Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2始终检查内联 inode 的 inode 大小检查填充内联 inode 的 inode 大小是否在从磁盘读取 inode 时的允许范围内 (gfs2_dinode_in())。这可以防止磁盘损坏。stuffed_readpage() 和 gfs2_unstuffer_page() 中仅将内联数据截断为允许的最大大小的两项检查实际上没有意义现在也可以将其删除。
    (CVE-2022-49739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath12k修复分配通道上下文处理程序中的空访问问题目前当 ath12k_mac_assign_vif_to_vdev() 失败时无线电句柄 (ar) 会从链接 VIF 句柄 (arvif) 访问以进行调试记录这是不正确的。在失败的情况下单选句柄为空。修复 NULL 访问避免通过移动到硬件调试日志记录帮助程序函数进行访问 (ath12k_hw_warn)。已测试环境 QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 已测试环境
    WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-38294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - YASM 1.3.0.86.g9def 中的问题允许远程攻击者通过 libyasm/section.c 组件中的 yasm_section_bcs_first 函数造成拒绝服务。 (CVE-2023-49557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：scsi: qla2xxx: Reserve extra IRQ vectors Commit a6dcfe08487e (scsi: qla2xxx: Limit interrupt vectors to number of CPUs) lowers the number of allocated MSI-X vectors to the number of CPUs. That breaks vector allocation assumptions in qla83xx_iospace_config(), qla24xx_enable_msix() and qla2x00_iospace_config(). Either of the functions computes maximum number of qpairs as: ha->max_qpairs = ha->msix_count - 1 (MB interrupt) - 1 (default response queue) - 1 (ATIO, in dual or pure target mode) max_qpairs is set to zero in case of two CPUs and initiator mode. The number is then used to allocate ha->queue_pair_map inside qla2x00_alloc_queues(). No allocation happens and ha->queue_pair_map is left NULL but the driver thinks there are queue pairs available. qla2xxx_queuecommand() tries to find a qpair in the map and crashes: if (ha->mqenable) {uint32_t tag; uint16_t hwq; struct qla_qpair *qpair = NULL; tag = blk_mq_unique_tag(cmd->request); hwq = blk_mq_unique_tag_to_hwq(tag); qpair = ha->queue_pair_map[hwq]; # <- HERE if (qpair) return qla2xxx_mqueuecommand(host, cmd, qpair); } BUG: kernel NULL pointer dereference, address: 0000000000000000 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops:
    0000 [#1] SMP PTI CPU: 0 PID: 72 Comm: kworker/u4:3 Tainted: G W 5.10.0-rc1+ #25 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.0.0-prebuilt.qemu-project.org 04/01/2014 Workqueue: scsi_wq_7 fc_scsi_scan_rport [scsi_transport_fc] RIP: 0010:qla2xxx_queuecommand+0x16b/0x3f0 [qla2xxx] Call Trace:
    scsi_queue_rq+0x58c/0xa60 blk_mq_dispatch_rq_list+0x2b7/0x6f0 ? __sbitmap_get_word+0x2a/0x80
    __blk_mq_sched_dispatch_requests+0xb8/0x170 blk_mq_sched_dispatch_requests+0x2b/0x50
    __blk_mq_run_hw_queue+0x49/0xb0 __blk_mq_delay_run_hw_queue+0xfb/0x150 blk_mq_sched_insert_request+0xbe/0x110 blk_execute_rq+0x45/0x70 __scsi_execute+0x10e/0x250 scsi_probe_and_add_lun+0x228/0xda0 __scsi_scan_target+0xf4/0x620 ? __pm_runtime_resume+0x4f/0x70 scsi_scan_target+0x100/0x110 fc_scsi_scan_rport+0xa1/0xb0 [scsi_transport_fc] process_one_work+0x1ea/0x3b0 worker_thread+0x28/0x3b0 ? process_one_work+0x3b0/0x3b0 kthread+0x112/0x130 ? kthread_park+0x80/0x80 ret_from_fork+0x22/0x30 The driver should allocate enough vectors to provide every CPU it's own HW queue and still handle reserved (MB, RSP, ATIO) interrupts. The change fixes the crash on dual core VM and prevents unbalanced QP allocation where nr_hw_queues is two less than the number of CPUs. (CVE-2021-46964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 6.3.1 及更低的版本中，处理批处理请求时 Netfilter nf_tables 中的释放后使用可被滥用于在内核内存上执行任意读取和写入操作。非特权本地用户可获得根权限。发生这种情况的原因是未正确处理匿名集。(CVE-2023-32233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.16.3之前版本的 Linux 内核中drivers/usb/dwc3/dwc3-qcom.c 错误地解释 dwc3_qcom_create_urs_usb_platdev 返回值在错误情况下预期该值为 NULL而实际上是错误指针。 (CVE-2023-22999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMParser API 未正确处理用于转义的“<noscript>”元素。攻击者可将其用作 mXSS 矢量以绕过 HTML 审查器。此漏洞会影响 Firefox < 86。(CVE-2021-23974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：gpio: wcd934x: Fix shift-out-of-bounds error bit-mask for pins 0 to 4 is BIT(0) to BIT(4) however we ended up with BIT(n - 1) which is not right, and this was caught by below usban check UBSAN: shift-out-of-bounds in drivers/gpio/gpio-wcd934x.c:34:14 (CVE-2021-47263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：soc: qcom: ocmem: Fix refcount leak in of_get_ocmem of_parse_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak. of_node_put() will check NULL pointer. (CVE-2022-50196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAump修复了 UMP SysEx 消息转换时的缓冲区溢出。从 MIDI 1.0 到 UMP 数据包的转换函数包含一个内部缓冲区以保留传入的 MIDI 字节其大小为 4因为它应该是 MIDI 字节的最大大小MIDI1 UMP 数据包数据。但是该实现忽略了以不同格式处理 SysEx 且其长度可长达 6 个字节如在 do_convert_to_ump() 中所发现的这一点。这最终导致缓冲区溢出并且可能在收到更长的 SysEx 消息时损坏内存。修复只是将缓冲区大小扩展到 6 以适合 SysEx UMP 消息。 (CVE-2025-37891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HSIssi_protocol修复 ssi_protocol 驱动程序中因争用条件造成的释放后使用漏洞在 ssi_protocol_probe() 函数中&ssi->work 与 ssip_xmit_work() 绑定。在 ssip_pn_setup() 中ssip_pn_ops 结构中的 ssip_pn_xmit() 函数为可以开始工作。如果我们删除将调用 ssi_protocol_remove() 进行清理的模块将通过 kfree(ssi) 释放 ssi同时将使用上述工作。可能导致 UAF 缺陷的操作序列如下CPU0 CPU1 | CPU0 CPU1 | ssip_xmit_work ssi_protocol_remove | ssip_xmit_work kfree(ssi); | | struct hsi_client *cl = ssi->cl;
    | // 使用 ssi 修复此问题方法是确保在 ssi_protocol_remove() 中进行清理之前取消工作。 (CVE-2025-37838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：serial: 8250: omap: Don't skip resource freeing if pm_runtime_resume_and_get() failed Returning an error code from .remove() makes the driver core emit the little helpful error message: remove callback returned a non-zero value. This will be ignored. and then remove the device anyhow. So all resources that were not freed are leaked in this case.
    Skipping serial8250_unregister_port() has the potential to keep enough of the UART around to trigger a use-after-free. So replace the error return (and with it the little helpful error message) by a more useful error message and continue to cleanup. (CVE-2023-52457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smackfs限制 smk_set_cipso() 中的字节计数糟糕更新失败。来自 07571157c91b98ce1a4aa70967531e64b78e8346 Mon sep 17 00:00:00 2001 年 月 12 日星期一 22:25:06 +0900 主题[PATCH] smackfs限制 smk_set_cipso() 中的字节计数提交 7ef4c19d245f3dc:
    限制 smackfs 写入函数中的字节计数 缺少 count > SMK_CIPSOMAX 检查仅适用于 format == SMK_FIXED24_FMT 情况。 (CVE-2021-47336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪修复跟踪程序切换期间 print_graph_function_flags 中的释放后使用 Kairui 报告了 ftrace 压力测试期间print_graph_function_flags() 中存在 UAF 问题 [1]。如果将“mdelay(10)”放置在 s_start() 中的“mutex_unlock(&trace_types_lock)”之后并执行以下脚本$ echo function_graph > current_tracer $ cat trace > /dev/null & $ sleep 5 #就可以重现此问题确保 'cat' 到达'mdelay(10)' 点 $ echo timerlat > current_tracer根本原因在于每个 s_show() 期间对 print_trace_line 内的 print_graph_function_flags 的两次调用* 一次到 'iter->trace->print_line() ' * 另一个通过 'event->funcs->trace()'在 print_trace_line 返回前隐藏在 print_trace_fmt() 中。切换追踪程序仅更新前者，而后者则继续使用旧追踪程序的 print_line 函数即上述脚本中的 print_graph_function_flags。此外当从“function_graph”跟踪程序切换到“timerlat”跟踪程序时s_start 仅调用“function_graph”跟踪程序的 graph_trace_close 来释放“iter->private”但不将其设置为空。这为“event->funcs->trace()”提供了使用无效的“iter->private”的机会。要修复此问题请在 graph_trace_close() 中释放“iter->private”之后立即将其设置为空从而确保不会将无效指针传递到其他跟踪器。此外当使用 wakeup 和 irqsoff 跟踪程序时在每个“cat trace”期间清理不必要的“iter->private = NULL”。
    [1] https://lore.kernel.org/all/20231112150030.84609-1-ryncsn@gmail.com/ (CVE-2025-22035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSApcm修复 PCM OSS 层的缓冲区访问争用 PCM OSS 层尝试在使用 runtime->dma_area 显式调用 snd_pcm_format_set_silence() 并初始化或重新配置流时清除包含静默数据的缓冲区。但是这可能导致 UAF因为访问的 runtime->dma_area 可能会并发释放因为它是在 PCM ops 之外执行。为避免此问题将代码移动到 PCM 核心并在缓冲区访问锁内执行以使其在操作期间不会被更改。 (CVE-2025-38078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 内容进程未充分锁定访问控制这可导致沙盒逃逸。 *注意此问题仅影响 Windows 操作系统*上的 Firefox。此漏洞影响 Firefox ESR < 68.8 和 Firefox < 76。(CVE-2020-12388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序在可选 D-Bus 配置文件中包含一个漏洞，具有基本功能的本地用户可对受保护的 D-Bus 端点造成影响，这可能导致代码执行、拒绝服务、权限升级、信息泄露和数据篡改。 
    (CVE-2022-31608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediacxusb当写入失败时不再判断 rbufsyzbot 报告 cxusb_i2c_xfer 中存在 uninit-value。
    [1] 仅当 dvb_usb_generic_rw() 中 usb_bulk_msg() 的写入操作成功且 rlen 大于 0 时才会执行 usb_bulk_msg() 的读取操作以将 dvb 设备中 rlen 字节的数据读取至 rbuf 中。在这种情况下尽管 rlen 为 1但写入操作仍会失败导致 dvb 读取操作不执行最终变量 i 未初始化。 [1] 缺陷KMSAN
    cxusb_gpio_tuner drivers/media/usb/dvb-usb/cxusb.c:124 中的 uninit-value [内联] BUGKMSANcxusb_i2c_xfer+0x153a/0x1a60 drivers/media/usb/dvb-usb/cxusb.c 中的 uninit-value 196 cxusb_gpio_tuner drivers/media/usb/dvb-usb/cxusb.c:124 [inline] cxusb_i2c_xfer+0x153a/0x1a60 drivers/media/usb/dvb-usb/cxusb.c:196 __i2c_transfer+0xe25/0x3150 drivers/i2c/i2c -core-base.c:-1 i2c_transfer+0x317/0x4a0 drivers/i2c/i2c-core-base.c:2315 i2c_transfer_buffer_flags+0x125/0x1e0 drivers/i2c/i2c-core-base.c:2343 i2c_master_send include/linux/ i2c.h:109 [inline] i2cdev_write+0x210/0x280 drivers/i2c/i2c-dev.c:183 do_loop_readv_writev fs/read_write.c:848 [inline] vfs_writev+0x963/0x14e0 fs/read_write.c:1057 do_writev+0x247 /0x5c0 fs/read_write.c:1101 __do_sys_writev fs/read_write.c:1169 [内联] __se_sys_writev fs/read_write.c:1166 [内联] __x64_sys_writev+0x98/0xe0 fs/read_write.c:1166 x64_sys_call+0x2229/0x3c80 arch/ x86/include/generated/asm/syscalls_64.h:21 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [内联] do_syscall_64+0xcd/0x1e0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2025-38229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GitLab EE 中发现一个影响 17.0 之前的 18.0.5、 18.1 之前的 18.1.3以及 18.2 之前的 18.2.1 的所有版本的问题在某些情况下允许攻击者访问 GitLab Duo 响应中的内部注释。 (CVE-2025-4976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器打包。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 60 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞影响 Firefox < 61。(CVE-2018-5186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoecdsa - 针对 DIV_ROUND_UP() 中的整数溢出进行强化 Herbert 指出如果 ecdsa 实现的 ->key_size() 回调返回异常大的值则 DIV_ROUND_UP() 可能发生不必要的溢出。Herbert 建议针对除以 8X / 8 + !!(X & 7) 根据此公式引入通用的 DIV_ROUND_UP_POW2() 宏并用其代替 DIV_ROUND_UP() 进行 ->key_size() 返回值。
    此外在 ecc_digits_from_bytes() 中使用宏其 nbytes 参数在某些情况下是 ->key_size() 返回值或是用户指定的 ASN.1 长度如果是 ecdsa_get_signature_rs()。
    (CVE-2025-37984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DxgkDdiEscape 或 IOCTL 的内核模式层 (nvlddmkm.sys) 处理程序（用户指针验证不当可能会导致拒绝服务）中，适用于所有版本 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序均包括一个漏洞。(CVE-2021-1053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcnci修复了 send_acknowledge() 中可能的空指针取消引用。处理 nci_skb_alloc() 的内存分配失败调用 alloc_skb()以避免可能的空指针取消引用。 (CVE-2023-52919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: bridge: mst: pass vlan group directly to br_mst_vlan_set_state Pass the already obtained vlan group pointer to br_mst_vlan_set_state() instead of dereferencing it again. Each caller has already correctly dereferenced it for their context.
    This change is required for the following suspicious RCU dereference fix. No functional changes intended.
    (CVE-2024-40921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于未充分检查 DNS 数据包内解压缩域名的长度造成的。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩过程会消耗大量 CPU 资源因为该库未限制生成的名称长度。此资源消耗可造成应用程序线程失去响应从而导致拒绝服务情况。 (CVE-2025-24294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户使用不合格的 TLS 证书访问网页并获得豁免，网站可以提出 WebAuthn 挑战，该用户会收到完成此挑战的提示。这违反了 WebAuthN 规范。该规范要求无误地建立安全传输。此漏洞影响 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbdwc2修复了驱动程序并发可能导致的空指针取消引用 在 _dwc2_hcd_urb_enqueue() 中执行 urb->hcpriv = NULL 时不会保持锁 hsotg->lock。在 _dwc2_hcd_urb_dequeue() 中
    spin_lock_irqsave(&hsotg->lock, flags); ... if (!urb->hcpriv) { dev_dbg(hsotg->dev, ## urb->hcpriv 为 NULL ##\n); goto out rc = dwc2_hcd_urb_dequeue(hsotg, urb->hcpriv); // 使用 urb->hcpriv ... 出
    spin_unlock_irqrestore(&hsotg->lock, flags);当并发执行 _dwc2_hcd_urb_enqueue() 和 _dwc2_hcd_urb_dequeue() 时可在 urb->hcpriv = NULL 之前执行 urb->hcpriv 的 NULL 检查。urb->hcpriv 为空之后可在对 dwc2_hcd_urb_dequeue() 的函数调用中使用可造成空指针取消引用。此可能的缺陷是通过我自己开发的实验性静态分析工具发现的。此工具分析锁定 API 以提取可并发执行的函数对，然后分析配对函数中的指令以确定可能的并发缺陷包括数据争用和原子性违规。当我的工具分析 Linux 的源代码时报告上述可能的缺陷 6.5。要修复这个可能的缺陷应该在保持锁 hsotg->lock 的情况下执行 urb->hcpriv = NULL。使用此修补程序之后我的工具绝不会通过针对 x86_64 的内核配置 allyesconfig 报告可能的缺陷。由于没有关联的硬件，因此无法在运行时测试中测试修补程序，而只是根据代码逻辑进行验证。 (CVE-2023-52855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - block不允许同一类型的 rq_qos 添加超过一次 在 iocost 测试中我们在 ioc_timer_fn 的 inner_walk 列表中遇到一些列表添加/删除损坏。可将原因描述如下cpu 0 cpu 1 ioc_qos_write ioc_qos_write ioc = q_to_ioc(queue); if (!ioc) { ioc = kzalloc(); ioc = q_to_ioc(queue);
    if (!ioc) { ioc = kzalloc(); ... rq_qos_add(q, rqos); ... rq_qos_add(q, rqos); ... } 当两个 cpu 同时写入 io.cost.qos 文件时rq_qos 可能会在一个磁盘上添加两次。在此情况下将会在一个磁盘上启用并运行两个 ioc。它们在其活动列表上拥有不同的 iocgs。在 ioc_timer_fn 函数中由于两个 iocs 的 iocgs 具有相同的根 iocg根 iocg 的 walk_list 可能会被彼此覆盖这在构建或破坏 inner_walk 列表时导致列表添加/删除损坏。目前为止blk-rq-qos 框架默认在每个队列一种类型一个实例一个类型 rq_qos 的情况下正常工作。此修补程序明确了这一点并且修复了上述崩溃。
    (CVE-2022-50086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复 smb2_lock 中的陷阱缺陷如果锁定计数大于 1标记可能是旧值。应使用 smb_lock 的标记而不是 标记对其进行检查。它将在错误处理例程中从 locks_free_lock 中造成缺陷开启陷阱。 (CVE-2025-21944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netopenvswitch修复 MPLS 解析的死循环 意外的 MPLS 数据包可能未以底部标签堆栈结束。当存在很多堆栈时标签计数值会绕回。发生死循环软锁定/CPU 最终卡住。堆栈回溯: UBSAN/build/linux-0Pa0xK/linux-5.15.0/net/openvswitch/flow.c:662:26 索引 -1 中的 array-index-out-of-bounds 超出类型 '__be32 [3]' CPU: 34 的范围PID: 0 Comm: swapper/34 Kdump已加载 TaintedG OE 5.15.0-121-generic #131-Ubuntu 硬件名称Dell Inc. PowerEdge C6420/0JP9TF、BIOS 2.12.2 07/14/2021 调用跟踪 <IRQ> show_stack+0x52/0x5c dump_stack_lvl+0x4a/0x63 dump_stack+0x10/0x16 ubsan_epilogue+0x9/0x36
    __ubsan_handle_out_of_bounds.cold+0x44/0x49 key_extract_l3l4+0x82a/0x840 [openvswitch] ? kfree_skbmem+0x52/0xa0 key_extract+0x9c/0x2b0 [openvswitch] ovs_flow_key_extract+0x124/0x350 [openvswitch] ovs_vport_receive+0x61/0xd0 [openvswitch] ? kernel_init_free_pages.part.0+0x4a/0x70 get_page_from_freelist+0x353/0x540 netdev_port_receive+0xc4/0x180 [openvswitch] ? netdev_port_receive+0x180/0x180 [openvswitch] netdev_frame_hook+0x1f/0x40 [openvswitch]
    __netif_receive_skb_core.constprop.0+0x23a/0xf00 __netif_receive_skb_list_core+0xfa/0x240 netif_receive_skb_list_internal+0x18e/0x2a0 napi_complete_done+0x7a/0x1c0 bnxt_poll+0x155/0x1c0 [bnxt_en]
    __napi_poll+0x30/0x180 net_rx_action+0x126/0x280 ? bnxt_msix+0x67/0x80 [bnxt_en] handle_softirqs+0xda/0x2d0 irq_exit_rcu+0x96/0xc0 common_interrupt+0x8e/0xa0 </IRQ> (CVE-2025-38146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squashfs检查 sb_min_blocksize 的返回结果 Syzkaller 报告 UBSANsquashfs_bio_read 缺陷中的位移越界。Syzkaller fork 了多个进程这些进程在挂载 Squashfs 文件系统后会发出 ioctl/dev/loop0LOOP_SET_BLOCK_SIZE0x8000。现在如果另一个进程正在发生在 /dev/loop0 上挂载 Squashfs 文件系统的过程中发生此 ioctl。
    发生这种情况时squashfs_fill_super() 中的以下代码会失败。 ---- msblk->devblksize = sb_min_blocksize(sb, SQUASHFS_DEVBLK_SIZE); msblk->devblksize_log2 = ffz(~msblk->devblksize); ---- sb_min_blocksize() 返回 0表示 msblk->devblksize 设置为 0。因此 ffz(~msblk->devblksize) 返回 64而 msblk->devblksize_log2 设置为 64。此问题随后会造成 UBSAN检查 sb_min_blocksize() 是否返回 0。
    (CVE-2025-38415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：RDMA/bnxt_re: Add sanity checks on rdev validity There is a possibility that ulp_irq_stop and ulp_irq_start callbacks will be called when the device is in detached state. This can cause a crash due to NULL pointer dereference as the rdev is already freed. (CVE-2025-21901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 9.0.0.M1 至 9.0.0.M13、8.5.0 至 8.5.8、8.0.0.RC1 至 8.0.39、7.0.0 至 7.0.73 和 6.0.16 至 6.0.48 的 Apache Tomcat 中，处理 NIO HTTP 连接器的发送文件代码时出现错误，导致系统多次将目前的处理器对象新增到处理器缓存。这反过来意味着允许将相同的处理器用作并发请求。共享处理器可导致请求之间的信息泄露，包括但不限于会话 ID 和响应正文。此错误首先在 8.5.x 之后的版本中发现，并在 8.5.x 之后版本中重构连接器代码后更有可能被发现。最初认为此错误在 8.5.x 重构时引入，但进一步调查显示此错误存在于所有当前支持的 Tomcat 版本中。(CVE-2016-8745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 中的安全漏洞允许恶意站点使用重定向功能将凭据请求发送到已调用存储访问 API 的任何站点上的任意端点。这可能导致跨源的跨站请求伪造攻击。此漏洞影响 Firefox < 138 和 Thunderbird < 138。(CVE-2025-4088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: lan966x: Fix potential null-ptr-deref in lan966x_stats_init() lan966x_stats_init() calls create_singlethread_workqueue() and not checked the ret value, which may return NULL. And a null-ptr-deref may happen: lan966x_stats_init() create_singlethread_workqueue() # failed, lan966x->stats_queue is NULL queue_delayed_work() queue_delayed_work_on() __queue_delayed_work() # warning here, but continue __queue_work() # access wq->flags, null-ptr-deref Check the ret value and return -ENOMEM if it is NULL. (CVE-2022-49805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 file.c 的 __configfs_open_file 中可能存在因不当锁定导致的释放后使用错误。这可能会导致内核中本地权限的提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-174049066References上游内核CVE-2021-39656

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 4.1.2 的某个 Motorola 版本和其他产品中使用的 3.8.9 之前的 Linux 内核中 drivers/video/fbmem.c 的 fb_mmap 函数中的整数溢出允许本地用户通过构建的 /dev/graphics/fb0 mmap2 系统调用来创建整个内核内存的读取-写入内存映射并由此获得权限，这一点已由 Motochopper pwn 程序证实。(CVE-2013-2596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可能放置“datalist”元素以遮蔽地址栏。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.27 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Audit Plug-in）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2021-2162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/kbuf在升级时重新分配缓冲区列表 IORING_REGISTER_PBUF_RING 可以重复使用旧的 struct io_buffer_list如果其是为旧版所选缓冲区创建并已清空。它违反了大多数字段在发布后应保持稳定的要求。始终改为将其重新分配。
    (CVE-2025-21836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thunderbolt请勿使配置请求双重出列有些设备在 tb_cfg_request_dequeue() 中崩溃一般保护错误可能针对非规范地址 0xdead000000000122 CPU: 6 PID: 91007 Comm: kworker/6:2 Tainted: GUW 6.6.65 RIP 0010:tb_cfg_request_dequeue+0x2d/0xa0 调用跟踪 <TASK> ? tb_cfg_request_dequeue+0x2d/0xa0 tb_cfg_request_work+0x33/0x80 work_thread+0x386/0x8f0 kthread+0xed/0x110 ret_from_fork+0x38/0x50 ret_from_fork_asm+0x1b/0x30 理论认为可以为 a 的两次 bequest_work() 安排 tb_cfg请求第一次通过来自 ring_work() 的 frame.callback第二次从 tb_cfg_request() 进行。两次kworkers 都将执行 tb_cfg_request_dequeue()从而导致来自 ctl->request_queue 的双重 list_del()列表中毒取消引用暗示其0xdead000000000122。不要使未设置 TB_CFG_REQUEST_ACTIVE 位的请求出列。 (CVE-2025-38174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - videofbdevarkfb在 memset_io() 之前检查屏幕大小在函数 arkfb_set_par() 中“screen_size”的值按用户输入计算。如果用户提供错误值“screen_size”的值可能大于“info->screen_size”这可导致以下缺陷[ 659.399066] 缺陷无法处理地址 ffffc90003000000 的页面错误 [ 659.399077] #PF内核模式中的主管写入访问 [ 659.399079] #PFerror_code (0x0002) - not-present 页面 [ 659.399094] RIP
    0010:memset_orig+0x33/0xb0 [ 659.399116] 调用跟踪[ 659.399122] arkfb_set_par+0x143f/0x24c0 [659.399130] fb_set_var+0x604/0xeb0 [ 659.399161] do_fb_ioctl+0x234/0x670 [ 659.399189] fb_ioctl+0xdd/0x130通过在 memset_io() 之前检查“screen_size”的值修复此问题。 (CVE-2022-50099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iioadcat91_adc修复 at91_adc_allocate_trigger() 中可能的内存泄漏然后如果 iio_trigger_register() 返回错误则应调用 iio_trigger_free() 以放弃 iio_trigger_alloc() 中保存的引用以便调用 iio_trig_release() 进行释放refcount 为零时的内存。
    (CVE-2022-49794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 共享跳转表中包含上下文特定的代码；导致在多线程 Wasm 代码中触发断言。此漏洞会影响 Firefox < 86。(CVE-2021-23970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个漏洞。已将此漏洞评定为“有问题”。该问题影响组件 IPsec 中对文件 fs/fscache/cookie.c 的某些不明处理。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的关联标识符为 VDB-211931。 (CVE-2022-3630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.11 之前、2.7.2 之前及 2.8.0 之前的 ARM mbed TLS 在 ssl_parse_server_key_exchange() 中存在一个缓冲区过度读取漏洞，此漏洞可导致无效输入崩溃。(CVE-2018-9988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246482	Linux Distros 未修补的漏洞：CVE-2022-49739	medium
246481	Linux Distros 未修补的漏洞：CVE-2025-38294	medium
246480	Linux Distros 未修补的漏洞：CVE-2023-49557	medium
246479	Linux Distros 未修补的漏洞：CVE-2021-46964	medium
246478	Linux Distros 未修补的漏洞：CVE-2023-32233	high
246477	Linux Distros 未修补的漏洞：CVE-2023-22999	medium
246476	Linux Distros 未修补的漏洞：CVE-2021-23974	medium
246475	Linux Distros 未修补的漏洞：CVE-2021-47263	medium
246474	Linux Distros 未修补的漏洞：CVE-2022-50196	medium
246473	Linux Distros 未修补的漏洞：CVE-2025-37891	high
246472	Linux Distros 未修补的漏洞：CVE-2025-37838	high
246471	Linux Distros 未修补的漏洞：CVE-2023-52457	high
246470	Linux Distros 未修补的漏洞：CVE-2021-47336	high
246469	Linux Distros 未修补的漏洞：CVE-2025-22035	high
246468	Linux Distros 未修补的漏洞：CVE-2025-38078	high
246467	Linux Distros 未修补的漏洞：CVE-2020-12388	critical
246466	Linux Distros 未修补的漏洞：CVE-2022-31608	high
246465	Linux Distros 未修补的漏洞：CVE-2025-38229	medium
246464	Linux Distros 未修补的漏洞：CVE-2025-4976	medium
246463	Linux Distros 未修补的漏洞：CVE-2025-21543	medium
246462	Linux Distros 未修补的漏洞：CVE-2018-5186	critical
246461	Linux Distros 未修补的漏洞：CVE-2025-37984	high
246460	Linux Distros 未修补的漏洞：CVE-2021-1053	medium
246459	Linux Distros 未修补的漏洞：CVE-2023-52919	medium
246458	Linux Distros 未修补的漏洞：CVE-2021-2202	medium
246457	Linux Distros 未修补的漏洞：CVE-2024-40921	high
246456	Linux Distros 未修补的漏洞：CVE-2025-24294	high
246455	Linux Distros 未修补的漏洞：CVE-2025-6433	critical
246454	Linux Distros 未修补的漏洞：CVE-2023-52855	medium
246453	Linux Distros 未修补的漏洞：CVE-2022-50086	medium
246452	Linux Distros 未修补的漏洞：CVE-2025-21944	medium
246451	Linux Distros 未修补的漏洞：CVE-2025-38146	medium
246450	Linux Distros 未修补的漏洞：CVE-2025-38415	medium
246449	Linux Distros 未修补的漏洞：CVE-2025-21901	medium
246448	Linux Distros 未修补的漏洞：CVE-2016-8745	high
246447	Linux Distros 未修补的漏洞：CVE-2025-4088	medium
246446	Linux Distros 未修补的漏洞：CVE-2022-49805	medium
246445	Linux Distros 未修补的漏洞：CVE-2021-39656	medium
246444	Linux Distros 未修补的漏洞：CVE-2013-2596	high
246443	Linux Distros 未修补的漏洞：CVE-2023-32212	medium
246442	Linux Distros 未修补的漏洞：CVE-2022-21254	medium
246441	Linux Distros 未修补的漏洞：CVE-2017-18255	high
246440	Linux Distros 未修补的漏洞：CVE-2021-2162	medium
246439	Linux Distros 未修补的漏洞：CVE-2025-21836	high
246438	Linux Distros 未修补的漏洞：CVE-2025-38174	medium
246437	Linux Distros 未修补的漏洞：CVE-2022-50099	medium
246436	Linux Distros 未修补的漏洞：CVE-2022-49794	medium
246435	Linux Distros 未修补的漏洞：CVE-2021-23970	medium
246434	Linux Distros 未修补的漏洞：CVE-2022-3630	medium
246433	Linux Distros 未修补的漏洞：CVE-2018-9988	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

critical

high

medium

medium

medium

critical

high

medium

medium

medium

high

high

critical

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium

high