Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe/vm: move xe_svm_init() earlier In xe_vm_close_and_put() we need to be able to call xe_svm_fini(), however during vm creation we can call this on the error path, before having actually initialised the svm state, leading to various splats followed by a fatal NPD. (cherry picked from commit 4f296d77cf49fcb5f90b4674123ad7f3a0676165) (CVE-2025-38309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt正确刷新 XDP 重定向列表我们在生产中测试 XDP_REDIRECT 功能时遇到以下崩溃[56251.579676] list_add 损坏。 next->prev 应为 prev (ffff93120dd40f30)但却是 ffffb301ef3a6740。 (next=ffff93120dd 40f30)。 [56251.601413] ------------[ 在此处切换 ]------------ [56251.611357] 位于 lib/list_debug.c:29! 的内核缺陷[56251.621082] Oops无效 opcode0000 [#1] PREEMPT SMP NOPTI [56251.632073] CPU111 UID0 PID0 Comm: swapper/111 Kdump 已加载受污染PO 6.12.33-cloudflare-2025.6. 3 #1 [56251.653155] 受感染[P]=PROPRIETARY_MODULE, [O]=OOT_MODULE [56251.663877] 硬件名称 MiTAC GC68B-B8032-G11P6-GPU/S8032GM-HE-CFR, BIOS V7.020.B10-sig 01/22/2025 [56251.682626] RIP: 0010:__list_add_valid_or_report+0x4b/0xa0 [56251.693203] Code0e 48 c7 c7 68 e7 d9 97 e8 42 16 fe ff 0f 0b 48 8b 52 08 48 39 c2 74 14 48 89 f1 48 c7 c7 90 e7 d9 97 48 89 c6 e8 25 16 fe ff <0f> 0b 4c 8b 02 49 39 f0 74 14 48 89 d1 48 c7 c7 e8 e7 d9 97 4c 89 [56251.725811] RSP: 0018 :ffff93120dd40b80 EFLAGS: 00010246 [56251.736094] RAX: 0000000000000075 RBX: ffffb301e6bba9d8 RCX: 0000000000000000 [56251.748260] RDX: 0000000000000000 RSI: ffff9149afda0b80 RDI: ffff9149afda0b80 [56251.760349] RBP:
    ffff9131e49c8000 R0800000000000000000 R09ffff93120dd40a18 [56251.772382] R10ffff9159cf2ce1a8 R11
    0000000000000003 R12ffff911a80850000 [56251.784364] R13ffff93120fbc7000 R140000000000000010 R15
    ffff9139e7510e40 [56251.796278] FS: 0000000000000000(0000) GS:ffff9149afd80000(0000) knlGS:0000000000000000 [56251.809133] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [56251.819561] CR2:
    00007f5e85e6f300 CR3: 00000038b85e2006 CR4: 0000000000770ef0 [56251.831365] PKRU: 55555554 [56251.838653] 调用追踪[56251.845560] <IRQ> [56251.851943] cpu_map_enqueue.cold+0x5/0xa [ [56251.860243] [0x2d9_redirect+0x2d9_redirect+0x2d9_redirect+0x2d9_redirect+00007f5e85e6f300 CR3: 00000038b85e200656251.868388CR4 ] bnxt_rx_xdp+0x1d8/0x4c0 [bnxt_en] [56251.877028] bnxt_rx_pkt+0x5f7/0x19b0 [bnxt_en] [56251.885665] ? cpu_max_write+0x1e/0x100 [56251.893510] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.902276] __bnxt_poll_work+0x190/0x340 [bnxt_en] [56251.911058] bnxt_poll+0xab/0x1b0 [bnxt_en] [56251.919041] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.927568] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.935958] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.944250]
    __napi_poll+0x2b/0x160 [56251.951155] bpf_trampoline_6442548651+0x79/0x123 [56251.959262]
    __napi_poll+0x5/0x160 [56251.966037] net_rx_action+0x3d2/0x880 [56251.973133] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.981265] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.989262] ?
    __hrtimer_run_queues+0x162/0x2a0 [56251.996967] ? srso_alias_return_thunk+0x5/0xfbef5 [56252.004875] ? srso_alias_return_thunk+0x5/0xfbef5 [56252.012673] ? bnxt_msix+0x62/0x70 [bnxt_en] [56252.019903] handle_softirqs+0xcf/0x270 [56252.026650] irq_exit_rcu+0x67/0x90 [56252.032933] common_interrupt+0x85/0xa0 [56252.039498] </IRQ> [56252.044246] <TASK> [56252.048935] asm_common_interrupt+0x26/0x40 [56252.055727] RIP: 0010:cpuidle_enter_state+0xb8/0x420 [56252.063305] Codedc 01 00 00 e8 f9 79 3b ff e8 64 f7 ff ff 49 89 c5 0f 1f 44 00 00 31 ff e8 a5 32 3a ff 45 84 ff 0f 85 ae 01 00 00 fb 45 85 f6 <0f> 88 88 01 00 00 48 8b 04 24 49 63 ce 4c 89 ea 48 6b f1 68 48 29 [56252.088911] RSP: 0018:ff97939fe128cGSLA28 00000202 [56252.096912] RAX: ffff9149afd80000 RBX: ffff9141d3a72800 RCX: 0000000000000000 [56252.106844] RDX:
    00003329176c6b98 RSI: ffffffe36db3fdc7 RDI0000000000000000 [56252.116733] RBP0000000000000002 R08
    0000000000000002 R09000000000000004e [56252.126652] R10ffff9149afdb30c4 R11071c71c71c71c71c R12
    ffffffff985ff860 [56252.136637] R1300003329176c6b98 R140000000000000002 R150000000000000000 [56252.146667] ? cpuidle_enter_state+0xab/0x420 [56252.153909] cpuidle_enter+0x2d/0x40 [56252.160360] do_idle+0x176/0x1c0 [56252.166456 ---truncated--- (CVE-2025-38246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：scsi: mpi3mr: Fix sas_hba.phy memory leak in mpi3mr_remove() Free mrioc->sas_hba.phy at .remove. (CVE-2023-53126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 报告 Firefox 97 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 98 版本之前的 Firefox。(CVE-2022-0843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UnRAR 5.6.1.2 和 5.6.1.3 在 Unpack::CopyString从 Unpack::Unpack5 和 CmdExtract::ExtractCurrentFile 中存在基于堆的缓冲区溢出。 (CVE-2017-20006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - regulatorgpio修复对 drvdata::gpiods 的越界访问 drvdata::gpiods 应该持有“gpio_desc”指针数组。但是内存只分配给一个指针。如果“config::ngpios”大于 1这将导致稍后在代码中发生越界访问。因此修复代码以分配足够的内存来容纳 GPIO 描述符的“config::ngpios”。同时将内存分配失败的检查移至分配位置下方以使其可读性更强。 (CVE-2025-38395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix htt mlo-offset event locking The ath12k active pdevs are protected by RCU but the htt mlo-offset event handling code calling ath12k_mac_get_ar_by_pdev_id() was not marked as a read-side critical section. Mark the code in question as an RCU read-side critical section to avoid any potential use-after-free issues. Compile tested only.
    (CVE-2023-52769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrlmediatek修复全局越界问题 当 eint virtual eint 数字大于 gpio 数字时可能产生“desc[eint_n]”大小全局越界问题。 (CVE-2021-47083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedsch_sfq拒绝无效的 perturb 周期Gerrard Tai 报告SFQ perturb_period 尚无范围检查这可被用于触发已通过单独的修补程序修复的争用条件。我们要确保 ctl->perturb_period * HZ 不会溢出且为正数。 tc qd add dev lo root sfq perturb
    -10 # 负值error 错误 sch_sfq无效的干扰周期。 tc qd add dev lo root sfq perturb 1000000000 # 太大错误错误sch_sfq无效的 perturb 周期。 tc qd add dev lo root sfq perturb 2000000 # 可接受的值 tc -s -d qd sh dev lo qdisc sfq 8005root refcnt 2 limit 127p quantum 64Kb 深度 127 流128 除数 1024 perturb 2000000sec 发送 0 字节 0 pkt丢弃 0 0 请求 0) backlog 0b 0p 请求 0 (CVE-2025-38193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amdgpu: NULL-check BO's backing store when determining GFX12 PTE flags PRT BOs may not have any backing store, so bo->tbo.resource will be NULL. Check for that before dereferencing. (cherry picked from commit 3e3fcd29b505cebed659311337ea03b7698767fc) (CVE-2025-21990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/ttm: Fix a NULL pointer dereference The LRU mechanism may look up a resource in the process of being removed from an object. The locking rules here are a bit unclear but it looks currently like res->bo assignment is protected by the LRU lock, whereas bo->resource is protected by the object lock, while *clearing* of bo->resource is also protected by the LRU lock. This means that if we check that bo->resource points to the LRU resource under the LRU lock we should be safe. So perform that check before deciding to swap out a bo. That avoids dereferencing a NULL bo->resource in ttm_bo_swapout(). (CVE-2023-53095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 x86 目标上的 GNU C 库（又称为 glibc 或 libc6）2.23 之前版本中，如果任何 printf 系列函数的输入为包含非规范位模式的 80 位长双精度型，则 sysdeps/i386/ldbl2mpn.c 会发生基于堆栈的缓冲区溢出，将 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值传递至 sprintf 时发生的情况即为一例。注意：默认情况下，该问题在 2016 或更高版本（即 2.23 或更高版本）中不会影响 glibc，原因是在 2015 年针对通过使用内置 GCC 对 C99 math 函数进行内联而进行了提交。换句话说，尽管在 26649 引用中提及对 glibc 2.33 的修正，但提及 2.23 是有意为之。
    (CVE-2020-29573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有“search”权限的恶意扩展可能安装了新的搜索引擎，该搜索引擎的 favicon 引用了跨源 URL。此跨源请求的响应可能会被扩展读取，从而允许该不应具有跨源权限的扩展绕过同源策略。发出此跨源请求时未使用 Cookie，因此违规泄露的敏感信息仅限于本地网络资源或执行基于 IP 的身份验证的资源。
    此漏洞影响 Firefox < 87。(CVE-2021-23986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.30 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ansible 引擎 2.x 最高 2.8 和 Ansible 塔 3.x 最高 3.5中发现一个漏洞。当模块具有将子参数标记为 no_log 的 argument_spec 时将无效的参数名称传递至该模块将导致任务在处理子参数中的 no_log 选项之前失败。因此如果 Ansible 以增加的详细程度运行且存在于任务的模块调用参数中则不会屏蔽子参数字段中的数据这些数据将会显示。 (CVE-2019-14858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/tegra修复一个可能的空指针取消引用 在 tegra_crtc_reset() 中已使用 kzalloc() 分配新内存但未执行任何检查。在调用 __drm_atomic_helper_crtc_reset 之前应检查状态以防止可能的空指针取消引用。 (CVE-2025-38363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Prio 库中存在的一个潜在漏洞可能会针对某些函数从未初始化的内存读取数据进而导致潜在内存损坏。此漏洞会影响 Firefox < 66。
    (CVE-2019-9805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员、社区成员报告 Firefox 67 中存在的内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Firefox < 68。(CVE-2019-11710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/panthor: Restrict high priorities on group_create We were allowing any users to create a high priority group without any permission checks.
    As a result, this was allowing possible denial of service. We now only allow the DRM master or users with the CAP_SYS_NICE capability to set higher priorities than PANTHOR_GROUP_PRIORITY_MEDIUM. As the sole user of that uAPI lives in Mesa and hardcode a value of MEDIUM [1], this should be safe to do. Additionally, as those checks are performed at the ioctl level, panthor_group_create now only check for priority level validity. [1]https://gitlab.freedesktop.org/mesa/mesa/-/blob/f390835074bdf162a63deb0311d1a6de527f9f89/src/gallium/drivers/panfrost/pan_csf.c#L1038(CVE-2024-46837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员 Tyson Smith、Bob Clary 和 Alexandru Michis 报告 Firefox 74 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 75 。
    (CVE-2020-6826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm 缓存通过阻止恢复失败的设备时的重试来防止 BUG_ON 不应重试因映射错误而无法恢复的缓存设备因为此失败会留下部分初始化的策略对象。
    将缓存映射重新加载到不完整的策略对象中时重复进行恢复操作可能会触发 BUG_ON。重现步骤1. 创建包含 512 或更多缓存块组成的缓存元数据并将某些映射存储在映射数组的第一个数组块中。在此，我们使用 cache_restore v1.0 构建元数据。 cat < <EOF > > cmeta.xml<superblock uuid= block_size=128 nr_cache_blocks=512 \ policy=smq hint_width=4> <mappings> <mapping cache_block=0 origin_block=0 dirty=false[] /> <a id="x4"> EOF dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 cache_restore -i cmeta.xml -o /dev/mapper/cmeta --metadata-version =2 dmsetup remove cmeta2。擦除映射数组以模拟数据降级。 mapping_root= $(dd if=/dev/sdc bs=1c count=8 skip=192 \ 2>/dev/null | hexdump -e '1/8 %u\n') ablock= $(dd if=/dev/sdc bs=1c count=8 skip=$((4096*mapping_root+2056) ) \ 2>/dev/null | hexdump -e “1/8 %u \n ”) dd if=/dev/zero of=/dev/sdc bs=4k count=1 seek= $ablock 3. 尝试启动缓存设备。</mappings></superblock> 由于数组区块已损坏恢复预计会失败。 dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 dmsetup 创建 cdata --table 0 65536 linear /dev/sdc 8192 dmsetup 创建 corig --table 0 524288 linear /dev/sdc 262144 dmsetup 创建缓存 --notable dmsetup 加载缓存 --table 0 524288 cache /dev/mapper/cmeta \ /dev/mapper/cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 dmsetup resume cache 4。再次尝试恢复缓存。加载缓存映射时触发意外的 BUG_ON。 dmsetup 恢复缓存内核日志：
    (snip) ------------[在此剪切 ]------------ drivers/md/dm-cache-policy-smq.c:752! 中的内核缺陷错误
    无效 opcode0000 [#1] PREEMPT SMP KASAN NOPTI CPU: 0 UID: 0 PID: 332 Comm: dmsetup Not tainted 6.13.4 #3 RIP: 0010:smq_load_mapping+0x3e5/0x570 修复方法不允许对初始尝试失败的设备进行恢复操作。 (CVE-2025-38066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果将构建的超链接拖放到书签栏或侧边栏再将产生的书签拖放到网络内容区则可运行用户浏览器历史记录的任意查询并通过拉出事件将其传输到内容页面data。允许通过恶意网站窃取浏览器历史。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-11698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbxhci修复等时环欠载/溢出事件处理 xHCI 1.1+ HC 上发生错误时这些事件的 TRB 指针指向排队或者在较旧版本中为 NULL。当我们处理事件时可能有一个新的 TD 已在此环位置排队。我可以通过升高中断调控来触发此争用以增加 IRQ 处理延迟。因系统负载的原因可能会自然发生类似的延迟。
    如果在错过服务错误后发生这种情况则将跳过错过的 TD并处理新的 TD就像它与事件匹配一样。它可导致过早归还从而导致数据丢失或 xHC 缓冲 UAF 的风险。
    不完成 xrun 事件中的 TD并且在排队的 TD 与事件的 TRB 指针不匹配时不发出警告该指针可以为 NULL 或 link/no-op TRB。在根本不存在排队的 TD 的情况下不发出警告。现在安全了，如果清除了 skip 标记，也可以处理 xrun 事件。这可确保在 xrun 事件发生之前完成卡在“error mid TD”状态中的任何 TD如果驱动程序将有限数量的 URB 到有缺陷的 HC然后在最后一个 TD 上发生错误则可能发生这种情况。 (CVE-2025-37882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序存在漏洞，攻击者可以访问缓冲区末端之后的内存位置。成功利用此漏洞可能会导致拒绝服务和数据篡改。(CVE-2024-0074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: ucsi: Fix NULL pointer deref in ucsi_connector_change() When ucsi_init() fails, ucsi->connector is NULL, yet in case of ucsi_acpi we may still get events which cause the ucs_acpi code to call ucsi_connector_change(), which then derefs the NULL ucsi->connector pointer. Fix this by not setting ucsi->ntfy inside ucsi_init() until ucsi_init() has succeeded, so that ucsi_connector_change() ignores the events because UCSI_ENABLE_NTFY_CONNECTOR_CHANGE is not set in the ntfy mask. (CVE-2023-53049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当处理 virtio_crypto_handle_sym_req 中的数据加密/解密请求时，在 QEMU 虚拟 crypto 设备中发现一个缺陷。未检查 virtio_crypto_sym_op_helper 中的“src_len”和“dst_len”值，因此当两个值不同时，可能导致堆缓冲区溢出。
    (CVE-2023-3180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrlnomadik修复 nmk_pinctrl_dt_subnode_to_map 中的引用计数泄漏 of_parse_phandle() 返回引用计数递增的节点指针我们应在不再需要时使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bus: mhi: host: Drop chan lock before queuing buffers Ensure read and write locks for the channel are not taken in succession by dropping the read lock from parse_xfer_event() such that a callback given to client can potentially queue buffers and acquire the write lock in that process. Any queueing of buffers should be done without channel read lock acquired as it can result in multiple locks and a soft lockup. [mani: added fixes tag and cc'ed stable] (CVE-2023-52493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当用户尝试导航到新的协议处理程序时，Firefox 不会显示警告。此漏洞会影响 Firefox < 121。(CVE-2023-6871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于表格 perturb 的大小过小，因此在 net/ipv4/tcp.c 的 TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷泄漏信息，并可能造成拒绝服务问题。(CVE-2022-1012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netbgmac修复由错误 bytes_compl 触发的缺陷 在我们得到的其中一台计算机上lib/dynamic_queue_limits.c:27! 的内核缺陷内部错误Oops - BUG: 0 [#1] PREEMPT SMP ARM CPU: 0 PID: 1166 Comm
    irq/41-bgmac 受感染GWO 4.14.275-rt132 #1 硬件名称BRCM XGS iProc 任务 ee3415c0 task.stack
    ee32a000 PC 位于 dql_completed+0x168/0x178 LR 位于 bgmac_poll+0x18c/0x6d8 pc 。[<c03b9430>] lr :
    [<c04b5a18>] psr: 800a0313 sp : ee32be14 ip : 000005ea fp : 00000bd4 r10: ee558500 r9 : c0116298 r8
    00000002 r7 : 00000000 r6 : ef128810 r5 : 01993267 r4 : 01993851 r3 : ee558000 r2 : 000070e1 r1 : 00000bd4 r0 : ee52c180 Flags: Nzcv IRQs on FIQs on Mode SVC_32 ISA ARM Segment none Control: 12c5387d Table:
    8e88c04a DAC: 00000051 Process irq/41-bgmac (pid: 1166, stack limit = 0xee32a210) Stack: (0xee32be14 to 0xee32c000) be00: ee558520 ee52c100 ef128810 be20: 00000000 00000002 c0116298 c04b5a18 00000000 c0a0c8c4 c0951780 00000040 be40: c0701780 ee558500 ee55d520 ef05b340 ef6f9780 ee558520 00000001 00000040 be60
    ffffe000 c0a56878 ef6fa040 c0952040 0000012c c0528744 ef6f97b0 fffcfb6a be80: c0a04104 2eda8000 c0a0c4ec c0a0d368 ee32bf44 c0153534 ee32be98 ee32be98 bea0: ee32bea0 ee32bea0 ee32bea8 ee32bea8 00000000 c01462e4 ffffe000 ef6f22a8 bec0: ffffe000 00000008 ee32bee4 c0147430 ffffe000 c094a2a8 00000003 ffffe000 bee0:
    c0a54528 00208040 0000000c c0a0c8c4 c0a65980 c0124d3c 00000008 ee558520 bf00: c094a23c c0a02080 00000000 c07a9910 ef136970 ef136970 ee30a440 ef136900 bf20: ee30a440 00000001 ef136900 ee30a440 c016d990 00000000 c0108db0 c012500c bf40: ef136900 c016da14 ee30a464 ffffe000 00000001 c016dd14 00000000 c016db28 bf60:
    ffffe000 ee21a080 ee30a400 00000000 ee32a000 ee30a440 c016dbfc ee25fd70 bf80: ee21a09c c013edcc ee32a000 ee30a400 c013ec7c 00000000 00000000 00000000 bfa0: 00000000 00000000 00000000 c0108470 00000000 00000000 00000000 00000000 bfc0: 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 bfe0:
    00000000 00000000 00000000 00000000 00000013 00000000 00000000 00000000 [<c03b9430>] (dql_completed) from [<c04b5a18>] (bgmac_poll+0x18c/0x6d8) [<c04b5a18>] (bgmac_poll) from [<c0528744>] (net_rx_action+0x1c4/0x494) [<c0528744>] (net_rx_action) 来自 [<c0124d3c>] (do_current_softirqs+0x1ec/0x43c) [<c0124d3c>] (do_current_softirqs) 来自 [<c012500c>] (__local_bh_enable+0x80/0x98) [<c012500c>] (__local_bh_enable) 来自 [<c016da14>] (irq_forced_thread_fn+0x84 /0x98) [<c016da14>] (irq_forced_thread_fn) 来自 [<c016dd14>] (irq_thread+0x118/0x1c0) [<c016dd14>] (irq_thread) 来自 [<c013edcc>] (kthread+0x150/0x158) [<c013edcc>] (kthread) 来自 [<c0108470>] (ret_from_fork+0x14/0x24) 代码 a83f15e0 0200001a 0630a0e1 c3ffffea (f201f0e7) 此问题似乎与提交 90b3b339364c (nethisilicon修复由错误的 bytes_compl 触发并可能由提交 b38c83dd0866 引入)引入 (环索引处理。如果设置 ring->end 与 netdev_sent_queue() 之间存在 RX 中断则可触发 BUG_ON因为 bgmac_dma_tx_free() 在从 bgmac_poll() 调用时会错误计算队列大小。触发缺陷的计算机运行 v4.14 RT 内核 - 但干线中似乎也存在问题。 (CVE-2022-50062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: dsa: mt7530: fix VLAN traffic leaks PCR_MATRIX field was set to all 1's when VLAN filtering is enabled, but was not reset when it is disabled, which may cause traffic leaks: ip link add br0 type bridge vlan_filtering 1 ip link add br1 type bridge vlan_filtering 1 ip link set swp0 master br0 ip link set swp1 master br1 ip link set br0 type bridge vlan_filtering 0 ip link set br1 type bridge vlan_filtering 0 # traffic in br0 and br1 will start leaking to each other As port_bridge_{add,del} have set up PCR_MATRIX properly, remove the PCR_MATRIX write from mt7530_port_set_vlan_aware. (CVE-2021-47160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache MINA 中特别构建的畸形 HTTP 请求可能导致 HTTP 标头解码器无限循环。解码器假设 HTTP 标头从缓冲区的开头开始并且在数据比预期多时发生循环。请将 MINA 更新到 2.1.5 或更高版本。 (CVE-2021-41973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: mhi: Fix memory leak in mhi_net_dellink() MHI driver registers network device without setting the needs_free_netdev flag, and does NOT call free_netdev() when unregisters network device, which causes a memory leak. This patch calls free_netdev() to fix it since netdev_priv is used after unregister. (CVE-2022-49817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.0.19 之前的版本中发现问题。中存在越界数组访问
    访问，可导致拒绝服务，这是 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 未正确处理目录验证所致。(CVE-2019-15666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：erofs: fix missing xas_retry() in fscache mode The xarray iteration only holds the RCU read lock and thus may encounter XA_RETRY_ENTRY if there's process modifying the xarray concurrently. This will cause oops when referring to the invalid entry. Fix this by adding the missing xas_retry(), which will make the iteration wind back to the root node if XA_RETRY_ENTRY is encountered. (CVE-2022-49815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 Content-Disposition 标头中的 filename 指令时，如果文件名包含空字符，则该文件名将被截断。这可能导致反射型文件下载攻击，以诱骗用户安装恶意软件。该漏洞会影响 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 和 Thunderbird < 102.10。(CVE-2023-29539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: qcom: camcc-sc8280xp: fix terminating of frequency table arrays The frequency table arrays are supposed to be terminated with an empty element. Add such entry to the end of the arrays where it is missing in order to avoid possible out-of-bound access when the table is traversed by functions like qcom_find_freq() or qcom_find_freq_floor().
    Only compile tested. (CVE-2024-26967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：powerpc/pseries/iommu: DLPAR add doesn't completely initialize pci_controller When a PCI device is dynamically added, the kernel oopses with a NULL pointer dereference: BUG: Kernel NULL pointer dereference on read at 0x00000030 Faulting instruction address: 0xc0000000006bbe5c Oops: Kernel access of bad area, sig: 11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries Modules linked in: rpadlpar_io rpaphp rpcsec_gss_krb5 auth_rpcgss nfsv4 dns_resolver nfs lockd grace fscache netfs xsk_diag bonding nft_compat nf_tables nfnetlink rfkill binfmt_misc dm_multipath rpcrdma sunrpc rdma_ucm ib_srpt ib_isert iscsi_target_mod target_core_mod ib_umad ib_iser libiscsi scsi_transport_iscsi ib_ipoib rdma_cm iw_cm ib_cm mlx5_ib ib_uverbs ib_core pseries_rng drm drm_panel_orientation_quirks xfs libcrc32c mlx5_core mlxfw sd_mod t10_pi sg tls ibmvscsi ibmveth scsi_transport_srp vmx_crypto pseries_wdt psample dm_mirror dm_region_hash dm_log dm_mod fuse CPU: 17 PID:
    2685 Comm: drmgr Not tainted 6.7.0-203405+ #66 Hardware name: IBM,9080-HEX POWER10 (raw) 0x800200 0xf000006 of:IBM,FW1060.00 (NH1060_008) hv:phyp pSeries NIP: c0000000006bbe5c LR: c000000000a13e68 CTR:
    c0000000000579f8 REGS: c00000009924f240 TRAP: 0300 Not tainted (6.7.0-203405+) MSR: 8000000000009033 <SF,EE,ME,IR,DR,RI,LE> CR: 24002220 XER: 20040006 CFAR: c000000000a13e64 DAR: 0000000000000030 DSISR:
    40000000 IRQMASK: 0 ... NIP sysfs_add_link_to_group+0x34/0x94 LR iommu_device_link+0x5c/0x118 Call Trace:
    iommu_init_device+0x26c/0x318 (unreliable) iommu_device_link+0x5c/0x118 iommu_init_device+0xa8/0x318 iommu_probe_device+0xc0/0x134 iommu_bus_notifier+0x44/0x104 notifier_call_chain+0xb8/0x19c blocking_notifier_call_chain+0x64/0x98 bus_notify+0x50/0x7c device_add+0x640/0x918 pci_device_add+0x23c/0x298 of_create_pci_dev+0x400/0x884 of_scan_pci_dev+0x124/0x1b0
    __of_scan_bus+0x78/0x18c pcibios_scan_phb+0x2a4/0x3b0 init_phb_dynamic+0xb8/0x110 dlpar_add_slot+0x170/0x3b8 [rpadlpar_io] add_slot_store.part.0+0xb4/0x130 [rpadlpar_io] kobj_attr_store+0x2c/0x48 sysfs_kf_write+0x64/0x78 kernfs_fop_write_iter+0x1b0/0x290 vfs_write+0x350/0x4a0 ksys_write+0x84/0x140 system_call_exception+0x124/0x330 system_call_vectored_common+0x15c/0x2ec Commit a940904443e4 (powerpc/iommu: Add iommu_ops to report capabilities and allow blocking domains) broke DLPAR add of PCI devices. The above added iommu_device structure to pci_controller. During system boot, PCI devices are discovered and this newly added iommu_device structure is initialized by a call to iommu_device_register(). During DLPAR add of a PCI device, a new pci_controller structure is allocated but there are no calls made to iommu_device_register() interface. Fix is to register the iommu device during DLPAR add as well. (CVE-2024-26738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：s390: avoid using global register for current_stack_pointer Commit 30de14b1884b (s390: current_stack_pointer shouldn't be a function) made current_stack_pointer a global register variable like on many other architectures. Unfortunately on s390 it uncovers old gcc bug which is fixed only since gcc-9.1 [gcc commit 3ad7fed1cc87 (S/390: Fix PR89775.
    Stackpointer save/restore instructions removed)] and backported to gcc-8.4 and later. Due to this bug gcc versions prior to 8.4 generate broken code which leads to stack corruptions. Current minimal gcc version required to build the kernel is declared as 5.1. It is not possible to fix all old gcc versions, so work around this problem by avoiding using global register variable for current_stack_pointer. (CVE-2022-49804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 6 和 7 (2013) 设备）中，kernel/resource.c 的 ioresources_init 函数对 /proc/iomem 使用的权限较弱，导致本地用户可通过读取此文件获取敏感信息，也称为 Android 内部缺陷 28814213 和 Qualcomm 内部缺陷 CR786116。注意可能会有意在大多数非 Android 环境中设置这些权限。
    (CVE-2015-8944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
247348	Linux Distros 未修补的漏洞：CVE-2025-38309	medium
247347	Linux Distros 未修补的漏洞：CVE-2025-38246	high
247346	Linux Distros 未修补的漏洞：CVE-2023-53126	medium
247345	Linux Distros 未修补的漏洞：CVE-2022-4283	high
247344	Linux Distros 未修补的漏洞：CVE-2017-18551	medium
247343	Linux Distros 未修补的漏洞：CVE-2022-0843	high
247342	Linux Distros 未修补的漏洞：CVE-2017-20006	high
247341	Linux Distros 未修补的漏洞：CVE-2025-38395	high
247340	Linux Distros 未修补的漏洞：CVE-2023-52769	high
247339	Linux Distros 未修补的漏洞：CVE-2021-47083	high
247338	Linux Distros 未修补的漏洞：CVE-2025-38193	medium
247337	Linux Distros 未修补的漏洞：CVE-2025-21990	medium
247336	Linux Distros 未修补的漏洞：CVE-2023-53095	medium
247335	Linux Distros 未修补的漏洞：CVE-2020-29573	high
247334	Linux Distros 未修补的漏洞：CVE-2021-23986	medium
247333	Linux Distros 未修补的漏洞：CVE-2022-21637	medium
247332	Linux Distros 未修补的漏洞：CVE-2019-14858	medium
247331	Linux Distros 未修补的漏洞：CVE-2025-38363	medium
247330	Linux Distros 未修补的漏洞：CVE-2019-9805	critical
247329	Linux Distros 未修补的漏洞：CVE-2019-11710	critical
247328	Linux Distros 未修补的漏洞：CVE-2024-46837	medium
247327	Linux Distros 未修补的漏洞：CVE-2020-6826	critical
247326	Linux Distros 未修补的漏洞：CVE-2025-38066	medium
247325	Linux Distros 未修补的漏洞：CVE-2020-14793	medium
247324	Linux Distros 未修补的漏洞：CVE-2019-11698	medium
247323	Linux Distros 未修补的漏洞：CVE-2025-37882	medium
247322	Linux Distros 未修补的漏洞：CVE-2023-6209	medium
247321	Linux Distros 未修补的漏洞：CVE-2024-0074	high
247320	Linux Distros 未修补的漏洞：CVE-2023-53049	medium
247319	Linux Distros 未修补的漏洞：CVE-2018-3620	medium
247318	Linux Distros 未修补的漏洞：CVE-2023-3180	medium
247317	Linux Distros 未修补的漏洞：CVE-2022-50061	high
247316	Linux Distros 未修补的漏洞：CVE-2023-52493	medium
247315	Linux Distros 未修补的漏洞：CVE-2020-25673	medium
247314	Linux Distros 未修补的漏洞：CVE-2023-6871	medium
247313	Linux Distros 未修补的漏洞：CVE-2022-1012	high
247312	Linux Distros 未修补的漏洞：CVE-2022-50062	medium
247311	Linux Distros 未修补的漏洞：CVE-2021-47160	high
247310	Linux Distros 未修补的漏洞：CVE-2021-41973	medium
247309	Linux Distros 未修补的漏洞：CVE-2017-5753	medium
247308	Linux Distros 未修补的漏洞：CVE-2022-49817	medium
247307	Linux Distros 未修补的漏洞：CVE-2019-17666	high
247306	Linux Distros 未修补的漏洞：CVE-2019-15666	medium
247305	Linux Distros 未修补的漏洞：CVE-2022-49815	medium
247304	Linux Distros 未修补的漏洞：CVE-2023-29539	high
247303	Linux Distros 未修补的漏洞：CVE-2024-26967	medium
247302	Linux Distros 未修补的漏洞：CVE-2024-26738	medium
247301	Linux Distros 未修补的漏洞：CVE-2022-49804	high
247300	Linux Distros 未修补的漏洞：CVE-2015-8944	medium
247299	Linux Distros 未修补的漏洞：CVE-2025-21529	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

high

medium

high

high

high

high

high

medium

medium

medium

high

medium

medium

medium

medium

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium