Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xenbus使用 kref 跟踪 req 生命周期 Marek 报告在 xenbus_thread 调用堆栈中存在空指针错误缺陷内核空指针取消引用地址0000000000000000 RIP
    e030__wake_up_common+0x4c/0x180 调用跟踪 <TASK> __wake_up_common_lock+0x82/0xd0 process_msg+0x18e/0x2f0 xenbus_thread+0x165/0x1c0 process_msg+0x18e 为 req->cb(req)。 req->cb 设置为 xs_wake_up()、wake_up() 的瘦封装程序或 xenbus_dev_queue_reply()。在本例中似乎是 xs_wake_up()。似乎 req 可能唤醒了 xs_wait_for_reply()从而导致了 req。当 xenbus_thread 恢复时它会在将数据归零时发生错误。Linux 设备驱动程序第 2 版指出通常wake_up 调用可导致立即重新计划发生这意味着其他进程可能会在 wake_up 返回之前运行。 ...这将与观察到的行为匹配。更改为对每个请求保留两个 kref。一项用于调用程序，一项用于 xenbus_thread。每个进程都会在完成时 kref_put()最后一个进程会释放它。这种 kref 的使用与 Documentation/core-api/kref.rst 中的描述相符 (CVE-2025-37949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ALSA: hda: cs35l41: Possible null pointer dereference in cs35l41_hda_unbind() The cs35l41_hda_unbind() function clears the hda_component entry matching it's index and then dereferences the codec pointer held in the first element of the hda_component array, this is an issue when the device index was 0. Instead use the codec pointer stashed in the cs35l41_hda structure as it will still be valid. (CVE-2024-40964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ring-buffer修复 ring_buffer_subbuf_order_set() 中的缓冲区锁定扩大 ring_buffer_subbuf_order_set() 中的关键部分以确保在保留每个缓冲区互斥体的情况下进行错误处理从而防止列表损坏和其他与并发相关的问题。 (CVE-2025-38101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 中发现一个缺陷在摄入节点上处理深度嵌套管道中的文档可能会导致 Elasticsearch 节点崩溃。 (CVE-2024-23450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.15 到 5.195.19.2之前的 Linux 内核 的 ksmbd 中发现一个问题。 fs/ksmbd/smb2pdu.c 在特定 smb2_handle_negotiate 错误情况下忽略 kfree 调用也称为内存泄漏。 (CVE-2022-47941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 syzkaller 报告分配 CALIPSO 选项时 sock_omalloc() 中的一个 null-ptr-deref。 [0] struct sock 的空其由 calipso_req_setattr() 中的 sk_to_full_sk() 提取。自提交 a1a5344ddbe8tcp避免对 syncookie 进行两个原子操作当 SYN Cookie 返回至其客户端时reqsk->rsk_listener 可能为空正如主要 SYN Cookie 日志所暗示。以下是修复缺陷的 3 个选项1) 在 calipso_req_setattr() 中返回 0 2) 在 calipso_req_setattr() 中返回一个错误 3) Alaways 设置 rsk_listener 1) 为 no go因为它绕过了 LSM但 2) 会有效地禁用 CALIPSO 的 SYN Cookie 。 3) 也未成功，因为已经做出许多努力来减少 atomic ops 并使 TCP 对 DDoS 具有更强的防御能力。另请参阅提交 3b24d854cb35 tcp/dccp请勿触摸 synflood 下的侦听器 sk_refcnt。自受到责备的提交起SYN Cookie 已不需要引用计数并且已经 9 年后没有人发现此缺陷因此没有 CALIPSO 用户会在意 SYN Cookie。让我们在 SYN Cookie 的情况下返回 calipso_req_setattr() 和 calipso_req_delattr() 中的错误。Fedora 中的 [1] 可重现此问题而且现在 nc 的 connect() 超时。 [0]TCPrequest_sock_TCPv6端口 [::]:20002 上可能发生 SYN 洪流。发送 Cookie。Oops一般保护错误可能是非规范地址 0xdffffc0000000006: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN范围 [0x0000000000000030-0x0000000000000037] CPU: 3 UID: 0 PID: 12262 Comm: syz. 1.2611 未受感染 6.14.0 #2 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org04/01/2014 RIP0010:read_pnet include/net/net_namespace。 h:406 [inline] RIP: 0010:sock_net include/net/sock.h:655 [inline] RIP: 0010:sock_kmalloc+0x35/0x170 net/core/sock.c:2806 代码89 d5 41 54 55 89 f5 53 48 89 fb e8 25 e3 c6 fd e8 f0 91 e3 00 48 8d 7b 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 26 01 00 00 48 b8 00 00 00 fc ff df 4c 8b RSP: 0018:ffff88811af89038 EFLAGS: 00010216 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: ffff888105266400 RDX: 0000000000000006 RSI: ffff88800c890000 RDI: 0000000000000030 RBP: 0000000000000050 R08: 0000000000000000 R09:
     R10ffff88810526640e  : ffffed1020a4cc81 R11: ffff88810526640f R12: 0000000000000000 R13: 0000000000000820 R14: ffff888105266400 R15: 0000000000000050 FS: 00007f0653a07640(0000) GS:ffff88811af80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 : 0000000080050033 CR2: 00007f863ba096f4 CR3
    00000000163c0005 CR4: 0000000000770ef0 PKRU: 80000000 Call Trace: <IRQ> ipv6_renew_options+0x279/0x950 net/ipv6/exthdrs.c:1288 calipso_req_setattr+0x181/0x340 net/ipv6/calipso.c:1204 calipso_req_setattr+0x56/0x80 net/netlabel/netlabel_calipso .c:597 netlbl_req_setattr+0x18a/0x440 net/netlabel/netlabel_kapi.c:1249 selinux_netlbl_inet_conn_request+0x1fb/0x320 security/selinux/netlabel.c:342 selinux_inet_conn_request+0x1eb/0x2c0 security/selinux/hooks.c:5551 security_inet_conn50xrequest/ 0xa0 security/security.c:4945 tcp_v6_route_req+0x22c/0x550 net/ipv6/tcp_ipv6.c:825 tcp_conn_request+0xec8/0x2b70 net/ipv4/tcp_input.c:7275 tcp_v6_conn_request+0x1e3/0x440 net/ipv6/tcp_ip:128 tcp_rcv_state_process+0xafa/0x52b0 net/ipv4/tcp_input.c:6781 tcp_v6_do_rcv+0x8a6/0x1a40 net/ipv6/tcp_ipv6.c:1667 tcp_v6_rcv+0x505e/0x5b50 net/ipv6/tcp_ipv6.c:1904 ip6_protocol_deliver_rcu+0x17c/0x1da0 net/ipv6 /ip6_input.c:436 ip6_input_finish+0x103/0x180 net/ipv6/ip6_input.c:480 NF_HOOK include/linux/netfilter.h:31 4 [内联] NF_HOOK include/linux/netfilter.h:308 [内联] ip6_input+0x13c/0x6b0 net/ipv6/ip6_input.c:491 dst_input include/net/dst.h:469 [inline] ip6_rcv_finish net/ipv6/ip6_input .c:79 [内联] ip6_rcv_finish+0xb6/0x490 net/ipv6/ip6_input.c:69 NF_HOOK include/linux/netfilter.h:314 [内联] NF_HOOK include/linux/netf
    ---truncated--- (CVE-2025-38181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsisg当前当正在使用的 SCSI 设备被删除时允许等待命令在删除之前发送后在任何尝试等待的情况下立即返回 -ENODEV。这对于使用 SG_FLAG_DIRECT_IO 的命令会造成问题因为在获取 ENODEV 之后用户空间释放或重用数据缓冲区时内核可能仍在使用数据缓冲区从而导致损坏的用户空间内存在 READ 类型命令的情况下或发送损坏的数据发送到设备（如果是 WRITE-type 命令）。当注销 iscsi_tcp 会话时在实际中已发现此问题其中 iSCSI 驱动程序在设备标记为删除之后可能仍在处理命令。更改策略以允许用户空间等待活动的 sg 命令即使是在移除设备时。仅当没有更多响应可读取时才返回 -ENODEV。 (CVE-2022-50215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：thermal: testing: Initialize some variables annoteded with _free() Variables annotated with __free() need to be initialized if the function can return before they get updated for the first time or the attempt to free the memory pointed to by them upon function return may crash the kernel. Fix this issue in some places in the thermal testing code.
    (CVE-2024-56676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoCSOFstream-ipc检查 sof_ipc_msg_data() 中的 cstream 无效性 sps->cstream 的无效性检查方式与在 sof_set_stream_data_offset() 函数中的检查方式类似。如果 sps->stream 为空则假设其不为空是不正确的并且可导致空指针取消引用。 (CVE-2025-21847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiwil6210debugfs修复 wil_write_file_wmi() 中的信息泄漏即使初始化一个字节simple_write_to_buffer() 函数也会成功。但是，我们需要初始化整个缓冲区以防止信息泄漏。只需使用 memdup_user()。 (CVE-2022-50169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：spi: Fix simplification of devm_spi_register_controller This reverts commit 59ebbe40fb51 (spi: simplify devm_spi_register_controller). If devm_add_action() fails in devm_add_action_or_reset(), devm_spi_unregister() will be called, it decreases the refcount of 'ctlr->dev' to 0, then it will cause uaf in the drivers that calling spi_put_controller() in error path. (CVE-2022-50190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：gpio: aggregator: protect driver attr handlers against module unload Both new_device_store and delete_device_store touch module global resources (e.g. gpio_aggregator_lock). To prevent race conditions with module unload, a reference needs to be held.
    Add try_module_get() in these handlers. For new_device_store, this eliminates what appears to be the most dangerous scenario: if an id is allocated from gpio_aggregator_idr but platform_device_register has not yet been called or completed, a concurrent module unload could fail to unregister/delete the device, leaving behind a dangling platform device/GPIO forwarder. This can result in various issues. The following simple reproducer demonstrates these problems: #!/bin/bash while :; do # note: whether 'gpiochip0 0' exists or not does not matter. echo 'gpiochip0 0' > /sys/bus/platform/drivers/gpio-aggregator/new_device done & while :; do modprobe gpio-aggregator modprobe -r gpio-aggregator done & wait Starting with the following warning, several kinds of warnings will appear and the system may become unstable: ------------[cut here ]------------ list_del corruption, ffff888103e2e980->next is LIST_POISON1 (dead000000000100) WARNING: CPU: 1 PID: 1327 at lib/list_debug.c:56 __list_del_entry_valid_or_report+0xa3/0x120 [...] RIP:
    0010:__list_del_entry_valid_or_report+0xa3/0x120 [...] Call Trace: <TASK> ?
    __list_del_entry_valid_or_report+0xa3/0x120 ? __warn.cold+0x93/0xf2 ?
    __list_del_entry_valid_or_report+0xa3/0x120 ? report_bug+0xe6/0x170 ? __irq_work_queue_local+0x39/0xe0 ? handle_bug+0x58/0x90 ? exc_invalid_op+0x13/0x60 ? asm_exc_invalid_op+0x16/0x20 ?
    __list_del_entry_valid_or_report+0xa3/0x120 gpiod_remove_lookup_table+0x22/0x60 new_device_store+0x315/0x350 [gpio_aggregator] kernfs_fop_write_iter+0x137/0x1f0 vfs_write+0x262/0x430 ksys_write+0x60/0xd0 do_syscall_64+0x6c/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e [...] </TASK> ---[end trace 0000000000000000 ]--- (CVE-2025-21943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SOGo 2.4.1 之前的 2.x 版以及 3.x 版至 5.x 版（5.1.1 版之前）不会验证其接收的任何 SAML 断言的签名。当 SAML 是身份验证方法时，任何对部署具有网络访问权限的参与者都可以冒充用户。（只有 2.0.5a 版本会受到影响。）(CVE-2021-33054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：arm64: mm: Fix lockless walks with static and dynamic page-table folding Lina reports random oopsen originating from the fast GUP code when 16K pages are used with 4-level page-tables, the fourth level being folded at runtime due to lack of LPA2.
    In this configuration, the generic implementation of p4d_offset_lockless() will return a 'p4d_t *' corresponding to the 'pgd_t' allocated on the stack of the caller, gup_fast_pgd_range(). This is normally fine, but when the fourth level of page-table is folded at runtime, pud_offset_lockless() will offset from the address of the 'p4d_t' to calculate the address of the PUD in the same page-table page. This results in a stray stack read when the 'p4d_t' has been allocated on the stack and can send the walker into the weeds. Fix the problem by providing our own definition of p4d_offset_lockless() when CONFIG_PGTABLE_LEVELS <= 4 which returns the real page-table pointer rather than the address of the local stack variable.
    (CVE-2024-42293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Janus 之前的版本中发现问题 0.9.1。 VoiceMail 插件中的 plugins/janus_voicemail.c 存在一个争用条件可能会造成服务器崩溃。 (CVE-2020-10576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.11.7 之前版本的 Linux 内核中sound/oss/msnd_pinnacle.c 中的 intr 函数允许本地用户通过更改消息队列头指针的值造成拒绝服务越界访问或可能造成其他不明影响该值的两次内核读取之间的差异也称为双重提取漏洞。 (CVE-2017-9986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2021-2226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.2.0 和 7.0.0之前的 Hibernate Validator 可能在默认情况下以及根据其使用方式在带有表达式语言的限制违反消息中内插用户提供的输入。这可允许攻击者访问敏感信息或执行任意 Java 代码。自 6.2.0 和 7.0.0 起Hibernate Validator 不再使用表达式语言插入自定义限制违反消息并强烈建议不要在限制违反消息中允许用户提供的输入。 CVE-2020-5245 和 CVE-2025-4428 是相关下游漏洞的示例涉及对用户提供的数据进行 Expression Language 插值。 (CVE-2025-35036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethinic避免 hinic_get_stats64() 中的内核挂起当使用 hinic 设备作为绑定从属设备并读取主绑定设备的设备状态时内核可能会挂起。内核错误 calltrace 如下:
    内核恐慌 - 未同步softlockup挂起任务调用跟踪
    native_queued_spin_lock_slowpath+0x1ec/0x31c dev_get_stats+0x60/0xcc dev_seq_printf_stats+0x40/0x120 dev_seq_show+0x1c/0x40 seq_read_iter+0x3c8/0x4dc seq_read+0xe0/0x130 proc_reg_read+0xa8/0xe0 vfs_read+0xb0/0x1d4 ksys_read+0x70/0xfc __arm64_sys_read+0x20/0x30 el0_svc_common+0x88/0x234 do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 以及实际造成内核挂起的任务的 calltrace如下 __switch_to+124 __schedule+548 schedule_timeout+7482 schedule_timeout+748 __down_common+188 __down+24 down+104 hinic_get_stats64+44 [hinic] dev_get_stats+92 bond_get_stats+172 [bonding] dev_get_stats+92 dev_seq_printf_stats+60 dev_seq_show+24 seq_read_iter+964 seq_read+220 proc_reg_read+164 vfs_read+172 ksys_read+108 __arm64_sys_read+ 28 el0_svc_common+132 do_el0_svc+40 el0_svc+24 el0_sync_handler+164 el0_sync+324 从 bond 获取设备状态时内核将调用 bond_get_stats()。它首先保留旋转锁 bond->stats_lock然后调用 hinic_get_stats64() 收集 hic 设备的统计数据。不过hinic_get_stats64() 会调用 `down(&nic_dev->mgmt_lock)` 来保护其关键区段这可能会计划当前任务。而且如果系统压力很大则无法立即唤醒任务最终会触发内核挂起恐慌。由于之前的修补程序已在 hinic_get_stats64() 中将 hinic_dev.tx_stats/rx_stats 替换为本地变量因此没有任何内容需要通过锁定进行保护因此只需删除 down()/up() 即可。
    (CVE-2022-50174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: gadget: rndis: add spinlock for rndis response list There's no lock for rndis response list. It could cause list corruption if there're two different list_add at the same time like below. It's better to add in rndis_add_response / rndis_free_response / rndis_get_next_response to prevent any race condition on response list. [361.894299] [1: irq/191-dwc3:16979] list_add corruption. next->prev should be prev (ffffff80651764d0), but was ffffff883dc36f80. (next=ffffff80651764d0). [ 361.904380] [1: irq/191-dwc3:16979] Call trace: [361.904391] [1: irq/191-dwc3:16979] __list_add_valid+0x74/0x90 [ 361.904401] [1: irq/191-dwc3:16979] rndis_msg_parser+0x168/0x8c0 [ 361.904409] [1: irq/191-dwc3:16979] rndis_command_complete+0x24/0x84 [361.904417] [1: irq/191-dwc3:16979] usb_gadget_giveback_request+0x20/0xe4 [ 361.904426] [1:
    irq/191-dwc3:16979] dwc3_gadget_giveback+0x44/0x60 [ 361.904434] [1: irq/191-dwc3:16979] dwc3_ep0_complete_data+0x1e8/0x3a0 [ 361.904442] [1: irq/191-dwc3:16979] dwc3_ep0_interrupt+0x29c/0x3dc [361.904450] [1: irq/191-dwc3:16979] dwc3_process_event_entry+0x78/0x6cc [ 361.904457] [1:
    irq/191-dwc3:16979] dwc3_process_event_buf+0xa0/0x1ec [ 361.904465] [1: irq/191-dwc3:16979] dwc3_thread_interrupt+0x34/0x5c (CVE-2022-48926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复 find_parent_nodes() 的 backref 遍历期间的 inode 列表泄漏。在 find_parent_nodes() 的 backref 遍历期间如果我们正在处理数据盘区并且解析间接 backrefs时在 resolve_indirect_refs() 或当 循环迭代直接引用 rbtree 中的 refs 时最终会泄漏直接引用 rbtree 中已拥有的直接引用所附加的 inode 列表尚未添加到作为参数传递至 find_parent_nodes() 的 refs ulist 中。由于尚未将其添加到 refs ulist 中且 prelim_release() 未释放列表因此出错时调用程序只能释放附加到已添加到 refs ulist 的 refs 的列表剩余的所有 refs 永远不会获得其 inode 列表从而泄漏其内存。修复此问题的方法是使 prelim_release() 始终释放在 rbtree 中找到的每个 ref 的任何附加 inode 列表并在其将 inode 列表的所有权转移到添加到传递的 refs ulist 的 ref 时将 ref 的 inode 列表设置为空至 find_parent_nodes()。 (CVE-2022-49913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 中的在有效生命周期后延迟内存释放的漏洞。此问题影响 Apache HTTP Server 版本 2.4.17 至 2.4.63。建议用户升级到修复了此问题的版本 2.4.64。(CVE-2025-53020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedcls_api修复导致空取消引用 tcf_exts_miss_cookie_base_alloc() 调用 xa_alloc_logical() 的错误处理如果包装后分配成功则可返回 1。这被视为错误向调用程序 tcf_exts_init_ex() 返回值 1其将 exts->actions 设为空并向调用程序 fl_change() 返回 1。 fl_change() 将 err == 1 视为成功调用 tcf_exts_validate_ex()后者以 exts->actions 作为取消引用的参数调用 tcf_action_init()。跟踪示例BUG内核空指针取消引用地址0000000000000000 CPU114 PID16151 Commhandler114 Kdump load未受感染 5.14.0-503.16.1.el9_5.x86_64 #1 RIP: 0010:tcf_action_init+0x1f8/0x2c0 Call Trace
    tcf_action_init+0x1f8/0x2c0 tcf_exts_validate_ex+0x175/0x190 fl_change+0x537/0x1120 [cls_Flower] (CVE-2025-21857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedets修复 ets_qdisc_change() 中的争用条件 Gerrard Tai 报告每当 SFQ 扰乱定时器在错误的时间触发时ETS 中存在一个争用条件。争用情况如下CPU 0 CPU 1 [1]: lock root [2]:
    qdisc_tree_flush_backlog() [3]解锁根 | | [5]lock root | [6]rehash | [7]
    qdisc_tree_reduce_backlog() | qdisc_tree_reduce_backlog() | qdisc_tree_reduce_backlog() [4]qdisc_put() 可被滥用于使父项的 qlen 下溢。调用 qdisc_purge_queue() 而不是 qdisc_tree_flush_backlog() 应该可以修复该争用因为将会在释放锁定之前从 qdisc 清除所有数据包。 (CVE-2025-38107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在检测到非 x86 平台时cloud-init 会授予对具有本地 IP 地址的硬编码 url 的根访问权限。为防止此问题，cloud-init 默认配置会禁用平台枚举。(CVE-2024-6174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。这会影响
    Ethernet Handler 组件中 drivers/net/ethernet/mediatek/mtk_ppe.c 文件的 __mtk_ppe_check_skb 函式。
    操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211935。(CVE-2022-3636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.2 及之前的 Linux 内核中，AF_APPLETALK 网络模块中的 atalk_create 的 net/appletalk/ddp.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-6cc03e8aa36c。(CVE-2019-17054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf, test_run: Fix alignment problem in bpf_prog_test_run_skb() We got a syzkaller problem because of aarch64 alignment fault if KFENCE enabled. When the size from user bpf program is an odd number, like 399, 407, etc, it will cause the struct skb_shared_info's unaligned access. As seen below: BUG: KFENCE: use-after-free read in
    __skb_clone+0x23c/0x2a0 net/core/skbuff.c:1032 Use-after-free read at 0xffff6254fffac077 (in kfence-#213):
    __lse_atomic_add arch/arm64/include/asm/atomic_lse.h:26 [inline] arch_atomic_add arch/arm64/include/asm/atomic.h:28 [inline] arch_atomic_inc include/linux/atomic-arch-fallback.h:270 [inline] atomic_inc include/asm-generic/atomic-instrumented.h:241 [inline] __skb_clone+0x23c/0x2a0 net/core/skbuff.c:1032 skb_clone+0xf4/0x214 net/core/skbuff.c:1481 ____bpf_clone_redirect net/core/filter.c:2433 [inline] bpf_clone_redirect+0x78/0x1c0 net/core/filter.c:2420 bpf_prog_d3839dd9068ceb51+0x80/0x330 bpf_dispatcher_nop_func include/linux/bpf.h:728 [inline] bpf_test_run+0x3c0/0x6c0 net/bpf/test_run.c:53 bpf_prog_test_run_skb+0x638/0xa7c net/bpf/test_run.c:594 bpf_prog_test_run kernel/bpf/syscall.c:3148 [inline] __do_sys_bpf kernel/bpf/syscall.c:4441 [inline]
    __se_sys_bpf+0xad0/0x1634 kernel/bpf/syscall.c:4381 kfence-#213: 0xffff6254fffac000-0xffff6254fffac196, size=407, cache=kmalloc-512 allocated by task 15074 on cpu 0 at 1342.585390s: kmalloc include/linux/slab.h:568 [inline] kzalloc include/linux/slab.h:675 [inline] bpf_test_init.isra.0+0xac/0x290 net/bpf/test_run.c:191 bpf_prog_test_run_skb+0x11c/0xa7c net/bpf/test_run.c:512 bpf_prog_test_run kernel/bpf/syscall.c:3148 [inline] __do_sys_bpf kernel/bpf/syscall.c:4441 [inline] __se_sys_bpf+0xad0/0x1634 kernel/bpf/syscall.c:4381
    __arm64_sys_bpf+0x50/0x60 kernel/bpf/syscall.c:4381 To fix the problem, we adjust @size so that (@size + @hearoom) is a multiple of SMP_CACHE_BYTES. So we make sure the struct skb_shared_info is aligned to a cache line. (CVE-2022-49840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - enic验证 enic_set_vf_port 中 nl 属性的长度 enic_set_vf_port 假设 nl 属性 IFLA_PORT_PROFILE 的长度为 PORT_PROFILE_MAX并且 nl 属性 IFLA_PORT_INSTANCE_UUID、IFLA_PORT_HOST_UUID 的长度为 PORT_UUID_MAX。使用 nla_policy ifla_port_policy 对这些属性进行验证在 rtnetlink.c 的 do_setlink 函数中。策略将 IFLA_PORT_PROFILE 定义为 NLA_STRING、将 IFLA_PORT_INSTANCE_UUID 定义为 NLA_BINARY、将 IFLA_PORT_HOST_UUID 定义为 NLA_STRING。这意味着使用 策略进行的长度验证针对的是属性的最大大小，而非确切大小，因此这些属性的长度可能小于 enic_set_vf_port 预期的大小。这可能导致 enic_set_vf_port 中这些属性的数据的 memcpys 发生带外读取访问问题。
    (CVE-2024-38659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e修复 DIM 禁用和 net_dim() 之间的争用。禁用 DIM 和使用 RQ 或 SQ 上的暗化指针的 NAPI 回调之间存在争用。如果 NAPI 检查 DIM 状态位并发现该位仍处于设置状态则假设“rq->dim”或“sq->dim”有效。但是如果 DIM 在该检查之后立即被禁用则该指针可能已被设置为 NULL从而导致 net_dim() 中发生空指针取消引用。通过在释放 DIM 上下文之前调用“synchronize_net()”来修复此问题。这可确保在指针被清除之前完成所有正在进行的 NAPI 回调。内核日志缺陷内核空指针取消引用地址
    0000000000000000 ... RIP0010:net_dim+0x23/0x190 ... 调用跟踪 <TASK> ? __die+0x20/0x60 ? page_fault_oops+0x150/0x3e0 common_interrupt+0xf/0xa0 ? sysvec_call_function_single+0xb/0x90 exc_page_fault+0x74/0x130 ? asm_exc_page_fault+0x22/0x30 ? net_dim+0x23/0x190 ? mlx5e_poll_ico_cq+0x41/0x6f0 [mlx5_core] ? sysvec_apic_timer_interrupt+0xb/0x90 mlx5e_handle_rx_dim+0x92/0xd0 [mlx5_core] mlx5e_napi_poll+0x2cd/0xac0 [mlx5_core] ? mlx5e_poll_ico_cq+0xe5/0x6f0 [mlx5_core] busy_poll_stop+0xa2/0x200 ? mlx5e_napi_poll+0x1d9/0xac0 [mlx5_core] ? mlx5e_trigger_irq+0x130/0x130 [mlx5_core] __napi_busy_loop+0x345/0x3b0 ? sysvec_call_function_single+0xb/0x90 asm_sysvec_call_function_single+0x16/0x20 ? sysvec_apic_timer_interrupt+0xb/0x90 ? pcpu_free_area+0x1e4/0x2e0 napi_busy_loop+0x11/0x20 xsk_recvmsg+0x10c/0x130 sock_recvmsg+0x44/0x70 __sys_recvfrom+0xbc/0x130 ? __schedule+0x398/0x890
    __x64_sys_recvfrom+0x20/0x30 do_syscall_64+0x4c/0x100 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... ---[结束跟踪 0000000000000000 ]--- ... ---[结束内核错误 - 不同步: 中断中的致命异常- (CVE-2025-38440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbxhci修复 Etron 变通方案中的无效指针取消引用。此检查在 prepare_transfer() 和 prepare_ring() 之前执行因此 enqueue 已可指向段的最终链接 TRB。
    确实会调用此代码约 0.4% 次。则 enqueue + 1 为无效指针。它将立即导致内核崩溃或加载一些看起来像链接 TRB 的垃圾并造成真正的链接 TRB 被 NOOP 替换。这不会有好下场。使用功能相当的测试，该测试不会取消引用指针并始终提供正确的结果。近天来我的机器在玩 Etron HC 时发生两次崩溃情况为确认而运行的控制传输压力测试再次导致其崩溃。应用此修补程序时可通过相同的测试。 (CVE-2025-37813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.13 之前的 Linux 内核中，fs/f2fs/segment.c 让本地用户可以通过使用 noflush_merge 选项（会触发 flush_cmd_control 数据结构的空值）来造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 fs/nfs/nfs4file.c 内的 __nfs42_ssc_open() 中发现一个释放后使用漏洞。
    此缺陷允许攻击者进行远程拒绝 (CVE-2022-4379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：slab: Fix too strict alignment check in create_cache() On m68k, where the minimum alignment of unsigned long is 2 bytes: Kernel panic - not syncing: __kmem_cache_create_args: Failed to create slab 'io_kiocb'. Error -22 CPU: 0 UID: 0 PID: 1 Comm:
    swapper Not tainted 6.12.0-atari-03776-g7eaa1f99261a #1783 Stack from 0102fe5c: 0102fe5c 00514a2b 00514a2b ffffff00 00000001 0051f5ed 00425e78 00514a2b 0041eb74 ffffffea 00000310 0051f5ed ffffffea ffffffea 00601f60 00000044 0102ff20 000e7a68 0051ab8e 004383b8 0051f5ed ffffffea 000000b8 00000007 01020c00 00000000 000e77f0 0041e5f0 005f67c0 0051f5ed 000000b6 0102fef4 00000310 0102fef4 00000000 00000016 005f676c 0060a34c 00000010 00000004 00000038 0000009a 01000000 000000b8 005f668e 0102e000 00001372 0102ff88 Call Trace: [<00425e78>] dump_stack+0xc/0x10 [<0041eb74>] panic+0xd8/0x26c [<000e7a68>]
    __kmem_cache_create_args+0x278/0x2e8 [<000e77f0>] __kmem_cache_create_args+0x0/0x2e8 [<0041e5f0>] memset+0x0/0x8c [<005f67c0>] io_uring_init+0x54/0xd2 The minimal alignment of an integral type may differ from its size, hence is not safe to assume that an arbitrary freeptr_t (which is basically an unsigned long) is always aligned to 4 or 8 bytes. As nothing seems to require the additional alignment, it is safe to fix this by relaxing the check to the actual minimum alignment of freeptr_t. (CVE-2024-56560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在会在主线程和任何工作线程中使用该选项。 *注意用户需更新至 macOS 10.14.5 以利用此变更*。
    此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-9815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Recursor 4.1.0 到 4.3.0 中发现一个问题其中缺少 SOA 的 NXDOMAIN 响应的应答部分中的记录未在 SyncRes::processAnswer 中正确验证从而允许攻击者绕过 DNSSEC 验证。 (CVE-2020-12244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-50085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfc: nci: Fix uninit-value in nci_rx_work syzbot reported the following uninit-value access issue [1] nci_rx_work() parses received packet from ndev->rx_q. It should be validated header size, payload size and total packet size before processing the packet. If an invalid packet is detected, it should be silently discarded. (CVE-2024-38381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net-tools 是构成 Linux 操作系统的 NET-3 网络发行版本基本集的程序集合。在 Inn 及之前版本中 2.10net-tools 程序包中的 Linux 网络实用工具(如 ifconfig)在显示界面时未正确验证 /proc 文件的结构。
    “interface.c”中的“get_name()”会在未进行边界检查的情况下将接口标签从“/proc/net/dev”复制到固定的 16 字节堆栈缓冲区中可能导致任意代码执行或崩溃。在此场景中已知攻击路径不需要权限而且不提供权限升级。有一个修补程序可用并且预期将包含在 版本 2.20中。 (CVE-2025-46836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：HID: corsair-void: Add missing delayed work cancel for headset status The cancel_delayed_work_sync() call was missed, causing a use-after-free in corsair_void_remove(). (CVE-2025-21797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 61 和 Firefox ESR 60.1 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs-schemes写入时释放旧 damon_sysfs_scheme_filter->memcg_path memcg_path_store() 将新分配的内存缓冲区分配至 filter->memcg_path而不会取消分配之前已分配和指派的内存缓冲区。因此用户可通过向 memcg_path DAMOS sysfs 文件持续写入数据泄漏内核内存。通过解除分配之前设置的内存缓冲区来修复该泄漏。
    (CVE-2025-38258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 KDE Ark 20.08.0 之前版本的 kerfiddle/jobs.cpp 中，特制存档文件可通过 ../ 目录遍历在提取目录之外安装文件。(CVE-2020-16116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：binder: fix freeze UAF in binder_release_work() When a binder reference is cleaned up, any freeze work queued in the associated process should also be removed. Otherwise, the reference is freed while its ref->freeze.work is still queued in proc->work leading to a use-after-free issue as shown by the following KASAN report:
    ================================================================== BUG: KASAN: slab-use-after-free in binder_release_work+0x398/0x3d0 Read of size 8 at addr ffff31600ee91488 by task kworker/5:1/211 CPU: 5 UID: 0 PID: 211 Comm: kworker/5:1 Not tainted 6.11.0-rc7-00382-gfc6c92196396 #22 Hardware name:
    linux,dummy-virt (DT) Workqueue: events binder_deferred_func Call trace: binder_release_work+0x398/0x3d0 binder_deferred_func+0xb60/0x109c process_one_work+0x51c/0xbd4 worker_thread+0x608/0xee8 Allocated by task 703: __kmalloc_cache_noprof+0x130/0x280 binder_thread_write+0xdb4/0x42a0 binder_ioctl+0x18f0/0x25ac
    __arm64_sys_ioctl+0x124/0x190 invoke_syscall+0x6c/0x254 Freed by task 211: kfree+0xc4/0x230 binder_deferred_func+0xae8/0x109c process_one_work+0x51c/0xbd4 worker_thread+0x608/0xee8 ================================================================== This commit fixes the issue by ensuring any queued freeze work is removed when cleaning up a binder reference. (CVE-2024-56554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可通过发送大量 allowCredential 条目并检测无效密钥句柄与跨源密钥句柄之间的差异来利用时序攻击。这可能导致违反 WebAuthn 目标的跨源帐户链接行为。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：thunderbolt: Fix memory leak in margining Memory for the usb4->margining needs to be relased for the upstream port of the router as well, even though the debugfs directory gets released with the router device removal. Fix this. (CVE-2023-53050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock修复 transport_* TOCTOU 传输分配可能与模块卸载争用。保护 new_transport不成为过时指针。这也会解决 vsock_use_local_transport() 中的不安全调用添加 lockdep 断言。BUG无法处理地址 的页面错误fffffbfff8056000 Oops: Oops: 0000 [#1] SMP KASAN RIP: 0010:vsock_assign_transport+0x366/0x600 调用追踪vsock_connect+0x59c/0xc40
    __sys_connect+0xe8/0x100 __x64_sys_connect+0x6e/0xc0 do_syscall_64+0x92/0x1c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53CVE-2025-38461

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246936	Linux Distros 未修补的漏洞：CVE-2025-37949	medium
246935	Linux Distros 未修补的漏洞：CVE-2024-40964	medium
246934	Linux Distros 未修补的漏洞：CVE-2025-38101	high
246933	Linux Distros 未修补的漏洞：CVE-2024-23450	high
246932	Linux Distros 未修补的漏洞：CVE-2022-47941	high
246914	Linux Distros 未修补的漏洞：CVE-2025-38181	medium
246913	Linux Distros 未修补的漏洞：CVE-2022-50215	high
246912	Linux Distros 未修补的漏洞：CVE-2024-56676	medium
246911	Linux Distros 未修补的漏洞：CVE-2025-21847	medium
246910	Linux Distros 未修补的漏洞：CVE-2022-50169	high
246909	Linux Distros 未修补的漏洞：CVE-2021-2016	medium
246908	Linux Distros 未修补的漏洞：CVE-2022-50190	medium
246907	Linux Distros 未修补的漏洞：CVE-2025-21943	medium
246906	Linux Distros 未修补的漏洞：CVE-2021-33054	high
246905	Linux Distros 未修补的漏洞：CVE-2024-42293	high
246904	Linux Distros 未修补的漏洞：CVE-2020-10576	medium
246903	Linux Distros 未修补的漏洞：CVE-2017-9986	high
246902	Linux Distros 未修补的漏洞：CVE-2021-2226	medium
246901	Linux Distros 未修补的漏洞：CVE-2025-35036	high
246900	Linux Distros 未修补的漏洞：CVE-2022-50174	medium
246899	Linux Distros 未修补的漏洞：CVE-2022-48926	high
246898	Linux Distros 未修补的漏洞：CVE-2022-49913	high
246897	Linux Distros 未修补的漏洞：CVE-2025-53020	high
246896	Linux Distros 未修补的漏洞：CVE-2025-21857	medium
246895	Linux Distros 未修补的漏洞：CVE-2025-38107	medium
246894	Linux Distros 未修补的漏洞：CVE-2024-6174	high
246893	Linux Distros 未修补的漏洞：CVE-2022-3636	high
246892	Linux Distros 未修补的漏洞：CVE-2022-2873	medium
246891	Linux Distros 未修补的漏洞：CVE-2019-17054	low
246890	Linux Distros 未修补的漏洞：CVE-2022-49840	high
246889	Linux Distros 未修补的漏洞：CVE-2024-38659	medium
246888	Linux Distros 未修补的漏洞：CVE-2025-38440	medium
246887	Linux Distros 未修补的漏洞：CVE-2025-37813	medium
246886	Linux Distros 未修补的漏洞：CVE-2017-18241	medium
246885	Linux Distros 未修补的漏洞：CVE-2022-4379	high
246884	Linux Distros 未修补的漏洞：CVE-2024-56560	medium
246883	Linux Distros 未修补的漏洞：CVE-2019-9815	high
246882	Linux Distros 未修补的漏洞：CVE-2020-12244	high
246881	Linux Distros 未修补的漏洞：CVE-2022-34484	high
246880	Linux Distros 未修补的漏洞：CVE-2025-50085	medium
246879	Linux Distros 未修补的漏洞：CVE-2024-38381	high
246878	Linux Distros 未修补的漏洞：CVE-2025-46836	medium
246877	Linux Distros 未修补的漏洞：CVE-2025-21797	high
246876	Linux Distros 未修补的漏洞：CVE-2018-12376	critical
246875	Linux Distros 未修补的漏洞：CVE-2025-38258	high
246874	Linux Distros 未修补的漏洞：CVE-2020-16116	low
246873	Linux Distros 未修补的漏洞：CVE-2024-56554	high
246872	Linux Distros 未修补的漏洞：CVE-2022-31742	medium
246871	Linux Distros 未修补的漏洞：CVE-2023-53050	medium
246870	Linux Distros 未修补的漏洞：CVE-2025-38461	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

high

medium

medium

high

medium

medium

medium

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

high

high

medium

low

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

critical

high

low

high

medium

medium

medium