Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix htt mlo-offset event locking The ath12k active pdevs are protected by RCU but the htt mlo-offset event handling code calling ath12k_mac_get_ar_by_pdev_id() was not marked as a read-side critical section. Mark the code in question as an RCU read-side critical section to avoid any potential use-after-free issues. Compile tested only.
    (CVE-2023-52769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrlmediatek修复全局越界问题 当 eint virtual eint 数字大于 gpio 数字时可能产生“desc[eint_n]”大小全局越界问题。 (CVE-2021-47083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedsch_sfq拒绝无效的 perturb 周期Gerrard Tai 报告SFQ perturb_period 尚无范围检查这可被用于触发已通过单独的修补程序修复的争用条件。我们要确保 ctl->perturb_period * HZ 不会溢出且为正数。 tc qd add dev lo root sfq perturb
    -10 # 负值error 错误 sch_sfq无效的干扰周期。 tc qd add dev lo root sfq perturb 1000000000 # 太大错误错误sch_sfq无效的 perturb 周期。 tc qd add dev lo root sfq perturb 2000000 # 可接受的值 tc -s -d qd sh dev lo qdisc sfq 8005root refcnt 2 limit 127p quantum 64Kb 深度 127 流128 除数 1024 perturb 2000000sec 发送 0 字节 0 pkt丢弃 0 0 请求 0) backlog 0b 0p 请求 0 (CVE-2025-38193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amdgpu: NULL-check BO's backing store when determining GFX12 PTE flags PRT BOs may not have any backing store, so bo->tbo.resource will be NULL. Check for that before dereferencing. (cherry picked from commit 3e3fcd29b505cebed659311337ea03b7698767fc) (CVE-2025-21990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/ttm: Fix a NULL pointer dereference The LRU mechanism may look up a resource in the process of being removed from an object. The locking rules here are a bit unclear but it looks currently like res->bo assignment is protected by the LRU lock, whereas bo->resource is protected by the object lock, while *clearing* of bo->resource is also protected by the LRU lock. This means that if we check that bo->resource points to the LRU resource under the LRU lock we should be safe. So perform that check before deciding to swap out a bo. That avoids dereferencing a NULL bo->resource in ttm_bo_swapout(). (CVE-2023-53095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 x86 目标上的 GNU C 库（又称为 glibc 或 libc6）2.23 之前版本中，如果任何 printf 系列函数的输入为包含非规范位模式的 80 位长双精度型，则 sysdeps/i386/ldbl2mpn.c 会发生基于堆栈的缓冲区溢出，将 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值传递至 sprintf 时发生的情况即为一例。注意：默认情况下，该问题在 2016 或更高版本（即 2.23 或更高版本）中不会影响 glibc，原因是在 2015 年针对通过使用内置 GCC 对 C99 math 函数进行内联而进行了提交。换句话说，尽管在 26649 引用中提及对 glibc 2.33 的修正，但提及 2.23 是有意为之。
    (CVE-2020-29573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有“search”权限的恶意扩展可能安装了新的搜索引擎，该搜索引擎的 favicon 引用了跨源 URL。此跨源请求的响应可能会被扩展读取，从而允许该不应具有跨源权限的扩展绕过同源策略。发出此跨源请求时未使用 Cookie，因此违规泄露的敏感信息仅限于本地网络资源或执行基于 IP 的身份验证的资源。
    此漏洞影响 Firefox < 87。(CVE-2021-23986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.30 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ansible 引擎 2.x 最高 2.8 和 Ansible 塔 3.x 最高 3.5中发现一个漏洞。当模块具有将子参数标记为 no_log 的 argument_spec 时将无效的参数名称传递至该模块将导致任务在处理子参数中的 no_log 选项之前失败。因此如果 Ansible 以增加的详细程度运行且存在于任务的模块调用参数中则不会屏蔽子参数字段中的数据这些数据将会显示。 (CVE-2019-14858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/tegra修复一个可能的空指针取消引用 在 tegra_crtc_reset() 中已使用 kzalloc() 分配新内存但未执行任何检查。在调用 __drm_atomic_helper_crtc_reset 之前应检查状态以防止可能的空指针取消引用。 (CVE-2025-38363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Prio 库中存在的一个潜在漏洞可能会针对某些函数从未初始化的内存读取数据进而导致潜在内存损坏。此漏洞会影响 Firefox < 66。
    (CVE-2019-9805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员、社区成员报告 Firefox 67 中存在的内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Firefox < 68。(CVE-2019-11710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/panthor: Restrict high priorities on group_create We were allowing any users to create a high priority group without any permission checks.
    As a result, this was allowing possible denial of service. We now only allow the DRM master or users with the CAP_SYS_NICE capability to set higher priorities than PANTHOR_GROUP_PRIORITY_MEDIUM. As the sole user of that uAPI lives in Mesa and hardcode a value of MEDIUM [1], this should be safe to do. Additionally, as those checks are performed at the ioctl level, panthor_group_create now only check for priority level validity. [1]https://gitlab.freedesktop.org/mesa/mesa/-/blob/f390835074bdf162a63deb0311d1a6de527f9f89/src/gallium/drivers/panfrost/pan_csf.c#L1038(CVE-2024-46837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员 Tyson Smith、Bob Clary 和 Alexandru Michis 报告 Firefox 74 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 75 。
    (CVE-2020-6826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm 缓存通过阻止恢复失败的设备时的重试来防止 BUG_ON 不应重试因映射错误而无法恢复的缓存设备因为此失败会留下部分初始化的策略对象。
    将缓存映射重新加载到不完整的策略对象中时重复进行恢复操作可能会触发 BUG_ON。重现步骤1. 创建包含 512 或更多缓存块组成的缓存元数据并将某些映射存储在映射数组的第一个数组块中。在此，我们使用 cache_restore v1.0 构建元数据。 cat < <EOF > > cmeta.xml<superblock uuid= block_size=128 nr_cache_blocks=512 \ policy=smq hint_width=4> <mappings> <mapping cache_block=0 origin_block=0 dirty=false[] /> <a id="x4"> EOF dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 cache_restore -i cmeta.xml -o /dev/mapper/cmeta --metadata-version =2 dmsetup remove cmeta2。擦除映射数组以模拟数据降级。 mapping_root= $(dd if=/dev/sdc bs=1c count=8 skip=192 \ 2>/dev/null | hexdump -e '1/8 %u\n') ablock= $(dd if=/dev/sdc bs=1c count=8 skip=$((4096*mapping_root+2056) ) \ 2>/dev/null | hexdump -e “1/8 %u \n ”) dd if=/dev/zero of=/dev/sdc bs=4k count=1 seek= $ablock 3. 尝试启动缓存设备。</mappings></superblock> 由于数组区块已损坏恢复预计会失败。 dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 dmsetup 创建 cdata --table 0 65536 linear /dev/sdc 8192 dmsetup 创建 corig --table 0 524288 linear /dev/sdc 262144 dmsetup 创建缓存 --notable dmsetup 加载缓存 --table 0 524288 cache /dev/mapper/cmeta \ /dev/mapper/cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 dmsetup resume cache 4。再次尝试恢复缓存。加载缓存映射时触发意外的 BUG_ON。 dmsetup 恢复缓存内核日志：
    (snip) ------------[在此剪切 ]------------ drivers/md/dm-cache-policy-smq.c:752! 中的内核缺陷错误
    无效 opcode0000 [#1] PREEMPT SMP KASAN NOPTI CPU: 0 UID: 0 PID: 332 Comm: dmsetup Not tainted 6.13.4 #3 RIP: 0010:smq_load_mapping+0x3e5/0x570 修复方法不允许对初始尝试失败的设备进行恢复操作。 (CVE-2025-38066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果将构建的超链接拖放到书签栏或侧边栏再将产生的书签拖放到网络内容区则可运行用户浏览器历史记录的任意查询并通过拉出事件将其传输到内容页面data。允许通过恶意网站窃取浏览器历史。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-11698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbxhci修复等时环欠载/溢出事件处理 xHCI 1.1+ HC 上发生错误时这些事件的 TRB 指针指向排队或者在较旧版本中为 NULL。当我们处理事件时可能有一个新的 TD 已在此环位置排队。我可以通过升高中断调控来触发此争用以增加 IRQ 处理延迟。因系统负载的原因可能会自然发生类似的延迟。
    如果在错过服务错误后发生这种情况则将跳过错过的 TD并处理新的 TD就像它与事件匹配一样。它可导致过早归还从而导致数据丢失或 xHC 缓冲 UAF 的风险。
    不完成 xrun 事件中的 TD并且在排队的 TD 与事件的 TRB 指针不匹配时不发出警告该指针可以为 NULL 或 link/no-op TRB。在根本不存在排队的 TD 的情况下不发出警告。现在安全了，如果清除了 skip 标记，也可以处理 xrun 事件。这可确保在 xrun 事件发生之前完成卡在“error mid TD”状态中的任何 TD如果驱动程序将有限数量的 URB 到有缺陷的 HC然后在最后一个 TD 上发生错误则可能发生这种情况。 (CVE-2025-37882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，攻击者可以访问缓冲区末端之后的内存位置。成功利用此漏洞可能会导致拒绝服务和数据篡改。(CVE-2024-0074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: ucsi: Fix NULL pointer deref in ucsi_connector_change() When ucsi_init() fails, ucsi->connector is NULL, yet in case of ucsi_acpi we may still get events which cause the ucs_acpi code to call ucsi_connector_change(), which then derefs the NULL ucsi->connector pointer. Fix this by not setting ucsi->ntfy inside ucsi_init() until ucsi_init() has succeeded, so that ucsi_connector_change() ignores the events because UCSI_ENABLE_NTFY_CONNECTOR_CHANGE is not set in the ntfy mask. (CVE-2023-53049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当处理 virtio_crypto_handle_sym_req 中的数据加密/解密请求时，在 QEMU 虚拟 crypto 设备中发现一个缺陷。未检查 virtio_crypto_sym_op_helper 中的“src_len”和“dst_len”值，因此当两个值不同时，可能导致堆缓冲区溢出。
    (CVE-2023-3180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrlnomadik修复 nmk_pinctrl_dt_subnode_to_map 中的引用计数泄漏 of_parse_phandle() 返回引用计数递增的节点指针我们应在不再需要时使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bus: mhi: host: Drop chan lock before queuing buffers Ensure read and write locks for the channel are not taken in succession by dropping the read lock from parse_xfer_event() such that a callback given to client can potentially queue buffers and acquire the write lock in that process. Any queueing of buffers should be done without channel read lock acquired as it can result in multiple locks and a soft lockup. [mani: added fixes tag and cc'ed stable] (CVE-2023-52493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当用户尝试导航到新的协议处理程序时，Firefox 不会显示警告。此漏洞会影响 Firefox < 121。(CVE-2023-6871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于表格 perturb 的大小过小，因此在 net/ipv4/tcp.c 的 TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷泄漏信息，并可能造成拒绝服务问题。(CVE-2022-1012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netbgmac修复由错误 bytes_compl 触发的缺陷 在我们得到的其中一台计算机上lib/dynamic_queue_limits.c:27! 的内核缺陷内部错误Oops - BUG: 0 [#1] PREEMPT SMP ARM CPU: 0 PID: 1166 Comm
    irq/41-bgmac 受感染GWO 4.14.275-rt132 #1 硬件名称BRCM XGS iProc 任务 ee3415c0 task.stack
    ee32a000 PC 位于 dql_completed+0x168/0x178 LR 位于 bgmac_poll+0x18c/0x6d8 pc 。[<c03b9430>] lr :
    [<c04b5a18>] psr: 800a0313 sp : ee32be14 ip : 000005ea fp : 00000bd4 r10: ee558500 r9 : c0116298 r8
    00000002 r7 : 00000000 r6 : ef128810 r5 : 01993267 r4 : 01993851 r3 : ee558000 r2 : 000070e1 r1 : 00000bd4 r0 : ee52c180 Flags: Nzcv IRQs on FIQs on Mode SVC_32 ISA ARM Segment none Control: 12c5387d Table:
    8e88c04a DAC: 00000051 Process irq/41-bgmac (pid: 1166, stack limit = 0xee32a210) Stack: (0xee32be14 to 0xee32c000) be00: ee558520 ee52c100 ef128810 be20: 00000000 00000002 c0116298 c04b5a18 00000000 c0a0c8c4 c0951780 00000040 be40: c0701780 ee558500 ee55d520 ef05b340 ef6f9780 ee558520 00000001 00000040 be60
    ffffe000 c0a56878 ef6fa040 c0952040 0000012c c0528744 ef6f97b0 fffcfb6a be80: c0a04104 2eda8000 c0a0c4ec c0a0d368 ee32bf44 c0153534 ee32be98 ee32be98 bea0: ee32bea0 ee32bea0 ee32bea8 ee32bea8 00000000 c01462e4 ffffe000 ef6f22a8 bec0: ffffe000 00000008 ee32bee4 c0147430 ffffe000 c094a2a8 00000003 ffffe000 bee0:
    c0a54528 00208040 0000000c c0a0c8c4 c0a65980 c0124d3c 00000008 ee558520 bf00: c094a23c c0a02080 00000000 c07a9910 ef136970 ef136970 ee30a440 ef136900 bf20: ee30a440 00000001 ef136900 ee30a440 c016d990 00000000 c0108db0 c012500c bf40: ef136900 c016da14 ee30a464 ffffe000 00000001 c016dd14 00000000 c016db28 bf60:
    ffffe000 ee21a080 ee30a400 00000000 ee32a000 ee30a440 c016dbfc ee25fd70 bf80: ee21a09c c013edcc ee32a000 ee30a400 c013ec7c 00000000 00000000 00000000 bfa0: 00000000 00000000 00000000 c0108470 00000000 00000000 00000000 00000000 bfc0: 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 bfe0:
    00000000 00000000 00000000 00000000 00000013 00000000 00000000 00000000 [<c03b9430>] (dql_completed) from [<c04b5a18>] (bgmac_poll+0x18c/0x6d8) [<c04b5a18>] (bgmac_poll) from [<c0528744>] (net_rx_action+0x1c4/0x494) [<c0528744>] (net_rx_action) 来自 [<c0124d3c>] (do_current_softirqs+0x1ec/0x43c) [<c0124d3c>] (do_current_softirqs) 来自 [<c012500c>] (__local_bh_enable+0x80/0x98) [<c012500c>] (__local_bh_enable) 来自 [<c016da14>] (irq_forced_thread_fn+0x84 /0x98) [<c016da14>] (irq_forced_thread_fn) 来自 [<c016dd14>] (irq_thread+0x118/0x1c0) [<c016dd14>] (irq_thread) 来自 [<c013edcc>] (kthread+0x150/0x158) [<c013edcc>] (kthread) 来自 [<c0108470>] (ret_from_fork+0x14/0x24) 代码 a83f15e0 0200001a 0630a0e1 c3ffffea (f201f0e7) 此问题似乎与提交 90b3b339364c (nethisilicon修复由错误的 bytes_compl 触发并可能由提交 b38c83dd0866 引入)引入 (环索引处理。如果设置 ring->end 与 netdev_sent_queue() 之间存在 RX 中断则可触发 BUG_ON因为 bgmac_dma_tx_free() 在从 bgmac_poll() 调用时会错误计算队列大小。触发缺陷的计算机运行 v4.14 RT 内核 - 但干线中似乎也存在问题。 (CVE-2022-50062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: dsa: mt7530: fix VLAN traffic leaks PCR_MATRIX field was set to all 1's when VLAN filtering is enabled, but was not reset when it is disabled, which may cause traffic leaks: ip link add br0 type bridge vlan_filtering 1 ip link add br1 type bridge vlan_filtering 1 ip link set swp0 master br0 ip link set swp1 master br1 ip link set br0 type bridge vlan_filtering 0 ip link set br1 type bridge vlan_filtering 0 # traffic in br0 and br1 will start leaking to each other As port_bridge_{add,del} have set up PCR_MATRIX properly, remove the PCR_MATRIX write from mt7530_port_set_vlan_aware. (CVE-2021-47160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache MINA 中特别构建的畸形 HTTP 请求可能导致 HTTP 标头解码器无限循环。解码器假设 HTTP 标头从缓冲区的开头开始并且在数据比预期多时发生循环。请将 MINA 更新到 2.1.5 或更高版本。 (CVE-2021-41973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: mhi: Fix memory leak in mhi_net_dellink() MHI driver registers network device without setting the needs_free_netdev flag, and does NOT call free_netdev() when unregisters network device, which causes a memory leak. This patch calls free_netdev() to fix it since netdev_priv is used after unregister. (CVE-2022-49817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.0.19 之前的版本中发现问题。中存在越界数组访问
    访问，可导致拒绝服务，这是 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 未正确处理目录验证所致。(CVE-2019-15666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: fix missing xas_retry() in fscache mode The xarray iteration only holds the RCU read lock and thus may encounter XA_RETRY_ENTRY if there's process modifying the xarray concurrently. This will cause oops when referring to the invalid entry. Fix this by adding the missing xas_retry(), which will make the iteration wind back to the root node if XA_RETRY_ENTRY is encountered. (CVE-2022-49815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 Content-Disposition 标头中的 filename 指令时，如果文件名包含空字符，则该文件名将被截断。这可能导致反射型文件下载攻击，以诱骗用户安装恶意软件。该漏洞会影响 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 和 Thunderbird < 102.10。(CVE-2023-29539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: qcom: camcc-sc8280xp: fix terminating of frequency table arrays The frequency table arrays are supposed to be terminated with an empty element. Add such entry to the end of the arrays where it is missing in order to avoid possible out-of-bound access when the table is traversed by functions like qcom_find_freq() or qcom_find_freq_floor().
    Only compile tested. (CVE-2024-26967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：powerpc/pseries/iommu: DLPAR add doesn't completely initialize pci_controller When a PCI device is dynamically added, the kernel oopses with a NULL pointer dereference: BUG: Kernel NULL pointer dereference on read at 0x00000030 Faulting instruction address: 0xc0000000006bbe5c Oops: Kernel access of bad area, sig: 11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries Modules linked in: rpadlpar_io rpaphp rpcsec_gss_krb5 auth_rpcgss nfsv4 dns_resolver nfs lockd grace fscache netfs xsk_diag bonding nft_compat nf_tables nfnetlink rfkill binfmt_misc dm_multipath rpcrdma sunrpc rdma_ucm ib_srpt ib_isert iscsi_target_mod target_core_mod ib_umad ib_iser libiscsi scsi_transport_iscsi ib_ipoib rdma_cm iw_cm ib_cm mlx5_ib ib_uverbs ib_core pseries_rng drm drm_panel_orientation_quirks xfs libcrc32c mlx5_core mlxfw sd_mod t10_pi sg tls ibmvscsi ibmveth scsi_transport_srp vmx_crypto pseries_wdt psample dm_mirror dm_region_hash dm_log dm_mod fuse CPU: 17 PID:
    2685 Comm: drmgr Not tainted 6.7.0-203405+ #66 Hardware name: IBM,9080-HEX POWER10 (raw) 0x800200 0xf000006 of:IBM,FW1060.00 (NH1060_008) hv:phyp pSeries NIP: c0000000006bbe5c LR: c000000000a13e68 CTR:
    c0000000000579f8 REGS: c00000009924f240 TRAP: 0300 Not tainted (6.7.0-203405+) MSR: 8000000000009033 <SF,EE,ME,IR,DR,RI,LE> CR: 24002220 XER: 20040006 CFAR: c000000000a13e64 DAR: 0000000000000030 DSISR:
    40000000 IRQMASK: 0 ... NIP sysfs_add_link_to_group+0x34/0x94 LR iommu_device_link+0x5c/0x118 Call Trace:
    iommu_init_device+0x26c/0x318 (unreliable) iommu_device_link+0x5c/0x118 iommu_init_device+0xa8/0x318 iommu_probe_device+0xc0/0x134 iommu_bus_notifier+0x44/0x104 notifier_call_chain+0xb8/0x19c blocking_notifier_call_chain+0x64/0x98 bus_notify+0x50/0x7c device_add+0x640/0x918 pci_device_add+0x23c/0x298 of_create_pci_dev+0x400/0x884 of_scan_pci_dev+0x124/0x1b0
    __of_scan_bus+0x78/0x18c pcibios_scan_phb+0x2a4/0x3b0 init_phb_dynamic+0xb8/0x110 dlpar_add_slot+0x170/0x3b8 [rpadlpar_io] add_slot_store.part.0+0xb4/0x130 [rpadlpar_io] kobj_attr_store+0x2c/0x48 sysfs_kf_write+0x64/0x78 kernfs_fop_write_iter+0x1b0/0x290 vfs_write+0x350/0x4a0 ksys_write+0x84/0x140 system_call_exception+0x124/0x330 system_call_vectored_common+0x15c/0x2ec Commit a940904443e4 (powerpc/iommu: Add iommu_ops to report capabilities and allow blocking domains) broke DLPAR add of PCI devices. The above added iommu_device structure to pci_controller. During system boot, PCI devices are discovered and this newly added iommu_device structure is initialized by a call to iommu_device_register(). During DLPAR add of a PCI device, a new pci_controller structure is allocated but there are no calls made to iommu_device_register() interface. Fix is to register the iommu device during DLPAR add as well. (CVE-2024-26738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：s390: avoid using global register for current_stack_pointer Commit 30de14b1884b (s390: current_stack_pointer shouldn't be a function) made current_stack_pointer a global register variable like on many other architectures. Unfortunately on s390 it uncovers old gcc bug which is fixed only since gcc-9.1 [gcc commit 3ad7fed1cc87 (S/390: Fix PR89775.
    Stackpointer save/restore instructions removed)] and backported to gcc-8.4 and later. Due to this bug gcc versions prior to 8.4 generate broken code which leads to stack corruptions. Current minimal gcc version required to build the kernel is declared as 5.1. It is not possible to fix all old gcc versions, so work around this problem by avoiding using global register variable for current_stack_pointer. (CVE-2022-49804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 6 和 7 (2013) 设备）中，kernel/resource.c 的 ioresources_init 函数对 /proc/iomem 使用的权限较弱，导致本地用户可通过读取此文件获取敏感信息，也称为 Android 内部缺陷 28814213 和 Qualcomm 内部缺陷 CR786116。注意可能会有意在大多数非 Android 环境中设置这些权限。
    (CVE-2015-8944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 GoBGP 中发现一个问题 3.35.0。 pkg/packet/bgp/bgp.go 允许攻击者通过 softwareVersionLen 值的零值造成错误。 (CVE-2025-43971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6.37 之前的 libpng 1.6.x 中，在 png.c 的 png_image_free 中存在释放后使用，这是在 png_safe_execute 中调用 png_image_free_function 所致。(CVE-2019-7317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪修复 register_synth_event() 中的 wild-memory-access 在 register_synth_event() 中如果 set_synth_event_print_fmt() 失败则将同时调用 trace_remove_event_call() 和 unregister_trace_event()这意味着 trace_event_call 将调用 __unregister_trace_event() 两次。因此第二次取消注册将造成 wild-memory-access。 register_synth_event set_synth_event_print_fmt failed trace_remove_event_call event_remove if call->event.funcsthen __unregister_trace_event第一次调用unregister_trace_event __unregister_trace_event第二次调用通过检查是否调用了第一个 __unregister_trace_event() 通过避免调用第二个 __unregister_trace_event() 来修复缺陷。一般保护错误可能是非规范地址 0xfbd59c00000000240000 [#1] SMP KASAN PTI KASAN可能 wild-memory-access在范围 [0xdead000000000120-0xdead000000000127] CPU: 0 PID: 3807 Comm: modprobe 未受感染 6.1.0- rc1-00186-g76f33a7eedb4 #299 硬件名称QEMU Standard PC(i440FX + PIIX, 1996)BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP: 0010:unregister_trace_event+0x6e/ 0x280 代码
    00 fc ff df 4c 89 ea 48 c1 ea 03 80 3c 02 00 0f 85 0e 02 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 63 08 4c 89 e2 48 c1 ea 03 <80> 3c 0f 02 85 e2 00 01 00 00 49 89 2c 24 48 85 ed 74 28 e8 7a 9b RSP
    0018:ffff88810413f370 EFLAGS: 00010a06 RAX: dffffc0000000000 RBX: ffff888105d050b0 RCX: 0000000000000000 RDX: 1bd5a00000000024 RSI: ffff888119e276e0 RDI: ffffffff835a8b20 RBP: dead000000000100 R08:
     R090000000000000000  : fffffbfff0913481 R10: ffffffff8489a407 R11: fffffbfff0913480 R12: dead000000000122 R13: ffff888105d050b8 R14: 0000000000000000 R15: ffff888105d05028 FS: 00007f7823e8d540(0000) GS:ffff888119e00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    00007f7823e7ebec CR3: 000000010a058002 CR4: 0000000000330ef0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK>
    __create_synth_event+0x1e37/0x1eb0 create_or_delete_synth_event+0x110/0x250 synth_event_run_command+0x2f/0x110 test_gen_synth_cmd+0x170/0x2eb [synth_event_gen_test] synth_event_gen_test_init+0x76/0x9bc [synth_event_gen_test] do_one_initcall+0xdb/0x480 do_init_module+0x1cf/0x680 load_module+0x6a50/0x70a0 __do_sys_finit_module+0x12f/ 0x1c0 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - not-go 是用于支持签名和验证 OCI 构件的库的集合。基于 Notary Project 规范。此问题是在 Quarkslab 审计时间戳功能期间发现的。
    在时间戳签名生成期间未验证用于生成时间戳签名的证书的吊销状态。在时间戳签名生成期间notation-go 未检查 TSA 所使用证书链的吊销状态。此漏洞造成了其可通过中间人攻击而被利用的漏洞。攻击者可能使用遭到破坏的中间证书或已撤销的叶证书生成恶意会签其后会被“notation”接受并存储。这可能会造成拒绝服务情况尤其是在 CI/CD 环境中在签名验证过程期间因为存在可能中断操作的已撤销证书而导致时间戳签名失败。此问题已在版本 1.3.0-rc.2 中得到解决建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-56138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: dwc3-meson-g12a: fix usb2 PHY glue init when phy0 is disabled When only PHY1 is used (for example on Odroid-HC4), the regmap init code uses the usb2 ports when doesn't initialize the PHY1 regmap entry. This fixes: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000020 ... pc : regmap_update_bits_base+0x40/0xa0 lr : dwc3_meson_g12a_usb2_init_phy+0x4c/0xf8 ... Call trace: regmap_update_bits_base+0x40/0xa0 dwc3_meson_g12a_usb2_init_phy+0x4c/0xf8 dwc3_meson_g12a_usb2_init+0x7c/0xc8 dwc3_meson_g12a_usb_init+0x28/0x48 dwc3_meson_g12a_probe+0x298/0x540 platform_probe+0x70/0xe0 really_probe+0xf0/0x4d8 driver_probe_device+0xfc/0x168 ... (CVE-2021-47273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.36 和较早版本以及 8.0.27 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2022-21245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i2ctegra检查 SMBUS 区块读取中的消息长度 对于 SMBUS 区块读取如果从设备传递的消息长度为“0”或大于允许的最大字节则不要继续读取。 (CVE-2025-38425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git 是快速、可扩展的分布式版本控制系统具有异常丰富的命令集可同时提供高级操作和内部事务的完全访问权限。当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，所有 URL 编码部分都已解码，并且会逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些 URL 会被发送到受攻击者控制的不受信任的站点。
    此问题已通过提交版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2 中包含的提交“7725b81”和“c903985”获得修补程序。 41.3 和 v2.40.4。建议用户 升级。无法升级的用户应避免从不受信任的 URL 进行克隆,尤其是递归克隆。
    (CVE-2024-50349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
247340	Linux Distros 未修补的漏洞：CVE-2023-52769	high
247339	Linux Distros 未修补的漏洞：CVE-2021-47083	high
247338	Linux Distros 未修补的漏洞：CVE-2025-38193	medium
247337	Linux Distros 未修补的漏洞：CVE-2025-21990	medium
247336	Linux Distros 未修补的漏洞：CVE-2023-53095	medium
247335	Linux Distros 未修补的漏洞：CVE-2020-29573	high
247334	Linux Distros 未修补的漏洞：CVE-2021-23986	medium
247333	Linux Distros 未修补的漏洞：CVE-2022-21637	medium
247332	Linux Distros 未修补的漏洞：CVE-2019-14858	medium
247331	Linux Distros 未修补的漏洞：CVE-2025-38363	medium
247330	Linux Distros 未修补的漏洞：CVE-2019-9805	critical
247329	Linux Distros 未修补的漏洞：CVE-2019-11710	critical
247328	Linux Distros 未修补的漏洞：CVE-2024-46837	medium
247327	Linux Distros 未修补的漏洞：CVE-2020-6826	critical
247326	Linux Distros 未修补的漏洞：CVE-2025-38066	medium
247325	Linux Distros 未修补的漏洞：CVE-2020-14793	medium
247324	Linux Distros 未修补的漏洞：CVE-2019-11698	medium
247323	Linux Distros 未修补的漏洞：CVE-2025-37882	medium
247322	Linux Distros 未修补的漏洞：CVE-2023-6209	medium
247321	Linux Distros 未修补的漏洞：CVE-2024-0074	high
247320	Linux Distros 未修补的漏洞：CVE-2023-53049	medium
247319	Linux Distros 未修补的漏洞：CVE-2018-3620	medium
247318	Linux Distros 未修补的漏洞：CVE-2023-3180	medium
247317	Linux Distros 未修补的漏洞：CVE-2022-50061	high
247316	Linux Distros 未修补的漏洞：CVE-2023-52493	medium
247315	Linux Distros 未修补的漏洞：CVE-2020-25673	medium
247314	Linux Distros 未修补的漏洞：CVE-2023-6871	medium
247313	Linux Distros 未修补的漏洞：CVE-2022-1012	high
247312	Linux Distros 未修补的漏洞：CVE-2022-50062	medium
247311	Linux Distros 未修补的漏洞：CVE-2021-47160	high
247310	Linux Distros 未修补的漏洞：CVE-2021-41973	medium
247309	Linux Distros 未修补的漏洞：CVE-2017-5753	medium
247308	Linux Distros 未修补的漏洞：CVE-2022-49817	medium
247307	Linux Distros 未修补的漏洞：CVE-2019-17666	high
247306	Linux Distros 未修补的漏洞：CVE-2019-15666	medium
247305	Linux Distros 未修补的漏洞：CVE-2022-49815	medium
247304	Linux Distros 未修补的漏洞：CVE-2023-29539	high
247303	Linux Distros 未修补的漏洞：CVE-2024-26967	medium
247302	Linux Distros 未修补的漏洞：CVE-2024-26738	medium
247301	Linux Distros 未修补的漏洞：CVE-2022-49804	high
247300	Linux Distros 未修补的漏洞：CVE-2015-8944	medium
247299	Linux Distros 未修补的漏洞：CVE-2025-21529	medium
247298	Linux Distros 未修补的漏洞：CVE-2025-43971	high
247297	Linux Distros 未修补的漏洞：CVE-2019-7317	medium
247296	Linux Distros 未修补的漏洞：CVE-2022-49799	medium
247295	Linux Distros 未修补的漏洞：CVE-2024-56138	medium
247294	Linux Distros 未修补的漏洞：CVE-2021-47273	medium
247293	Linux Distros 未修补的漏洞：CVE-2022-21245	medium
247292	Linux Distros 未修补的漏洞：CVE-2025-38425	high
247291	Linux Distros 未修补的漏洞：CVE-2024-50349	low

检测

Nessus 的 Misc. 系列

high

high

medium

medium

medium

high

medium

medium

medium

medium

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

low