Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in drivers/edac/skx_common.c:453:16 shift exponent
    -66 is negative ... __ubsan_handle_shift_out_of_bounds+0x1e3/0x390 skx_get_dimm_info.cold+0x47/0xd40 [skx_edac_common] i10nm_get_dimm_config+0x23e/0x390 [i10nm_edac] skx_register_mci+0x159/0x220 [skx_edac_common] i10nm_init+0xcb0/0x1ff0 [i10nm_edac] ... This occurs because some BIOS may disable a memory controller if there aren't any memory DIMMs populated on this memory controller. The DIMMMTR register of this disabled memory controller contains the invalid value ~0, resulting in the call trace above. Fix this call trace by skipping DIMM enumeration on a disabled memory controller. (CVE-2025-40157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-throttle修复激活节流策略期间的访问争用在反复冷启动时当在完全为队列启用节流策略之前参考节流时偶尔会在 blk_should_throtl() 中发生空指针崩溃。在早期初始化期间仅检查 q->td != NULL 是不够的因此节流策略的 blkg_to_pd() 仍可返回 NULL并且 blkg_to_tg() 变为 NULL随后会被取消引用。无法处理虚拟地址 0000000000000156 ... 处的内核空指针取消引用 ... pc submit_bio_noacct+0x14c/0x4c8 lrsubmit_bio_noacct+0x48/0x4c8 sp ffff800087f0b690 x29
    ffff800087f0b690 x28: 0000000000005f90 x27: ffff00068af393c0 x26: 0000000000080000 x25: 000000000002fbc0 x24: ffff000684ddcc70 x23: 0000000000000000 x22: 0000000000000000 x21: 0000000000000000 x20:
    0000000000080000 x19: ffff000684ddcd08 x18: ffffffffffffffff x17: 0000000000000000 x16: ffff80008132a550 x15: 0000ffff98020fff x14: 0000000000000000 x13: 1fffe000d11d7021 x12: ffff000688eb810c x11:
    ffff00077ec4bb80 x10: ffff000688dcb720 x9 : ffff80008068ef60 x8 : 00000a6fb8a86e85 x7 : 000000000000111e x6 : 0000000000000002 x5 : 0000000000000246 x4 : 0000000000015cff x3 : 0000000000394500 x2 :
    ffff000682e35e40 x1 : 0000000000364940 x0 : 000000000000001a Call trace: submit_bio_noacct+0x14c/0x4c8 verity_map+0x178/0x2c8 __map_bio+0x228/0x250 dm_submit_bio+0x1c4/0x678 __submit_bio+0x170/0x230 submit_bio_noacct_nocheck+0x16c/0x388 submit_bio_noacct+0x16c/0x4c8 submit_bio+0xb4/0x210 f2fs_submit_read_bio+0x4c/0xf0 f2fs_mpage_readpages+0x3b0/0x5f0 f2fs_readahead+0x90/0xe8 拧紧 blk_throtl_activated() 以要求在队列上设置节流策略位return q->td != NULL && test_bit(blkcg_policy_throtl.plid, q- >blkcg_pols);在策略数据已附加到 blkgs 之前这可防止 blk_should_throtl() 访问节流组状态。 (CVE-2025-40147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf强制 expected_attach_type实现 tailcall 兼容性 Yunhao 等最近报告我们的模糊测试工具在 Linux 内核的 BPF 子系统中的 bpf_prog_test_run_xdp() 函数中发现一个未初始化指针问题。这会导致当 BPF 程序尝试取消引用 struct xdp_buff 对象的 txq 成员时发生空指针取消引用。该测试初始化 BPF_PROG_TYPE_XDP: progA 的两个程序 充当 bpf_prog_test_run_xdp() 的入口点其 expected_attach_type 既不能是 BPF_XDP_DEVMAP 也不能是 BPF_XDP_CPUMAP。 progA 调用其拥有的 tailcall 映射的插槽。 progB 的 expected_attach_type 必须是 BPF_XDP_DEVMAP 才能通过 xdp_is_valid_access() 验证。程序返回结构 xdp_md 的 egress_ifindex仅允许在提及的 expected_attach_type 下访问后者。 progB 然后插入到 progA 调用的 tailcall 中。然而潜在的问题不只限于 XDP。另一个示例是 BPF_PROG_TYPE_CGROUP_SOCK_ADDR 类型的程序。
    sock_addr_is_valid_access() 和 sock_addr_func_proto() 根据程序的 expected_attach_type 有不同的逻辑。同样不应允许附加到 BPF_CGROUP_INET4_GETPEERNAME 的程序对调用 bpf_bind() 在 BPF 之外的程序进行 tailcall仅为 BPF_CGROUP_INET4_CONNECT 启用。简而言之，指定 expected_attach_type 会允许开启基本 bpf_prog_type 启用范围之外的额外功能或限制。tailcall 的使用不得违反这些限制。通过在 __bpf_prog_map_compatible() 中强制执行 expected_attach_type 来修复此问题。请注意我们仅对 tailcall 映射强制执行此操作不强制执行此操作此问题。 (CVE-2025-40123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq修复当 nr_requests 增大时可能会发生的死锁。在队列冻结时分配和释放 sched_tags 可能会死锁 [1]这是一个长期问题因此请在冻结队列前分配内存并在队列解冻后释放内存。 [1] https://lore.kernel.org/all/0659ea8d-a463-47c8-9180-43c719e106eb@linux.ibm.com/ (CVE-2025-40146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程设备上的 Apple TV 版本低于 26.1。因而会受到 125637 中所述的多个漏洞的影响

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics: WebGPU 组件中的边界条件不正确而导致沙盒逃逸。此漏洞影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 144 Thunderbird 144 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：serial: qcom-geni: Fix blocked task Revert commit 1afa70632c39 (serial: qcom-geni: Enable PM runtime for serial driver) and its dependent commit 86fa39dd6fb7 (serial: qcom-geni: Enable Serial on SA8255p Qualcomm platforms) because the first one causes regression - hang task on Qualcomm RB1 board (QRB2210) and unable to use serial at all during normal boot: INFO: task kworker/u16:0:12 blocked for more than 42 seconds. Not tainted 6.17.0-rc1-00004-g53e760d89498 #9 echo 0 > /proc/sys/kernel/hung_task_timeout_secs disables this message. task:kworker/u16:0 state:D stack:0 pid:12 tgid:12 ppid:2 task_flags:0x4208060 flags:0x00000010 Workqueue: async async_run_entry_fn Call trace: __switch_to+0xe8/0x1a0 (T) __schedule+0x290/0x7c0 schedule+0x34/0x118 rpm_resume+0x14c/0x66c rpm_resume+0x2a4/0x66c rpm_resume+0x2a4/0x66c rpm_resume+0x2a4/0x66c __pm_runtime_resume+0x50/0x9c __driver_probe_device+0x58/0x120 driver_probe_device+0x3c/0x154 __driver_attach_async_helper+0x4c/0xc0 async_run_entry_fn+0x34/0xe0 process_one_work+0x148/0x290 worker_thread+0x2c4/0x3e0 kthread+0x118/0x1c0 ret_from_fork+0x10/0x20 The issue was reported on 12th of August and was ignored by author of commits introducing issue for two weeks.
    Only after complaining author produced a fix which did not work, so if original commits cannot be reliably fixed for 5 weeks, they obviously are buggy and need to be dropped. (CVE-2025-40108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: WebGPU 组件中的边界条件不正确。此漏洞会影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics: WebGPU 组件中的边界条件不正确而导致沙盒逃逸。此漏洞影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: WebGPU 组件中的边界条件不正确。此漏洞会影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: WebGPU 组件中的边界条件不正确。此漏洞影响 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libvirt 的 XML 文件处理部分中发现一个缺陷。更具体地来说在 ACL 检查之前执行了对用户提供的 XML 文件的解析。具有有限权限的恶意用户可通过提交特别构建的 XML 文件利用此缺陷从而导致 libvirt 在主机上分配过多内存。内存过度消耗可导致主机上的 libvirt 进程崩溃从而导致拒绝服务情况。 (CVE-2025-12748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript 中的错误边界条件：WebAssembly 组件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的争用条件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频组件中的释放后使用。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC：音频/视频组件中的释放后使用。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM: Workers 组件中的同源策略绕过。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMCore & HTML 组件中的缓解措施绕过。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 中的欺骗问题。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 组件中的同源策略绕过：通知组件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。 (CVE-2025-13018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Zoom Workplace 版本低于 6.5.10。因此，它受到 ZSB-25044 公告中提及的一个漏洞影响。

  - 某些 Zoom 客户端包含不当证书验证漏洞，未经身份验证的用户可能会通过邻近访问导致信息泄露。用户可以通过应用 https://zoom.us/download 中的最新更新来帮助确保自身安全。(CVE-2025-30669)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Workplace 版本低于 6.5.10。因此，它受到 ZSB-25041 公告中提及的一个漏洞影响。

  - 某些 Zoom 客户端包含对文件名或路径的外部控制漏洞，未经身份验证的用户可能会通过网络访问导致信息泄露。(CVE-2025-64739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Workplace 版本低于 6.5.10。因此，它受到 ZSB-25047 公告中提及的一个漏洞影响。

  - 6.5.10 之前版本的某些 Zoom 客户端包含敏感信息不当删除漏洞，未经身份验证的用户可能会通过网络访问导致信息泄露。(CVE-2025-62483)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pdfminer.six 是由社区维护的原始 PDFMiner 的分支PDFMiner 是一个用于从 PDF 文档中提取信息的工具。如果存在恶意 PDF 文件提供则在低于 20251107 的版本中pdfminer.six 将会执行恶意 pickle 文件中的任意代码。pdfminer.six 中的“CMapDB._load_data()”函数使用“pickle.loads()”对 pickle 文件进行反序列化。这些 pickle 文件应该是存储在“cmap/”目录中的 pdfminer.six 发行版本的一部分但只要文件名以“.pickle.gz”结尾恶意 PDF 便可指定备用目录和文件名。然后恶意的压缩 pickle 文件可以包含代码在处理 PDF 时这些代码会自动执行。版本 20251107 修复了该问题。 (CVE-2025-64512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BusyBox wget thru 1.3.7 接受了 HTTP 请求目标路径/查询中的原始 CR (0x0D)/LF (0x0A) 和其他 C0 控制字节从而允许拆分请求行并注入攻击者控制的标头。
    为了保留 HTTP/1.1 请求行形状 METHOD SP 请求目标 SP HTTP/1.1必须也拒绝请求目标中的原始空格 (0x20)客户端应使用 %20。 (CVE-2025-60876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在版本 3.3.0 到 3.3.5 和 3.4.0 到 3.4.2中当模糊测试“openexr_exrcheck_fuzzer”时Valgrind 会报告一个依赖于“generic_unpack”内未初始化数据的条件分支。这表示使用了未初始化的内存。此问题可能会导致不明行为和/或可能崩溃/拒绝服务。版本 3.3.6 和 3.4.3 修复此问题。
    (CVE-2025-64181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在 3.2.0 到 3.2.4、 3.3.0 到 3.3.5和 3.4.0 到 3.4.2版本中旧的 OpenEXR Python 适配器弃用的 OpenEXR.InputFile 封装程序中存在内存安全缺陷在打开受攻击者控制的文件时可能会造成崩溃并可能执行代码EXR 文件或传递构建的 Python 对象时。InputFile.channel() 和 InputFile.channels() 中的整数溢出与未检查的分配可导致堆溢出32 位或空取消引用64 位。版本 3.2.5、 3.3.6和 3.4.3 包含针对 问题的修补程序。 (CVE-2025-64182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在版本 3.2.0 到 3.2.4、 3.3.0 到 3.3.5和 3.4.0 到 3.4.2中pyOpenEXR_old.cpp 的 PyObject_StealAttrString 存在释放后使用。旧版适配器定义了 PyObject_StealAttrString其会调用 PyObject_GetAttrString 以获取新引用、立即对其进行 decrefs并返回指针。然后调用方会将此悬摆指针传递给 PyLong_AsLong/PyFloat_AsDouble 等 API从而导致释放后使用。此问题在多个位置被调用例如读取 PixelType.v、Box2i、V2f 等。版本 3.2.5、 3.3.6和 3.4.3 修复了此问题。 (CVE-2025-64183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是系统容器和虚拟机管理器。 6.0.6 和 6.19.0 之前版本中的问题会影响以下环境中的任何 Incus 用户。在该环境中非特权用户可能拥有容器的根访问权限该容器具有附加的自定义存储卷“security.shifted”属性设置为“true”作为以及以非特权用户身份访问主机的权限。最常见的情况是系统将“incus-user”与较低权限的“incus”组一起使用为非特权用户提供隔离的限制 Incus 访问权限。此类用户可能会使用必要的属性取决于内核和文件系统支持创建自定义存储卷然后从容器中写入 setuid 二进制文件能够在主机上以非特权用户的身份执行从而获取 root 权限。版本 6.0.6 和 6.19.0中预期会提供针对此问题的修补程序。变通方案是可以手动限制权限直到部署 Incus 的修补版本。 (CVE-2025-64507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mruby 中发现一个漏洞 3.4.0。该漏洞影响 mrbgems/mruby-array-ext/src/array.c 文件的 ary_fill_exec 函数。执行对参数开始/长度的操纵可导致越界写入。攻击需在本地启动。漏洞利用已公开可被利用。此修补程序称为 93619f06dd378db6766666b30c08978311c7ec94。最佳实践为应用修补程序以解决此问题。 (CVE-2025-12875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 和更早版本的 GNU libmicrohttpd v1.0.2 中存在空指针取消引用漏洞。已在 libmicrohttpd Git 存储库 master 分支上的 v1.0.2 标签之后提交 ff13abc 中修复此漏洞。攻击者发送的特别构建的数据包可能导致拒绝服务 (DoS) 情况。
    (CVE-2025-62689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 和更早版本的 GNU libmicrohttpd v1.0.2 中存在空指针取消引用漏洞。已在 libmicrohttpd Git 存储库 master 分支上的 v1.0.2 标签之后提交 ff13abc 中修复此漏洞。攻击者发送的特别构建的数据包可能导致拒绝服务 (DoS) 情况。
    (CVE-2025-59777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dosage 是一款连环画下载器和存档器。在版本 3.1 和更低版本中下载连环画图像时Dosage 会从远程连环画的不同方面页面 URL、图像 URL、页面内容等构造目标文件名。虽然已正确剥离基本名称中的目录遍历字符但仍将从 HTTP Content-Type 标头中获取文件扩展名。这会允许远程攻击者如果满足其他条件则为中间人在目标目录外写入任意文件。此问题已在 3.2 版本中修复。(CVE-2025-64184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款电子书管理器。在 8.13.0 和之前版本中calibre 在处理 FB2 文件中的二进制资产时不会验证文件名从而允许攻击者在查看或转换恶意 FictionBook 文件时在文件系统上写入任意文件。可利用此缺陷实现任意代码执行。此问题已在 8.14.0 版本中修复。(CVE-2025-64486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptorng - 确保始终存在 set_ent确保始终设置 set_ent因为只有 drbg 提供。 (CVE-2025-40109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。版本 1.7.28 及更低版本、2.0.0-beta.0 至 2.0.6、2.1.0-beta.0 至 2.1.4以及 2.2.0-beta.0 至 2.2.0-rc.1 在 CRI 中包含一个缺陷附加实现其中用户可能因 goroutine 泄漏而耗尽主机上的内存。此问题已在版本 1.7.29、 2.0.7、 2.1.5 和 2.2.0中修复。要解决此漏洞用户可以设置准入控制器来控制对 pod/attach 资源的访问。 (CVE-2025-64329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测到 Brotli Python 程序包 Brotli 版本低于或等于 1.1.0。因而会因解压缩问题受到拒绝服务 (DoS) 漏洞的影响。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。版本 0.1.0 至 1.7.28、2.0.0-beta.0 至 2.0.6、2.1.0-beta.0 至 2.1.4 和 2.2.0-beta.0 至 2.2.0-rc.1 具有过于宽松的默认权限漏洞。目录路径“/var/lib/containerd”、“/run/containerd/io.containerd.grpc.v1.cri”和“/run/containerd/io.containerd.sandbox.controller.v1.shim”均通过不正确的权限。
    此问题已在版本 1.7.29、 2.0.7、 2.1.5 和 2.2.0中修复。变通方案包括更新系统管理员权限以便主机可手动 chmod 目录使其没有组或全局可访问权限或者在无根模式下运行 containerd。 (CVE-2024-25621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 142.0.7444.137 的Android 版本中 Google Chrome 的 Omnibox 中的不当实现会允许远程攻击者诱使用户做出特定 UI 手势从而通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2025-12729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 142.0.7444.137 的 Windows 上 Google Chrome 的视图中的不当实现允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行权限升级。
    （Chromium 安全严重性：高）(CVE-2025-12726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 142.0.7444.137 的 Android 版 Google Chrome 中的 WebGPU 中的越界读取允许远程攻击者通过构建的 HTML 页面执行越界内存写入。（Chromium 安全严重性：高）(CVE-2025-12725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 142.0.7444.137 的Android 版本中 Google Chrome 的 Omnibox 中的不当实现会允许远程攻击者诱使用户做出特定 UI 手势从而通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2025-12728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 142.0.7444.137 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-12727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QuickJS 至 eb2c89087def1829ed99630cb14b549d7a98408c 版本中发现一个漏洞。这会影响 quickjs.c 文件的 js_array_buffer_slice 函数。这种操纵导致缓冲区读取越界。攻击仅限于本地执行。漏洞利用已公开可被利用。本产品采用滚动发布策略以保持持续交付 修补程序名称
    c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea。要修复此问题，建议部署修补程序。
    (CVE-2025-12745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lighttpd1.4.80 在 http 请求解析后错误地将尾部字段合并到标头中。攻击者可利用此行为执行 HTTP 标头走私攻击。成功利用漏洞可让攻击者* 绕过访问控制规则 * 向信任请求标头的后端逻辑注入不安全的输入 * 在某些情况下执行 HTTP 请求走私攻击此问题影响 lighttpd1.4.80 (CVE-2025-12642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在版本 8.2.0 和更高版本中用户可用多个 ID 运行 XACKDEL 命令并触发堆栈缓冲区溢出这可能导致远程代码执行。此问题已在 8.2.3 版本中修复。在不修补 redis-server 可执行文件的情况下解决此问题即可防止用户执行 XACKDEL 操作。这可使用 ACL 来限制 XACKDEL 命令来完成。 (CVE-2025-62507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
275182	Linux Distros 未修补的漏洞：CVE-2025-40157	medium
275181	Linux Distros 未修补的漏洞：CVE-2025-40147	medium
275180	Linux Distros 未修补的漏洞：CVE-2025-40123	medium
275179	Linux Distros 未修补的漏洞：CVE-2025-40146	medium
275165	Apple TV < 26.1 多个漏洞 (125637)	medium
275017	Linux Distros 未修补的漏洞：CVE-2025-13026	critical
275016	Linux Distros 未修补的漏洞：CVE-2025-13027	high
275015	Linux Distros 未修补的漏洞：CVE-2025-40108	high
275014	Linux Distros 未修补的漏洞：CVE-2025-13022	critical
275013	Linux Distros 未修补的漏洞：CVE-2025-13024	critical
275012	Linux Distros 未修补的漏洞：CVE-2025-13023	critical
275011	Linux Distros 未修补的漏洞：CVE-2025-13021	critical
275010	Linux Distros 未修补的漏洞：CVE-2025-13025	high
274838	Linux Distros 未修补的漏洞：CVE-2025-12748	medium
274830	Linux Distros 未修补的漏洞：CVE-2025-13016	high
274799	Linux Distros 未修补的漏洞：CVE-2025-13012	high
274797	Linux Distros 未修补的漏洞：CVE-2025-13014	high
274796	Linux Distros 未修补的漏洞：CVE-2025-13020	high
274795	Linux Distros 未修补的漏洞：CVE-2025-13019	high
274773	Linux Distros 未修补的漏洞：CVE-2025-13013	medium
274772	Linux Distros 未修补的漏洞：CVE-2025-13015	low
274771	Linux Distros 未修补的漏洞：CVE-2025-13017	high
274770	Linux Distros 未修补的漏洞：CVE-2025-13018	high
274741	Zoom Workplace < 6.5.10 漏洞 (ZSB-25044)	medium
274737	Zoom Workplace < 6.5.10 漏洞 (ZSB-25041)	medium
274734	Zoom Workplace < 6.5.10 漏洞 (ZSB-25047)	medium
274731	Linux Distros 未修补的漏洞：CVE-2025-64512	high
274730	Linux Distros 未修补的漏洞：CVE-2025-60876	medium
274729	Linux Distros 未修补的漏洞：CVE-2025-64181	medium
274728	Linux Distros 未修补的漏洞：CVE-2025-64182	high
274727	Linux Distros 未修补的漏洞：CVE-2025-64183	medium
274626	Linux Distros 未修补的漏洞：CVE-2025-64507	high
274605	Linux Distros 未修补的漏洞：CVE-2025-12875	medium
274577	Linux Distros 未修补的漏洞：CVE-2025-62689	high
274576	Linux Distros 未修补的漏洞：CVE-2025-59777	high
274575	Linux Distros 未修补的漏洞：CVE-2025-64184	high
274556	Linux Distros 未修补的漏洞：CVE-2025-64486	critical
274554	Linux Distros 未修补的漏洞：CVE-2025-40109	medium
274458	Linux Distros 未修补的漏洞：CVE-2025-64329	medium
274433	Python 库 Brotli <= 1.1.0 DoS	high
274432	Linux Distros 未修补的漏洞：CVE-2024-25621	high
274376	Linux Distros 未修补的漏洞：CVE-2022-29155	critical
274372	Linux Distros 未修补的漏洞：CVE-2025-12729	medium
274371	Linux Distros 未修补的漏洞：CVE-2025-12726	high
274370	Linux Distros 未修补的漏洞：CVE-2025-12725	medium
274369	Linux Distros 未修补的漏洞：CVE-2025-12728	medium
274368	Linux Distros 未修补的漏洞：CVE-2025-12727	high
274367	Linux Distros 未修补的漏洞：CVE-2025-12745	medium
274352	Linux Distros 未修补的漏洞：CVE-2025-12642	medium
274351	Linux Distros 未修补的漏洞：CVE-2025-62507	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

critical

high

high

critical

critical

critical

critical

high

medium

high

high

high

high

high

medium

low

high

high

medium

medium

medium

high

medium

medium

high

medium

high

medium

high

high

high

critical

medium

medium

high

high

critical

medium

high

medium

medium

high

medium

medium

high