Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 fs/nfs/nfs4file.c 内的 __nfs42_ssc_open() 中发现一个释放后使用漏洞。
    此缺陷允许攻击者进行远程拒绝 (CVE-2022-4379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：slab: Fix too strict alignment check in create_cache() On m68k, where the minimum alignment of unsigned long is 2 bytes: Kernel panic - not syncing: __kmem_cache_create_args: Failed to create slab 'io_kiocb'. Error -22 CPU: 0 UID: 0 PID: 1 Comm:
    swapper Not tainted 6.12.0-atari-03776-g7eaa1f99261a #1783 Stack from 0102fe5c: 0102fe5c 00514a2b 00514a2b ffffff00 00000001 0051f5ed 00425e78 00514a2b 0041eb74 ffffffea 00000310 0051f5ed ffffffea ffffffea 00601f60 00000044 0102ff20 000e7a68 0051ab8e 004383b8 0051f5ed ffffffea 000000b8 00000007 01020c00 00000000 000e77f0 0041e5f0 005f67c0 0051f5ed 000000b6 0102fef4 00000310 0102fef4 00000000 00000016 005f676c 0060a34c 00000010 00000004 00000038 0000009a 01000000 000000b8 005f668e 0102e000 00001372 0102ff88 Call Trace: [<00425e78>] dump_stack+0xc/0x10 [<0041eb74>] panic+0xd8/0x26c [<000e7a68>]
    __kmem_cache_create_args+0x278/0x2e8 [<000e77f0>] __kmem_cache_create_args+0x0/0x2e8 [<0041e5f0>] memset+0x0/0x8c [<005f67c0>] io_uring_init+0x54/0xd2 The minimal alignment of an integral type may differ from its size, hence is not safe to assume that an arbitrary freeptr_t (which is basically an unsigned long) is always aligned to 4 or 8 bytes. As nothing seems to require the additional alignment, it is safe to fix this by relaxing the check to the actual minimum alignment of freeptr_t. (CVE-2024-56560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 若未停用超线程，则会出现时序攻击漏洞，与之前的 Spectre 攻击类似。Apple 的 macOS 10.14.5 随附一个选项，可在通过新 sysctl 在线程中运行不受信任之代码的应用程序中停用超线程。Firefox 现在会在主线程和任何工作线程中使用该选项。 *注意用户需更新至 macOS 10.14.5 以利用此变更*。
    此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-9815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Recursor 4.1.0 到 4.3.0 中发现一个问题其中缺少 SOA 的 NXDOMAIN 响应的应答部分中的记录未在 SyncRes::processAnswer 中正确验证从而允许攻击者绕过 DNSSEC 验证。 (CVE-2020-12244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-50085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfc: nci: Fix uninit-value in nci_rx_work syzbot reported the following uninit-value access issue [1] nci_rx_work() parses received packet from ndev->rx_q. It should be validated header size, payload size and total packet size before processing the packet. If an invalid packet is detected, it should be silently discarded. (CVE-2024-38381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net-tools 是构成 Linux 操作系统的 NET-3 网络发行版本基本集的程序集合。在 Inn 及之前版本中 2.10net-tools 程序包中的 Linux 网络实用工具(如 ifconfig)在显示界面时未正确验证 /proc 文件的结构。
    “interface.c”中的“get_name()”会在未进行边界检查的情况下将接口标签从“/proc/net/dev”复制到固定的 16 字节堆栈缓冲区中可能导致任意代码执行或崩溃。在此场景中已知攻击路径不需要权限而且不提供权限升级。有一个修补程序可用并且预期将包含在 版本 2.20中。 (CVE-2025-46836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：HID: corsair-void: Add missing delayed work cancel for headset status The cancel_delayed_work_sync() call was missed, causing a use-after-free in corsair_void_remove(). (CVE-2025-21797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 61 和 Firefox ESR 60.1 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs-schemes写入时释放旧 damon_sysfs_scheme_filter->memcg_path memcg_path_store() 将新分配的内存缓冲区分配至 filter->memcg_path而不会取消分配之前已分配和指派的内存缓冲区。因此用户可通过向 memcg_path DAMOS sysfs 文件持续写入数据泄漏内核内存。通过解除分配之前设置的内存缓冲区来修复该泄漏。
    (CVE-2025-38258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 KDE Ark 20.08.0 之前版本的 kerfiddle/jobs.cpp 中，特制存档文件可通过 ../ 目录遍历在提取目录之外安装文件。(CVE-2020-16116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：binder: fix freeze UAF in binder_release_work() When a binder reference is cleaned up, any freeze work queued in the associated process should also be removed. Otherwise, the reference is freed while its ref->freeze.work is still queued in proc->work leading to a use-after-free issue as shown by the following KASAN report:
    ================================================================== BUG: KASAN: slab-use-after-free in binder_release_work+0x398/0x3d0 Read of size 8 at addr ffff31600ee91488 by task kworker/5:1/211 CPU: 5 UID: 0 PID: 211 Comm: kworker/5:1 Not tainted 6.11.0-rc7-00382-gfc6c92196396 #22 Hardware name:
    linux,dummy-virt (DT) Workqueue: events binder_deferred_func Call trace: binder_release_work+0x398/0x3d0 binder_deferred_func+0xb60/0x109c process_one_work+0x51c/0xbd4 worker_thread+0x608/0xee8 Allocated by task 703: __kmalloc_cache_noprof+0x130/0x280 binder_thread_write+0xdb4/0x42a0 binder_ioctl+0x18f0/0x25ac
    __arm64_sys_ioctl+0x124/0x190 invoke_syscall+0x6c/0x254 Freed by task 211: kfree+0xc4/0x230 binder_deferred_func+0xae8/0x109c process_one_work+0x51c/0xbd4 worker_thread+0x608/0xee8 ================================================================== This commit fixes the issue by ensuring any queued freeze work is removed when cleaning up a binder reference. (CVE-2024-56554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可通过发送大量 allowCredential 条目并检测无效密钥句柄与跨源密钥句柄之间的差异来利用时序攻击。这可能导致违反 WebAuthn 目标的跨源帐户链接行为。此漏洞会影响 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：thunderbolt: Fix memory leak in margining Memory for the usb4->margining needs to be relased for the upstream port of the router as well, even though the debugfs directory gets released with the router device removal. Fix this. (CVE-2023-53050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock修复 transport_* TOCTOU 传输分配可能与模块卸载争用。保护 new_transport不成为过时指针。这也会解决 vsock_use_local_transport() 中的不安全调用添加 lockdep 断言。BUG无法处理地址 的页面错误fffffbfff8056000 Oops: Oops: 0000 [#1] SMP KASAN RIP: 0010:vsock_assign_transport+0x366/0x600 调用追踪vsock_connect+0x59c/0xc40
    __sys_connect+0xe8/0x100 __x64_sys_connect+0x6e/0xc0 do_syscall_64+0x92/0x1c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53CVE-2025-38461

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 至 2.1 的LuaJIT 以及 v2.1-20240314 之前的 OpenRusty luajit2 具有 NULL 元表的 IR_FSTORE 未接收汇流排这会导致拒绝服务 (DoS)。 (CVE-2024-25177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/i915/gt修复了 VMA 分配错误上保留的时间线。当测试为环提交平台上的 i915 驱动程序取消绑定时CI 偶尔报告以下错误 <4> [239.330153] ------- -----[在此处剪切]------------ <4> [239.330166] i915 0000:00:02.0: [drm] drm_WARN_ON(dev_priv->mm.shrink_count) <4>239.330196] 警告CPU1 PID18570位于 drivers/gpu/drm/i915/i915_gem.c:1309 i915_gem_cleanup_early+0x13e/0x150 [i915] ... <4> [239.330640] RIP
    0010:i915_gem_cleanup_early+0x13e/0x150 [i915] ... <4> [239.330942] 调用跟踪 <4> [239.330944] <TASK> <4> [239.330949] i915_driver_late_release+0x2b/0xa0 [i915] <4> [239.331202] i915_driver_release+ 0x86/0xa0 [i915] <4> [239.331482] devm_drm_dev_init_release+0x61/0x90 <4> [239.331494] devm_action_release+0x15/0x30 <4> [239.331504] release_nodes+0x3d/0x120 <4> [239.331517] devres_release_all+0x96/0xd0 <4> [239.331533] device_unbind_cleanup+0x12/0x80 <4> [239.331543] device_release_driver_internal+0x23a/0x280 <4> [239.331550] ? bus_find_device+0xa5/0xe0 <4> [239.331563] device_driver_detach+0x14/0x20 ... <4> [357.719679] ---[ end trace 0000000000000000 ]--- 如果测试也卸载了 i915 模块则其后紧跟 <3> [357.787478] ============================================= ================================ <3> [357.788006] BUG i915_vma受感染的 GUWN __kmem_cache_shutdown 上剩余的对象() <3> [357.788031]
    -------------------------------------------------- --------------------------- <3> [357.788204] 对象 0xffff888109e7f480 @offset=29824 <3> [357.788670] 在 i915_vma_instance+0xee/0xc10 中分配 [ i915] age=292729 cpu=4 pid=2244 <4> [357.788994] i915_vma_instance+0xee/0xc10 [i915] <4> [357.789290] init_status_page+0x7b/0x420 [i915] <4> [357.789532] intel_engines_init+0x1d8/0x980 [ i915] <4> [357.789772] intel_gt_init+0x175/0x450 [i915] <4> [357.790014] i915_gem_init+0x113/0x340 [i915] <4> [357.790281] i915_driver_probe+0x847/0xed0 [i915] <4> [357.790504] i915_pci_probe+0xe6/0x220 [i915] ... 通过对 CI 结果历史记录的进一步分析发现该错误与少数 IGT 测试相依存即 - igt@api_intel_allocator@fork-simple-stress-signal、 - igt@api_intel_allocator@two-level-inception-interruptible、 - igt@ gem_linear_blits@interruptible - igt@prime_mmap_coherency@ioctl-errors 以不可见方式触发 缺陷然后随首次驱动程序取消绑定尝试一起呈现。上述所有测试所执行的操作会被信号主动中断。进一步的调试可将该范围缩小到 DRM_IOCTL_I915_GEM_EXECBUFFER2 和 ring_context_alloc()尤其是特定于环提交的范围。如果成功则该函数或其 execlists 或 GuC 提交函数的同等内容应当在每个 GEM 上下文引擎中仅调用一次然后设置一个标记防止该函数被再次调用。该函数预期可自行展开其内部错误因此在返回错误后可再次安全调用该函数。在环提交的情况下该函数会首先获取对引擎旧时间线的引用然后分配 VMA。如果VMA 分配失败例如内部调用的 i915_vma_instance() 被信号中断则 ring_context_alloc() 失败并使时间线保持被引用状态。在下一个 I915_GEM_EXECBUFFER2 IOCTL 中获取对时间线的另一个引用仅最后一个引用会成功完成。因此当驱动程序取消绑定时仍会保留旧时间线及其底层引擎状态页面的 VMA 对象且不会释放。仅在成功分配上下文引擎的 VMA 之后才获取旧时间线。 v2添加有关其他提交方法的注释 (Krzysztof Karas) execlists 和 GuC 提交都使用似乎没有类似问题的 lrc_alloc()。从提交 cc43422b3cc79eacff4c5a8ba0d224688ca9dd4f 中精选出的内容(CVE-2025-38389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：HID: appletb-kbd: fix appletb_backlight backlight device reference counting During appletb_kbd_probe, probe attempts to get the backlight device by name. When this happens backlight_device_get_by_name looks for a device in the backlight class which has name appletb_backlight and upon finding a match it increments the reference count for the device and returns it to the caller. However this reference is never released leading to a reference leak. Fix this by decrementing the backlight device reference count on removal via put_device and on probe failure. (CVE-2025-38235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以 setuid-root 权限运行 Screen 时的次要信息泄漏允许非特权用户推断出本应不可用的关于路径的信息。受影响的是较旧的 Screen 版本以及 版 5.0.0。 (CVE-2025-46804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但客户机也可以绕过这些措施：假定接口的客户机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714) (CVE-2021-28715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/9p修复 p9_socket_open 中潜在的套接字泄漏 p9_fd_create_tcp() 和 p9_fd_create_unix() 都将调用 p9_socket_open()。如果 p9_trans_fd 创建失败p9_fd_create_tcp() 和 p9_fd_create_unix() 将直接返回错误而非释放 cscoket进而导致套接字泄漏。此修补程序添加了 sock_release() 以修复泄漏问题。 (CVE-2022-49020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.8.43 的Intel(R) 以太网 700 系列控制器版本的 i40e 驱动程序的输入验证不足可能允许经过身份验证的用户通过本地访问造成拒绝服务。
    (CVE-2019-0149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 55 和 Firefox ESR 中报告了内存安全缺陷 52.3。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Firefox < 56、Firefox ESR < 52.4和 Thunderbird < 52.4。
    (CVE-2017-7810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：cxl/pmem: Fix cxl_pmem_region and cxl_memdev leak When a cxl_nvdimm object goes through a ->remove() event (device physically removed, nvdimm-bridge disabled, or nvdimm device disabled), then any associated regions must also be disabled. As highlighted by the cxl-create-region.sh test [1], a single device may host multiple regions, but the driver was only tracking one region at a time. This leads to a situation where only the last enabled region per nvdimm device is cleaned up properly. Other regions are leaked, and this also causes cxl_memdev reference leaks. Fix the tracking by allowing cxl_nvdimm objects to track multiple region associations.
    (CVE-2022-49896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kea 配置和 API 指令可用于加载恶意挂钩库。许多常见配置以根用户身份运行 Kea、默认不安全的 API 入口点和/或将控制套接字放在不安全的路径中。此问题会影响 Kea 版本 2.4.0 至 2.4.1、 2.6.0 至 2.6.2以及 2.7.0 至 2.7.8。 (CVE-2025-32801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlan743x修复 lan743x_ptp_io_event_clock_get() 中的潜在越界写入。在调用 lan743x_ptp_io_event_clock_get() 之前将对照 PCI11X1X_PTP_IO_MAX_CHANNELS(8) 的最大值检查 'channel' 值。这似乎是正确的，符合 PTP 中断状态寄存器 (PTP_INT_STS) 规范。然而 lan743x_ptp_io_event_clock_get() 会使用通道作为索引仅将 LAN743X_PTP_N_EXTTS(4) 元素写入 ptp->extts[] lan743x_ptp_io_event_clock_get(..., u8 channel,...) { ... /* 更新本地时间戳 * / extts = &ptp->extts[channel]; extts->ts.tv_sec = sec; ...
    为避免越界写入并利用所有支持的 GPIO 输入请将 LAN743X_PTP_N_EXTTS 设置为 8。
    使用静态分析工具 - Svace 检测。 (CVE-2025-38183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：IB/qib: Fix memory leak in qib_user_sdma_queue_pkts() The wrong goto label was used for the error case and missed cleanup of the pkt allocation. Addresses-Coverity-ID: 1493352 (Resource leak) (CVE-2021-47104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - loop修复释放后使用问题 do_req_filebacked() 会在使用异步 I/O 时同步或异步调用 blk_mq_complete_request()除非内存分配失败。因此修改 loop_handle_cmd()除非确定该请求尚未完成在 do_req_filebacked() 完成后既不取消引用“cmd”也不取消引用“rq”。此修补程序修复以下内核崩溃无法处理虚拟地址 0000000000000054 处的内核空指针取消引用调用跟踪css_put.42938+0x1c/0x1ac loop_process_work+0xc8c/0xfd4 loop_rootcg_workfn+0x24/0x34 process_one_work+0x244/0x558 work_thread+0x400/0x8fc kthread +0x16c/0x1e0 ret_from_fork+0x10/0x20CVE-2023-53111

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JavaScript 解析器内部将整数转换为较小的类型可导致从正在解析的缓冲区外部读取数据。这通常会导致不可利用的崩溃但如果与 JavaScript 标识符语法匹配则可从内存中泄漏有限数量的信息。此漏洞影响 Firefox < 56。(CVE-2017-7813

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: adc: tsc2046: fix memory corruption by preventing array overflow On one side we have indio_dev->num_channels includes all physical channels + timestamp channel. On other side we have an array allocated only for physical channels. So, fix memory corruption by ARRAY_SIZE() instead of num_channels variable. Note the first case is a cleanup rather than a fix as the software timestamp channel bit in active_scanmask is never set by the IIO core.
    (CVE-2022-48927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 接受不允许用于 HTTP 字段名称的字符，并将畸形的请求转发到源服务器。此问题可被用于请求走私并且可能在源服务器容易受到攻击时导致缓存中毒。该问题影响 Apache Traffic Server从 8.0.0 到 8.1.10从 9.0.0 到 9.2.4。建议用户升级到修复了此问题的版本 8.1.11 或 9.2.5。(CVE-2023-38522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：device property: fix of node refcount leak in fwnode_graph_get_next_endpoint() The 'parent' returned by fwnode_graph_get_port_parent() with refcount incremented when 'prev' is not NULL, it needs be put when finish using it. Because the parent is const, introduce a new variable to store the returned fwnode, then put it before returning from fwnode_graph_get_next_endpoint(). (CVE-2022-49752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staginggpib修复 Agilent usb 中断开连接后的 Oops 如果 Agilent usb 加密狗断开连接, 对驱动程序的后续调用将导致空取消引用 Oops因为断开连接时 bus_interface 设置为 NULL。此问题是通过从 bus_interface 中为 dev_xxx 消息设置 usb_dev 而引入的。
    以前仅在直接调用 usb_fill_bulk_urb 或 usb_control_msg 的函数中检查 bus_interface 是否为空。检查所有接口入口点上的有效 bus_interface 如果为 NULL则返回 -ENODEV。 (CVE-2025-22051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbgadgetu_audio不要让用户空间区块驱动程序取消绑定在 f_uac1 和 f_uac2 的取消绑定回调中通过 g_audio_cleanup() 对 snd_card_free() 的调用将断开与卡的连接然后等待所有资源释放这种情况会发生当 refcount 降至零时。由于用户空间可通过不关闭相关文件描述符来保持 refcount 递增因此对 unbind 的调用可能会无限期阻断。这可在重新启动期间造成死锁在我的计算机上发现以下被阻止的任务即为一例 task:reboot state:D stack:0 pid:2827 ppid:569 flags:0x0000000c 调用跟踪
    __switch_to+0xc8/0x140 __schedule+0x2f0/0x7c0 schedule+0x60/0xd0 schedule_timeout+0x180/0x1d4 wait_for_completion+0x78/0x180 snd_card_free+0x90/0xa0 g_audio_cleanup+0x2c/0x64 afunc_unbind+0x28/0x60 ... kernel_restart+0x4c/0xac __do_sys_reboot+ 0xcc/0x1ec __arm64_sys_reboot+0x28/0x30 invoke_syscall+0x4c/0x110 ... 此问题也可通过使用 arecord 打开卡片然后在取消绑定之前通过 shell 停止进程来观察 # arecord -D hw:UAC2Gadget -f S32_LE -c 2 -r 48000 /dev/null Recording WAVE '/dev/null ' 有符号的 32 位小端字节序速率 48000 HZ立体声 ^Z[1]+ 停止了 arecord -D hw:UAC2Gadget -f S32_LE -c 2 -r 48000 /dev/null # echo gadget.0 > /sys/bus/小工具/drivers/configfs-gadget/unbindunbind 命令从未完成通过改用 snd_card_free_when_closed() 修复此问题其仍会根据需要断开与卡的连接但一旦用户空间延迟将资源释放到核心的任务关闭其文件描述符。
    (CVE-2023-53045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.25 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-35641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - clkqcommmcc-msm8974修复了频率表数组的终止 频率表数组应该以空元素终止。将此条目添加到缺少条目的数组末尾以便在使用 qcom_find_freq() 或 qcom_find_freq_floor() 等函数遍历表时避免可能的越界访问。只编译经过测试的 。 (CVE-2024-26965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响 15.0 之前的 18.0.5、 18.1 之前的 18.1.3] 以及 18.2 之前的 18.2.1 的所有版本的 GitLab CE/EE 中发现一个问题其可允许特权用户通过 API 访问某些 resource_group 信息这些信息本应具有一直不可用。 (CVE-2025-7001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 6.0.11 之前的版本中发现问题。当解析来自 Netlink 数据包的 Robust Security Network (RSN) 信息元素时，WILC1000 无线驱动程序的 drivers/net/wireless/microchip/wilc1000/hif.c 中缺少偏移验证，可以触发越界读取。
    (CVE-2022-47520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android kernelAndroid ID A-144161459 (CVE-2020-0431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.5 之前的 Linux 内核中drivers/net/dsa/sja1105/sja1105_spi.c 中的 sja1105_static_config_upload() 函数存在两个内存泄漏允许攻击者通过触发 static_config_buf_prepare_for_upload() 或 sja1105_inubit_tx() 造成拒绝服务内存消耗故障，即 CID-68501df92d11。
    (CVE-2019-18807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64bpf仅缓解由非特权用户加载的 cBPF 程序 对由非特权用户加载的 eBPF 程序的支持通常禁用。这意味着仅 cBPF 程序需要针对 BHB 进行缓解。此外只缓解由非特权用户加载的 cBPF 程序。特权用户还可以通过 eBPF 加载相同的程序，从而使缓解措施失去意义。 (CVE-2025-37963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/v3d: Prevent out of bounds access in performance query extensions Check that the number of perfmons userspace is passing in the copy and reset extensions is not greater than the internal kernel storage where the ids will be copied into.
    (CVE-2024-49984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: fec: don't save PTP state if PTP is unsupported Some platforms (such as i.MX25 and i.MX27) do not support PTP, so on these platforms fec_ptp_init() is not called and the related members in fep are not initialized. However, fec_ptp_save_state() is called unconditionally, which causes the kernel to panic. Therefore, add a condition so that fec_ptp_save_state() is not called if PTP is not supported. (CVE-2024-50097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.19.7 之前版本中，mm/rmap.c 存在与叶 anon_vma 双重重用相关的释放后使用漏洞。
    (CVE-2022-42703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
246885	Linux Distros 未修补的漏洞：CVE-2022-4379	high
246884	Linux Distros 未修补的漏洞：CVE-2024-56560	medium
246883	Linux Distros 未修补的漏洞：CVE-2019-9815	high
246882	Linux Distros 未修补的漏洞：CVE-2020-12244	high
246881	Linux Distros 未修补的漏洞：CVE-2022-34484	high
246880	Linux Distros 未修补的漏洞：CVE-2025-50085	medium
246879	Linux Distros 未修补的漏洞：CVE-2024-38381	high
246878	Linux Distros 未修补的漏洞：CVE-2025-46836	medium
246877	Linux Distros 未修补的漏洞：CVE-2025-21797	high
246876	Linux Distros 未修补的漏洞：CVE-2018-12376	critical
246875	Linux Distros 未修补的漏洞：CVE-2025-38258	high
246874	Linux Distros 未修补的漏洞：CVE-2020-16116	low
246873	Linux Distros 未修补的漏洞：CVE-2024-56554	high
246872	Linux Distros 未修补的漏洞：CVE-2022-31742	medium
246871	Linux Distros 未修补的漏洞：CVE-2023-53050	medium
246870	Linux Distros 未修补的漏洞：CVE-2025-38461	medium
246869	Linux Distros 未修补的漏洞：CVE-2024-25177	high
246868	Linux Distros 未修补的漏洞：CVE-2025-38389	medium
246867	Linux Distros 未修补的漏洞：CVE-2025-38235	high
246866	Linux Distros 未修补的漏洞：CVE-2019-19767	medium
246865	Linux Distros 未修补的漏洞：CVE-2025-46804	low
246864	Linux Distros 未修补的漏洞：CVE-2021-28715	medium
246863	Linux Distros 未修补的漏洞：CVE-2022-49020	medium
246862	Linux Distros 未修补的漏洞：CVE-2019-0149	medium
246861	Linux Distros 未修补的漏洞: CVE-2017-7810	critical
246860	Linux Distros 未修补的漏洞：CVE-2022-49896	medium
246859	Linux Distros 未修补的漏洞：CVE-2025-32801	high
246858	Linux Distros 未修补的漏洞：CVE-2025-38183	high
246857	Linux Distros 未修补的漏洞：CVE-2021-47104	medium
246856	Linux Distros 未修补的漏洞：CVE-2023-53111	medium
246855	Linux Distros 未修补的漏洞：CVE-2017-7813	high
246854	Linux Distros 未修补的漏洞：CVE-2022-48927	high
246853	Linux Distros 未修补的漏洞：CVE-2023-38522	high
246852	Linux Distros 未修补的漏洞：CVE-2022-49752	medium
246851	Linux Distros 未修补的漏洞：CVE-2025-22051	medium
246850	Linux Distros 未修补的漏洞：CVE-2023-53045	medium
246849	Linux Distros 未修补的漏洞：CVE-2021-2427	medium
246848	Linux Distros 未修补的漏洞：CVE-2024-0743	high
246847	Linux Distros 未修补的漏洞：CVE-2021-35641	medium
246846	Linux Distros 未修补的漏洞：CVE-2016-8632	high
246845	Linux Distros 未修补的漏洞：CVE-2024-26965	high
246844	Linux Distros 未修补的漏洞：CVE-2025-7001	low
246843	Linux Distros 未修补的漏洞：CVE-2022-47520	high
246842	Linux Distros 未修补的漏洞：CVE-2023-32206	medium
246841	Linux Distros 未修补的漏洞：CVE-2020-0431	medium
246840	Linux Distros 未修补的漏洞：CVE-2019-18807	high
246839	Linux Distros 未修补的漏洞：CVE-2025-37963	high
246838	Linux Distros 未修补的漏洞：CVE-2024-49984	high
246837	Linux Distros 未修补的漏洞：CVE-2024-50097	medium
246836	Linux Distros 未修补的漏洞：CVE-2022-42703	medium

检测

Nessus 的 Misc. 系列

high

medium

high

high

high

medium

high

medium

high

critical

high

low

high

medium

medium

medium

high

medium

high

medium

low

medium

medium

medium

critical

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

high

high

low

high

medium

medium

high

high

high

medium

medium