Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ad3004e 之前的 libsodium 在涉及某些自定义密码或 crypto_core_ed25519_is_valid_point 的不可信数据的非典型用例中未正确处理椭圆曲线点是否有效的检查因为它有时会允许不在主要密码组中的点。 (CVE-2025-69277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Wget2 中发现一个缺陷。该漏洞是一种基于堆栈的缓冲区溢出，在处理攻击者控制的 URL 路径时，文件名审查逻辑会发生，尤其是在文件名限制选项启用时。远程攻击者可通过提供特制的 URL 利用此问题，这在用户与 wget2 互动时可导致内存损坏。这可造成应用程序崩溃，并可能允许进一步的恶意活动。(CVE-2025-69195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI 是提供类以处理统一资源标识符的模块。在 0.12.5、 0.13.3和 1.0.4之前的版本中存在 CVE-2025-27221 的绕过可泄露用户凭据。当使用“+”运算符合并 URI 时可能会泄露原始 URI 中的密码等敏感信息这违反了 RFC3986 并使应用程序容易受到凭据泄露的影响。版本 0.12.5、 0.13.3和 1.0.4 修复此问题。 (CVE-2025-61594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 Metalink 文档时，在 GNU Wget2 中发现一个安全问题。应用程序未能正确验证 Metalink <file name> 元素中提供的文件路径。攻击者可以滥用此行为将文件写入系统上的非预期位置。这可导致数据丢失，甚至可能为进一步攻陷用户的运行环境创造条件。(CVE-2025-69194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge GUtils XBM 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 XBM 文件内的像素时存在特定的缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27865。 (CVE-2025-15278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前用户环境中执行任意代码。
    是 ZDI-CAN-28543。 (CVE-2025-15275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4拒绝卸载时创建 ea 块触发卸载时由于已将 s_root 设为 NULL因此 ea 块扩展需要访问 s_root。拒绝此请求以避免错误。 (CVE-2023-54305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - htetegra-194修复 tegra_hte_map_to_line_id() 中的差一 map_sz 为 m 数组中的元素数因此 > 比较需要更改为 >= 以防止越界读取。 (CVE-2023-54222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge PFB 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PFB 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前用户环境中执行任意代码。为 ZDI-CAN-28546。 (CVE-2025-15273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ovl: fix null pointer dereference in ovl_get_acl_rcu() Following process: P1 P2 path_openat link_path_walk may_lookup inode_permission(rcu) ovl_permission acl_permission_check check_acl get_cached_acl_rcu ovl_get_inode_acl realinode = ovl_inode_real(ovl_inode) drop_cache __dentry_kill(ovl_dentry) iput(ovl_inode) ovl_destroy_inode(ovl_inode) dput(oi ->__upperdentry) dentry_kill(upperdentry) dentry_unlink_inode upperdentry->d_inode = NULL ovl_inode_upper upperdentry = ovl_i_dentry_upper(ovl_inode) d_inode(upperdentry) // 返回空 IS_POSIXACL(realinode) // 空指针取消引用 会将在 realnode 触发空指针取消引用 205.472797] BUG内核空指针取消引用地址0000000000000028 [ 205.476701] CPU: 2 PID: 2713 Commls Not tainted 6.3.0-12064-g2edfa098e750-dirty #1216 [ 205.478754] RIP: 0010:do_ovl_get_acl+0x5d /0x300 [ 205.489584] 调用跟踪[ 205.489812] [ ] <TASK> [ 205.490014] ovl_get_inode_acl+0x26/0x30 [ 205.490466] get_cached_acl_rcu+0x61/0xa0 [ 205.490908] generic_permission+0x1bf/0x4e0 [ 205.491447] ovl_permission +0x79/0x1b0 [ 205.491917] inode_permission+0x15e/0x2c0 [ 205.492425] link_path_walk+0x115/0x550 [ 205.493311] path_lookupat.isra.0+0xb2/0x200 [ 205.493803] filename_lookup+0xda/0x240 [ 205.495747] vfs_fstat+ 0x7b/0xb0 获取 [Link] 中的重现程序。使用帮助程序 ovl_i_path_realinode() 获取 realinode然后执行 non-nullptr 检查。 (CVE-2023-54313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vduse修复了删除 vduse 设备时可通过将 NULL 值作为 cpu_mask 来调用的空指针取消引用 vduse_vdpa_set_vq_affinity 回调。此修补程序重置 virtqueue 的 IRQ 相关性掩码值以设置所有 CPU而不是取消引用 NULL cpu_mask。 [ 4760.952149] 缺陷内核空指针取消引用地址
    0000000000000000 [ 4760.959110] #PF内核模式下的主管读取访问 [ 4760.964247] #PF
    error_code(0x0000) - not-present 页面 [ 4760.969385] PGD 0 P4D 0 [ 4760.971927] Oops: 0000 [#1] PREEMPT SMP PTI [ 4760.976112] CPU: 13 PID: 2346 Commvdpa 未受感染 6.4.0- rc6+ #4 [ 4760.982291] 硬件名称Dell Inc. PowerEdge R640/0W23H8、BIOS 2.8.1 06/26/2020 [ 4760.989769] RIP
    0010:memcpy_orig+0xc5/0x130 [ 4760.994049] Code16 f8 4c 89 07 4c 89 4f 08 4c 89 54 17 f0 4c 89 5c 17 f8 c3 cc cc cc cc 66 66 2e 0f 1f 84 00 00 00 600 90 83 fa 08 72 1b <4c> 8b 06 4c 8b 4c 16 f8 4c 89 07 4c 89 4c 17 f8 c3 cc cc cc cc 66 [ 4761.012793] RSP: 0018:ffffb1d565abb830 EFLAGS: 00010246 [ 4761.018020] RAX: ffff9f4bf6b27898 RBX: ffff9f4be23969c0 RCX: ffff9f4bcadf6400 [ 4761.025152] RDX: 0000000000000008 RSI: 0000000000000000 RDI: ffff9f4bf6b27898 [ 4761.032286] RBP: 0000000000000000 R08: 0000000000000008 R09: 0000000000000000 [ 4761.039416] R10: 0000000000000000 R11: 0000000000000600 R12: 0000000000000000 [4761.046549] R13: 0000000000000000 R14: 0000000000000080 R15: ffffb1d565abbb10 [ 4761.053680] FS:
    00007f64c2ec2740(0000) GS:ffff9f635f980000(0000) knlGS:0000000000000000 [ 4761.061765] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 4761.067513] CR2: 0000000000000000 CR3: 0000001875270006 CR4:
    00000000007706e0 [ 4761.074645] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [4761.081775] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 4761.088909] PKRU:
    55555554 [ 4761.091620] 调用跟踪: [ 4761.094074] <TASK> [ 4761.096180] ? __die+0x1f/0x70 [ 4761.099238] page_fault_oops+0x171/0x4f0 [ 4761.103340] ? exc_page_fault+0x7b/0x180 [ 4761.107265] ? asm_exc_page_fault+0x22/0x30 [ 4761.111460] ? memcpy_orig+0xc5/0x130 [ 4761.115126] vduse_vdpa_set_vq_affinity+0x3e/0x50 [vduse] [ 4761.120533] virtnet_clean_affinity.part.0+0x3d/0x90 [virtio_net] [ 4761.126635] remove_vq_common+0x1a4/0x250 [virtio_net] 4761.131781virtio_remove] +0x5d/0x70 [virtio_net] [ 4761.136580] virtio_dev_remove+0x3a/0x90 [ 4761.140509] device_release_driver_internal+0x19b/0x200 [ 4761.145742] bus_remove_device+0xc2/0x130 [ 4761.149755] device_del+0x158/0x3e0 [ 4761.153245] ? kernfs_find_ns+0x35/0xc0 [ 4761.157086] device_unregister+0x13/0x60 [ 4761.161010] unregister_virtio_device+0x11/0x20 [ 4761.165543] device_release_driver_internal+0x19b/0x200 [ 4761.170770] bus_remove_device+0xc2/0x130 [ 4761.174782] device_del+0x158/0x3e00 [ 4761.178276] __pfx_vdpa_name_match+0x10/0x10 [vdpa] [ 4761.183336] device_unregister+0x13/0x60 [ 4761.187260] vdpa_nl_cmd_dev_del_set_doit+0x63/0xe0 [vdpa] (CVE-2023-54291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargetiscsit在会话关闭之前释放 cmds 以释放恢复条目中的命令。这会导致释放命令时的释放后使用或 NPE 出现此类调用 trace: Time2Retain timer expired for SID: 1正在清理 iSCSI 会话。缺陷内核空指针取消引用解决
    0000000000000140 RIP: 0010:sbitmap_queue_clear+0x3a/0xa0 Call Trace: target_release_cmd_kref+0xd1/0x1f0 [target_core_mod] transport_generic_free_cmd+0xd1/0x180 [target_core_mod] iscsit_free_cmd+0x53/0xd0 [iscsi_target_mod] iscsit_free_connection_recovery_entries+0x29d/0x320 [iscsi_target_mod] iscsit_close_session+0x13a/0x140 [iscsi_target_mod] iscsit_check_post_dataout+0x440/0x440 [iscsi_target_mod] call_timer_fn+0x24/0x140将恢复条目的清理移至 到 释放会话之前。
    (CVE-2023-54184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimt76mt7996修复 mt7996_mcu_exit 中的内存泄漏 即使 mt7996_firmware_state 失败也始终清除 mt7996_mcu_exit 例程中的 mcu skb 队列。 (CVE-2023-54191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复 cifs_oplock_break 中潜在的 oops 由于延迟关闭可能存在与租用中断争用的关闭因此在当前检查是否发送租用响应 oplock_response() 时这可能意味着会发生卸载 (kill_sb)就在检查 tcon->ses 是否有效之前。请参阅下文[Fri Aug 4 04:12:50 2023] RIP: 0010:cifs_oplock_break+0x1f7/0x5b0 [cifs] [Fri Aug 4 04:12:50 2023] Code7d a8 48 8b 7d c0 c0 e9 02 48 89 45 b8 41 89 cf e8 3e f5 ff ff 4c 89 f7 41 83 e7 01 e8 82 b3 03 f2 49 8b 45 50 48 85 c0 74 5e <48> 83 78 60 00 74 57 45 84 ff 75 52 48 8b 483 938 eb 68 48 39 [Fri Aug 4 04:12:50 2023] RSP: 0018:ffffb30607ddbdf8 EFLAGS: 00010206 [Fri Aug 4 04:12:50 2023] RAX: 632d223d32612022 RBX: ffff97136944b1e0 RCX: 0000000080100009 [Fri Aug 4 04:12 :50 2023] RDX: 0000000000000001 RSI
    0000000080100009 RDIffff97136944b188 [Fri Aug 4 04:12:50 2023] RBPffffb30607ddbe58 R08
    0000000000000001 R09ffffffffc08e0900 [Fri Aug 4 04:12:50 2023] R100000000000000001 R11
    000000000000000f R12ffff97136944b138 [Fri Aug 4 04:12:50 2023] R13ffff97149147c000 R14
     R15ffff97136944b188  : 0000000000000000 [Fri Aug 4 04:12:50 2023] FS: 0000000000000000(0000) GS:ffff9714f7c00000(0000) knlGS:0000000000000000 [Fri Aug 4 04:12:50 2023] CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 [2023 年 8 月 4 日星期五 04:12:50] CR2: 00007fd8de9c7590 CR3: 000000011228e000 CR4:
    0000000000350ef0 [2023 年 8 月 4 日星期五 04:12:50] 调用跟踪[2023 年 8 月 4 日星期五 04:12:50] <TASK> [2023 年 8 月 4 日星期五 04:12:50] process_one_work+0x225/0x3d0 [2023 年 8 月 4 日星期五0x3d0 12:50 2023] worker_thread+0x4d/0x3e0 [2023 年 8 月 4 日星期五 04:12:50] process_one_work+0x3d0/0x3d0 [2023 年 8 月 4 日星期五 04:12:50] kthread+0x12a/0x150 [2023 年 8 月 4 日星期五 04:12:50] ? set_kthread_struct+0x50/0x50 [2023 年 8 月 4 日星期五 04:12:50 ] ret_from_fork+0x22/0x30 [2023 年 8 月 4 日星期五 04:12:50] </TASK> 要修复此问题请在将 oplock_response 发送到首要检查之前更改检查顺序如果 openFileList 为空。 (CVE-2023-54258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thermalintelquark_dts修复错误指针取消引用如果 alloc_soc_dts() 失败则可直接返回。尝试释放 soc_dts 将导致 Oops。 (CVE-2023-54298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommufd检查 uptr 溢出 syzkaller 发现以包含过去零的用户 VA 设置映射可触发 WARN_ON尤其是 pin_user_pages 由于参数无效而奇怪地返回 0 时。
    防止创建具有会造成数学溢出的 uptr 和大小的页面。警告CPU: 0 PID: 518位于 drivers/iommu/iommufd/pages.c:793 pfn_reader_user_pin+0x2e6/0x390 模块中链接的 CPU: 0 PID: 518 Comm
    repro 未受感染 6.3.0-rc2-eeac8ede1755+ #1 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010 :pfn_reader_user_pin+0x2e6/0x390 代码 b1 11 e9 25 fe ff ff e8 28 e4 0f ff 31 ff 48 89 de e8 2e e6 0f ff 48 85 db 74 0a e8 14 e4 0f ff e9 4d ff ff ff e8 0a e4 0f ff <0f> 0b bb f2 ff ff ff e9 3c ff ff ff e8 f9 e3 0f ff ba 01 00 00 00 RSP
    0018:ffffc90000f9fa30 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffffffff821e2b72 RDX: 0000000000000000 RSI: ffff888014184680 RDI: 0000000000000002 RBP: ffffc90000f9fa78 R08:
     R0900000000000000ff  : 0000000079de6f4e R10: ffffc90000f9f790 R11: ffff888014185418 R12: ffffc90000f9fc60 R13: 0000000000000002 R14: ffff888007879800 R15: 0000000000000000 FS: 00007f4227555740(0000) GS:ffff88807dc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000020000043 CR3: 000000000e748005 CR4: 0000000000770ef0 PKRU: 55555554 调用跟踪 <TASK> pfn_reader_next+0x14a/0x7b0 interval_tree_double_span_iter_update+0x11a/0x140 pfn_reader_first+0x140/0x1b0 iopt_pages_rw_slow+0x71/0x280 __this_cpu_preempt_check+0x20/0x30 iopt_pages_rw_access+0x2b2/0x5b0 iommufd_access_rw+0x19f/0x2f0 iommufd_test+0xd11/0x16f0 ? write_comp_data+0x2f/0x90 iommufd_fops_ioctl+0x206/0x330 __x64_sys_ioctl+0x10e/0x160
    __pfx_iommufd_fops_ioctl+0x10/0x10 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x72/0xdc (CVE-2023-54239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前用户环境中执行任意代码。
    为 ZDI-CAN-28547。 (CVE-2025-15272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoqat - 修复越界读取在准备 AER-CTR 请求时驱动程序将用户提供的密钥复制到固件可访问的数据结构中。如果目标设备为 QAT GEN4则密钥大小会向上舍入 16 位因为该设备预期会向上舍入大小。如果在复制前对密钥大小进行舍入则用于复制密钥的大小可能大于包含该密钥的区域的大小从而导致越界读取。通过首先执行复制然后更新 keylen 来修复。
    这是修复 KASAN 报告的以下警告 [ 138.150574] BUGKASAN: qat_alg_skcipher_init_com.isra.0+0x197/0x250 中的全局越界 [intel_qat] [ 138.150641] 在地址 ffffffff88c402c0 读取大小 32按任务 cryptomgr_test/2340 分类 [ 138.150651] CPU: 15 PID: 2340 Comm: cryptomgr_test Not tainted 6.2.0-rc1+ #45 [ 138.150659] 硬件名称Intel Corporation ArcherCity/ArcherCityBIOS EGSDCRB1.86B.0087。D13.2208261706 08/26/2022 [ 138.150663] 调用跟踪[ 138.150668] <TASK> [ 138.150922] kasan_check_range+0x13a/0x1c0 [ 138.150931] memcpy+0x1f/0x60 [ 138.150940] qat_alg_skcipher_init_com.isra.0+ 0x197/0x250 [intel_qat] [ 138.151006] qat_alg_skcipher_init_sessions+0xc1/0x240 [intel_qat] [ 138.151073] crypto_skcipher_setkey+0x82/0x160 [138.151085] ? prepare_keybuf+0xa2/0xd0 [ 138.151095] test_skcipher_vec_cfg+0x2b8/0x800 (CVE-2023-54325)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm 完整性修复 dm_integrity_dtr() 中的 UAF 当 dm_resume() 和 dm_destroy() 并发时Dm_integrity 也会存在相同的 UAF 问题。因此dm_integrity_dtr() 中再次取消定时器。 (CVE-2022-50889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmcvia-sdmmc修复 mmc_add_host() 的返回值检查 mmc_add_host() 可能返回错误如果忽略其返回值将导致两个问题1. 在 mmc_alloc_host() 中分配的内存泄漏。 2. 在 remove() 路径中将调用 mmc_remove_host() 来删除设备但尚未添加设备会将内核崩溃因为 device_del() 中的 null-ptr-deref。通过检查返回值并转到将调用 mmc_free_host() 的错误路径来修复此问题。 (CVE-2022-50846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd将 percpu reply_cache_stats 计数器的 init 移回 nfsd_init_net Commit f5f9d4a314da (nfsd
    将回复缓存初始化移至 nfsd 启动将回复缓存的初始化移至 nfsd 启动但未考虑可在 nfsd 启动之前访问的统计计数器。当有人在 nfsd 仍处于关闭状态时访问 /proc/fs/nfsd/reply_cache_stats时可能会造成空指针取消引用。这是回归以及在正确情况下由用户触发的 oops - non-x86_64 arch - 命名空间中挂载了 /proc/fs/nfsd - 命名空间中未启动 nfsd - unprivileged user 调用 cat /proc/fs/nfsd /reply_cache_stats 尽管这在某些架构如 aarch64 上很容易触发但在 x86_64 上调用 this_cpu_ptr(NULL) 显然会返回一个指向 fix_percpu_data 的指针。该 struct 看起来与新初始化的 percpu var 十分相似允许 nfsd_reply_cache_stats_show 在不 Oopsing 的情况下访问它。将 per-net+per-cpu reply-cache 计数器的初始化移回 nfsd_init_net同时使其余回复缓存分配在 nfsd 启动时完成。
    向 Eirik 致谢他完成了大部分跟踪此问题的外勤工作。 (CVE-2023-54276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlx5修复 ptp 重新同步操作期间 fifo 重新同步和推送时的 skb 泄漏napi_consume 和 dev_kfree_skb_any 都从 fifo 弹出 SKB 但从未释放。添加对 napi_consume_skb 的调用以正确释放 SKB。发生了另一起泄漏原因是 mlx5e_skb_fifo_has_room() 在检查中出现错误。比较自由运行计数器的效果很好除非 C 将类型升级为比计数器更宽的类型。在此情况下计数器为 u16但减法结果提升为 int当生产者已重叠但使用者尚未重叠时会导致检查错误结果负值。显式转换为 u16修复了 问题。 (CVE-2023-54238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPIEC修复删除自定义查询处理程序时的 oops 删除自定义查询处理程序时EC 查询工作队列内部仍可能使用该处理程序导致如果保留回调函数的模块已卸载则造成内核 oops。通过在删除自定义查询处理程序时刷新 EC 查询工作队列来修复此问题。已在 Acer Tripmate 4002WLMi 上测试 (CVE-2023-54244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析未正确验证数组索引远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。导致此问题的原因是未正确验证用户提供的数据从而可能导致写入超出已分配数组的末尾。攻击者可利用此漏洞在当前用户环境中执行任意代码。是 ZDI-CAN-28563。 (CVE-2025-15270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析不受信任数据的反序列化远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。
    利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可能导致不受信任数据的反序列化。攻击者可利用此漏洞在当前进程环境中执行代码。
    是 ZDI-CAN-28198。 (CVE-2025-15276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  clktegra修复 tegra114_clock_init 中的 refcount 泄漏of_find_matching_node() 返回 refcount 增加的节点指针我们应在不再需要时使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilpfc修复 lpfc_create_port() 中的内存泄漏 Commit 5e633302ace1scsilpfcvmid在邮箱命令中添加对 VMID 的支持在调用 scsi_host_alloc() 后在 lpfc_create_port() 中引入了 VMID 资源分配。VMID 分配失败时新代码将分支到“out”标签返回 NULL 而不展开任何内容从而跳过对 scsi_host_put() 的调用。通过创建单独的标签“out_free_vmid”以展开 VMID 资源并使“out_put_shost”标签仅调用 scsi_host_put()修复此问题与在引入 VMID 的分配之前所做的一样。 (CVE-2022-50827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FontForge SFD 文件解析释放后使用远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 FontForge 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 SFD 文件时存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前用户环境中执行任意代码。为 ZDI-CAN-28525。
    (CVE-2025-15280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf解决 bpf_lru_list 上的 KCSAN 报告 KCSAN 报告在访问 node->ref 时存在数据争用。尽管 node->ref 不必准确但仍借此机会使用更常见的 READ_ONCE() 和 WRITE_ONCE() 模式而非 data_race()。存在现有的 bpf_lru_node_is_ref() 和 bpf_lru_node_set_ref()。
    此修补程序还添加了 bpf_lru_node_clear_ref()以也执行 WRITE_ONCE(node->ref, 0)。
    ================================================== ================ 缺陷KCSAN中的数据争用
    __bpf_lru_list_rotate / __htab_lru_percpu_map_update_elem write to 0xffff888137038deb of 1 bytes by task 11240 on cpu 1: __bpf_lru_node_move kernel/bpf/bpf_lru_list.c:113 [inline] __bpf_lru_list_rotate_active kernel/bpf/bpf_lru_list.c:149 [inline] __bpf_lru_list_rotate+0x1bf/0x750 kernel/bpf /bpf_lru_list.c:240 bpf_lru_list_pop_free_to_local kernel/bpf/bpf_lru_list.c:329 [inline] bpf_common_lru_pop_free kernel/bpf/bpf_lru_list.c:447 [inline] bpf_lru_pop_free+0x638/0xe20 kernel/bpf/bpf_pop_lru_list.c:499 /hashtab.c:290 [inline] __htab_lru_percpu_map_update_elem+0xe7/0x820 kernel/bpf/hashtab.c:1316 bpf_percpu_hash_update+0x5e/0x90 kernel/bpf/hashtab.c:2313 bpf_map_update_value+0x2a9/0x370 kernel/bpf/syscall.c 200 generic_map_update_batch+0x3ae/0x4f0 kernel/bpf/syscall.c:1687 bpf_map_do_batch+0x2d9/0x3d0 kernel/bpf/syscall.c:4534 __sys_bpf+0x338/0x810
    __do_sys_bpf kernel/bpf/syscall.c:5096 [内联] __se_sys_bpf kernel/bpf/syscall.c:5094 [内联]
    __x64_sys_bpf+0x43/0x50 kernel/bpf/syscall.c:5094 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd任务 11241 在 cpu 0 上读取到 0xffff888137038deb 1 个字节 (bpf_lru_node_set_ref kernel/bpf/bpf_lru_list.h:70 [inline] __htab_lru_percpu_map_update_elem+0x2f1/0x820 kernel/bpf/hashtab.c:1332 bpf_percpu_percpu_map_update_elem+0x2f1/0x820 kernel/bpf/hashtab.c:1332 bpf_percpu_percpu/fbp0xhash_update+kernel/ .c:2313 bpf_map_update_value+0x2a9/0x370 kernel/bpf/syscall.c:200 generic_map_update_batch+0x3ae/0x4f0 kernel/bpf/syscall.c:1687 bpf_map_do_batch+0x2d9/0x3d0 kernel/bpf/syscall.c:4534 __sys_bpf+0x338/ 0x810 __do_sys_bpf kernel/bpf/syscall.c:5096 [inline] __se_sys_bpf kernel/bpf/syscall.c:5094 [inline] __x64_sys_bpf+0x43/0x50 kernel/bpf/syscall.c:5094 do_syscall_x64 arch/x86/entry/common。 c:50 [inline] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 值已更改0x01 -> 0x00 由内核并发审查器报告onCPU: 0 PID: 11241 Comm: syz-executor.3 Not tainted 6.3.0-rc7-syzkaller-00136-g6a66fdd29ea1 #0 硬件名称：Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 03 月 30 日 = ================================================== =============== (CVE-2023-54283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc使用 smc_lgr_list.lock 保护 smcr_port_add 中的 smc_lgr_list.list 迭代。在执行 smcr_port_add 时可能同时会出现链接组添加到 smc_lgr_list.list 或从 smc_lgr_list.list 删除这可能导致内核崩溃。因此请使用 smc_lgr_list.lock 来保护 smcr_port_add 中的 smc_lgr_list.list 迭代。崩溃 calltrace 显示如下 BUG: kernel 空指针取消引用地址 0000000000000000 PGD 0 P4D 0 Oops: 0000 [#1] SMP NOPTI CPU: 0 PID: 559726 Comm: kworker/0:92 Kdump:已加载 Tainted: G 硬件名称
    Alibaba Cloud Alibaba Cloud ECS, BIOS 449e491 04/01/2014 Workqueue: events smc_ib_port_event_work [smc] RIP: 0010:smcr_port_add+0xa6/0xf0 [smc] RSP: 0000:ffffa5a2c8f67de0 EFLAGS: 00010297 RAX: 0000000000000001 RBX: ffff9935e0650000 RCX: 0000000000000000 RDX : 00000000000000010 RSI: ffff9935e0654290 RDI
    ffff9935c8560000 RBP: 0000000000000000 R08: 0000000000000000 R09: ffff9934c0401918 R10: 0000000000000000 R11: ffffffffb4a5c278 R12: ffff99364029aae4 R13: ffff99364029aa00 R14: 00000000ffffffed R15:
    ffff99364029ab08 FS: 0000000000000000(0000) GS:ffff994380600000(0000) knlGS:0000000000000000 CS: 0010 DS:
    0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 0000000f06a10003 CR4: 0000000002770ef0 PKRU: 55555554 Call Trace: smc_ib_port_event_work+0x18f/0x380 [smc] process_one_work+0x19b/0x340 worker_thread+0x30/0x370 ? process_one_work+0x340/0x340 kthread+0x114/0x130
    __kthread_cancel_work+0x50/0x50 ret_from_fork+0x1f/0x30 (CVE-2023-54318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecaltmodes/displayport修复 pin_assignment_show 此修补程序可修复当 get_current_pin_assignments 返回 0即未找到兼容的引脚分配时pin_assignment_show 中的 buf 数组的负索引编制。缺陷KASANpin_assignment_show+0x26c/0x33c 中存在释放后使用 ... 调用跟踪
    dump_backtrace+0x110/0x204 dump_stack_lvl+0x84/0xbc print_report+0x358/0x974 kasan_report+0x9c/0xfc
    __do_kernel_fault+0xd4/0x2d4 do_bad_area+0x48/0x168 do_tag_check_fault+0x24/0x38 do_mem_abort+0x6c/0x14c el1_abort+0x44/0x68 el1h_64_sync_handler+0x64/0xa4 el1h_64_sync+0x78/0x7c pin_assignment_show+0x26c/0x33c dev_attr_show+0x50/0xc0 (CVE-2023-54186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSv4修复 _nfs4_discover_trunking() 中的凭据泄漏 (CVE-2022-50853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtdspi-nor修复 spi_nor_set_erase_type 中使用 spi_nor_set_erase_type() 来设置或屏蔽擦除类型的位移越界。我们用其掩盖擦除类型时遇到了位移越界UBSANdrivers/mtd/spi-nor/core.c:2237:24 位移指数 4294967295 中出现位移越界对于 32 位类型“int”而言过大 当擦除大小为零时不需要设置 opcode 的 size_{shift,mask} 和因为在确定擦除类型是否为擦除整个代码中仅考虑擦除大小支持或不支持。将 opcode 设置为 0xFF 也是错误的因为没有人保证 0xFF 是未使用的 opcode。因此当屏蔽擦除类型时只需将擦除大小设置为零。这将修复位移越界。 [ta优化变更新提交消息修复编译错误]CVE-2023-54295

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethsr避免 skb_clone() 中可能的空取消引用 syzbot 会在 skb_clone() 中发生崩溃 [1]此崩溃是 hsr_get_untaged_frame() 中的一个缺陷造成的。当/如果 create_stripped_skb_hsr() 返回 NULL则不得尝试调用 skb_clone()。用 netdev_warn_once() 替换 WARN_ONCE()。 [1] 一般保护错误可能是非规范地址 0xdffffc000000000f: 0000 [#1] PREEMPT SMP KASAN KASAN范围 [0x0000000000000078-0x000000000000007f] 中的 null-ptr-deref CPU: 1 PID: 754 Comm: syz-executor.0未受感染 6.0.0-syzkaller-02734-g0326074ff465 #0 硬件名称Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 RIP0010:skb_clone+0x108/0x3c0 net/core/skbuff.c:1641代码：93 02 00 00 49 83 7c 24 28 00 0f 85 e9 00 00 00 e8 5d 4a 29 fa 4c 8d 75 7e 48 b8 00 00 00 00 00 fc ff df 4c 89 f2 48 c1 ea 03 <0f> b6 4c 04 89 f2 83 e2 07 38 d0 7f 08 84 c0 0f 85 9e 01 00 00 RSP: 0018:ffffc90003ccf4e0 EFLAGS
    00010207 RAX: dffffc0000000000 RBX: ffffc90003ccf5f8 RCX: ffffc9000c24b000 RDX: 000000000000000f RSI
    ffffffff8751cb13 RDI: 0000000000000000 RBP: 0000000000000000 R08: 00000000000000f0 R09: 0000000000000140 R10: fffffbfff181d972 R11: 0000000000000000 R12: ffff888161fc3640 R13: 0000000000000a20 R14:
     R15000000000000007e  : ffffffff8dc5f620 FS: 00007feb621e4700(0000) GS:ffff8880b9b00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007feb621e3ff8 CR3:
    00000001643a9000 CR4: 00000000003506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> hsr_get_untagged_frame+0x4e/0x610 net/hsr/hsr_forward.c:164 hsr_forward_do net/hsr/hsr_forward.c: 461 [inline] hsr_forward_skb+0xcca/0x1d50 net/hsr/hsr_forward.c:623 hsr_handle_frame+0x588/0x7c0 net/hsr/hsr_slave.c:69 __netif_receive_skb_core+0x9fe/0x38f0 net/core/dev.c:5379
    __netif_receive_skb_one_core+0xae/0x180 net/core/dev.c:5483 __netif_receive_skb+0x1f/0x1c0 net/core/dev.c:5599 netif_receive_skb_internal net/core/dev.c:5685 [内联] netif_receive_skb+0x12f/0x8d0 net/core/ dev.c:5744 tun_rx_batched+0x4ab/0x7a0 drivers/net/tun.c:1544 tun_get_user+0x2686/0x3a00 drivers/net/tun.c:1995 tun_chr_write_iter+0xdb/0x200 drivers/net/tun.c:2025 call_write_iter include/ linux/fs.h:2187 [inline] new_sync_write fs/read_write.c:491 [inline] vfs_write+0x9e9/0xdd0 fs/read_write.c:584 ksys_write+0x127/0x250 fs/read_write.c:637 do_syscall_x64 arch/x86/ entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-50817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jbd2修复与“jbd2_fc_wait_bufs”中所述的潜在缓冲区头引用计数泄漏如果缓冲区不是最新的将返回 -EIO 而不更新“journal->j_fc_off”。但是 'jbd2_fc_release_bufs' 将从 j_fc_off - 1 释放缓冲区头如果 'bh' 为空将终端释放这将导致缓冲区头缓冲区引用计数泄漏。要解决上述问题请在返回 -EIO 之前更新“journal->j_fc_off”。
    (CVE-2022-50839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecwusb3801修复 wusb3801_probe() 中的 fwnode refcount 泄漏 在执行错误注入测试时得到以下报告OF: ERROR: memory leak, expected refcount 1而不是 4of_node_get()/of_node_put() 不平衡 - 破坏cset 条目：附加覆盖节点 /i2c/tcpc@60/connector 如果 wusb3801_hw_init() 失败则需要调用 fwnode_handle_put() 以避免 refcount 泄漏。 (CVE-2022-50825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tpmtpm_tis添加缺失的 acpi_put_table() 以修复内存泄漏在 check_acpi_tpm2() 中获取 TPM2 表只是为了确保该表存在而不是在 init 之后使用因此应将 acpi_put_table() 添加到版本ACPI 内存。 (CVE-2022-50824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_tables始终从通知程序中释放 netdev 挂钩 这会恢复 netfilternf_tables跳过 netns 删除时生成的 netdev 事件。问题在于释放 veth 设备时veth 释放回调还将对等 netns 设备排入队列以供删除。对等机 netns 可能也计划用于删除。在这种情况下设备内存已在对等 netns 的 pre_exit 挂钩运行之前释放: BUGKASANnf_hook_entry_head+0x1b8/0x1d0 中的 slab-use-after-free 在 addr ffff88812c0124f0 处大小为 8 的读取由任务 kworker/u8 进行1/45 工作队列netns cleanup_net 调用跟踪
    nf_hook_entry_head+0x1b8/0x1d0 __nf_unregister_net_hook+0x76/0x510 nft_netdev_unregister_hooks+0xa0/0x220
    __nft_release_hook+0x184/0x490 nf_tables_pre_exit_net+0x12f/0x1b0 .. 顺序为1. 第一个 netns 已释放veth_dellink() 请将对等 netns 设备排入队列等待删除 2. 对等 netns 排队等待删除 3. 对等 netns 设备释放触发了 unreg 事件 4. unreg 事件被忽略因为 netns 即将关闭5.
    pre_exit 挂钩调用 nft_netdev_unregister_hooks但设备内存可能已释放。
    (CVE-2023-54200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ofoverlay: 修复 find_dup_cset_node_entry() 和 find_dup_cset_prop() 中的空指针取消引用 kmalloc() 无法在 kasprintf() 中分配内存时fn_1 或 fn_2 将为空且 strcmp() 将造成空指针取消引用。 (CVE-2022-50875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx4防止 set_user_sq_size() 中的位移封装 ucmd->log_sq_bb_count 变量由用户控制因此此位移可能封装。通过使用 check_shl_overflow() 修复此缺陷与提交 515f60004ed9RDMA/hns防止 hns_roce_set_user_sq_size() 中的未定义行为相同。
    (CVE-2023-54168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/net_failover修复 txq 超出警告故障转移 txq 初始化为 16 队列。数据包首先从故障转移设备传输时故障转移设备将选择主要设备返回的队列如果主要设备已启动并正在运行。如果主要设备 txq 大于默认的 16则可导致以下警告eth0 选择 TX 队列 18但实际的 TX 队列数为 16 警告回溯为[ 32.146376] CPU: 18 PID: 9134 Comm chronyd 受感染GE 6.2.8-1.el7.centos.x86_64 #1 [ 32.147175] 硬件名称Red Hat KVM、BIOS 1.10.2-3.el7_4.1 04/01/2014 [32.147730] 调用跟踪[ 32.147971] <TASK> [ 32.148183] dump_stack_lvl+0x48/0x70 [ 32.148514] dump_stack+0x10/0x20 [ 32.148820] netdev_core_pick_tx+0xb1/0xe0 [ 32.149180] __dev_queue_xmit+0x529/0xcf0 [ 32.149533] ? __check_object_size.part.0+0x21c/0x2c0 [ 32.149967] ip_finish_output2+0x278/0x560 [32.150327] __ip_finish_output+0x1fe/0x2f0 [ 32.150690] ip_finish_output+0x2a/0xd0 [ 32.151032] ip_output+0x7a/0x110 [ 32.151337] ? __pfx_ip_finish_output+0x10/0x10 [ 32.151733] ip_local_out+0x5e/0x70 [32.152054] ip_send_skb+0x19/0x50 [ 32.152366] udp_send_skb.isra.0+0x163/0x3a0 [ 32.152736] udp_sendmsg+0xba8/0xec0 [ 32.153060] ? __folio_memcg_unlock+0x25/0x60 [ 32.153445] ?
    __pfx_ip_generic_getfrag+0x10/0x10 [ 32.153854] ? sock_has_perm+0x85/0xa0 [ 32.154190] inet_sendmsg+0x6d/0x80 [ 32.154508] ? inet_sendmsg+0x6d/0x80 [ 32.154838] sock_sendmsg+0x62/0x70 [32.155152]____sys_sendmsg+0x134/0x290 [ 32.155499] ___sys_sendmsg+0x81/0xc0 [ 32.155828] ?
    _get_random_bytes.part.0+0x79/0x1a0 [ 32.156240]? ip4_datagram_release_cb+0x5f/0x1e0 [ 32.156649] ? get_random_u16+0x69/0xf0 [ 32.156989] ? __fget_light+0xcf/0x110 [ 32.157326] __sys_sendmmsg+0xc4/0x210 [32.157657] ? __sys_connect+0xb7/0xe0 [ 32.157995] ? __audit_syscall_entry+0xce/0x140 [ 32.158388] ? syscall_trace_enter.isra.0+0x12c/0x1a0 [ 32.158820] __x64_sys_sendmmsg+0x24/0x30 [ 32.159171] do_syscall_64+0x38/0x90 [ 32.159493] entry_SYSCALL_64_after_hwframe+0x72/0xdc通过减少作为不存在主要-dev 的 txq 编号来修复此问题会。 (CVE-2023-54236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - exfat使用 kvmalloc_array/kvfree 而不是 kmalloc_array/kfree 。下面显示的调用堆栈为 Linux 4.19 内核中的一个情况。由于系统内存碎片内存分配失败exfat fs 使用 kmalloc_array同时插入了无法识别的 u 盘。使用 exfat 文件系统的 u 盘等设备是可插拔的，可以随时插入系统中。但是，长期运行的系统无法保证物理内存的连续性。因此，有必要解决此问题。Binder2632_6页面分配失败 order:4、mode:0x6040c0(GFP_KERNEL|__GFP_COMP)、nodemask=(null) 调用跟踪 [242178.097582] dump_backtrace+0x0/0x4 [242178.097589] dump_stack+0xf4/0x134 [242178.097598] warn_alloc+0xd8/0x144 [242178.097603] __alloc_pages_nodemask+0x1364/0x1384 [242178.097608] kmalloc_order+0x2c/0x510 [242178.097612] kmalloc_order_trace+0x40/0x16c [242178.097618]
    __kmalloc+0x360/0x408 [242178.097624] load_alloc_bitmap+0x160/0x284 [242178.097628] exfat_fill_super+0xa3c/0xe7c [242178.097635] mount_bdev+0x2e8/0x3a0 [242178.097638] exfat_fs_mount+0x40/0x50 [242178.097643] mount_fs+0x138/0x2e8 [242178.097649] vfs_kern_mount+0x90/0x270 [242178.097655] do_mount+0x798/0x173c [242178.097659] ksys_mount+0x114/0x1ac [242178.097665]
    __arm64_sys_mount+0x24/0x34 [242178.097671] el0_svc_common+0xb8/0x1b8 [242178.097676] el0_svc_handler+0x74/0x90 [242178.097681] el0_svc+0x8/0x340 通过分析 exfat 代码发现此处不需要连续物理内存因此使用 kvmalloc_array 可以解决此问题。
    (CVE-2023-54194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samples/bpf修复 tcp_basertt 中的缓冲区溢出。使用 sizeof(nv) 或 strlen(nv)+1 是正确的。
    (CVE-2023-54312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/virtio检查传输的 2D BO 是否shmem。传输的 2D BO 必须始终为 shmem BO。对其添加检查以防止在用户空间传递 VRAM BO 时出现空取消引用。 (CVE-2022-50842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm clone修复 clone_dtr() 中的 UAF 当 dm_resume() 和 dm_destroy() 并发时Dm_clone 也会存在相同的 UAF 问题。因此将在 clone_dtr() 中再次取消定时器。 (CVE-2022-50843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio修复由于未初始化 iommufd_ctx_put() 的 group->iommufd group->iommufd 所导致的空指针取消引用 [20018.331541] 缺陷内核空指针取消引用地址
    0000000000000000 [20018.377508] RIP: 0010:iommufd_ctx_put+0x5/0x10 [iommufd] ... [20018.476483] 调用跟踪[20018.479214] <TASK> [20018.481555] vfio_group_fops_unl_ioctl+0x506/0x690 [vfio] [20018.487586]
    __x64_sys_ioctl+0x6a/0xb0 [20018.491773] ? trace_hardirqs_on+0xc5/0xe0 [20018.496347] do_syscall_64+0x67/0x90 [20018.500340] entry_SYSCALL_64_after_hwframe+0x4b/0xb5 (CVE-2023-54174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf防止附加失败后 lsm 程序泄露 在 [0]中我们向 cgroups 添加了 bpf_prog_attach LSM 程序但在我们确保将 prog 附加到 BPF_LSM_CGROUP 的验证中如果出现检查失败。这将导致缺少递减 prog 的 refcnt通过 bpf_prog_put使 LSM 程序在预期生命周期点之后仍然活动。此补丁允许进行该减少。 [0] https://lore.kernel.org/all/20220628174314.1216643-4-sdf@google.com/ (CVE-2022-50855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ambabus修复引用计数泄露提交 5de1540b7bc4drivers/amba从设备树创建设备增加 of_node 的引用计数但未在 amba_device_release 中释放因此存在引用计数泄露。
    通过使用 of_node_put 来避免 refcount 泄漏。 (CVE-2023-54230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqedf修复错误处理中的空取消引用 Smatch 报告的 drivers/scsi/qedf/qedf_main.c:3056 qedf_alloc_global_queues() 警告缺少展开转到? 此时函数中尚未分配任何内容因此可直接返回。特别是尚未分配 qedf->global_queues因此调用 qedf_free_global_queues() 将导致检查 (!gl[i]) 和 gl 是否为空时出现空取消引用。 (CVE-2023-54289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/powernv/sriov取消引用 iov 之前对 iov 执行空指针检查目前取消引用 iov 空指针之前取消引用 iov这可导致空指针取消引用错误。通过在取消引用之前移动 iov 空检查来修复此问题。使用 cppcheck 静态分析检测时
    linux/arch/powerpc/platforms/powernv/pci-sriov.c:597:12警告条件“!iov”是多余的或者可能存在空指针取消引用iov。 [nullPointerRedundantCheck] num_vfs = iov->num_vfs ^ (CVE-2023-54315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
281493	Linux Distros 未修补的漏洞：CVE-2025-69277	medium
281492	Linux Distros 未修补的漏洞：CVE-2025-69195	high
281491	Linux Distros 未修补的漏洞：CVE-2025-61594	medium
281490	Linux Distros 未修补的漏洞：CVE-2025-69194	critical
281489	Linux Distros 未修补的漏洞：CVE-2025-15278	high
281488	Linux Distros 未修补的漏洞：CVE-2025-15275	high
281487	Linux Distros 未修补的漏洞：CVE-2023-54305	medium
281486	Linux Distros 未修补的漏洞：CVE-2023-54222	high
281485	Linux Distros 未修补的漏洞：CVE-2025-15273	high
281484	Linux Distros 未修补的漏洞：CVE-2023-54313	medium
281483	Linux Distros 未修补的漏洞：CVE-2023-54291	medium
281482	Linux Distros 未修补的漏洞：CVE-2023-54184	high
281481	Linux Distros 未修补的漏洞：CVE-2023-54191	medium
281480	Linux Distros 未修补的漏洞：CVE-2023-54258	high
281479	Linux Distros 未修补的漏洞：CVE-2023-54298	medium
281478	Linux Distros 未修补的漏洞：CVE-2023-54239	high
281477	Linux Distros 未修补的漏洞：CVE-2025-15272	high
281476	Linux Distros 未修补的漏洞：CVE-2023-54325	high
281475	Linux Distros 未修补的漏洞：CVE-2022-50889	high
281474	Linux Distros 未修补的漏洞：CVE-2022-50846	medium
281473	Linux Distros 未修补的漏洞：CVE-2023-54276	medium
281472	Linux Distros 未修补的漏洞：CVE-2023-54238	medium
281471	Linux Distros 未修补的漏洞：CVE-2023-54244	medium
281470	Linux Distros 未修补的漏洞：CVE-2025-15270	high
281469	Linux Distros 未修补的漏洞：CVE-2025-15276	high
281468	Linux Distros 未修补的漏洞：CVE-2022-50823	high
281467	Linux Distros 未修补的漏洞：CVE-2022-50827	medium
281466	Linux Distros 未修补的漏洞：CVE-2025-15280	high
281465	Linux Distros 未修补的漏洞：CVE-2023-54283	medium
280817	Linux Distros 未修补的漏洞：CVE-2023-54318	medium
280816	Linux Distros 未修补的漏洞：CVE-2023-54186	high
280815	Linux Distros 未修补的漏洞：CVE-2022-50853	high
280814	Linux Distros 未修补的漏洞：CVE-2023-54295	high
280813	Linux Distros 未修补的漏洞：CVE-2022-50817	medium
280812	Linux Distros 未修补的漏洞：CVE-2022-50839	high
280811	Linux Distros 未修补的漏洞：CVE-2022-50825	medium
280810	Linux Distros 未修补的漏洞：CVE-2022-50824	medium
280809	Linux Distros 未修补的漏洞：CVE-2023-54200	medium
280808	Linux Distros 未修补的漏洞：CVE-2022-50875	medium
280807	Linux Distros 未修补的漏洞：CVE-2023-54168	high
280806	Linux Distros 未修补的漏洞：CVE-2023-54236	medium
280805	Linux Distros 未修补的漏洞：CVE-2023-54194	medium
280804	Linux Distros 未修补的漏洞：CVE-2023-54312	high
280803	Linux Distros 未修补的漏洞：CVE-2022-50842	medium
280802	Linux Distros 未修补的漏洞：CVE-2022-50843	high
280801	Linux Distros 未修补的漏洞：CVE-2023-54174	medium
280800	Linux Distros 未修补的漏洞：CVE-2022-50855	medium
280799	Linux Distros 未修补的漏洞：CVE-2023-54230	high
280798	Linux Distros 未修补的漏洞：CVE-2023-54289	medium
280797	Linux Distros 未修补的漏洞：CVE-2023-54315	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

critical

high

high

medium

high

high

medium

medium

high

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

high

medium

medium