Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA CUDA 工具包在 cuobjdump 中含有一个漏洞非特权用户可利用此漏洞造成空指针取消引用。成功利用此漏洞可能会造成有限的拒绝服务。
    (CVE-2025-23346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvdisasm 中含有一个漏洞攻击者可能通过让用户在恶意 ELF 文件上运行 nvdisasm 来造成基于堆的缓冲区溢出。成功利用此漏洞可能导致以运行 nvdisasm 的用户的权限级别执行任意代码。 (CVE-2025-23308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中含有一个漏洞其中用户可通过将畸形 ELF 文件传递至 nvdisasm 造成越界读取。成功利用此漏洞可能会导致部分拒绝服务。(CVE-2025-23271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析 xsl 节点时在 libxslt 中发现释放后使用漏洞可能导致取消引用已过期的指针和应用程序崩溃。 (CVE-2025-10911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - npm Parcel 2.0.0-alpha 及低于 的版本存在来源验证错误漏洞。恶意网站可将 XMLHTTPRequest 发送到应用程序的开发服务器并读取响应以在开发人员访问这些网站时窃取源代码。 (CVE-2025-56648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - glib-networking 的 OpenSSL 后端无法正确检查内存分配例程的返回值。
    内存不足的情况可能会导致写入无效的内存位置。
    (CVE-2025-60019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.18的版本中Rack::QueryParser 只对以 & 分隔的参数强制执行其 params_limit同时仍以 & 和 ; 拆分。因此攻击者可以使用分隔符会绕过参数计数限制并提交比预期更多的参数。通过其默认配置无明确分隔符直接调用 Rack::QueryParser 的应用程序或中间件可能会面临 CPU 和内存消耗增加的风险。这可被滥用为有限的拒绝服务向量。已在版本 2.2.18 中修补此问题。(CVE-2025-59830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNOME 和其他应用程序广泛用于 Web 通信的 libsoup HTTP 库的 cookie 日期处理逻辑中发现缺陷。处理具有特别构建的到期日的 cookie 时库可能执行越界内存读取。此缺陷可导致非预期的内存内容泄露从而可能使敏感信息从使用 libsoup 的进程中泄露。
    (CVE-2025-11021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyTorch 模型由torch.nn.Conv2d、torch.nn.function.hardshrink 和torch.Tensor.view-torch.mv() 组成并由 Induction 进行编译时pytorch v2.7.0 中发生缓冲区溢出导致拒绝服务 (DoS)。 (CVE-2025-55558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 PyTorch 模型由torch.cummin 组成并由 Intractor 编译时pytorch v2.7.0 中发生名称错误导致拒绝服务 (DoS)。 (CVE-2025-55557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 mapstructure.WeakDecode 的字段处理组件中的 github.com/go-viper/mapstructure/v2 中发现一个缺陷。此漏洞允许通过详细的错误消息泄露信息可能通过在安全关键环境中处理畸形的用户提供的数据来泄漏敏感的输入值。 (CVE-2025-11065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squid 到 7.1 未正确处理长 SNMP OID 的 ASN.1 编码。lib/snmplib/asn1.c 的 asn_build_objid 中会发生这种情况。 (CVE-2025-59362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现 Tensorflow v2.18.0 在编译嵌入时会输出随机结果从而导致应用程序出现意外行为。 (CVE-2025-55556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsmb2 6.2+ 容易受到缓冲区溢出的影响。当处理 SMB2 链接的 PDU (NextCommand) 时libsmb2 会重复调用 smb2_add_iovector() 附加到固定大小的 iovec 数组而不检查 v->niov 的上限 (SMB2_MAX_VECTORS=256)。攻击者可利用许多链接的 PDU 构建响应以溢出 v->niov 并执行堆越界写入从而造成内存损坏、崩溃并可能执行任意代码。SMB2_OPLOCK_BREAK 路径绕过消息 ID 验证。
    (CVE-2025-57632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.7.0 中的一个问题可导致当 PyTorch 模型由torch.Tensor.to_sparse() 和torch.Tensor.to_dense() 组成并由 Inductionor 编译时拒绝服务 (DoS)。 (CVE-2025-55560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Tensorflow v2.18.0 中发现一个问题。当 tf.keras.layers.Conv2D 中的 padding 设置为“valid”时发生拒绝服务 (DoS)。 (CVE-2025-55559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.0之前版本的 PyTorch 中使用感器时nn.Fold 存在断言错误。 (CVE-2025-46149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 3.1.1版本的 Open Babel 中发现一个漏洞。这会影响 gamesformat.cpp 文件的 GAMESSOutputFormat::ReadMolecule 函数。此操纵会造成释放后使用。可以在本地主机上发起攻击。漏洞利用已公开可被利用。 (CVE-2025-10994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP HDR 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 HDR 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-27803。
    (CVE-2025-10921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已确定 Open Babel 3.1.1之前版本中存在一个漏洞。这会影响文件 /src/formats/PQSformat.cpp 的 PQSFormat::ReadMolecule 函数。这种操纵造成空指针取消引用。攻击仅限于本地执行。该漏洞已被公开披露并且可能会被利用。 (CVE-2025-11000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP WBMP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 WBMP 文件时存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27878。 (CVE-2025-10923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP ILBM 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 ILBM 文件时存在特定缺陷。造成此问题的原因是对用户提供的数据复制到基于堆栈的缓冲区之前未正确验证其长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27793。
    (CVE-2025-10925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现当同时使用“torch.rot90”和“torch.randn_like”时pytorch v2.8.0 会显示意外行为。 (CVE-2025-55552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PyTorch 及之前版本 2.6.0中使用 eager 时nn.PairwiseDistance(p=2) 会产生错误结果。
    (CVE-2025-46148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP DCM 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DCM 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-27863。
    (CVE-2025-10922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 3.1.1之前版本中检测到一个漏洞。此问题影响文件 /src/formats/smilesformat.cpp 的 OBSmilesParser::ParseSmiles 函数。执行操纵导致基于堆的缓冲区溢出。需要在本地处理攻击。此漏洞现在是公开的并且可能会被使用。 (CVE-2025-10996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.7.0 的组件 proxy_tensor.py 中存在语法错误可让攻击者造成拒绝服务 (DoS)。 (CVE-2025-55553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.0之前的 PyTorch 中bitwise_right_shift 为其他参数的某些越界值产生错误输出。 (CVE-2025-46152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.0之前的 PyTorch 中使用torch.compile 时FractionalMaxPool2d 的结果不一致。
    (CVE-2025-46150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.7.0 之前的 PyTorch 在分解.py 中具有一个 bernoulli_p 分解函数即使它缺少与 eager CPU 实现的完全一致性从而对 fallback_random=True 的 nn.Dropout1d、nn.Dropout2d 和 nn.Dropout3d 造成负面影响。 (CVE-2025-46153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 之前版本中检测到一个安全漏洞 3.1.1。此漏洞会影响库 /src/zipstreamimpl.h 中的函数 zlib_stream::basic_unzip_streambuf::underflow。此类操纵会导致内存损坏。需要本地访问权限才能进行此攻击。该漏洞已被公开披露并可能被使用。 (CVE-2025-10995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP FF 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。FF 文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27836。
    (CVE-2025-10924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.8.0 发现在组件torch.nan_to_num-.long() 中包含整数溢出。
    (CVE-2025-55554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP ICNS 文件解析越界写入远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。在解析 ICNS 文件时存在特定的缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27684。 (CVE-2025-10920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 之前版本中发现一个漏洞 3.1.1。受影响的元素是文件 /src/formats/cacaoformat.cpp 中的函数 CacaoFormat::SetHilderbrandt。操控将导致空指针取消引用。只有在本地访问的情况下才能进行攻击。漏洞利用已公开可利用。 (CVE-2025-10999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 至 3.1.1版本中发现一个缺陷。受影响的是文件 /src/formats/chemkinformat.cpp 中的 ChemKinFormat::CheckSpecies 函数。执行操纵可导致基于堆的缓冲区溢出。
    攻击只能在本地执行。该漏洞已发布并且可能会被使用。 (CVE-2025-10997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 至 3.1.1版本中发现一个漏洞。受影响的元素是文件 /src/formats/chemkinformat.cpp 的 ChemKinFormat::ReadReactionQualifierLines 函数。执行操作可导致空指针取消引用。攻击只能从本地环境执行。该漏洞利用已被公开并可被使用。(CVE-2025-10998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.8.0 的组件torch.linalg.lu 中的问题允许攻击者在执行切片操作时造成拒绝服务 (DoS)。 (CVE-2025-55551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展环境用于交互式和可重现计算基于 Jupyter Notebook 架构。在低于版本 4.4.8的版本中JupyterLab 和 Jupyter Notebook 的 Markdown 文件与 Markdown 单元格中使用 LaTeXtypesetter 生成的链接不包含 noopener 属性。这被认为对默认安装没有影响。理论上如果第三方 LaTeX-rendering 扩展生成的链接包含 target=_blank在撰写本文时未知此类扩展并且用户要点击 LaTeX 中生成的链接则这些扩展的用户会发现自己容易受到反向 tabnabbing 攻击（通常与其他链接有明显不同）。已在版本 4.4.8 中修补此问题。(CVE-2025-59842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中检测到一个漏洞 2.45。该问题影响 binutils/objdump.c 文件的 dump_dwarf_section 函数。执行操纵会导致越界读取。只有在本地访问的情况下才能进行攻击。此漏洞现在是公开的并且可能会被使用。该修补程序名为 f87a66db645caf8cc0e6fc87b0c28c78a38af59b。建议安装修补程序以解决此问题。
    (CVE-2025-11081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OGRECave Ogre 最高版本 14.4.1中发现一个安全缺陷。此问题影响组件图像处理程序的文件 /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp 的函数 STBIImageCodec::encode。操控会导致基于堆的缓冲区溢出。只有在本地访问的情况下才能进行攻击。漏洞利用已公开发布可能会遭到利用。 (CVE-2025-11014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本最高为 14.4.1的OGRECave Ogre 中发现一个漏洞。受影响的是文件 /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp 的 STBIImageCodec::encode 函数。这种操纵会造成不匹配的内存管理例程。攻击仅限于本地执行。漏洞利用已公开可被利用。 (CVE-2025-11015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GNU Binutils 中发现一个缺陷 2.45。受影响的是组件链接器的文件 bfd/elf-eh-frame.c 的 _bfd_elf_parse_eh_frame 函数。执行操纵可导致基于堆的缓冲区溢出。
    攻击仅限于本地执行。该漏洞已发布并且可能会被使用。此修补程序称为 ea1a0737c7692737a644af0486b71e4a392cbca8。应应用修补程序来修复此问题。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OGRECave Ogre 之前版本中检测到 14.4.1。受影响的元素是文件 /ogre/OgreMain/src/OgreLogManager.cpp 的函数 Ogre::LogManager::stream。对参数 mDefaultLog 执行操纵导致空指针取消引用。必须从本地位置发起攻击。此漏洞现在是公开的并且可能会被使用。 (CVE-2025-11017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 cuobjdump 中包含一个漏洞攻击者可能会通过让用户对恶意 ELF 文件运行 cuobjdump 来造成基于堆栈的缓冲区溢出。成功利用此漏洞可能导致以运行 cuobjdump 的用户的权限级别执行任意代码。 (CVE-2025-23339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中含有一个漏洞其中用户可通过将畸形 ELF 文件传递至 nvdisasm 造成越界读取。成功利用此漏洞可能会导致部分拒绝服务。(CVE-2025-23248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvJPEG 中含有一个漏洞本地经身份验证的用户可能会通过提交特别构建的 JPEG 文件造成除以零错误。成功利用此漏洞可能会导致拒绝服务。(CVE-2025-23273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 2.19.0的 'min-document' 程序包中存在一个漏洞这是因为未正确处理 removeAttributeNS 方法中的命名空间操作所致。通过处理涉及 __proto__ 属性的恶意输入攻击者可操纵 JavaScript 对象的原型链进而导致拒绝服务或任意代码执行。出现此问题的原因是未充分验证属性命名空间删除操作从而允许对关键对象原型进行意外修改。最新的可用版本中未解决此漏洞。 (CVE-2025-57352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix memory leak in ath12k_service_ready_ext_event Currently, in ath12k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps is not freed in the failure case, causing a memory leak. The following trace is observed in kmemleak:
    unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 ............{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .............8.. backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44/0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13/0x30 handle_softirqs+0xca/0x460 __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 Free svc_rdy_ext.mac_phy_caps in the error case to fix this memory leak. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
266129	Linux Distros 未修补的漏洞：CVE-2025-23346	low
266128	Linux Distros 未修补的漏洞：CVE-2025-23308	high
266127	Linux Distros 未修补的漏洞：CVE-2025-23271	low
266126	Linux Distros 未修补的漏洞：CVE-2025-10911	medium
266125	Linux Distros 未修补的漏洞：CVE-2025-56648	medium
266124	Linux Distros 未修补的漏洞：CVE-2025-60019	low
266123	Linux Distros 未修补的漏洞：CVE-2025-59830	high
266122	Linux Distros 未修补的漏洞：CVE-2025-11021	high
266121	Linux Distros 未修补的漏洞：CVE-2025-55558	high
266120	Linux Distros 未修补的漏洞：CVE-2025-55557	high
266119	Linux Distros 未修补的漏洞：CVE-2025-11065	medium
266118	Linux Distros 未修补的漏洞：CVE-2025-59362	medium
266117	Linux Distros 未修补的漏洞：CVE-2025-55556	medium
266116	Linux Distros 未修补的漏洞：CVE-2025-57632	high
266115	Linux Distros 未修补的漏洞：CVE-2025-55560	high
266114	Linux Distros 未修补的漏洞：CVE-2025-55559	high
266113	Linux Distros 未修补的漏洞：CVE-2025-46149	medium
266112	Linux Distros 未修补的漏洞：CVE-2025-10994	medium
266111	Linux Distros 未修补的漏洞：CVE-2025-10921	high
266110	Linux Distros 未修补的漏洞：CVE-2025-11000	medium
266109	Linux Distros 未修补的漏洞：CVE-2025-10923	high
266108	Linux Distros 未修补的漏洞：CVE-2025-10925	high
266107	Linux Distros 未修补的漏洞：CVE-2025-55552	high
266106	Linux Distros 未修补的漏洞：CVE-2025-46148	medium
266105	Linux Distros 未修补的漏洞：CVE-2025-10922	high
266104	Linux Distros 未修补的漏洞：CVE-2025-10996	medium
266103	Linux Distros 未修补的漏洞：CVE-2025-55553	high
266102	Linux Distros 未修补的漏洞：CVE-2025-46152	medium
266101	Linux Distros 未修补的漏洞：CVE-2025-46150	medium
266100	Linux Distros 未修补的漏洞：CVE-2025-46153	medium
266099	Linux Distros 未修补的漏洞：CVE-2025-10995	medium
266098	Linux Distros 未修补的漏洞：CVE-2025-10924	high
266097	Linux Distros 未修补的漏洞：CVE-2025-55554	medium
266096	Linux Distros 未修补的漏洞：CVE-2025-10920	high
266095	Linux Distros 未修补的漏洞：CVE-2025-10999	medium
266094	Linux Distros 未修补的漏洞：CVE-2025-10997	medium
266093	Linux Distros 未修补的漏洞：CVE-2025-10998	medium
266092	Linux Distros 未修补的漏洞：CVE-2025-55551	high
266091	Linux Distros 未修补的漏洞：CVE-2025-59842	low
266089	Linux Distros 未修补的漏洞：CVE-2025-11081	medium
266088	Linux Distros 未修补的漏洞：CVE-2025-11014	medium
266087	Linux Distros 未修补的漏洞：CVE-2025-11015	medium
266086	Linux Distros 未修补的漏洞：CVE-2025-11082	medium
266085	Linux Distros 未修补的漏洞：CVE-2025-11017	medium
266084	Linux Distros 未修补的漏洞：CVE-2025-11083	medium
266081	Linux Distros 未修补的漏洞：CVE-2025-23339	high
266080	Linux Distros 未修补的漏洞：CVE-2025-23248	low
266079	Linux Distros 未修补的漏洞：CVE-2025-23273	medium
266078	Linux Distros 未修补的漏洞：CVE-2025-57352	medium
266077	Linux Distros 未修补的漏洞：CVE-2025-39890	medium

检测

Nessus 的 Misc. 系列

low

high

low

medium

medium

low

high

high

high

high

medium

medium

medium

high

high

high

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

low

medium

medium

medium

medium

medium

medium

high

low

medium

medium

medium