Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：irqchip/gic-v3-its: Restore quirk probing for ACPI-based systems While refactoring the way the ITSs are probed, the handling of quirks applicable to ACPI-based platforms was lost. As a result, systems such as HIP07 lose their GICv4 functionnality, and some other may even fail to boot, unless they are configured to boot with DT. Move the enabling of quirks into its_probe_one(), making it common to all firmware implementations.
    (CVE-2024-26823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层中存在漏洞，具有基本功能的本地用户可造成空指针取消引用，这可能导致拒绝服务。
    (CVE-2022-31615)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 上下载文件时，% 字符未转义，这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。<br>*该错误仅影响适用于 Windows 的 Firefox。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.17之前的 Linux 内核中drivers/infiniband/hw/hns/hns_roce_main.c 中的 hns_roce_alloc_ucontext 未初始化 resp 数据结构可能允许攻击者从内核堆栈内存获取敏感信息即 CID-df7e40425813。 (CVE-2019-16921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：userfaultfd: change src_folio after ensuring it's unpinned in UFFDIO_MOVE Commit d7a08838ab74 (mm: userfaultfd: fix unexpected change to src_folio when UFFDIO_MOVE fails) moved the src_folio->{mapping, index} changing to after clearing the page-table and ensuring that it's not pinned. This avoids failure of swapout+migration and possibly memory corruption. However, the commit missed fixing it in the huge-page case. (CVE-2024-27007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mholt PapaParse 5.1.x之前的版本中发现漏洞。已将此漏洞归类为“有问题”。受影响的是 Papaparse.js 文件中的一个未知函数。操控会导致正则表达式复杂性低下。升级到 5.2.0 版本可解决此问题。该修补程序的名称为 235a12758cd77266d2e98fd715f53536b34ad621。建议升级受影响的组件。此漏洞的标识符为 VDB-218004。 (CVE-2020-36649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvidia.ko) 中包含一个漏洞，具有基本功能的本地用户可造成不当输入验证，这可能导致拒绝服务、权限升级、数据篡改和受限信息泄露。(CVE-2022-31607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfs处理解锁路径中的 nfs_get_lock_context 失败内存不足时nfs_get_lock_context() 中的 nfs_lock_context 分配失败并返回 -ENOMEM。如果错误地将 nfs4_unlockdata 结构其 l_ctx 成员已设置为 -ENOMEM视为有效并继续执行 rpc_run_task()这将在 nfs4_locku_prepare 中触发空指针取消引用。例如缺陷
    kernel 空指针取消引用地址000000000000000c PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI CPU
    15 UID: 0 PID: 12 Comm: kworker/u64:0 Not tainted 6.15.0-rc2-dirty #60 硬件名称QEMU Standard PC(i440FX + PIIX,1996)BIOS 1.16.3-2.fc40 Workqueuerpciod rpc_async_schedule RIP
    0010:nfs4_locku_prepare+0x35/0xc2 Code: 89 f2 48 89 fd 48 c7 c7 68 69 ef b5 53 48 8b 8e 90 00 00 00 48 89 f3 RSP: 0018:ffffbbafc006bdb8 EFLAGS: 00010246 RAX: 000000000000004b RBX: ffff9b964fc1fa00 RCX:
    0000000000000000 RDX: 0000000000000000 RSI: fffffffffffffff4 RDI: ffff9ba53fddbf40 RBP: ffff9ba539934000 R08: 0000000000000000 R09: ffffbbafc006bc38 R10: ffffffffb6b689c8 R11: 0000000000000003 R12:
    ffff9ba539934030 R130000000000000001 R140000000004248060 R15ffffffffb56d1c30 FS
    0000000000000000(0000) GS:ffff9ba5881f0000(0000) knlGS:00000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2000000000000000c CR3000000093f244000 CR400000000000006f0 调用跟踪 <TASK>
    __rpc_execute+0xbc/0x480 rpc_async_schedule+0x2f/0x40 process_one_work+0x232/0x5d0 worker_thread+0x1da/0x3d0 __pfx_worker_thread+0x10/0x10 kthread+0x10d/0x240 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x34/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> 链接的模块
    CR2: 000000000000000c ---[结束跟踪 0000000000000000 ]--- 当 nfs_get_lock_context() 失败并返回 NULL 以终止后续 rpc_run_task 时释放分配的 nfs4_unlockdata防止空指针取消引用。 (CVE-2025-38023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple 自从提交 b36e4523d4d5netfilternf_conncount修复垃圾收集确认争用“cpu”和“jiffies32”被引入到 struct nf_conncount_tuple。此提交使 nf_conncount_add() 在分配 struct 时初始化“conn->cpu”和“conn->jiffies32”。相比之下count_tree() 未更改以对它们进行初始化。到提交 34848d5c896e netfilternf_conncount拆分插入和遍历时count_tree() 已拆分相关的分配代码现在驻留在 insert_tree() 中。初始化 insert_tree() 中的“conn->cpu”和“conn->jiffies32”。BUGKMSANfind_or_evict net/netfilter/nf_conncount.c:117 [内联] 缺陷KMSAN__nf_conncount_add+0xd9c/0x2850 net/netfilter/nf_conncount.c:143 find_or_evict net/netfilter/nf_conncount 中存在 uninit-value。 c:117 [内联]
    __nf_conncount_add+0xd9c/0x2850 net/netfilter/nf_conncount.c:143 count_tree net/netfilter/nf_conncount.c:438 [内联] nf_conncount_count+0x82f/0x1e80 net/netfilter/nf_conncount.c:521 connlimit_mt+0x7f6/0xbd0 net/netfilter/ xt_connlimit.c:72 __nft_match_eval net/netfilter/nft_compat.c:403 [内联] nft_match_eval+0x1a5/0x300 net/netfilter/nft_compat.c:433 expr_call_ops_eval net/netfilter/nf_tables_core.c:240 [内联] nft_do_chain+0x426/0x2290 net/netfilter/nf_tables_core.c:288 nft_do_chain_ipv4+0x1a5/0x230 net/netfilter/nft_chain_filter.c:23 nf_hook_entry_hookfn include/linux/netfilter.h:154 [内联] nf_hook_slow+0xf4/0x400 net/netfilter/core.c:626 nf_hook_slow_list+0x24d/0x860 net/netfilter/core.c:663 NF_HOOK_LIST include/linux/netfilter.h:350 [内联] ip_sublist_rcv+0x17b7/0x17f0 net/ipv4/ip_input.c:633 ip_list_rcv+0x9ef/0xa40 net/ipv4/ ip_input.c:669
    __netif_receive_skb_list_ptype net/core/dev.c:5936 [内联] __netif_receive_skb_list_core+0x15c5/0x1670 net/core/dev.c:5983 __netif_receive_skb_list net/core/dev.c:6035 [内联] netif_receive_skb_list_internal+0x1085/0x1700 net/dev/core .c:6126 netif_receive_skb_list+0x5a/0x460 net/core/dev.c:6178 xdp_recv_frames net/bpf/test_run.c:280 [内联] xdp_test_run_batch net/bpf/test_run.c:361 [内联] bpf_test_run_xdp_live+0x2e86/0x3480 net /bpf/test_run.c:390 bpf_prog_test_run_xdp+0xf1d/0x1ae0 net/bpf/test_run.c:1316 bpf_prog_test_run+0x5e5/0xa30 kernel/bpf/syscall.c:4407 __sys_bpf+0x6aa/0xd90 kernel/bpf/syscall.c:5813 __do_sys_bpf kernel/bpf/syscall.c:5902 [内联] __se_sys_bpf kernel/bpf/syscall.c:5900 [内联]
    __ia32_sys_bpf+0xa0/0xe0 kernel/bpf/syscall.c:5900 ia32_sys_call+0x394d/0x4180 arch/x86/include/generated/asm/syscalls_32.h:358 do_syscall_32_irqs_on arch/x86/entry/common.c:165 [内联] __do_fast_syscall_32 +0xb0/0x110 arch/x86/entry/common.c:387 do_fast_syscall_32+0x38/0x80 arch/x86/entry/common.c:412 do_SYSENTER_32+0x1f/0x30 arch/x86/entry/common.c:450 entry_SYSENTER_compat_after_hwframe+0x84 /0x8e Uninit 被创建于 slab_post_alloc_hook mm/slub.c:4121 [内联] slab_alloc_node mm/slub.c:4164 [内联] kmem_cache_alloc_noprof+0x915/0xe10 mm/slub.c:4171 insert_tree net/netfilter/nf_conncount.c 372 [inline] count_tree net/netfilter/nf_conncount.c:450 [inline] nf_conncount_count+0x1415/0x1e80 net/netfilter/nf_conncount.c:521 connlimit_mt+0x7f6/0xbd0 net/netfilter/xt_connlimit.c:72 __nft_match_eval net/netfilter/ nft_compat.c:403 [内联] nft_match_eval+0x1a5/0x300 net/netfilter/nft_compat.c:433 expr_call_ops_eval net/netfilter/nf_tables_core.c:240 [内联] nft_do_chain+0x426/0x2290 net/ netfilter/nf_tables_core.c:288 nft_do_chain_ipv4+0x1a5/0x230 net/netfilter/nft_chain_filter.c:23 nf_hook_entry_hookfn include/linux/netfilter.h:154 [内联] nf_hook_slow+0xf4/0x400 net/netfilter/core.c:626 nf_hook_slow_list+ 0x24d/0x860 net/netfilter/core.c:663 NF_HOOK_LIST include/linux/netfilter.h:350 [内联] ip_sublist_rcv+0x17b7/0x17f0 net/ipv4/ip_input.c:633 ip_list_rcv+0x9ef/0xa40 net/ip ---truncated--- (CVE-2025-21959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfsd: fix nfsd4_deleg_getattr_conflict in presence of third party lease It is not safe to dereference fl->c.flc_owner without first confirming fl->fl_lmops is the expected manager. nfsd4_deleg_getattr_conflict() tests fl_lmops but largely ignores the result and assumes that flc_owner is an nfs4_delegation anyway. This is wrong. With this patch we restore the != &nfsd_lease_mng_ops case to behave as it did before the change mentioned below. This is the same as the current code, but without any reference to a possible delegation. (CVE-2024-46690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: mediatek: vcodec: adding lock to protect encoder context list Add a lock for the ctx_list, to avoid accessing a NULL pointer within the 'vpu_enc_ipi_handler' function when the ctx_list has been deleted due to an unexpected behavior on the SCP IP block. (CVE-2024-35919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 llcp_commands.c 的 nfc_llcp_build_sdreq_tlv 中，可能存在越界读取，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。
    不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：
    A-73083945。(CVE-2018-9518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: fix race in z_erofs_get_gbuf() In z_erofs_get_gbuf(), the current task may be migrated to another CPU between `z_erofs_gbuf_id()` and `spin_lock(&gbuf->lock)`. Therefore, z_erofs_put_gbuf() will trigger the following issue which was found by stress test: <2>[772156.434168] kernel BUG at fs/erofs/zutil.c:58! .. <4>[772156.435007] <4>[772156.439237] CPU: 0 PID: 3078 Comm: stress Kdump: loaded Tainted: G E 6.10.0-rc7+ #2 <4>[772156.439239] Hardware name: Alibaba Cloud Alibaba Cloud ECS, BIOS 1.0.0 01/01/2017 <4>[772156.439241] pstate: 83400005 (Nzcv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) <4>[772156.439243] pc :
    z_erofs_put_gbuf+0x64/0x70 [erofs] <4>[772156.439252] lr : z_erofs_lz4_decompress+0x600/0x6a0 [erofs] ..
    <6>[772156.445958] stress (3127): drop_caches: 1 <4>[772156.446120] Call trace: <4>[772156.446121] z_erofs_put_gbuf+0x64/0x70 [erofs] <4>[772156.446761] z_erofs_lz4_decompress+0x600/0x6a0 [erofs] <4>[772156.446897] z_erofs_decompress_queue+0x740/0xa10 [erofs] <4>[772156.447036] z_erofs_runqueue+0x428/0x8c0 [erofs] <4>[772156.447160] z_erofs_readahead+0x224/0x390 [erofs] ..
    (CVE-2024-42300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: ethernet: mtk_eth_soc: fix PPE hanging issue A patch to resolve an issue was found in MediaTek's GPL-licensed SDK: In the mtk_ppe_stop() function, the PPE scan mode is not disabled before disabling the PPE. This can potentially lead to a hang during the process of disabling the PPE. Without this patch, the PPE may experience a hang during the reboot test. (CVE-2024-27432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/msm: Fix wait_fence submitqueue leak We weren't dropping the submitqueue reference in all paths. In particular, when the fence has already been signalled. Split out a helper to simplify handling this in the various different return paths.
    (CVE-2021-47530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 137.0.7151.119 之前的版本中，Metrics 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-6192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：x86/resctrl: Fix allocation of cleanest CLOSID on platforms with no monitors Commit 6eac36bb9eb0 (x86/resctrl: Allocate the cleanest CLOSID by searching closid_num_dirty_rmid) added logic that causes resctrl to search for the CLOSID with the fewest dirty cache lines when creating a new control group, if requested by the arch code. This depends on the values read from the llc_occupancy counters. The logic is applicable to architectures where the CLOSID effectively forms part of the monitoring identifier and so do not allow complete freedom to choose an unused monitoring identifier for a given CLOSID. This support missed that some platforms may not have these counters. This causes a NULL pointer dereference when creating a new control group as the array was not allocated by dom_data_init(). As this feature isn't necessary on platforms that don't have cache occupancy monitors, add this to the check that occurs when a new control group is allocated.
    (CVE-2025-38049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核访问 printer_ioctl() 中已释放实例时发现一个漏洞 printer_ioctl() 会尝试访问 printer_dev 实例。但是由于已由 gprinter_free() 释放因此会发生释放后使用。 (CVE-2020-27784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：firmware: qcom: scm: Mark get_wq_ctx() as atomic call Currently get_wq_ctx() is wrongly configured as a standard call. When two SMC calls are in sleep and one SMC wakes up, it calls get_wq_ctx() to resume the corresponding sleeping thread. But if get_wq_ctx() is interrupted, goes to sleep and another SMC call is waiting to be allocated a waitq context, it leads to a deadlock. To avoid this get_wq_ctx() must be an atomic call and can't be a standard SMC call. Hence mark get_wq_ctx() as a fast call. (CVE-2024-46692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ata: libata-transport: fix double ata_host_put() in ata_tport_add() In the error path in ata_tport_add(), when calling put_device(), ata_tport_release() is called, it will put the refcount of 'ap->host'. And then ata_host_put() is called again, the refcount is decreased to 0, ata_host_release() is called, all ports are freed and set to null.
    When unbinding the device after failure, ata_host_stop() is called to release the resources, it leads a null-ptr-deref(), because all the ports all freed and null. Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008 CPU: 7 PID: 18671 Comm: modprobe Kdump: loaded Tainted: G E 6.1.0-rc3+ #8 pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc :
    ata_host_stop+0x3c/0x84 [libata] lr : release_nodes+0x64/0xd0 Call trace: ata_host_stop+0x3c/0x84 [libata] release_nodes+0x64/0xd0 devres_release_all+0xbc/0x1b0 device_unbind_cleanup+0x20/0x70 really_probe+0x158/0x320 __driver_probe_device+0x84/0x120 driver_probe_device+0x44/0x120
    __driver_attach+0xb4/0x220 bus_for_each_dev+0x78/0xdc driver_attach+0x2c/0x40 bus_add_driver+0x184/0x240 driver_register+0x80/0x13c __pci_register_driver+0x4c/0x60 ahci_pci_driver_init+0x30/0x1000 [ahci] Fix this by removing redundant ata_host_put() in the error path. (CVE-2022-49826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核允许用户空间进程通过调用 prctl（PR_SET_SPECULATION_CTRL 禁用推测功能）以及使用 seccomp 来启用缓解措施。我们已经注意到，在至少一个主要云供应商的 VM 上，即使在使用 prctl 启用 Spectre-BTI 缓解措施之后，在某些情况下，内核仍然会使受害者进程受到攻击。在启动命令行上强制执行 IBRS 缓解措施时，可在裸机计算机上观察到相同的行为。发生这种情况的原因是，当启用普通 IBRS（而非增强的 IBRS）时，内核的某些逻辑会确定不需要 STIBP。IBRS 位会隐式防止跨线程分支目标注入。
    但是，对于旧版 IBRS，由于性能原因，IBRS 位在返回用户空间时会被清除，这会禁用隐式 STIBP 并使用户空间线程容易受到 STIBP 防范的跨线程分支目标注入问题影响。(CVE-2023-1998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Grafana OSS 中发现一个开放重定向漏洞，该漏洞可用于实现 XSS 攻击。此漏洞是在 Grafana v11.5.0 中引入的。开放重定向可能与路径遍历漏洞链接从而实现 XSS。已在版本 12.0.2+security-01、 11.6.3+security-01、 11.5.6+security-01、 11.4.6+security-01 和 11.3.8+security-01 中修复 (CVE-2025-6023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.7.1 及以下版本的 Linux 内核中，fs/btrfs/disk-io.c 的 btrfs_get_root_ref 中可能存在断言失败和崩溃，这是因为创建子卷时，插入其根项目后过早读取子卷所致。(CVE-2024-23850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：sr9800: Add check for usbnet_get_endpoints Add check for usbnet_get_endpoints() and return the error if it fails in order to transfer the error. (CVE-2024-26651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wikimedia MediaWiki 1.27.0 到 1.32.1中发现一个不正确的访问控制漏洞。直接 POST 至 Special:ChangeEmail 将允许绕过重新认证从而允许潜在的帐户接管。 (CVE-2019-12468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kubernetes Image Builder 版本 <= v0.1.37 中发现一个安全问题其中使用 Nutanix、OVA、QEMU 或 raw 提供程序时在映像构建过程中启用默认凭据。
    这些凭据可用于获取根访问权限。凭据将在映像构建过程结束时禁用。仅当 Kubernetes 群集的节点使用通过 Image Builder 项目创建的 VM 图像时才会受到影响。由于这些映像在映像构建过程中容易受到攻击因此仅当攻击者能够访问进行映像构建的 VM 并在进行映像构建时使用漏洞修改映像时这些映像才会受到影响。 (CVE-2024-9594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: ipset: Fix suspicious rcu_dereference_protected() When destroying all sets, we are either in pernet exit phase or are executing a destroy all sets command from userspace. The latter was taken into account in ip_set_dereference() (nfnetlink mutex is held), but the former was not. The patch adds the required check to rcu_dereference_protected() in ip_set_dereference(). (CVE-2024-40993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于存在堆越界写入问题，Linux 内核 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允许本地用户取得权限。此问题与 nf_tables_offload 有关。(CVE-2022-25636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的独立运行时。在低于版本 2.0.2的版本中Wasmtime 的 C API 实现存在缺陷其中“wasmtime_trap_code”的定义与“wasmtime/trap.h”标头文件中声明的签名不相符。此差异导致函数实现对调用程序提供的 1 字节缓冲区执行 4 字节写入。这可导致在调用程序提供的 1 字节位置之外写入三个零字节。此缺陷已得到修补用户应升级到 wasmtime 2.0.2。此缺陷可通过在调用“wasmtime_trap_code”时将 4 字节缓冲区转换为 1 字节缓冲区来解决。“wasmtime”板条箱的用户不受此问题的影响仅 C API 函数“wasmtime_trap_code”的用户受到影响。 (CVE-2022-39394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/J）。支持的版本中受影响的是 8.1.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Connectors 中，但攻击也可能会严重影响其他产品（范围更改）。成功利用此漏洞进行攻击可导致接管 MySQL Connector。(CVE-2023-22102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - binder.c 的 binder_transaction 中可能存在越界写入，这是缺少边界检查所致。
    这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-136210786References上游内核CVE-2019-2214

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：platform/x86: intel_pmc_core: fix memleak on registration failure In case device registration fails during module initialisation, the platform device structure needs to be freed using platform_device_put() to properly free all resources (e.g. the device name). (CVE-2021-47093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing重构 trace_clock_global()使其从不阻断 据报告执行暂停/恢复测试时环形缓冲区递归检测的补丁会造成计算机挂起。从调试该情况时提取了以下回溯跟踪调用跟踪: trace_clock_global+0x91/0xa0
    __rb_reserve_next+0x237/0x460 ring_buffer_lock_reserve+0x12a/0x3f0 trace_buffer_lock_reserve+0x10/0x50
    __trace_graph_return+0x1f/0x80 trace_graph_return+0xb7/0xf0 ? trace_clock_global+0x91/0xa0 ftrace_return_to_handler+0x8b/0xf0 pv_hash+0xa0/0xa0 return_to_handler+0x15/0x30 ftrace_graph_caller+0xa0/0xa0 ? trace_clock_global+0x91/0xa0 ? __rb_reserve_next+0x237/0x460 ? ring_buffer_lock_reserve+0x12a/0x3f0 ? trace_event_buffer_lock_reserve+0x3c/0x120? trace_event_buffer_reserve+0x6b/0xc0 trace_event_raw_event_device_pm_callback_start+0x125/0x2d0 ? dpm_run_callback+0x3b/0xc0 ? pm_ops_is_empty+0x50/0x50 ? platform_get_irq_byname_optional+0x90/0x90 ? trace_device_pm_callback_start+0x82/0xd0 ? dpm_run_callback+0x49/0xc0 具有以下 RIP： RIP
    0010:native_queued_spin_lock_slowpath+0x69/0x200 由于对递归检测的修复使跟踪时发生单一递归，这会导致 trace_clock_global() 发生旋转锁定，然后尝试再次获取：ring_buffer_lock_reserve() { trace_clock_global() { arch_spin_lock() {queued_spin_lock_slowpath() { /* 发生锁定 */（函数图形跟踪器跟踪其他对象）ring_buffer_lock_reserve() { trace_clock_global() { arch_spin_lock() { queued_spin_lock_slowpath() { /* 死锁！*/ 跟踪应该 *永不* 拦截，因为会导致与上述类似的奇怪锁定。重构 race_clock_global() 代码以直接使用，而不是简单地获取锁定以更新记录的 prev_time，因为同时调用此代码的两个不同 CPU 上会发生两个事件，所以哪个先执行并不重要。使用 trylock 获取用于更新 prev_time 的锁定，如果失败，只需下次重试即可。如果失败，则表示已有其他程序对其进行更新。Bugzilla：https://bugzilla.kernel.org/show_bug.cgi?id=212761 (CVE-2021-46939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：s390/dasd: Fix invalid dereferencing of indirect CCW data pointer Fix invalid dereferencing of indirect CCW data pointer in dasd_eckd_dump_sense() that leads to a kernel panic in error cases. When using indirect addressing for DASD CCWs (IDAW) the CCW CDA pointer does not contain the data address itself but a pointer to the IDAL.
    This needs to be translated from physical to virtual as well before using it. This dereferencing is also used for dasd_page_cache and also fixed although it is very unlikely that this code path ever gets used.
    (CVE-2024-42099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aoe修复 aoecmd_cfg_pkts 中潜在的释放后使用问题 此修补程序针对 CVE-2023-6270。对 cve 的描述为在 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中发现缺陷。aoecmd_cfg_pkts() 函数未正确更新“struct net_device”上的 refcnt，而且在结构上的释放和通过“skbtxq”全局队列进行的访问之间存在争用，可能会触发释放后使用。
    这可能导致拒绝服务情况或可能导致代码执行。在 aoecmd_cfg_pkts() 中当 skb 初始代码完成时始终调用 dev_put(ifp)。但稍后 kthread 中的 tx()->dev_queue_xmit() 仍将使用 net_device ifp。这意味着不应在 aoecmd_cfg_pkts() 中的 skb 初始代码的成功路径中调用 dev_put(ifp)。否则tx() 可能会遇到释放后使用问题因为已释放 net_device。此修补程序删除了 aoecmd_cfg_pkts() 中成功路径中的 dev_put(ifp)并且在 tx() 中的 skb xmit 之后添加了 dev_put()。 (CVE-2024-26898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：fs/proc/task_mmu: move mmu notification mechanism inside mm lock Move mmu notification mechanism inside mm lock to prevent race condition in other components which depend on it. The notifier will invalidate memory range. Depending upon the number of iterations, different memory ranges would be invalidated. The following warning would be removed by this patch: WARNING: CPU: 0 PID: 5067 at arch/x86/kvm/../../../virt/kvm/kvm_main.c:734 kvm_mmu_notifier_change_pte+0x860/0x960 arch/x86/kvm/../../../virt/kvm/kvm_main.c:734 There is no behavioural and performance change with this patch when there is no component registered with the mmu notifier. [akpm@linux-foundation.org: narrow the scope of `range', per Sean] (CVE-2024-26617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 polkit 中发现一个缺陷。当处理深度包含 32 个或更多嵌套元素的 XML 策略时可触发越界写入。此问题可导致崩溃或其他意外行为并且不丢弃任意代码执行。要利用此缺陷需要高权限帐户因为正确放置恶意策略文件需要该帐户。 (CVE-2025-7519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/qaic修复 qaic_validate_req() 中的整数溢出 这些 u64 变量来自用户通过 qaic_attach_slice_bo_ioctl()。使用 check_add_overflow() 确保 math 没有整数封装缺陷。 (CVE-2025-22001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_theora_extension 函数中检测到整数下溢。出现此漏洞的原因是 gint 大小变量下溢，从而造成大小在转换为无符号整数时，含有较大的非预期值。然后，在对 gst_buffer_new_and_alloc 的后续调用中，此 32 位负值将转换为 64 位无符号整数 (0xfffffffffffffffa)。然后，函数 gst_buffer_new_allocate 尝试分配内存，最终调用 _sysmem_new_block。函数 _sysmem_new_block 为（无符号的）大小添加了对齐和标头大小，从而造成“slice_size”变量溢出。因此，尽管输入大小很大，但仍仅分配了 0x89 字节。当 gst_buffer_fill 中发生下列 memcpy 调用时，输入文件中的数据将覆盖 GstMapInfo 信息结构的内容。最后，在调用 gst_memory_unmap 期间，被覆盖的内存可能会造成函数指针劫持，因为使用损坏的指针调用 mem->allocator->mem_unmap_full 函数。此函数指针覆盖可允许攻击者更改程序的执行流，从而导致任意代码执行。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.2 的 Linux 内核版本中，攻击者可利用 crypto/rng.c 中的 rngapi_reset 函数，造成拒绝服务（空指针取消引用）。(CVE-2017-15116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.27 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2022-21351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：can: mcp251x: fix resume from sleep before interface was brought up Since 8ce8c0abcba3 the driver queues work via priv->restart_work when resuming after suspend, even when the interface was not previously enabled. This causes a null dereference error as the workqueue is only allocated and initialized in mcp251x_open(). To fix this we move the workqueue init to mcp251x_can_probe() as there is no reason to do it later and repeat it whenever mcp251x_open() is called. [mkl: fix error handling in mcp251x_stop()] (CVE-2021-46994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - backlightled_bl调用 led_sysfs_disable() 时保持 led_access 锁定 Lockdep 在 led-backlight 删除中检测到以下问题[ 142.315935] ------------[ cut here ]------ ------ [ 142.315954] 警告
    CPU2 PID292 at drivers/leds/led-core.c:455 led_sysfs_enable+0x54/0x80 ... [ 142.500725] 调用跟踪[142.503176] led_sysfs_enable+0x54/0x80 (P) [ 142.507370] led_bl_remove +0x80/0xa8 [led_bl] [ 142.511742] platform_remove+0x30/0x58 [ 142.515501] device_remove+0x54/0x90 ... 实际上必须在保持 led_access 锁的情况下调用 led_sysfs_enable()。在调用 led_sysfs_disable() 时保持锁定。 (CVE-2025-23144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ASoC: amd: Adjust error handling in case of absent codec device acpi_get_first_physical_node() can return NULL in several cases (no such device, ACPI table error, reference count drop to 0, etc). Existing check just emit error message, but doesn't perform return. Then this NULL pointer is passed to devm_acpi_dev_add_driver_gpios() where it is dereferenced. Adjust this error handling by adding error code return. Found by Linux Verification Center (linuxtesting.org) with SVACE. (CVE-2024-43818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix out-of-bound access of qmi_invoke_handler() Currently, there is no terminator entry for ath12k_qmi_msg_handlers hence facing below KASAN warning, ================================================================== BUG: KASAN:
    global-out-of-bounds in qmi_invoke_handler+0xa4/0x148 Read of size 8 at addr ffffffd00a6428d8 by task kworker/u8:2/1273 CPU: 0 PID: 1273 Comm: kworker/u8:2 Not tainted 5.4.213 #0 Workqueue: qmi_msg_handler qmi_data_ready_work Call trace: dump_backtrace+0x0/0x20c show_stack+0x14/0x1c dump_stack+0xe0/0x138 print_address_description.isra.5+0x30/0x330 __kasan_report+0x16c/0x1bc kasan_report+0xc/0x14
    __asan_load8+0xa8/0xb0 qmi_invoke_handler+0xa4/0x148 qmi_handle_message+0x18c/0x1bc qmi_data_ready_work+0x4ec/0x528 process_one_work+0x2c0/0x440 worker_thread+0x324/0x4b8 kthread+0x210/0x228 ret_from_fork+0x10/0x18 The address belongs to the variable:
    ath12k_mac_mon_status_filter_default+0x4bd8/0xfffffffffffe2300 [ath12k] [...] ================================================================== Add a dummy terminator entry at the end to assist the qmi_invoke_handler() in traversing up to the terminator entry without accessing an out-of-boundary index. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1 (CVE-2024-38572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246622	Linux Distros 未修补的漏洞：CVE-2024-26823	medium
246621	Linux Distros 未修补的漏洞：CVE-2022-31615	medium
246620	Linux Distros 未修补的漏洞：CVE-2021-3679	medium
246619	Linux Distros 未修补的漏洞：CVE-2022-31739	high
246618	Linux Distros 未修补的漏洞：CVE-2019-16921	high
246617	Linux Distros 未修补的漏洞：CVE-2024-27007	high
246616	Linux Distros 未修补的漏洞：CVE-2020-36649	high
246615	Linux Distros 未修补的漏洞：CVE-2022-31607	high
246614	Linux Distros 未修补的漏洞：CVE-2025-38023	medium
246613	Linux Distros 未修补的漏洞：CVE-2025-21959	medium
246612	Linux Distros 未修补的漏洞：CVE-2024-46690	medium
246611	Linux Distros 未修补的漏洞：CVE-2019-17012	high
246610	Linux Distros 未修补的漏洞：CVE-2024-35919	high
246609	Linux Distros 未修补的漏洞：CVE-2018-9518	high
246608	Linux Distros 未修补的漏洞：CVE-2024-42300	medium
246607	Linux Distros 未修补的漏洞：CVE-2022-0108	medium
246606	Linux Distros 未修补的漏洞：CVE-2024-27432	medium
246605	Linux Distros 未修补的漏洞：CVE-2021-47530	high
246604	Linux Distros 未修补的漏洞：CVE-2025-6192	high
246603	Linux Distros 未修补的漏洞：CVE-2025-38049	medium
246602	Linux Distros 未修补的漏洞：CVE-2020-27784	medium
246601	Linux Distros 未修补的漏洞：CVE-2024-46692	medium
246600	Linux Distros 未修补的漏洞：CVE-2022-49826	medium
246599	Linux Distros 未修补的漏洞：CVE-2023-1998	medium
246598	Linux Distros 未修补的漏洞：CVE-2025-6023	high
246597	Linux Distros 未修补的漏洞：CVE-2024-23850	medium
246596	Linux Distros 未修补的漏洞：CVE-2024-26651	medium
246595	Linux Distros 未修补的漏洞：CVE-2019-12468	critical
246594	Linux Distros 未修补的漏洞：CVE-2019-15239	high
246593	Linux Distros 未修补的漏洞：CVE-2024-9594	high
246592	Linux Distros 未修补的漏洞：CVE-2024-40993	high
246591	Linux Distros 未修补的漏洞：CVE-2022-25636	high
246590	Linux Distros 未修补的漏洞：CVE-2022-39394	critical
246589	Linux Distros 未修补的漏洞：CVE-2023-22102	high
246588	Linux Distros 未修补的漏洞：CVE-2019-2214	high
246587	Linux Distros 未修补的漏洞：CVE-2021-3483	high
246586	Linux Distros 未修补的漏洞：CVE-2021-47093	medium
246585	Linux Distros 未修补的漏洞：CVE-2021-46939	medium
246584	Linux Distros 未修补的漏洞：CVE-2024-42099	medium
246583	Linux Distros 未修补的漏洞：CVE-2024-26898	high
246582	Linux Distros 未修补的漏洞：CVE-2024-26617	high
246581	Linux Distros 未修补的漏洞：CVE-2025-7519	medium
246580	Linux Distros 未修补的漏洞：CVE-2025-22001	medium
246579	Linux Distros 未修补的漏洞：CVE-2024-47606	critical
246578	Linux Distros 未修补的漏洞：CVE-2017-15116	medium
246577	Linux Distros 未修补的漏洞：CVE-2022-21351	high
246576	Linux Distros 未修补的漏洞：CVE-2021-46994	medium
246575	Linux Distros 未修补的漏洞：CVE-2025-23144	medium
246574	Linux Distros 未修补的漏洞：CVE-2024-43818	medium
246573	Linux Distros 未修补的漏洞：CVE-2024-38572	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

high

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

critical

high

high

high

high

critical

high

high

high

medium

medium

medium

high

high

medium

medium

critical

medium

high

medium

medium

medium

high