调用跟踪proc_mkdir+0xb5/0xe0 scsi_proc_hostdir_add+0xb5/0x170 scsi_host_alloc+0x683/0x6c0 sdebug_driver_probe+0x6b/0x2d0 [scsi_debug] real_probe+0x159/0x540 __driver_probe_device+0xdc/0x230 driver_probe_device+0x4f/0x120
    __device_attach_driver+0xef/0x180 bus_for_each_drv+0xe5/0x130 __device_attach+0x127/0x290 device_initial_probe+0x17/0x20 bus_probe_device+0x110/0x130 device_add+0x673/0xc80 device_register+0x1e/0x30 sdebug_add_host_helper+0x1a7/0x3b0 [scsi_debug] scsi_debug_init+0x64f/0x1000 [scsi_debug ] do_one_initcall+0xd7/0x470 do_init_module+0xe7/0x330 load_module+0x122a/0x12c0
    __do_sys_finit_module+0x124/0x1a0 __x64_sys_finit_module+0x46/0x50 do_syscall_64+0x38/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2023-53140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 x86 PV 客户机的 Xen 到 4.13.x 中使用的 Linux 内核 5.5 到 5.7.9中发现一个问题。攻击者可能被授予不相关任务的 I/O 端口权限。出现此问题的原因是 tss_invalidate_io_bitmap 处理不当导致 TSS 和 Xen 的 I/O 位图即 CID-cadfad870154 之间失去同步。 (CVE-2020-15852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 67.0.3396.62 的 Google Chrome 中Skia 存在精度错误允许远程攻击者通过构建的 HTML 页面执行越界内存写入。 (CVE-2018-6126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM如果总线遭到破坏则停止查找 coalesced MMIO 区域如果 kvm_io_bus_unregister_dev() 未能为新的总线实例分配内存则中止 coalesced MMIO 区域中的遍历。如果无法实例化新总线unregister_dev() 会破坏除目标设备以外的所有设备。但是，它并未告知调用程序它清除了总线并为总线上的所有设备调用了析构函数。在 coalesced MMIO 的情况中这可导致删除的列表条目取消引用因为在未来的条目遍历中被删除之后尝试继续在 coalesced_zones 上迭代。
    机会性地向 for 循环添加大括号该循环包含多行但由于核心是单个 if 语句而在没有大括号的情况下悄悄通过。 (CVE-2021-47060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或 MySQL Server 的所有可访问数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-21556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: dwc3: st: fix probed platform device ref count on probe error path The probe function never performs any paltform device allocation, thus error path undo_platform_dev_alloc is entirely bogus. It drops the reference count from the platform device being probed. If error path is triggered, this will lead to unbalanced device reference counts and premature release of device resources, thus possible use-after-free when releasing remaining devm-managed resources. (CVE-2024-46674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phymdio修复内存泄漏 Syzbot 报告 MDIO 总线接口中存在内存泄漏问题出在错误的状态逻辑中。MDIOBUS_ALLOCATED 表示 2 个状态1. 仅分配了总线 2. 总线已分配
    __mdiobus_register() 失败但调用了 device_register() 如果调用 device_register() 应调用 put_device() 以正确释放为此设备分配的内存但 mdiobus_free() 仅调用 kfree(dev) MDIOBUS_ALLOCATED state 要避免此行为我们需要在调用 device_register() 之前将 bus->state 设置为 MDIOBUS_UNREGISTERED因为即使 device_register() 失败也应调用 put_device()。 (CVE-2021-47416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: sun8i-ce - Fix use after free in unprepare sun8i_ce_cipher_unprepare should be called before crypto_finalize_skcipher_request, because client callbacks may immediately free memory, that isn't needed anymore. But it will be used by unprepare after free. Before removing prepare/unprepare callbacks it was handled by crypto engine in crypto_finalize_request. Usually that results in a pointer dereference problem during a in crypto selftest. Unable to handle kernel NULL pointer dereference at virtual address 0000000000000030 Mem abort info: ESR = 0x0000000096000004 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04: level 0 translation fault Data abort info: ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 CM = 0, WnR = 0, TnD = 0, TagAccess = 0 GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 user pgtable: 4k pages, 48-bit VAs, pgdp=000000004716d000 [0000000000000030] pgd=0000000000000000, p4d=0000000000000000 Internal error: Oops: 0000000096000004 [#1] SMP This problem is detected by KASAN as well.
    ================================================================== BUG: KASAN: slab-use-after-free in sun8i_ce_cipher_do_one+0x6e8/0xf80 [sun8i_ce] Read of size 8 at addr ffff00000dcdc040 by task 1c15000.crypto-/373 Hardware name: Pine64 PinePhone (1.2) (DT) Call trace: dump_backtrace+0x9c/0x128 show_stack+0x20/0x38 dump_stack_lvl+0x48/0x60 print_report+0xf8/0x5d8 kasan_report+0x90/0xd0
    __asan_load8+0x9c/0xc0 sun8i_ce_cipher_do_one+0x6e8/0xf80 [sun8i_ce] crypto_pump_work+0x354/0x620 [crypto_engine] kthread_worker_fn+0x244/0x498 kthread+0x168/0x178 ret_from_fork+0x10/0x20 Allocated by task 379: kasan_save_stack+0x3c/0x68 kasan_set_track+0x2c/0x40 kasan_save_alloc_info+0x24/0x38
    __kasan_kmalloc+0xd4/0xd8 __kmalloc+0x74/0x1d0 alg_test_skcipher+0x90/0x1f0 alg_test+0x24c/0x830 cryptomgr_test+0x38/0x60 kthread+0x168/0x178 ret_from_fork+0x10/0x20 Freed by task 379:
    kasan_save_stack+0x3c/0x68 kasan_set_track+0x2c/0x40 kasan_save_free_info+0x38/0x60
    __kasan_slab_free+0x100/0x170 slab_free_freelist_hook+0xd4/0x1e8 __kmem_cache_free+0x15c/0x290 kfree+0x74/0x100 kfree_sensitive+0x80/0xb0 alg_test_skcipher+0x12c/0x1f0 alg_test+0x24c/0x830 cryptomgr_test+0x38/0x60 kthread+0x168/0x178 ret_from_fork+0x10/0x20 The buggy address belongs to the object at ffff00000dcdc000 which belongs to the cache kmalloc-256 of size 256 The buggy address is located 64 bytes inside of freed 256-byte region [ffff00000dcdc000, ffff00000dcdc100) (CVE-2024-27061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以避免在 f2fs_new_node_page() 中使用 f2fs_bug_on() 据 Dipanjan Das <mail.dipanjan.das@gmail.com> 报告syzkaller 发现一个 f2fs 缺陷如下RIP: 0010:f2fs_new_node_page+0x19ac/0x1fc0 fs/f2fs/node.c:1295 调用跟踪write_all_xattrs fs/f2fs/xattr.c:487 [内联] __f2fs_setxattr+0xe76/0x2e10 fs/f2fs/xattr.c:743 f2fs_setxattr+0x233/0xab0 fs/f2fs/xattr.c:790 f2fs_xattr_generic_set+0x12fs// xattr.c:86 __vfs_setxattr+0x115/0x180 fs/xattr.c:182 __vfs_setxattr_noperm+0x125/0x5f0 fs/xattr.c:216 __vfs_setxattr_locked+0x1cf/0x260 fs/xattr.c:277 vfs_setxattr/0x130 fs/xattr.x33 c:303 setxattr+0x146/0x160 fs/xattr.c:611 path_setxattr+0x1a7/0x1d0 fs/xattr.c:630 __do_sys_lsetxattr fs/xattr.c:653 [内联] __se_sys_lsetxattr fs/xattr.c:649 [内联] __x64_sys_lsetxattr +0xbd/0x150 fs/xattr.c:649 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 NAT 条目 和nat 位图可能不一致例如 n 中有一个 nid 空闲位于 bitmap 中并且其 NAT 条目中的 blkaddr 不是 NULL_ADDR则可能触发 f2fs_new_node_page() 中的 BUG_ON()请修复它。 (CVE-2022-50013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 2.6 分支中，lib/idr.c 中的 idr_remove_all() 中存在双重释放。本地非特权攻击者可利用此缺陷，提升权限，或造成系统崩溃和拒绝服务 (DoS)。(CVE-2019-3896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现在 1.31.12 之前的 MediaWiki 和 1.35.x1.32.x 到 1.35.2之前的 MediaWiki 中存在问题。用户可在某些快速双移动情况下绕过对删除页面的预期限制。
    movePage::isValidMoveTarget() 使用 FOR UPDATE但仅在 Title::getArticleID() 返回无特殊标记的非零值时才会调用它。接下来如果 getArticleID(READ_LATEST) 为非零MovePage::moveToInternal() 将删除页面。因此如果副本 DB 中缺少该页面isValidMove() 将返回 true然后 moveToInternal() 如果可在主控端中找到该页面会无条件删除该页面。 (CVE-2021-30159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediamesonvdec修复vdec_probe 失败或调用 vdec_remove 时需要调用 v4l2_device_unregister 以放置 v4l2_device_register 获得的 refcountvdec_probe() 中可能的 refcount 泄漏。
    (CVE-2022-49887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246772	Linux Distros 未修补的漏洞：CVE-2025-38079	high
246771	Linux Distros 未修补的漏洞：CVE-2025-38006	high
246770	Linux Distros 未修补的漏洞：CVE-2018-20976	high
246769	Linux Distros 未修补的漏洞：CVE-2022-49909	high
246768	Linux Distros 未修补的漏洞：CVE-2021-46911	medium
246767	Linux Distros 未修补的漏洞：CVE-2024-34027	high
246766	Linux Distros 未修补的漏洞：CVE-2021-47443	medium
246765	Linux Distros 未修补的漏洞：CVE-2020-15254	critical
246764	Linux Distros 未修补的漏洞：CVE-2022-46871	high
246763	Linux Distros 未修补的漏洞：CVE-2025-40364	high
246762	Linux Distros 未修补的漏洞：CVE-2021-3715	high
246761	Linux Distros 未修补的漏洞：CVE-2024-10462	medium
246760	Linux Distros 未修补的漏洞：CVE-2022-50162	medium
246759	Linux Distros 未修补的漏洞：CVE-2025-38145	medium
246758	Linux Distros 未修补的漏洞：CVE-2021-47354	critical
246757	Linux Distros 未修补的漏洞：CVE-2022-50226	medium
246756	Linux Distros 未修补的漏洞：CVE-2024-24577	critical
246755	Linux Distros 未修补的漏洞：CVE-2020-25285	medium
246754	Linux Distros 未修补的漏洞：CVE-2025-50103	medium
246753	Linux Distros 未修补的漏洞：CVE-2018-9989	high
246752	Linux Distros 未修补的漏洞：CVE-2025-37837	medium
246751	Linux Distros 未修补的漏洞：CVE-2022-21454	medium
246750	Linux Distros 未修补的漏洞：CVE-2024-28836	medium
246749	Linux Distros 未修补的漏洞：CVE-2023-52928	high
246748	Linux Distros 未修补的漏洞：CVE-2016-3168	medium
246747	Linux Distros 未修补的漏洞：CVE-2025-2914	low
246746	Linux Distros 未修补的漏洞：CVE-2025-21917	medium
246745	Linux Distros 未修补的漏洞：CVE-2024-40996	high
246744	Linux Distros 未修补的漏洞：CVE-2022-21592	medium
246743	Linux Distros 未修补的漏洞：CVE-2020-17380	medium
246742	Linux Distros 未修补的漏洞：CVE-2019-18808	medium
246741	Linux Distros 未修补的漏洞：CVE-2025-6547	critical
246740	Linux Distros 未修补的漏洞：CVE-2024-42104	high
246739	Linux Distros 未修补的漏洞：CVE-2024-26941	medium
246738	Linux Distros 未修补的漏洞：CVE-2024-32936	medium
246737	Linux Distros 未修补的漏洞：CVE-2019-19079	high
246736	Linux Distros 未修补的漏洞：CVE-2025-30704	medium
246735	Linux Distros 未修补的漏洞：CVE-2023-53140	medium
246734	Linux Distros 未修补的漏洞：CVE-2020-15852	high
246733	Linux Distros 未修补的漏洞：CVE-2018-6126	high
246732	Linux Distros 未修补的漏洞：CVE-2021-47060	medium
246731	Linux Distros 未修补的漏洞：CVE-2022-21556	medium
246730	Linux Distros 未修补的漏洞：CVE-2021-26931	medium
246729	Linux Distros 未修补的漏洞：CVE-2024-46674	high
246728	Linux Distros 未修补的漏洞：CVE-2021-47416	medium
246727	Linux Distros 未修补的漏洞：CVE-2024-27061	high
246726	Linux Distros 未修补的漏洞：CVE-2022-50013	high
246725	Linux Distros 未修补的漏洞：CVE-2019-3896	high
246724	Linux Distros 未修补的漏洞：CVE-2021-30159	medium
246723	Linux Distros 未修补的漏洞：CVE-2022-49887	medium

检测

Nessus 的 Misc. 系列

high

high

high

high

medium

high

medium

critical

high

high

high

medium

medium

medium

critical

medium

critical

medium

medium

high

medium

medium

medium

high

medium

low

medium

high

medium

medium

medium

critical

high

medium

medium

high

medium

medium

high

high

medium

medium

medium

high

medium

high

high

high

medium

medium