Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：PCI/AER: Avoid NULL pointer dereference in aer_ratelimit() When platform firmware supplies error information to the OS, e.g., via the ACPI APEI GHES mechanism, it may identify an error source device that doesn't advertise an AER Capability and therefore dev->aer_info, which contains AER stats and ratelimiting data, is NULL.
    pci_dev_aer_stats_incr() already checks dev->aer_info for NULL, but aer_ratelimit() did not, leading to NULL pointer dereferences like this one from the URL below: {1}[Hardware Error]: Hardware error from APEI Generic Hardware Error Source: 0 {1}[Hardware Error]: event severity: corrected {1}[Hardware Error]:
    device_id: 0000:00:00.0 {1}[Hardware Error]: vendor_id: 0x8086, device_id: 0x2020 {1}[Hardware Error]:
    aer_cor_status: 0x00001000, aer_cor_mask: 0x00002000 BUG: kernel NULL pointer dereference, address:
    0000000000000264 RIP: 0010:___ratelimit+0xc/0x1b0 pci_print_aer+0x141/0x360 aer_recover_work_func+0xb5/0x130 [8086:2020] is an Intel Sky Lake-E DMI3 Registers device that claims to be a Root Port but does not advertise an AER Capability. Add a NULL check in aer_ratelimit() to avoid the NULL pointer dereference. Note that this also prevents ratelimiting these events from GHES. [bhelgaas: add crash details to commit log] (CVE-2025-40034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf显式检查对 bpf_sock_addr 的访问 Syzkaller 在下列 sock_addr 程序中发现内核警告0: r0 = 0 1: r2 = *(u32 *)(r1 +60) 2: exit 触发了验证程序缺陷 ctx 期间出错访问转换 (0) 发生这种情况的原因是 bpf_sock_addr 中的偏移 60 对应于紧接在 msg_src_ip4 之后的 4 个字节的隐式填充。sock_addr_is_valid_access 中未拒绝此 padding 的访问因此之后无法转换访问权限。此修补程序通过明确检查 sock_addr_is_valid_access 中的 bpf_sock_addr 的多个字段来修复此问题。我检查了其他 ctx 结构和 is_valid_access 函数未发现任何其他类似情况。后续修补程序的新测试涵盖了其他正确处理的填充情况。 (CVE-2025-40078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbd将套接字限制为 TCP 和 UDP 近来syzbot 开始通过各种套接字滥用 NBD。
    提交 cf1b2326b734nbd设置期间验证套接字受支持确保套接字支持 shutdown() 方法。明确接受 TCP 和 UNIX 流套接字。 (CVE-2025-40080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv4开始使用 dst_dev_rcu() 更改 icmpv4_xrlim_allow()、ip_defrag() 以防止可能的 UAF。更改 ipmr_prepare_xmit()、ipmr_queue_fwd_xmit()、ip_mr_output()、ipv4_neigh_lookup() 以使用启用了 lockdep 的 dst_dev_rcu()。 (CVE-2025-40074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取缺陷KASANhfsplus_uni2asc+0xa71/0xb90 fs/hfsplus/unicode.c:186 中的 slab 越界读取地址为 ffff8880289ef218 task syz.6.248/14290 CPU0 UID0 PID14290 Commsyz.6.248 Not tainted 6.16.4 #1 PREEMPT(full) Hardware nameQEMU Standard PC (i440FX + PIIX,1996)、BIOS 1.15.0-1 2014 年 4 月 1 日调用跟踪 <TASK> __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0x116/0x1b0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [内联] print_report+0xca/0x5f0 mm/kasan/ report.c:482 kasan_report+0xca/0x100 mm/kasan/report.c:595 hfsplus_uni2asc+0xa71/0xb90 fs/hfsplus/unicode.c:186 hfsplus_listxattr+0x5b6/0xbd0 fs/hfsplus/xattr.c:738 vfs_listxattr+0xbe /0x140 fs/xattr.c:493 listxattr+0xee/0x190 fs/xattr.c:924 filename_listxattr fs/xattr.c:958 [inline] path_listxattrat+0x143/0x360 fs/xattr.c:988 do_syscall_x64 arch/x86/entry /syscall_64.c:63 [内联] do_syscall_64+0xcb/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCA LL_64_after_hwframe+0x77/0x7f RIP0033:0x7fe0e9fae16d 代码02 b8 ff ff ff ff ff c3 66 0f 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4b 8 4c 2 8 d 89 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fe0eae67f98 EFLAGS: 00000246 ORIG_RAX: 00000000000000c3 RAX: ffffffffffffffda RBX: 00007fe0ea205fa0 RCX: 00007fe0e9fae16d RDX:
    0000000000000000 RSI: 0000000000000000 RDI: 0000200000000000 RBP: 00007fe0ea0480f0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007fe0ea206038 R1400007fe0ea205fa0 R1500007fe0eae48000 </TASK> 由任务 14290 分配
    kasan_save_stack+0x24/0x50 mm/kasan/common.c:47 kasan_save_track+0x14/0x30 mm/kasan/common.c:68毒害_kmalloc_redzone mm/kasan/common.c:377 [内联] __kasan_kmalloc+0xaa/0xb0 mm/kasan/ common.c:394 kasan_kmalloc include/linux/kasan.h:260 [内联] __do_kmalloc_node mm/slub.c:4333 [内联]
    __kmalloc_noprof+0x219/0x540 mm/slub.c:4345 kmalloc_noprof include/linux/slab.h:909 [内联] hfsplus_find_init+0x95/0x1f0 fs/hfsplus/bfind.c:21 hfsplus_listxattr+0x331/0xbd0 fs/hfsplus/xattr。 c:697 vfs_listxattr+0xbe/0x140 fs/xattr.c:493 listxattr+0xee/0x190 fs/xattr.c:924 filename_listxattr fs/xattr.c:958 [内联] path_listxattrat+0x143/0x360 fs/xattr.c:988 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcb/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 从 hfsplus_listxattr 调用 hfsplus_uni2asc 时实际传入 struct hfsstrplus_attr *。相应结构的大小与 hfsplus_unistr 的不同因此之前的补丁 (94458781aee6) 不足。unicode 缓冲区上的指针仍在超出分配的内存范围。此修补程序引入两个 warpper 函数 hfsplus_uni2asc_xattr_str 和 hfsplus_uni2asc_str用于处理两个 unicode 缓冲区分别为 struct hfsplus_attr_unistr* 和 struct hfsplus_unistr*。当 ustrlen 值大于分配的内存大小时ustrlen 值被限制为安全大小。 (CVE-2025-40082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe在耗尽时修复 do_task() 中的争用当 do_task() 用尽其迭代边界 (!ret) 时它将状态设置为 TASK_STATE_IDLE 以重新计划而不对当前 task->state 进行二次检查。这可覆盖由对 rxe_cleanup_task() 或 rxe_disable_task() 的并发调用设置的 TASK_STATE_DRAINING 状态。当状态变更受到自旋锁保护时等待任务在 while(!is_done(task)) 循环中耗尽时rxe_cleanup_task() 和 rxe_disable_task() 都会释放锁定。如果 do_task() 达到其迭代限制并获取此窗口中的锁定则会发生争用。然后当任务错误地重新计划自身时清理逻辑可能会继续从而导致潜在的释放后使用。此缺陷是在从 tasklet 迁移到工作队列期间引入此缺陷其中对耗尽情况的特殊处理会丢失。通过恢复原始的迁移前行为来修复此问题。如果状态在耗尽迭代时为 TASK_STATE_DRAINING请将 cont 设置为 1 以强制执行新的循环迭代。这允许任务完成其工作，以便后续迭代可以到达 switch 语句并将状态正确转换到 TASK_STATE_DRAINED，从而按预期停止任务。 (CVE-2025-40061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ttyn_gsm不会通过等待 MSC 来阻断输入队列 gsm_queue() 当前处理传入的帧在打开 DLC 通道时会调用 gsm_dlci_open()而 gsm_dlci_open() 会调用 gsm_modem_update()。如果使用基本模式则会调用 gsm_modem_upd_via_msc()且无法通过等待响应进入相同输入队列来阻断输入队列。而是允许发送调制解调器状态命令而不等待远程端响应。为此定义一个新函数 gsm_modem_send_initial_msc()。由于 MSC 仅对基本编码有效因此在使用会聚层类型 2 时它不会对高级 或 执行任何操作。
    (CVE-2025-40071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在 38.0.0 到 38.0.3之前的版本中Wasmtime 中与组件模型相关的主机到wasm trampoline 的实现包含一个缺陷可以在其中可能精心构建一个组件该组件在以特定方式调用时会使主机崩溃段错误或断言失败。wasmtime 38.0.3 已发布并且经过修补修复了此问题。不存在变通方案。 (CVE-2025-62711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Docker Compose 信任远程 OCI 撰写项目中嵌入的路径信息。当某个层包含 com.docker.compose.extends 或 com.docker.compose.envfile 注释时Compose 会将攻击者从 com.docker.compose.file/com.docker.compose.envfile 提供的值与其本地缓存目录关联起来并写入。这会影响解决远程 OCI 撰写项目的任何平台或工作流、Docker Desktop、Linux 上的独立 Compose 二进制文件、CI/CD 运行程序、云开发环境受到影响。即使用户仅运行 docker compose config 或 docker compose ps 等只读命令攻击者也可在运行 docker compose 的计算机上转义缓存目录并覆盖任意文件。此问题已在 v2.40.2 中修复。 (CVE-2025-62725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libavfilter/dnn_backend_tf.c 源文件内 FFmpeg 的 Tensorflow 后端中发现一个缺陷。问题会在 dnn_execute_model_tf() 函数中出现由于任务对象在特定的错误处理路径中会被多次释放。这种冗余的内存解除分配可导致双重释放情况从而可能导致 FFmpeg 或使用其的任何应用程序在处理基于 tensorflow 的 DNN 模型时崩溃。其可造成拒绝服务情形但不允许在正常条件下执行任意代码。 (CVE-2025-12343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 基于 POSIX 的平台上的 OpenVPN 2.7_alpha1 至 2.7_beta1 允许远程认证服务器在使用 --dns-updown 时通过 DNS 变量注入 shell 命令 (CVE-2025-10680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sylabs Singularity 3.5.x 和 3.6.x以及 3.5-8之前的 SingularityPRO 函数的返回值检查不正确。 (CVE-2021-33622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe/vf: Don't expose sysfs attributes not applicable for VFs VFs can't read BMG_PCIE_CAP(0x138340) register nor access PCODE (already guarded by the info.skip_pcode flag) so we shouldn't expose attributes that require any of them to avoid errors like: [] xe 0000:03:00.1: [drm] Tile0: GT0: VF is trying to read an \ inaccessible register 0x138340+0x0 [] RIP: 0010:xe_gt_sriov_vf_read32+0x6c2/0x9a0 [xe] [] Call Trace: [] xe_mmio_read32+0x110/0x280 [xe] [] auto_link_downgrade_capable_show+0x2e/0x70 [xe] [] dev_attr_show+0x1a/0x70 [] sysfs_kf_seq_show+0xaa/0x120 [] kernfs_seq_show+0x41/0x60 (cherry picked from commit a2d6223d224f333f705ed8495bf8bebfbc585c35) (CVE-2025-40023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于创建、编辑、构建或转换位图图像的软件套件。 7.1.2-8 之前的 ImageMagick 版本容易遭受因 CLAHEImage 函数中的未签名整数下溢和除零导致的拒绝服务攻击。当切片宽度或高度为零时指针算术中会发生未签名下溢导致越界内存访问而除以零会造成立即崩溃。已在版本 7.1.2-8 中修补此问题。(CVE-2025-62594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Adobe Commerce B2B 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kamailio 中发现一个漏洞 5.5。这会影响语法规则处理程序组件的文件 src/core/cfg.y 的 yyerror_at 函数。此类操纵会导致空指针取消引用。
    攻击需在本地执行。该漏洞已被公开并可被使用。
    此漏洞的实际存在性目前尚不确定。此攻击需要操纵配置文件，这在许多情况下可能不切实际。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2025-12207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 FRRouting/frr v2.0 到 v10.4.1 中存在通过 ospf_opaque.c 中的 opaque_info_detail 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 LS 更新数据包造成拒绝服务 (DoS)。 (CVE-2025-61099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 FRRouting/frr v2.0 到 v10.4.1 中包含通过 ospf_opaque.c 中的 ospf_opaque_lsa_dump 函数执行的空指针取消引用。此漏洞允许攻击者在特定的畸形 LSA 情况下造成拒绝服务 (DoS)。 (CVE-2025-61100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.3之前的 strongSwan 的 eap-mschapv2 插件客户端中恶意 EAP-MSCHAPv2 服务器可发送大小 6 到 8 的构建消息并且造成整数下溢可能导致基于堆的缓冲区溢出。 (CVE-2025-62291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 FRRouting/frr v4.0 到 v10.4.1 中存在通过 ospf_ext.c 中的 show_vty_ext_link_adj_sid 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 OSPF 数据包造成拒绝服务 (DoS)。 (CVE-2025-61102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FRRouting/frr v4.0 到 v10.4.1 中存在通过 ospf_ext.c 中的 show_vty_link_info 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 OSPF 数据包造成拒绝服务 (DoS)。 (CVE-2025-61105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的资源不当关闭或释放漏洞。如果处理分段上传期间发生错误包括超出限制则写入光盘的上传部分的临时副本不会立即清理而是会让垃圾回收进程删除。
    根据 JVM 设置、应用程序内存使用情况和应用程序负载已上传部分的临时副本空间的填充速度可能比 GC 清除的速度更快从而导致 DoS。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.11、10.1.0-M1 至 10.1.46、9.0.0.M1 至 9.0.109。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.12 或更高版本、 10.1.47 或更高版本或 9.0.110 或更高版本其修复了该问题。
    (CVE-2025-61795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kamailio 中检测到一个安全漏洞 5.5。受影响的是组件配置文件处理程序的 src/core/rvalue.c 文件的 rve_destroy 函数。此操纵漏洞会导致基于堆的缓冲区溢出。攻击必须在本地进行。该漏洞已被公开披露并可能被使用。对于此漏洞的真实性存在持续的怀疑。此攻击需要操纵配置文件，这在许多情况下可能不切实际。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2025-12204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。Tomcat 未对日志消息中的 ANSI 转义序列进行转义。如果 Tomcat 在 Windows 操作系统上的控制台中运行并且该控制台支持 ANSI 转义序列则攻击者可能使用特制的 URL 注入 ANSI 转义序列以操纵控制台和剪贴板并尝试欺骗管理员权限运行攻击者控制的命令。虽然未发现攻击向量但可能已在其他操作系统上发动此攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.10、10.1.0-M1 至 10.1.44、9.0.40 至 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.60 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.11 或更高版本、 10.1.45 或更高版本或 9.0.109 或更高版本这些版本修复了该问题。 (CVE-2025-55754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Kamailio 中检测到一个漏洞 5.5。受影响的元素是组件配置文件处理程序的 src/core/cfg.lex 文件的 sr_push_yy_state 函数。操纵导致释放后使用。必须从本地位置发起攻击。此漏洞现在是公开的并且可能会被使用。目前对该漏洞的真实存在性仍存疑。此攻击需要操纵配置文件，这在许多情况下可能不切实际。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2025-12205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Kamailio 中发现一个缺陷 5.5。受影响的元素是 src/core/rvalue.c 文件的 rve_is_constant 函数。这种操纵造成空指针取消引用。攻击需在本地启动。该漏洞已发布并且可能会被使用。目前尚不清楚此漏洞是否真正存在。此攻击需要操纵配置文件，这在许多情况下可能不切实际。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。
    (CVE-2025-12206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FRRouting/frr v4.0 到 v10.4.1 中存在通过 ospf_ext.c 中的 show_vty_ext_link_rmt_itf_addr 函数包含空指针取消引用。此漏洞允许攻击者通过构建的 OSPF 数据包造成拒绝服务 (DoS)。 (CVE-2025-61101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的相对路径遍历漏洞。缺陷 60013 的补丁引入了回归解码重写的 URL 之前已将其规范化。此问题可能会造成对于将查询参数重写为 URL 的重写规则攻击者可操纵请求 URI 以绕过安全限制包括 /WEB-INF/ 和 /META-INF/ 的保护。如果也启用了 PUT 请求则可以上传恶意文件从而导致远程代码执行。PUT 请求通常限于受信任的用户因此认为不可能将 PUT 请求与操纵 URI 的重写结合使用。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.10、从 10.1.0-M1 到 10.1.44、从 9.0.0。M11 到 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.6 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.11 或更高版本、 10.1.45 或更高版本或 9.0.109 或更高版本这些版本修复了该问题。 (CVE-2025-55752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于版本 6.1.3的攻击者中利用此漏洞可能会构建 PDF 从而导致使用大量内存。这需要使用 LZWDecode 过滤器解析页面的内容流。此问题已在 pypdf 版本 6.1.3中修复。 (CVE-2025-62708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FontForge v20230101 存在一个通过组件 DlgCreate8 导致的内存泄露问题。 (CVE-2025-50949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于版本 6.1.3的情况下利用此漏洞的攻击者会构建可导致无限循环的 PDF。这需要解析具有使用 DCTDecode 筛选器的内联图像的页面的内容流。此问题已在 pypdf 版本 6.1.3中修复。
    (CVE-2025-62707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是用于构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.5的版本中Authlib 的 JWE zip=DEF 路径执行不受限制的 DEFLATE 解压缩。非常小的密文在解密时可扩展为数十或数百兆字节允许提供可解密标记的攻击者耗尽内存和 CPU 并造成拒绝服务。已在版本 1.6.5 中修补此问题。
    此问题的变通方案涉及在应用程序边界拒绝或剥离入站 JWE 的 zip=DEF、通过 decompressobj().decompress(data, MAX_SIZE) 分叉和添加有界的解压缩防护并在输出超过安全限制时返回错误或对过大的输入强制执行严格的最大标记大小并快速失败与速率限制相结合。 (CVE-2025-62706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiomysql 是用于从 asyncio 访问 MySQL 数据库的库。在 0.3.0版之前的版本中在将本地文件发送到 MySQL 服务器之前不会检查客户端设置这允许使用恶意服务器从客户端获取任意文件。可创建恶意 MySQL 服务器来模拟授权、忽略客户端标记并通过发送 LOAD_LOCAL 指令数据包请求来自客户端的任意文件。已在版本 0.3.0 中修补此问题。(CVE-2025-62611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 FontForge v20230101 存在一个通过 /fontforge/sfd.c 中 utf7toutf8_copy 函数进行的内存泄露。 (CVE-2025-50951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Audiofile v0.3.7 包含通过 ModuleState::setup 函数发起的空指针取消引用。
    (CVE-2025-50950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoessiv - 检查用于解密和就地加密的 ssize 将 ssize 检查到 essiv_aead_crypt 中的开头以便也检查它的解密和就地加密。 (CVE-2025-40019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipvsnetns 清理期间延迟 ip_vs_ftp 取消注册在 netns 清理路径上__ip_vs_ftp_exit() 可能会在包含有效 cp->app 指针的连接刷新之前取消注册 ip_vs_ftp从而导致释放后使用。可通过引入全局“exiting_module”标记修复此问题并在取消注册 pernet 子系统之前在 ip_vs_ftp_exit() 中设置为 true。在 __ip_vs_ftp_exit() 中如果在 netns 清理当 exiting_module 为 false 时被调用则跳过 ip_vs_ftp 取消注册并将其推迟到 __ip_vs_cleanup_batch()后者会在刷新所有连接后取消注册所有应用。如果在模块退出期间调用则立即取消注册 ip_vs_ftp。 (CVE-2025-40018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracingdynevent对 dynevent 添加缺少的锁定检查由于 tracefs 上的 dynamic_events 接口与 kprobe_events 和 uprobe_events 兼容所以它还应该检查锁定状态并在设置时拒绝。 (CVE-2025-40021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netschedcls_u32在 u32_replace_hw_knode 时撤消 tcf_bind_filter 当 u32_replace_hw_knode 失败时需要撤消 u32_set_parms 中完成的 tcf_bind_filter 操作。 (CVE-2023-53733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canpeak_usb修复位移越界问题 当用于位移的位数为 32 时明确使用 64 位常量此驱动程序支持的 PC CAN FD 接口即属于这种情况。 [mkl
    更新主题，手动应用] (CVE-2025-40020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost在 struct vhost_task 中引用任务。 vhost_task_create() 创建一个任务并保留一个指向其 task_struct 的引用。该任务可通过信号提前退出其 task_struct 将被释放。
    然后待定的 vhost_task_wake() 将尝试唤醒任务并访问不再存在的 task_struct。在创建线程时获取 task_struct 上的引用并在删除 struct vhost_task 本身时释放该引用。若任务因信号提前退出vhost_task_wake() 仍将访问有效的 task_struct。唤醒是安全的，在这种情况下会被跳过。 (CVE-2025-40024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当通过 PCI 设备传递时libxl 中的分离逻辑不会删除该设备可能具有的任何 64 位内存 BAR 的访问权限。因此当此类设备不再分配给域时该域仍可访问任何 64 位内存 BAR。对于 PV 域权限泄漏允许域本身将内存映射到页表中。对于 HVM需要受损的设备模型或 stubdomain才能将泄漏的内存映射到 HVM 域 p2m。 (CVE-2025-58149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: af_alg - Fix incorrect boolean values in af_alg_ctx Commit 1b34cbbf4f01 (crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg) changed some fields from bool to 1-bit bitfields of type u32. However, some assignments to these fields, specifically 'more' and 'merge', assign values greater than 1. These relied on C's implicit conversion to bool, such that zero becomes false and nonzero becomes true. With a 1-bit bitfields of type u32 instead, mod 2 of the value is taken instead, resulting in 0 being assigned in some cases when 1 was intended. Fix this by restoring the bool type. (CVE-2025-40022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. Bouncy Castle API 模块上的 Java LTS bcprov-lts8on 允许使用不受控制的资源消耗漏洞过度分配。此漏洞与程序文件 core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCFB.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeGCM.Java 有关。 、 core/src/main/jdk1.9/org/bouncycastle/crypto/fips/SHA256NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeEngine.Java、core/src/main /jdk1.9/org/bouncycastle/crypto/fips/AESNativeCBC.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCTR.Java、core/src/main/jdk1.9/org /bouncycastle/crypto/engines/AESNativeCFB.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCM.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines /AESNativeEngine.Javacore/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCBC.Javacore/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCMSIV.Java /src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCCM.Javacore/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCTR.Javacore/src/main/j dk1.9/org/bouncycastle/crypto/digests/SHA256NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHA224NativeDigest.Java、core/src/main/jdk1.9/org/ bouncycastle/crypto/digests/SHA3NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHAKENativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/ SHA512NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHA384NativeDigest.Java。此问题影响 Java FIPS 的 Bouncy Castle从 2.1.0 到 2.1.1Bouncy Castle for Java LTS从 2.73.0 到 2.73.7。
    (CVE-2025-12194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Dell Storage Manager 受到身份验证绕过漏洞的影响。未经身份验证的远程攻击者可通过特制的消息，利用此漏洞访问受保护的 API，包括更改现有应用程序用户的密码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 库的异步消息队列处理中发现一个缺陷该缺陷被 GNOME 和基于 WebKit 的应用程序广泛用于管理 HTTP/2 通信。当网络操作在特定的时间间隔中止时一个内部消息队列项目可能会因为缺少状态同步而被释放两次。这将导致释放后使用内存访问可能造成受影响的应用程序崩溃。攻击者可通过触发特定 HTTP/2 读取和取消序列来远程利用此行为从而导致拒绝服务情况。 (CVE-2025-12105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当与 LUKS1 磁盘加密格式配合使用时在 luksmeta 实用工具中发现数据损坏漏洞。具有必要权限的攻击者可通过将大量元数据写入加密设备以利用此缺陷。实用工具无法正确验证可用空间从而导致元数据覆盖和损坏用户的加密数据。此操作会导致存储的信息永久丢失。使用 LUKS1 以外的 LUKS 格式的设备不受此问题的影响。 (CVE-2025-11568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是文件 ldmisc.c 的 vfinfo 函数。执行操纵可导致越界读取。攻击只能在本地执行。漏洞利用已公开可被利用。此修补程序称为 16357。最佳实践为应用修补程序以解决此问题。 (CVE-2025-11840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GNU Binutils 中发现一个安全缺陷 2.45。受影响的是 prdbg.c 文件的 tg_tag_type 函数。执行操纵导致未检查的返回值。必须在本地处理攻击。漏洞利用已公开发布可能会遭到利用。 (CVE-2025-11839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
271871	Linux Distros 未修补的漏洞：CVE-2025-40034	medium
271870	Linux Distros 未修补的漏洞：CVE-2025-40078	medium
271869	Linux Distros 未修补的漏洞：CVE-2025-40080	high
271868	Linux Distros 未修补的漏洞：CVE-2025-40074	high
271867	Linux Distros 未修补的漏洞：CVE-2025-40082	high
271866	Linux Distros 未修补的漏洞：CVE-2025-40061	medium
271865	Linux Distros 未修补的漏洞：CVE-2025-40071	medium
271864	Linux Distros 未修补的漏洞：CVE-2025-62711	low
271858	Linux Distros 未修补的漏洞：CVE-2025-62725	high
271857	Linux Distros 未修补的漏洞：CVE-2025-12343	low
271856	Linux Distros 未修补的漏洞：CVE-2025-10680	high
271855	Linux Distros 未修补的漏洞：CVE-2021-33622	critical
271854	Linux Distros 未修补的漏洞：CVE-2025-40023	medium
271853	Linux Distros 未修补的漏洞：CVE-2025-62594	medium
271843	Adobe Commerce B2B 多种漏洞 (APSB25-94)	high
271842	Adobe Commerce/Magento 开源项目多个漏洞 (APSB25-94)	high
271828	Linux Distros 未修补的漏洞：CVE-2025-12207	medium
271827	Linux Distros 未修补的漏洞：CVE-2025-61099	high
271826	Linux Distros 未修补的漏洞：CVE-2025-61100	high
271825	Linux Distros 未修补的漏洞：CVE-2025-62291	high
271824	Linux Distros 未修补的漏洞：CVE-2025-61102	high
271823	Linux Distros 未修补的漏洞：CVE-2025-61105	high
271822	Linux Distros 未修补的漏洞：CVE-2025-61795	medium
271821	Linux Distros 未修补的漏洞：CVE-2025-12204	medium
271820	Linux Distros 未修补的漏洞：CVE-2025-55754	critical
271819	Linux Distros 未修补的漏洞：CVE-2025-12205	medium
271818	Linux Distros 未修补的漏洞：CVE-2025-12206	medium
271817	Linux Distros 未修补的漏洞：CVE-2025-61101	high
271816	Linux Distros 未修补的漏洞：CVE-2025-55752	high
271724	Linux Distros 未修补的漏洞：CVE-2025-62708	high
271723	Linux Distros 未修补的漏洞：CVE-2025-50949	medium
271722	Linux Distros 未修补的漏洞：CVE-2025-62707	high
271720	Linux Distros 未修补的漏洞：CVE-2025-62706	medium
271719	Linux Distros 未修补的漏洞：CVE-2025-62611	high
271718	Linux Distros 未修补的漏洞：CVE-2025-50951	medium
271717	Linux Distros 未修补的漏洞：CVE-2025-50950	high
271716	Linux Distros 未修补的漏洞：CVE-2025-40019	high
271715	Linux Distros 未修补的漏洞：CVE-2025-40018	medium
271714	Linux Distros 未修补的漏洞：CVE-2025-40021	high
271713	Linux Distros 未修补的漏洞：CVE-2023-53733	medium
271712	Linux Distros 未修补的漏洞：CVE-2025-40020	high
271711	Linux Distros 未修补的漏洞：CVE-2025-40024	high
271710	Linux Distros 未修补的漏洞：CVE-2025-58149	high
271708	Linux Distros 未修补的漏洞：CVE-2025-40022	medium
271707	Linux Distros 未修补的漏洞：CVE-2025-12194	medium
271690	Dell Repository Manager 认证绕过 (CVE-2025-43995)	critical
271688	Linux Distros 未修补的漏洞：CVE-2025-12105	high
271687	Linux Distros 未修补的漏洞：CVE-2025-11568	medium
271686	Linux Distros 未修补的漏洞：CVE-2025-11840	medium
271685	Linux Distros 未修补的漏洞：CVE-2025-11839	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

medium

low

high

low

high

critical

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

high

high

high

medium

high

medium

high

medium

high

high

medium

high

medium

high

high

high

medium

medium

critical

high

medium

medium

medium