Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 4.0.0 和更早版本中的 QMP guest_exec 命令容易受到 OS 命令注入，这允许攻击者通过将构建的 QMP 命令发送到监听服务器来实现代码执行、拒绝服务或信息泄露。注意：由于 QEMU 的 -qmp 接口预期由受信任用户使用，因此一直将其视为非问题。如果能够通过对互联网开放的 tcp 套接字访问此界面，则为不安全的配置问题 (CVE-2019-12929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可在 WebTransport 连接的内容进程端造成释放后使用，进而导致潜在可利用的崩溃。该漏洞影响 Firefox < 136、Firefox ESR < 115.21、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。 (CVE-2025-1931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_image 是用于处理 图像的经 MIT 许可的单文件库。“stbi__load_gif_main”可能看起来像失败时未对输出值“*delays”的内容提供保证。
    尽管它在开始时将“*delays”设置为零，但在图像未被识别为 GIF 时并不会执行此操作，并且对“stbi__load_gif_main_outofmem”的调用只会释放“*delays”中可能分配的内存，不会将其重置为零。 . 因此，可以公平地说，只有在“stbi__load_gif_main”返回非 null 值时，“stbi__load_gif_main”的调用方才负责释放“*delays”中分配的内存。但同时，如果在内部调用“stbi__convert_format”失败，该函数可能返回 null 值但无法释放“*delays”中的内存。因此，如果调用者选择仅在 `stbi__load_gif_main` 未失败时释放“delays”，则该问题可能导致内存泄漏，或者如果始终释放“delays”，则导致双重释放 (CVE-2023-45666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 0.4.2 之前的 CGI gem 中，CGI 库中的 CGI::Cookie.parse 方法包含一个潜在的拒绝服务 (DoS) 漏洞。该方法不会对其处理的原始 cookie 值的长度施加任何限制。此疏忽会在解析极大的 cookie 时导致资源消耗过多。 (CVE-2025-27219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU LSI53C895A SCSI 主机总线适配器仿真中发现释放后使用漏洞。此问题可导致崩溃或 VM 逃逸。(CVE-2024-6519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 QEMU 中存在一个缺陷。hw/net/core.c 中的 usb_ep_get() 函数尝试从 USB 设备获取 USB 端点时，存在断言失败。此缺陷可能允许恶意的非特权客户机用户造成主机上的 QEMU 进程崩溃，并造成拒绝服务情况。 (CVE-2024-8354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 134.0.6998.35 之前的 Windows 中，Google Chrome 的 DevTools 中对受限制目录的路径名的限制不当，允许攻击者诱使用户安装恶意扩展程序，从而通过构建的 Chrome 扩展程序绕过文件访问限制。（Chromium 安全严重性：中）(CVE-2025-1915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷。当从 squash4 文件系统读取数据时，grub 的 squash4 fs 模块使用文件系统几何中由用户控制的参数来确定内部缓冲区大小，但是，它不能正确检查整数溢出。恶意特制的文件系统可能导致其中某些缓冲区大小计算溢出，进而造成其以小于预期的大小执行 grub_malloc() 操作。因此，direct_read() 将在数据读取期间执行基于堆的越界写入。利用此缺陷可导致 grub 的内部重要数据损坏，并可绕过安全启动保护，导致任意代码执行。 (CVE-2025-0678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.31.1发布的 GNU libiberty 中，cp-demangle.c 的函数 d_expression_1 中存在基于堆的缓冲区过度读取。构建的输入可造成分段错误，从而导致拒绝服务，c++filt 即为一例。 (CVE-2018-20712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可中断 RegExp bailout 的处理并运行其他 JavaScript，从而可能在引擎未预期时触发垃圾回收。该漏洞影响 Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。 (CVE-2025-1934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - REXML 是适用于 Ruby 的 XML 工具包。低于 3.2.6 的 REXML gem 在解析属性值中具有许多“<”的 XML 时，存在拒绝服务漏洞。需要解析不受信任的 XML 的用户可能会受到此漏洞的影响。REXML gem 3.2.7 或更高版本包含用于修复此漏洞的修补程序。
    变通方案为不解析不受信任的 XML。 (CVE-2024-35176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ActiveSupport::EncryptedFile 会写入将加密的内容至临时文件。临时文件的权限默认为用户当前的“umask”设置，这意味着同一系统上的其他用户可以读取该临时文件的内容。有权访问文件系统的攻击者可能在用户编辑此临时文件时读取其内容。运行受影响版本的所有用户应立即升级或使用变通方案之一。
    (CVE-2023-38037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6.4 到 2.0.0之前的 [] 版期间，在 Fort 中发现验证完整性问题。RPKI 依赖方（如 Fort）应维护远程 RPKI 数据的备份缓存。这可用作新提取失败或生成错误文件时的回退。但是，该产品当前仅将其缓存用作带宽节省工具（因为通过增量执行提取）。如果提取中途失败或生成不正确的文件，则无法执行回退。这会导致路由源验证数据不完整。 (CVE-2024-56169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.43。已将此漏洞声明为“有问题”。此漏洞影响组件 ld 中的 libbfd.c 文件的函数 bfd_malloc。此操纵漏洞会导致内存泄漏。攻击可从远程发起。攻击复杂程度较高。此利用似乎难以利用。该漏洞已被公开并可被使用。建议应用补丁修复此问题。代码维护者解释： 我不打算将一直研究的某些泄漏补丁提交到 2.44 分支，因为担心会破坏 ld 的稳定性。此 bugzilla 中报告的所有泄漏均已在 binutils 主控端上修复。 (CVE-2025-1150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43中发现一个分类为危急的漏洞。此漏洞影响组件 ld 中文件 bfd/elflink.c 的函数 _bfd_elf_gc_mark_rsec。操纵会导致内存损坏。攻击可从远程发起。攻击复杂程度较高。此利用似乎难以利用。该漏洞已被公开并可被使用。修补程序的名称为 931494c9a89558acb36a03a340c01726545eef24。建议应用修补程序以修复此问题。 (CVE-2025-1181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_vorbis 是经 MIT 许可的单文件库，用于处理 ogg vorbis 文件。特制的文件可能会触发“start_decoder”中的内存分配失败。在这种情况下，函数会提前返回，但“f->comment_list”中的某些指针会保持初始化状态，稍后会在“vorbis_deinit”中对这些指针调用“setup_free”。此问题可能导致代码执行。 (CVE-2023-45679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现低于 BC 的 Bouncy Castle Java Cryptography API 中存在问题 1.78。如果在 BCJSSE 中启用端点识别，且创建的 SSL 套接字没有明确的主机名（正如 HttpsURLConnection 发生的情况），在某些情况下会针对 DNS 解析的 IP 地址执行主机名验证，从而可能造成 DNS 中毒。(CVE-2024-34447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_image.h（又称为 stb 图像加载程序） 2.19用于 libsixel 和其他产品时，在 stbi__create_png_image_raw 中具有可访问的断言。 (CVE-2022-27938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_image 是用于处理 图像的经 MIT 许可的单文件库。stbi__getn 函数可将上下文（通常为文件）中的指定数量的字节读取到指定缓冲区中。如果文件流指向结尾，则返回零。有两个位置未检查其返回值：“stbi__hdr_load”函数中和“stbi__tga_load”函数中。两者中的后者更容易遭到利用，因为攻击者还可能控制未初始化缓冲区的大小。 (CVE-2023-45663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Mailer 是用于设计电子邮件服务层的框架。从版本 3.0.0 开始和低于版本 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1的版本中，Action Mailer 的 block_format 帮助程序中可能存在 ReDoS 漏洞。精心构建的文本可导致 block_format 辅助函数花费意外的时间，从而可能导致 DoS 漏洞。运行受影响版本的所有用户应升级到 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版本，或者立即应用相关补丁。变通方案是，用户可避免调用 `block_format` 辅助函数，或升级到 Ruby 3.2。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不会受到影响。Rails 8.0.0.beta1 需要 Ruby 3.2 或更高版本，因此不受影响。 (CVE-2024-47889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43中发现一个漏洞，被分类为危急漏洞。组件 ld 的文件 bfd/elflink.c 的函数 bfd_elf_reloc_symbol_deleted_p 受到影响。操纵会导致内存损坏。可以远程发起攻击。攻击复杂程度较高。据报告，此漏洞的可利用性很难。该漏洞已被公开并可被使用。修补程序标识为 b425859021d17adf62f06fb904797cf8642986ad。建议应用修补程序以修复此问题。 (CVE-2025-1182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43/2.44中发现一个归类为“问题”的漏洞。format.c 文件的函数 bfd_set_format 受到此漏洞的影响。操纵会导致内存损坏。攻击者可远程执行攻击。攻击复杂程度较高。此利用似乎难以利用。升级到 2.45 版本可解决此问题。修补程序的标识符 8d97c1a53f3dc9fd8e1ccdb039b8a33d50133150。建议升级受影响的组件。(CVE-2025-1153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_vorbis 是经 MIT 许可的单文件库，用于处理 ogg vorbis 文件。特制的文件可能会在“f->vendor[len] = (char)'\0';”中触发越界写入。根本原因是，如果“start_decoder”中的读取“len”为负数，且“setup_malloc”在这种情况下成功分配内存，但是内存写入是以负数索引“len”完成的。同样，如果 len 为 INT_MAX，则“f->vendor = (char*)setup_malloc(f, sizeof(char) * (len+1));”和“f->comment_list[i] = (char*)setup_malloc(f, sizeof(char) * (len+1))；`。此问题可能导致代码执行。 (CVE-2023-45677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 virtio-scsi、virtio-blk 和 virtio-crypto 设备中的 QEMU 中发现一个缺陷。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中设置的 virtqueue_push 的大小可能大于已发送至客户机的数据的实际大小。在 virtqueue_push() 最终调用 dma_memory_unmap 以取消映射 in_iov 后，它可能会调用 address_space_write 函数来写回数据。bounce.buffer 中可能存在某些未初始化的数据，从而导致信息泄露。
    (CVE-2024-8612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷。从 romfs 文件系统执行符号链接查找时，grub 的 romfs 文件系统模块使用文件系统几何中由用户控制的参数确定内部缓冲区大小，但是，它无法正确检查整数溢出。恶意特制的文件系统可能导致其中某些缓冲区大小计算溢出，进而造成其以小于预期的大小执行 grub_malloc() 操作。因此，grub_romfs_read_symlink() 在调用 grub_disk_read() 函数时可能会造成越界写入。利用此漏洞，攻击者可损坏 grub 的内部重要数据，并导致绕过安全启动保护执行任意代码。
    (CVE-2025-0686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。从版本 4.0.0 开始和低于版本 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1的版本中，操作控制器的 HTTP 标记认证中可能存在 ReDoS 漏洞。对于通过“authenticate_or_request_with_http_token”或类似方式使用 HTTP Token 认证的应用程序，精心构建的标头可能会造成标头解析占用非预期的时间，从而可能导致 DoS 漏洞。运行受影响版本的所有用户应升级到 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版本，或者立即应用相关补丁。选择使用 Ruby 3.2 作为变通方案 3.2 。Ruby 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不受影响。Rails 8.0.0.beta1 依赖 Ruby 3.2 或更高版本，因此不受影响。 (CVE-2024-47887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。客户机中的本地用户使用 SUID 或 SGID 写入可执行文件时，没有正确终止这些特权位。因此，在极少数情况下，客户机中的恶意用户可利用此缺陷提升其在客户机内的权限，并帮助主机本地用户提升主机上的权限。 (CVE-2023-1386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xslt/txNodeSorter 中存在不一致的 Comparator，可能会导致遭恶意利用的越界访问漏洞。仅 122 及更高版本受到影响。该漏洞影响 Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。 (CVE-2025-1932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby on Rails 中发现一个归类为问题的漏洞。这会影响文件 actionpack/lib/action_dispatch/middleware/templates/routes/_table.html.erb 的未知部分。该操纵会导致跨站脚本漏洞。可以远程发起攻击。目前对该漏洞的真实存在性仍存疑。修补程序的名称为 be177e4566747b73ff63fd5f529fab564e475ed4。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-212319。注意： Maintainer 声明不存在有效的攻击途径。非 Rails 团队成员的 因而错误地将此问题报告为安全漏洞。 (CVE-2022-3704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 135、Thunderbird 135、Firefox ESR 128.7和 Thunderbird 128.7中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。 (CVE-2025-1938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxlsv.1.6.2 中的缓冲区溢出漏洞允许远程攻击者通过对 xls.c:1018 中的 xls_parseWorkBook 函数构建的 XLS 文件执行任意代码并造成拒绝服务。
    (CVE-2023-38851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxlsv.1.6.2 中的缓冲区溢出漏洞允许远程攻击者通过对 xlstool.c:411 中的 get_string 函数特制的 XLS 文件执行任意代码并造成拒绝服务。
    (CVE-2023-38856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷。读取 tar 文件时，grub2 会针对文件名分配内部缓冲区。
    但是，它无法针对可能的整数溢出正确验证 分配。特制的 tar 文件可能造成分配长度溢出，导致堆越界写入。
    此缺陷最终允许攻击者绕过安全启动保护。 (CVE-2024-45780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb _vorbis.c v1.22 的注释功能中存在一个基于堆的缓冲区溢出漏洞。特别构建的 .ogg 文件可导致越界写入。攻击者可提供恶意路径来触发此漏洞。(CVE-2023-47212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.78 之前的 Bouncy Castle Java (BC Java)、2.73.6 之前的 BC Java LTS、1.0.2.5 之前的 BC-FJA 以及 2.3.1 之前的 BC C# .Net 中的 ECCurve.java 和 ECCurve.cs 中发现问题。导入包含构建的 F2m 参数的 EC 证书可导致在评估曲线参数期间消耗过多 CPU。(CVE-2024-29857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prism（也称为 PrismJS）至 1.29.0 允许 DOM 重塑（对于包含 HTML 但不直接包含 JavaScript 的不受信任的输入产生 XSS），原因是 document.currentScript 查找可被攻击者注入的 HTML 元素遮蔽。 (CVE-2024-53382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43 中发现一个归类为有问题的漏洞。组件 nm 的文件 binutils/nm.c 的函数 __sanitizer::internal_strlen 受到此漏洞的影响。
    操纵 const 参数导致缓冲区溢出。攻击者可远程执行攻击。攻击复杂程度较高。此利用似乎难以利用。该漏洞利用已被公开并可被使用。(CVE-2025-1147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxlsv.1.6.2 中的缓冲区溢出漏洞允许远程攻击者通过向 xlstool.c:395 中的 get_string 函数构建 XLS 文件，执行任意代码并造成拒绝服务。
    (CVE-2023-38855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 134.0.6998.35 之前的 Google Chrome 中权限提示中的不当实现，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2025-1923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从磁盘读取数据时，grub 的 UDF 文件系统模块利用用户控制的数据长度元数据分配其内部缓冲区。在某些情况下，当迭代磁盘扇区时，它会假设来自磁盘的读取大小始终小于无法保证的分配缓冲区大小。特制的文件系统映像可能导致基于堆的缓冲区溢出，造成关键数据损坏，从而造成绕过安全启动保护并执行任意代码的风险。
    (CVE-2025-0689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 134.0.6998.35 之前版本的 Google Chrome 的媒体中存在越界读取，允许远程攻击者通过特制的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    中）(CVE-2025-1919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 grub2 中发现一个缺陷。从 jfs 文件系统读取数据时，grub 的 jfs 文件系统模块使用文件系统几何中由用户控制的参数来确定内部缓冲区大小，但是它未正确检查整数溢出。恶意构建的文件系统可能导致其中某些缓冲区大小计算溢出，从而造成其以小于预期的大小执行 grub_malloc() 操作。因此，在 grub_jfs_read_file() 期间，grub_jfs_lookup_symlink() 函数的写入会超过内部缓冲区长度。可利用此问题损坏 grub 的内部重要数据，并可能导致任意代码执行，从而绕过安全启动保护。 (CVE-2025-0685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43 中发现一个归类为有问题的漏洞。组件 ld 中 ld/ldelfgen.c 文件的 link_order_scan 函数受此问题影响。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。攻击复杂程度较高。已知此利用十分困难。该漏洞已被公开并可被使用。建议应用补丁修复此问题。代码维护者解释： 我不打算将一直研究的某些泄漏补丁提交到 2.44 分支，因为担心会破坏 ld 的稳定性。
    此 bugzilla 中报告的所有泄漏均已在 binutils 主控端上修复。 (CVE-2025-1148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 hfs 文件系统读取数据时，grub 的 hfs 文件系统模块使用文件系统元数据中由用户控制的参数计算内部缓冲区大小，但是它无法正确检查整数溢出。恶意构建的文件系统可能导致其中一些缓冲区大小计算溢出，从而造成其以小于预期的大小执行 grub_malloc() 操作。因此，hfsplus_open_compressed_real() 函数将写入超过内部缓冲区长度的缓冲区。攻击者可利用此缺陷损坏 grub 的内部重要数据，并可能导致绕过安全启动保护执行任意代码。 (CVE-2025-1125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_image 是用于处理 图像的经 MIT 许可的单文件库。构建的图像文件可能会触发 `stbi__gif_load_next` 中的越界 memcpy 读取。发生这种情况的原因是 two_back 指向了低于缓冲区起始位置的内存地址。此问题可被用于泄漏内部内存分配信息。 (CVE-2023-45661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6.4 到 2.0.0之前的 [] 版期间，在 Fort 中发现验证完整性问题。RPKI 清单是客户端应验证的相关文件的列表。假设其他内容正确无误，最新的清单版本应具有优先级，以避免意外或其他原因造成的重播。清单包含 manifestNumber 和 thisUpdate 字段，与其他清单相比，可用于衡量给定清单的相关性。前者是类似序列的序号，后者是清单的创建日期。但是，该产品不会将最近提取的清单与缓存的清单进行比较。因此，如果提供有效的过时清单， 就容易回滚到先前的版本。这会导致过时的路由来源验证。 (CVE-2024-56170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxlsv.1.6.2 中的缓冲区溢出漏洞允许远程攻击者通过对 xlstool.c:296 中的 transcode_latin1_to_utf8 函数构建的 XLS 文件执行任意代码并造成拒绝服务。 (CVE-2023-38854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_vorbis 是经 MIT 许可的单文件库，用于处理 ogg vorbis 文件。构建的文件可能会触发内存写入超过 `start_decoder` 中分配的堆缓冲区。根本原因是“sizeof(char*) * (f->comment_list_length)”中存在潜在的整数溢出，可能使“setup_malloc”分配的内存比所需的少。由于存在另一个整数溢出，攻击者可能也溢出该整数溢出以强制“setup_malloc”返回 0，并提高此缺陷利用的可靠性。此问题可能导致代码执行。
    (CVE-2023-45681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.43 中发现一个漏洞分类为危急漏洞。此问题会影响 函数
    组件 ld 的文件 elflink.c 的 _bfd_elf_gc_mark_rsec。此操纵漏洞会导致基于堆的缓冲区溢出。攻击可从远程发起。攻击复杂程度较高。已知此利用十分困难。该漏洞已被公开并可被使用。此修补程序名为 f9978defb6fab0bd8583942d97c112b0932ac814。建议应用修补程序以修复此问题。 (CVE-2025-1176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
232145	Linux Distros 未修补的漏洞: CVE-2019-12929	critical
232144	Linux Distros 未修补的漏洞: CVE-2025-1931	high
232143	Linux Distros 未修补的漏洞: CVE-2023-45666	critical
232142	Linux Distros 未修补的漏洞: CVE-2025-27219	high
232141	Linux Distros 未修补的漏洞: CVE-2024-6519	high
232140	Linux Distros 未修补的漏洞: CVE-2024-8354	medium
232139	Linux Distros 未修补的漏洞: CVE-2025-1915	high
232138	Linux Distros 未修补的漏洞: CVE-2025-0678	medium
232137	Linux Distros 未修补的漏洞: CVE-2018-20712	medium
232136	Linux Distros 未修补的漏洞: CVE-2025-1934	medium
232135	Linux Distros 未修补的漏洞: CVE-2024-35176	medium
232134	Linux Distros 未修补的漏洞: CVE-2023-38037	medium
232132	Linux Distros 未修补的漏洞: CVE-2024-56169	medium
232131	Linux Distros 未修补的漏洞: CVE-2025-1150	low
232130	Linux Distros 未修补的漏洞: CVE-2025-1181	low
232129	Linux Distros 未修补的漏洞: CVE-2023-45679	high
232128	Linux Distros 未修补的漏洞: CVE-2024-34447	high
232127	Linux Distros 未修补的漏洞: CVE-2022-27938	medium
232126	Linux Distros 未修补的漏洞: CVE-2023-45663	medium
232125	Linux Distros 未修补的漏洞: CVE-2024-47889	high
232124	Linux Distros 未修补的漏洞: CVE-2025-1182	low
232123	Linux Distros 未修补的漏洞: CVE-2025-1153	low
232122	Linux Distros 未修补的漏洞: CVE-2023-45677	high
232121	Linux Distros 未修补的漏洞: CVE-2024-8612	low
232120	Linux Distros 未修补的漏洞: CVE-2025-0686	medium
232119	Linux Distros 未修补的漏洞: CVE-2024-47887	high
232118	Linux Distros 未修补的漏洞: CVE-2023-1386	high
232117	Linux Distros 未修补的漏洞: CVE-2025-1932	critical
232116	Linux Distros 未修补的漏洞: CVE-2022-3704	medium
232115	Linux Distros 未修补的漏洞: CVE-2025-1938	medium
232114	Linux Distros 未修补的漏洞: CVE-2023-38851	medium
232113	Linux Distros 未修补的漏洞: CVE-2023-38856	medium
232112	Linux Distros 未修补的漏洞: CVE-2024-45780	medium
232111	Linux Distros 未修补的漏洞: CVE-2023-47212	critical
232110	Linux Distros 未修补的漏洞: CVE-2024-29857	high
232109	Linux Distros 未修补的漏洞: CVE-2024-53382	medium
232108	Linux Distros 未修补的漏洞: CVE-2020-11984	critical
232106	Linux Distros 未修补的漏洞: CVE-2025-1147	low
232105	Linux Distros 未修补的漏洞: CVE-2023-38855	medium
232101	Linux Distros 未修补的漏洞: CVE-2025-1923	medium
232100	Linux Distros 未修补的漏洞: CVE-2025-0689	medium
232098	Linux Distros 未修补的漏洞: CVE-2025-1919	high
232097	Linux Distros 未修补的漏洞: CVE-2025-0685	medium
232096	Linux Distros 未修补的漏洞: CVE-2025-1148	low
232095	Linux Distros 未修补的漏洞: CVE-2025-1125	medium
232094	Linux Distros 未修补的漏洞: CVE-2023-45661	high
232091	Linux Distros 未修补的漏洞: CVE-2024-56170	medium
232090	Linux Distros 未修补的漏洞: CVE-2023-38854	medium
232089	Linux Distros 未修补的漏洞: CVE-2023-45681	high
232088	Linux Distros 未修补的漏洞: CVE-2025-1176	low

检测

Nessus 的 Misc. 系列

critical

high

critical

high

high

medium

high

medium

medium

medium

medium

medium

medium

low

low

high

high

medium

medium

high

low

low

high

low

medium

high

high

critical

medium

medium

medium

medium

medium

critical

high

medium

critical

low

medium

medium

medium

high

medium

low

medium

high

medium

medium

high

low