Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：workqueue: fix data race with the pwq->stats[] increment KCSAN has discovered a data race in kernel/workqueue.c:2598: [ 1863.554079] ================================================================== [ 1863.554118] BUG: KCSAN: data-race in process_one_work / process_one_work [ 1863.554142] write to 0xffff963d99d79998 of 8 bytes by task 5394 on cpu 27: [ 1863.554154] process_one_work (kernel/workqueue.c:2598) [ 1863.554166] worker_thread (./include/linux/list.h:292 kernel/workqueue.c:2752) [ 1863.554177] kthread (kernel/kthread.c:389) [1863.554186] ret_from_fork (arch/x86/kernel/process.c:145) [ 1863.554197] ret_from_fork_asm (arch/x86/entry/entry_64.S:312) [ 1863.554213] read to 0xffff963d99d79998 of 8 bytes by task 5450 on cpu 12: [ 1863.554224] process_one_work (kernel/workqueue.c:2598) [ 1863.554235] worker_thread (./include/linux/list.h:292 kernel/workqueue.c:2752) [ 1863.554247] kthread (kernel/kthread.c:389) [1863.554255] ret_from_fork (arch/x86/kernel/process.c:145) [ 1863.554266] ret_from_fork_asm (arch/x86/entry/entry_64.S:312) [ 1863.554280] value changed: 0x0000000000001766 -> 0x000000000000176a [1863.554295] Reported by Kernel Concurrency Sanitizer on: [ 1863.554303] CPU: 12 PID: 5450 Comm:
    kworker/u64:1 Tainted: G L 6.5.0-rc6+ #44 [ 1863.554314] Hardware name: ASRock X670E PG Lightning/X670E PG Lightning, BIOS 1.21 04/26/2023 [ 1863.554322] Workqueue: btrfs-endio btrfs_end_bio_work [btrfs] [1863.554941] ================================================================== lockdep_invariant_state(true); pwq->stats[PWQ_STAT_STARTED]++; trace_workqueue_execute_start(work);
    worker->current_func(work); Moving pwq->stats[PWQ_STAT_STARTED]++; before the line raw_spin_unlock_irq(&pool->lock); resolves the data race without performance penalty. KCSAN detected at least one additional data race: [ 157.834751] ================================================================== [ 157.834770] BUG: KCSAN: data-race in process_one_work / process_one_work [ 157.834793] write to 0xffff9934453f77a0 of 8 bytes by task 468 on cpu 29: [ 157.834804] process_one_work (/home/marvin/linux/kernel/linux_torvalds/kernel/workqueue.c:2606) [ 157.834815] worker_thread (/home/marvin/linux/kernel/linux_torvalds/./include/linux/list.h:292 /home/marvin/linux/kernel/linux_torvalds/kernel/workqueue.c:2752) [ 157.834826] kthread (/home/marvin/linux/kernel/linux_torvalds/kernel/kthread.c:389) [ 157.834834] ret_from_fork (/home/marvin/linux/kernel/linux_torvalds/arch/x86/kernel/process.c:145) [ 157.834845] ret_from_fork_asm (/home/marvin/linux/kernel/linux_torvalds/arch/x86/entry/entry_64.S:312) [ 157.834859] read to 0xffff9934453f77a0 of 8 bytes by task 214 on cpu 7: [ 157.834868] process_one_work (/home/marvin/linux/kernel/linux_torvalds/kernel/workqueue.c:2606) [ 157.834879] worker_thread (/home/marvin/linux/kernel/linux_torvalds/./include/linux/list.h:292 /home/marvin/linux/kernel/linux_torvalds/kernel/workqueue.c:2752) [ 157.834890] kthread (/home/marvin/linux/kernel/linux_torvalds/kernel/kthread.c:389) [ 157.834897] ret_from_fork (/home/marvin/linux/kernel/linux_torvalds/arch/x86/kernel/process.c:145) [ 157.834907] ret_from_fork_asm (/home/marvin/linux/kernel/linux_torvalds/arch/x86/entry/entry_64.S:312) [ 157.834920] value changed:
    0x000000000000052a -> 0x0000000000000532 [ 157.834933] Reported by Kernel Concurrency Sanitizer on: [157.834941] CPU: 7 PID: 214 Comm: kworker/u64:2 Tainted: G L 6.5.0-rc7-kcsan-00169-g81eaf55a60fc #4 [157.834951] Hardware name: ASRock X670E PG Lightning/X670E PG Lightning, BIOS 1.21 04/26/2023 [157.834958] Workqueue: btrfs-endio btrfs_end_bio_work [btrfs] [ 157.835567] ================================================================== in code:
    trace_workqueue_execute_end(work, worker->current_func); pwq->stats[PWQ_STAT_COM ---truncated--- (CVE-2023-53329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp初始化 sctp_v6_from_sk() 中的更多字段 syzbot 发现 sin6_scope_id 未正确初始化从而导致未定义的行为。清除 sin6_scope_id 和 sin6_flowinfo。BUGKMSAN__sctp_v6_cmp_addr+0x887/0x8c0 net/sctp/ipv6.c:649 __sctp_v6_cmp_addr+0x887/0x8c0 net/sctp/ipv6.c:649 sctp_inet6_cmp_addr+0x4f2/0x510 net/sctp/ipv6.c:649 中的 uninit-value sctp_bind_addr_conflict+0x22a/0x3b0 net/sctp/bind_addr.c:390 sctp_get_port_local+0x21eb/0x2440 net/sctp/socket.c:8452 sctp_get_port net/sctp/socket.c:8523 [inline] sctp_listen_start net/sctp/socket.c 8567 [内联] sctp_inet_listen+0x710/0xfd0 net/sctp/socket.c:8636 __sys_listen_socket net/socket.c:1912 [内联] __sys_listen net/socket.c:1927 [内联] __do_sys_listen net/socket.c:1932 [内联] __se_sys_listen net/socket.c:1930 [内联] __x64_sys_listen+0x343/0x4c0 net/socket.c:1930 x64_sys_call+0x271d/0x3e20 arch/x86/include/generated/asm/syscalls_64.h:51 do_syscall_x64 arch/x86/entry /syscall_64.c:63 [内联] do_syscall_64+0xd9/0x210 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 创建的本地变量 addr.iisctp_get_port net/sctp/socket.c:8515 [内联] sctp_listen_start net/sc tp/socket.c:8567 [内联] sctp_inet_listen+0x650/0xfd0 net/sctp/socket.c:8636 __sys_listen_socket net/socket.c:1912 [内联]
    __sys_listen net/socket.c:1927 [inline] __do_sys_listen net/socket.c:1932 [inline] __se_sys_listen net/socket.c:1930 [inline] __x64_sys_listen+0x343/0x4c0 net/socket.c:1930 (CVE-2025-39812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc不尝试复制具有空 pt_regs 的任务的 PPR powerpc 设置具有空 pt_regs 的 PF_KTHREAD 和 PF_IO_WORKER据我的检查可能非常简短其他 arch 通常不会这样做。这没有问题除非已创建 PF_IO_WORKER 并且该任务执行某些操作导致生成 coredump。然后出现此崩溃问题Kernel试图读取用户页面 (160) - 利用尝试uid
    1000) 缺陷在 0x00000160 处进行读取时内核空指针取消引用故障指令地址
    0xc0000000000c3a60 Oops: Kernel access of bad area, sig: 11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=32 NUMA pSeries Modules linked in: bochs drm_vram_helper drm_kms_helper xts binfmt_misc ecb ctr syscopyarea sysfillrect cbc sysimgblt drm_ttm_helper aes_generic ttm sg libaes evdev joydev virtio_balloon vmx_crypto gf128mul drm dm_mod fuse loop configfs drm_panel_orientation_quirks ip_tables x_tables autofs4 hid_generic usbhid hid xhci_pci xhci_hcd usbcore usb_common sd_mod CPU: 1 PID: 1982 Comm: ppc-crash 未由 IBM 硬件 qSeries: eemulated 6.3.0- #88 rc2污染) POWER9 (raw) 0x4e1202 0xf000005 of:SLOF,HEAD hv:linux,kvm pSeries NIPc0000000000c3a60 LRc000000000039944 CTRc0000000000398e0 REGS
    c0000000041833b0 TRAP: 0300 未感染 (6.3.0-rc2+) MSR: 800000000280b033<SF,VEC,VSX,EE,FP,ME,IR,DR,RI,LE> CR: 88082828 XER: 200400f8 ... NIP memcpy_power7+0x200/0x7d0 LR ppr_get+0x64/0xb0 Call Trace: ppr_get+0x40/0xb0 (unreliable) __regset_get+0x180/0x1f0 regset_get_alloc+0x64/0x90 elf_core_dump+0xb98/0x1b60 do_coredump+0x1c34/0x24a0 get_signal+0x71c/0x1410 do_notify_resume+ 0x140/0x6f0interrupt_exit_user_prepare_main+0x29c/0x320interrupt_exit_user_prepare+0x6c/0xa0interrupt_return_srr_user+0x8/0x138因为 ppr_get() 尝试从具有空 pt_regs 的 PF_IO_WORKER 进行复制。检查 ppc_get/ppr_set 中的有效 pt_regs如果未设置则返回错误。实际错误值此处似乎并不重要因此选择
    -EINVAL。 [mpe修剪变更日志中的 oops添加稳定的补丁和抄送] (CVE-2023-53326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：KVM: arm64: Handle kvm_arm_init failure correctly in finalize_pkvm Currently there is no synchronisation between finalize_pkvm() and kvm_arm_init() initcalls. The finalize_pkvm() proceeds happily even if kvm_arm_init() fails resulting in the following warning on all the CPUs and eventually a HYP panic: | kvm [1]: IPA Size Limit: 48 bits | kvm [1]: Failed to init hyp memory protection | kvm [1]: error initializing Hyp mode: -22 | | <snip> | | WARNING: CPU: 0 PID: 0 at arch/arm64/kvm/pkvm.c:226 _kvm_host_prot_finalize+0x30/0x50 | Modules linked in:
    | CPU: 0 PID: 0 Comm: swapper/0 Not tainted 6.4.0 #237 | Hardware name: FVP Base RevC (DT) | pstate:
    634020c5 (nZCv daIF +PAN -UAO +TCO +DIT -SSBS BTYPE=--) | pc : _kvm_host_prot_finalize+0x30/0x50 | lr :
    __flush_smp_call_function_queue+0xd8/0x230 | | Call trace: | _kvm_host_prot_finalize+0x3c/0x50 | on_each_cpu_cond_mask+0x3c/0x6c | pkvm_drop_host_privileges+0x4c/0x78 | finalize_pkvm+0x3c/0x5c | do_one_initcall+0xcc/0x240 | do_initcall_level+0x8c/0xac | do_initcalls+0x54/0x94 | do_basic_setup+0x1c/0x28 | kernel_init_freeable+0x100/0x16c | kernel_init+0x20/0x1a0 | ret_from_fork+0x10/0x20 | Failed to finalize Hyp protection: -22 | dtb=fvp-base-revc.dtb | kvm [95]: nVHE hyp BUG at: arch/arm64/kvm/hyp/nvhe/mem_protect.c:540! | kvm [95]: nVHE call trace: | kvm [95]:
    [<ffff800081052984>] __kvm_nvhe_hyp_panic+0xac/0xf8 | kvm [95]: [<ffff800081059644>]
    __kvm_nvhe_handle_host_mem_abort+0x1a0/0x2ac | kvm [95]: [<ffff80008105511c>]
    __kvm_nvhe_handle_trap+0x4c/0x160 | kvm [95]: [<ffff8000810540fc>] __kvm_nvhe___skip_pauth_save+0x4/0x4 | kvm [95]: ---[ end nVHE call trace ]--- | kvm [95]: Hyp Offset: 0xfffe8db00ffa0000 | Kernel panic - not syncing: HYP panic: | PS:a34023c9 PC:0000f250710b973c ESR:00000000f2000800 | FAR:ffff000800cb00d0 HPFAR:000000000880cb00 PAR:0000000000000000 | VCPU:0000000000000000 | CPU: 3 PID: 95 Comm: kworker/u16:2 Tainted: G W 6.4.0 #237 | Hardware name: FVP Base RevC (DT) | Workqueue: rpciod rpc_async_schedule | Call trace: | dump_backtrace+0xec/0x108 | show_stack+0x18/0x2c | dump_stack_lvl+0x50/0x68 | dump_stack+0x18/0x24 | panic+0x138/0x33c | nvhe_hyp_panic_handler+0x100/0x184 | new_slab+0x23c/0x54c |
    ___slab_alloc+0x3e4/0x770 | kmem_cache_alloc_node+0x1f0/0x278 | __alloc_skb+0xdc/0x294 | tcp_stream_alloc_skb+0x2c/0xf0 | tcp_sendmsg_locked+0x3d0/0xda4 | tcp_sendmsg+0x38/0x5c | inet_sendmsg+0x44/0x60 | sock_sendmsg+0x1c/0x34 | xprt_sock_sendmsg+0xdc/0x274 | xs_tcp_send_request+0x1ac/0x28c | xprt_transmit+0xcc/0x300 | call_transmit+0x78/0x90 |
    __rpc_execute+0x114/0x3d8 | rpc_async_schedule+0x28/0x48 | process_one_work+0x1d8/0x314 | worker_thread+0x248/0x474 | kthread+0xfc/0x184 | ret_from_fork+0x10/0x20 | SMP: stopping secondary CPUs | Kernel Offset: 0x57c5cb460000 from 0xffff800080000000 | PHYS_OFFSET: 0x80000000 | CPU features:
    0x00000000,1035b7a3,ccfe773f | Memory Limit: none | ---[ end Kernel panic - not syncing: HYP panic: | PS:a34023c9 PC:0000f250710b973c ESR:00000000f2000800 | FAR:ffff000800cb00d0 HPFAR:000000000880cb00 PAR:0000000000000000 | VCPU:0000000000000000 ]--- Fix it by checking for the successfull initialisation of kvm_arm_init() in finalize_pkvm() before proceeding any futher. (CVE-2023-53319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - efistmm修复了错误的缓冲区分配方法 setup_mm_hdr() 分配的通信缓冲区稍后会传递到 tee_shm_register_kernel_buf()。后者预期这些缓冲区为连续页但 setup_mm_hdr() 只使用 kmalloc()。这可导致各种损坏或缺陷尤其是自提交 9aec2fb0fd5e (slab分配冻结的页面) 以来尽管它之前也被破坏过。使用 alloc_pages_exact() 而不是 kmalloc() 修复此问题。 (CVE-2025-39836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netmacb修复 macb_remove() 中的 unregister_netdev 调用顺序删除 macb 设备时驱动程序会在调用 unregister_netdev() 之前调用 phy_exit()。这导致来自 kernfs 的 WARN: ------------[ cut here]------------ kernfs: 无法删除 ‘attached_dev’没有目录 WARNING: CPU 1 PID27146 at fs/kernfs/dir.c:1683 调用跟踪 kernfs_remove_by_name_ns+0xd8/0xf0 sysfs_remove_link+0x24/0x58 phy_detach+0x5c/0x168 phy_disconnect+0x4c/0x70 phylink_disconnect_phy+0x6c/0xc0 [0x6c/0xc0] 0x170 [macb] ... macb_remove+0x60/0x168 [macb] platform_remove+0x5c/0x80 ... 发生该警告的原因是正在退出 PHY而 netdev 仍处于注册状态。正确的顺序是先取消注册 netdev，然后再关闭 PHY 并清理 MDIO 总线。通过在 macb_remove() 中将 unregister_netdev() 移动到 phy_exit() 之前修复此问题。 (CVE-2025-39805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RISC-VKVM修复了加载 vlenb 时的堆栈溢出用户空间加载最多可将 2048 位放入 xlen 位的堆栈缓冲区中。我们仅需要 xlen 位因此请事先检查大小。 (CVE-2025-39815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 ext4_write_info 中的 null-ptr-deref 我捕获了一个 null-ptr-deref 缺陷如下所示
    ================================================== ================ KASAN范围 [0x0000000000000068-0x000000000000006f] CPU：1 PID：1589 Commumount 未受感染 5.10.0-02219-dirty #339 RIP: 0010:ext4_write_info+0x53/0x1b0 [...] Call Trace: dquot_writeback_dquots+0x341/0x9a0 ext4_sync_fs+0x19e/0x800 __sync_filesystem+0x83/0x100 sync_filesystem+0x89/0xf0 generic_shutdown_super+0x79/0x3e0 kill_block_super+0xa1/0x110 deactivate_locked_super+0xac /0x130 deactivate_super+0xb6/0xd0 cleanup_mnt+0x289/0x400 __cleanup_mnt+0x16/0x20 task_work_run+0x11c/0x1c0 exit_to_user_mode_prepare+0x203/0x210 syscall_exit_to_user_mode+0x5b/0x3a0 do_syscall_64+0x59/0x70 entry_SYSCALL_64_after_hwframe+0x44/0xa9 ======== ================================================== ======== 上述问题的发生方式可能如下所述
    ------------------------------------- exit_to_user_mode_prepare task_work_run __cleanup_mnt cleanup_mnt deactivate_super deactivate_locked_super kill_block_super generic_shutdown_super shrink_dcache_for_umount dentry = sb- >s_root sb->s_root = NULL <--- Here set NULL sync_filesystem __sync_filesystem sb->s_op->sync_fs > ext4_sync_fs dquot_writeback_dquots sb->dq_op->write_info > ext4_write_info ext4_journal_start(d_inode(sb->s_root), EXT4_HT_QUOTA, 2) d_inode(sb->s_root) s_root-> d_inode <--- 空指针取消引用 为解决此问题我们直接使用 ext4_journal_start_sb 以避免使用 s_root。 (CVE-2022-50344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Matrix JavaScript SDK 是适用于 JavaScript 和 TypeScript 的 Matrix 客户端-服务器 SDK。 38.2.0 之前版本的 matrix-js-sdk 对 MatrixClient::getJoinedRooms 中的聊天室前导链接验证不足允许远程攻击者尝试将逻辑删除的聊天室替换为不相关的攻击者提供的聊天室。此问题已得到修补用户应升级到 38.2.0。变通方案是避免使用 MatrixClient::getJoinedRooms 并支持使用 getRooms() 并单独过滤升级后的空间。
    (CVE-2025-59160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LDAP Account Manager (LAM) 是用于管理 LDAP 目录中存储的条目的 Webfrontend。之前版本的 9.3 允许通过配置文件名称字段在配置文件部分存储跨站脚本从而将不受信任的输入呈现为 HTML 并执行提供的脚本例如脚本元素。具有创建或编辑配置文件权限的经过身份验证的用户可在配置文件名称中插入脚本负载，并在浏览器中查看配置文件数据时执行该脚本负载。此问题已在 9.3 版本中修复。未提及任何已知的变通方案。 (CVE-2025-58174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmcrtsx_usb_sdmmc修复 mmc_add_host() 的返回值检查如果忽略其返回值mmc_add_host() 可能返回错误在 mmc_alloc_host() 中分配的内存将被泄漏并因未添加的删除而导致内核崩溃删除路径中的设备。因此通过检查返回值并调用错误路径中的 mmc_free_host() 来修复此问题此外还需要调用 led_classdev_unregister() 和 pm_runtime_disable()。 (CVE-2022-50347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethns修复 hnae_ae_register() 中可能的内存泄漏探测模块时的注入错误如果 device_register() 失败但 kobject 的 refcount 未减至 0则 dev_set_name() 中分配的名称泄漏。调用 put_device() 修复此问题以便可在回调函数 kobject_cleanup() 中释放名称。未引用的对象 0xffff00c01aba2100（大小 128）comm systemd-udevd, pid 1259, jiffies 4294903284 (age 294.152s) 十六进制转储前 32 字节68 6e 61 65 30 00 00 00 18 21 ba 1a c0 00 ff ff hnae0.。 ....! 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .. 回溯
    [<0000000034783f26>] slab_post_alloc_hook+0xa0/0x3e0 [<00000000748188f2>]
    __kmem_cache_alloc_node+0x164/0x2b0 [<00000000ab0743e8>] __kmalloc_node_track_caller+0x6c/0x390 [<000000006c0ffb13>] kvasprintf+0x8c/0x118 [<00000000fa27bfe1>] kvasprintf_const+0x60/0xc8 [<0000000083e10ed7>] kobject_set_name_vargs+0x3c/0xc0 [<000000000b87affc>] dev_name+0x70x390 [<000000003fd8fe26>] hnae_ae_register+0xcc/0x190 [hnae] [<00000000fe97edc9>] hns_dsaf_ae_init+0x9c/0x108 [hns_dsaf] [<00000000c36ff1eb>hns_dsaf_probe+0x548/0x748 [hns_dsaf] (CVE-2022-50352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/msm/dpu: Add a null ptr check for dpu_encoder_needs_modeset The drm_atomic_get_new_connector_state() can return NULL if the connector is not part of the atomic state. Add a check to prevent a NULL pointer dereference. This follows the same pattern used in dpu_encoder_update_topology() within the same file, which checks for NULL before using conn_state.
    Patchwork: https://patchwork.freedesktop.org/patch/665188/ (CVE-2025-39820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfsd: Fix a memory leak in an error handling path If this memdup_user() call fails, the memory allocated in a previous call a few lines above should be freed. Otherwise it leaks. (CVE-2022-50348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rbdrbd_dev_create() 失败时避免 do_rbd_add() 中的释放后使用如果在 rbd_dev_create() 中获取 ID 或设置工作队列失败则 rbd_dev->rbd_client、rbd_dev->spec 和 上的释放后使用rbd_dev->opts 在 do_rbd_add() 中触发。根本原因是这些结构的所有权过早转移至 rbd_dev且当 rbd_dev_create() 在返回至 do_rbd_add() 之前调用 rbd_dev_free() 时这些结构的所有权最终全部释放。由 Linux Verification Center (linuxtesting.org) 通过 SVACE 发现此修补程序的不完整修补程序由 Natalia Peterva 提交 <n.petrova@fintech.ru>。 (CVE-2023-53307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: nft_set_rbtree: fix overlap expiration walk The lazy gc on insert that should remove timed-out entries fails to release the other half of the interval, if any. Can be reproduced with tests/shell/testcases/sets/0044interval_overlap_0 in nftables.git and kmemleak enabled kernel. Second bug is the use of rbe_prev vs. prev pointer. If rbe_prev() returns NULL after at least one iteration, rbe_prev points to element that is not an end interval, hence it should not be removed. Lastly, check the genmask of the end interval if this is active in the current generation. (CVE-2023-53304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/mediatekdp将 mtk_dp_aux_transfer() 的 dev 日志记录更改为 dev函数 mtk_dp_aux_transfer() 和 mtk_dp_aux_do_transfer()如果在连接桥之前发生的 AUX 传输期间发生任何类型的错误请避免获得空指针内核错误。此问题可能在稍后提交实现 aux-bus 支持时开始发生因为在连接 mtk-dp 桥接之前将从面板驱动程序用于 EDID 触发 AUX 传输并且我们已为此做好准备。 (CVE-2023-53325)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：cifs: Fix xid leak in cifs_create() If the cifs already shutdown, we should free the xid before return, otherwise, the xid will be leaked.
    (CVE-2022-50351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/ntfs3生成 attr_list 时增强健全性检查在生成属性列表时ni_create_attr_list 使用 WARN_ON 来捕获错误情况其仅会打印堆栈跟踪而且可能是不够的。此更新会以更恰当的错误处理流取代它们。 [ 59.666332] 缺陷内核空指针取消引用地址000000000000000e [ 59.673268] #PF内核模式下的主管读取访问 [ 59.678354] #PF
    error_code(0x0000) - not-present 页面 [ 59.682831] PGD 8000000005ff1067 P4D 8000000005ff1067 PUD 7dee067 PMD 0 [ 59.688556] Oops: 0000 [#1] PREEMPT SMP KASAN PTI [ 59.692642] CPU: 0 PID: 198 Comm: poc 受感染GBW 6.2.0-rc1+ #4 [ 59.698868] 硬件名称QEMU Standard PC (i440FX + PIIX,1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 [ 59.708795] RIP
    0010ni_create_attr_list+0x505/0x860 [ 59.713657] Code7e 10 e8 5e d0 d0 ff 45 0f b7 76 10 48 8d 7b 16 e8 00 d1 d0 ff 66 44 89 73 16 4d 8d 75 0e 4c 89 d0 f7 ff 4c 8d8 [ 59.731559] RSP
    0018ffff88800a56f1e0 EFLAGS00010282 [ 59.735691] RAX: 0000000000000001 RBX: ffff88800b7b5088 RCX
    ffffffffb83079fe [ 59.741792] RDX: 00000000000000001 RSI: 0000000000000008 RDI: ffffffffbb7f9fc0 [59.748423] RBP: ffff88800a56f3a8 R08ffff88800b7b50a0 R09: fffffbf9 [ 59.75465476ff3f9] R10
    ffffffffbb7f9fc7 R11ffffffbfff76ff3f8 R12ffff88800b756180 [ 59.761552] R130000000000000000 R14
     R15000000000000000e  : 0000000000000050 [ 59.768323] FS: 00007feaa8c96440(0000) GS:ffff88806d400000(0000) knlGS:0000000000000000 [ 59.776027] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 59.781395] CR2:
    00007f3a2e0b1000 CR3: 000000000a5bc000 CR4: 00000000000006f0 [ 59.787607] 调用跟踪[ 59.790271] <TASK> [ 59.792488] ? __pfx_ni_create_attr_list+0x10/0x10 [ 59.797235] ? kernel_text_address+0xd3/0xe0 [59.800856] ? unwind_get_return_address+0x3e/0x60 [ 59.805101] ? __kasan_check_write+0x18/0x20 [ 59.809296] ? preempt_count_sub+0x1c/0xd0 [ 59.813421] ni_ins_attr_ext+0x52c/0x5c0 [ 59.817034] ?
    __pfx_ni_ins_attr_ext+0x10/0x10 [ 59.821926] ? __vfs_setxattr+0x121/0x170 [ 59.825718] ?
    __vfs_setxattr_noperm+0x97/0x300 [ 59.829562] ? __vfs_setxattr_locked+0x145/0x170 [ 59.833987] ? vfs_setxattr+0x137/0x2a0 [ 59.836732] ? do_setxattr+0xce/0x150 [ 59.839807] ? setxattr+0x126/0x140 [59.842353] ? path_setxattr+0x164/0x180 [ 59.845275] ? __x64_sys_setxattr+0x71/0x90 [ 59.848838] ? do_syscall_64+0x3f/0x90 [ 59.851898] ? entry_SYSCALL_64_after_hwframe+0x72/0xdc [ 59.857046] ? stack_depot_save+0x17/0x20 [ 59.860299] ni_insert_attr+0x1ba/0x420 [ 59.863104] ?
    __pfx_ni_insert_attr+0x10/0x10 [ 59.867069] ? preempt_count_sub+0x1c/0xd0 [ 59.869897] ?
    _raw_spin_unlock_irqrestore+0x2b/0x50 [ 59.874088] ? __create_object+0x3ae/0x5d0 [ 59.877865] ni_insert_驻留+0xc4/0x1c0 [ 59.881430] ? __pfx_ni_insert_驻留+0x10/0x10 [ 59.886355] ? kasan_save_alloc_info+0x1f/0x30 [ 59.891117] ? __kasan_kmalloc+0x8b/0xa0 [ 59.894383] ntfs_set_ea+0x90d/0xbf0 [ 59.897703] ? __pfx_ntfs_set_ea+0x10/0x10 [ 59.901011] ? kernel_text_address+0xd3/0xe0 [ 59.905308] ? __kernel_text_address+0x16/0x50 [ 59.909811] ? unwind_get_return_address+0x3e/0x60 [ 59.914898] ? __pfx_stack_trace_consume_entry+0x10/0x10 [ 59.920250] ? arch_stack_walk+0xa2/0x100 [ 59.924560] ? filter_irq_stacks+0x27/0x80 [ 59.928722] ntfs_setxattr+0x405/0x440 [ 59.932512] ? __pfx_ntfs_setxattr+0x10/0x10 [ 59.936634] ? kvmalloc_node+0x2d/0x120 [ 59.940378] ? kasan_save_stack+0x41/0x60 [ 59.943870] ? kasan_save_stack+0x2a/0x60 [ 59.947719] ? kasan_set_track+0x29/0x40 [ 59.951417] ? kasan_save_alloc_info+0x1f/0x30 [ 59.955733] ? __kasan_kmalloc+0x8b/0xa0 [ 59.959598] ?
    __kmalloc_node+0x68/0x150 [ 59.963163] kvmalloc_node+0x2d/0x120 [ 59.966490] ? vmemdup_user+0x2b/0xa0
    ---truncated--- (CVE-2023-53328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: rose将“use”字段转换为 refcount_t struct rose_neigh 中的“use”字段用作引用计数器但缺少原子性。这可导致争用条件其中 rose_neigh 结构被释放但仍被其他代码路径引用。例如当 rose_neigh->use 在通过 rose_rt_ioctl() 进行的 ioctl 操作期间变成零时结构可能在其定时器仍处于活动状态时被删除从而可能造成释放后使用问题。此修补程序将 'use' 类型从 unsigned short 更改为 refcount_t 并将所有代码路径更新为使用以原子方式操作引用计数的 rose_neigh_hold() 和 rose_neigh_put()。 (CVE-2025-39826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9khif_usb如果 ath9k_hif_usb_rx_stream() 失败则清除 skbs Syzkaller 在 ath9k_hif_usb_rx_stream() 中检测到 skbs 内存泄漏。处理 ath9k_hif_usb_rx_stream() 中的 skb 时如果 ath9k_hif_usb_rx_stream() 失败skb_pool 中已分配的 skb 则不会释放。如果 pkt_len 或 pkt_tag 不正确则输入 skb 会被视为无效并会被丢弃。应丢弃并释放 skb_pool 中已有的所有关联数据包。添加了描述此问题的注释。该修补程序还在处理后使 keep_skb 为空以便在潜在释放后无法引用它。分配新的 rest_skb 后与 rest_skb相关联的 hif_dev 字段rx_remain_len、rx_transfer_len 和 rx_pad_len的初始化将被移动。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2023-53199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/msm/dsi对 alloc_ordered_workqueue 添加缺少的检查 对 alloc_ordered_workqueue 的返回值添加检查因为它可能会返回空指针并造成空指针取消引用。patchwork
    https://patchwork.freedesktop.org/patch/517646/ (CVE-2023-53223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复加密期间的 oops 对 Azure 运行 xfstests 时arm64 系统上发生以下 oops无法处理对虚拟地址 ffff0001221cf000 Mem 中止信息进行只读内存的内核写入ESR = 0x9600004f EC = 0x25DABT当前 EL 、IL = 32 位 SET = 0FnV = 0 EA = 0S1PTW = 0 FSC = 0x0f级别 3 权限错误数据中止信息ISV = 0ISS = 0x0000004f CM = 0WnR = 1 交换程序 pgtable4k 页面、48 位 VAs、 pgdp=00000000294f3000 [ffff0001221cf000] pgd=18000001ffff8003、p4d=18000001ffff8003、 pud=18000001ff82e003、 pmd=18000001ff71d003、 pte=00600001221cf787 内部错误
    Oops9600004f [#1] PREEMPT SMP ... pstate80000005 (Nzcv daif -PAN -UAO -TCO BTYPE=--) pc
    __memcpy+0x40/0x230 lr : scatterwalk_copychunks+0xe0/0x200 sp : ffff800014e92de0 x29: ffff800014e92de0 x28: ffff000114f9de80 x27: 0000000000000008 x26: 0000000000000008 x25: ffff800014e92e78 x24:
    0000000000000008 x23: 0000000000000001 x22: 0000040000000000 x21: ffff000000000000 x20: 0000000000000001 x19: ffff0001037c4488 x18: 0000000000000014 x17: 235e1c0d6efa9661 x16: a435f9576b6edd6c x15:
    0000000000000058 x14: 0000000000000001 x13: 0000000000000008 x12: ffff000114f2e590 x11: ffffffffffffffff x10: 0000040000000000 x9 : ffff8000105c3580 x8 : 2e9413b10000001a x7 : 534b4410fb86b005 x6 :
    534b4410fb86b005 x5 : ffff0001221cf008 x4 : ffff0001037c4490 x3 : 0000000000000001 x2 : 0000000000000008 x1 : ffff0001037c4488 x0 : ffff0001221cf000 Call trace: __memcpy+0x40/0x230 scatterwalk_map_and_copy+0x98/0x100 crypto_ccm_encrypt+0x150/0x180 crypto_aead_encrypt+0x2c/0x40 crypt_message+0x750/0x880 smb3_init_transform_rq+0x298 /0x340 smb_send_rqst.part.11+0xd8/0x180 smb_send_rqst+0x3c/0x100 compound_send_recv+0x534/0xbc0 smb2_query_info_compound+0x32c/0x440 smb2_set_ea+0x438/0x4c0 cifs_xattr_set+0x5d4/0x7c0 This is because in scatterwalk_copychunks(), we attempted to write to a缓冲区 (@sign) 中由 crypt_message() 在堆栈 (vmalloc 区域) 中分配并因此访问其剩余的 8 (x2) 字节而最终以跨越页边界告终。若要修复此问题我们只需传递 crypt_message() 中的 @sign kmalloc即可完成修复。幸运的是我们似乎未在 smb_rqst::rq_iov 中传递任何其他 vmalloc'd 缓冲区... 相反，我们也可以在 cifs_sg_set_buf() 中映射 vmalloc 缓冲区中的正确页面和偏移，然后避免此类 oops。 (CVE-2022-50341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：block: ublk: make sure that block size is set correctly block size is one very key setting for block layer, and bad block size could panic kernel easily. Make sure that block size is set correctly. Meantime if ublk_validate_params() fails, clear ub->params so that disk is prevented from being added. (CVE-2023-53269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：MIPS: SGI-IP27: Fix platform-device leak in bridge_platform_create() In error case in bridge_platform_create after calling platform_device_add()/platform_device_add_data()/ platform_device_add_resources(), release the failed 'pdev' or it will be leak, call platform_device_put() to fix this problem. Besides, 'pdev' is divided into 'pdev_wd' and 'pdev_bd', use platform_device_unregister() to release sgi_w1 resources when xtalk-bridge registration fails. (CVE-2022-50281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：slimbus: qcom-ngd: cleanup in probe error path Add proper error path in probe() to cleanup resources previously acquired/allocated to fix warnings visible during probe deferral: notifier callback qcom_slim_ngd_ssr_notify already registered WARNING: CPU: 6 PID: 70 at kernel/notifier.c:28 notifier_chain_register+0x5c/0x90 Modules linked in: CPU:
    6 PID: 70 Comm: kworker/u16:1 Not tainted 6.0.0-rc3-next-20220830 #380 Call trace:
    notifier_chain_register+0x5c/0x90 srcu_notifier_chain_register+0x44/0x90 qcom_register_ssr_notifier+0x38/0x4c qcom_slim_ngd_ctrl_probe+0xd8/0x400 platform_probe+0x6c/0xe0 really_probe+0xbc/0x2d4 __driver_probe_device+0x78/0xe0 driver_probe_device+0x3c/0x12c
    __device_attach_driver+0xb8/0x120 bus_for_each_drv+0x78/0xd0 __device_attach+0xa8/0x1c0 device_initial_probe+0x18/0x24 bus_probe_device+0xa0/0xac deferred_probe_work_func+0x88/0xc0 process_one_work+0x1d4/0x320 worker_thread+0x2cc/0x44c kthread+0x110/0x114 ret_from_fork+0x10/0x20 (CVE-2022-50298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5修复同步重置卸载事件中的 lockdep 断言。修复在同步重置卸载事件期间触发的 lockdep 断言。使用 devlink 重新加载 fw_activate 选项启动同步重置流时PF 在处理卸载事件时已持有 devlink 锁。在这种情况下，请将同步重置卸载事件处理委派回 devlink 回调进程，以避免双重锁定，并解决 lockdep 警告。Kernel 日志WARNING: CPU: 9 PID: 1578 at devl_assert_locked+0x31/0x40 [...] 调用跟踪 <TASK> mlx5_unload_one_devl_locked+0x2c/0xc0 [mlx5_core] mlx5_sync_reset_unload_event+0xaf/0x2f0 [mlx5_core] process_one_work+0x222/0x640 0x199/0x350 kthread+0x10b/0x230 __pfx_worker_thread+0x10/0x10 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x8e/0x100 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2025-39832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ip6mr: fix UAF issue in ip6mr_sk_done() when addrconf_init_net() failed If the initialization fails in calling addrconf_init_net(), devconf_all is the pointer that has been released. Then ip6mr_sk_done() is called to release the net, accessing devconf->mc_forwarding directly causes invalid pointer access. The process is as follows: setup_net() ops_init() addrconf_init_net() all = kmemdup(...) ---> alloc all ...
    net->ipv6.devconf_all = all; __addrconf_sysctl_register() ---> failed ... kfree(all); ---> ipv6.devconf_all invalid ... ops_exit_list() ... ip6mr_sk_done() devconf = net->ipv6.devconf_all;
    //devconf is invalid pointer if (!devconf || !atomic_read(&devconf->mc_forwarding)) The following is the Call Trace information: BUG: KASAN: use-after-free in ip6mr_sk_done+0x112/0x3a0 Read of size 4 at addr ffff888075508e88 by task ip/14554 Call Trace: <TASK> dump_stack_lvl+0x8e/0xd1 print_report+0x155/0x454 kasan_report+0xba/0x1f0 kasan_check_range+0x35/0x1b0 ip6mr_sk_done+0x112/0x3a0 rawv6_close+0x48/0x70 inet_release+0x109/0x230 inet6_release+0x4c/0x70 sock_release+0x87/0x1b0 igmp6_net_exit+0x6b/0x170 ops_exit_list+0xb0/0x170 setup_net+0x7ac/0xbd0 copy_net_ns+0x2e6/0x6b0 create_new_namespaces+0x382/0xa50 unshare_nsproxy_namespaces+0xa6/0x1c0 ksys_unshare+0x3a4/0x7e0 __x64_sys_unshare+0x2d/0x40 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP: 0033:0x7f7963322547 </TASK> Allocated by task 14554: kasan_save_stack+0x1e/0x40 kasan_set_track+0x21/0x30 __kasan_kmalloc+0xa1/0xb0
    __kmalloc_node_track_caller+0x4a/0xb0 kmemdup+0x28/0x60 addrconf_init_net+0x1be/0x840 ops_init+0xa5/0x410 setup_net+0x5aa/0xbd0 copy_net_ns+0x2e6/0x6b0 create_new_namespaces+0x382/0xa50 unshare_nsproxy_namespaces+0xa6/0x1c0 ksys_unshare+0x3a4/0x7e0 __x64_sys_unshare+0x2d/0x40 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 Freed by task 14554:
    kasan_save_stack+0x1e/0x40 kasan_set_track+0x21/0x30 kasan_save_free_info+0x2a/0x40
    ____kasan_slab_free+0x155/0x1b0 slab_free_freelist_hook+0x11b/0x220 __kmem_cache_free+0xa4/0x360 addrconf_init_net+0x623/0x840 ops_init+0xa5/0x410 setup_net+0x5aa/0xbd0 copy_net_ns+0x2e6/0x6b0 create_new_namespaces+0x382/0xa50 unshare_nsproxy_namespaces+0xa6/0x1c0 ksys_unshare+0x3a4/0x7e0
    __x64_sys_unshare+0x2d/0x40 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2022-50310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mISDNhfcpci修复了删除未初始化的定时器时的警告通过 CONFIG_DEBUG_OBJECTS_TIMERS 卸载 hfcpci 模块会导致以下错误消息 [ 250.215892] ODEBUGassert_init 不可用活动状态 0对象ffffffffc01a3dc0 对象类型: timer_list 提示0x0 [ 250.217520]警告CPU0 PID 233 at lib/debugobjects.c:612 debug_print_object+0x1b6/0x2c0 [ 250.218775] 中链接的模块hfcpci(-) mISDN_core [ 250.219537] CPU: 0 UID: 0 PID: 233 Comm: rmmod未受感染 6.17.0-rc2-g6f713187ac98 #2 PREEMPT(随意) [ 250.220940] 硬件名称QEMU Ubuntu 24.04 PC (i440FX + PIIX, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01 /2014 [ 250.222377] RIP: 0010:debug_print_object+0x1b6/0x2c0 [ 250.223131] Codefc ff df 48 89 fa 48 c1 ea 03 80 3c 02 00 75 4f 41 56 48 8b 14 dd a0 4e 01 9f 48 89 ee 48 c7 c7 20 46 01 9f e8 cb 84d [ 250.225805] RSP: 0018:ffff888015ea7c08 EFLAGS: 00010286 [ 250.226608] RAX
    0000000000000000 RBX: 0000000000000005 RCX: ffffffff9be93a95 [ 250.227708] RDX: 1ffff1100d945138 RSI
    0000000000000008 RDIffff88806ca289c0 [ 250.228993] RBP: ffffffff9f014a00 R080000000000000001 R09
    ffffed1002bd4f39 [ 250.230043] R10ffff888015ea79cf R110000000000000001 R120000000000000001 [250.231185] R13ffffffff9eea0520 R14[] 0000000000000000 [] 881] ffea  881] ffffea [] 880 R15ffffea 250.232454880 ] ffffea
    00007f3208f01540(0000) GS:ffff8880caf5a000(0000) knlGS:0000000000000000 [ 250.233851] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 250.234856] CR2: 00007f32090a7421 CR3: 0000000004d63000 CR4:
    00000000000006f0 [ 250.236117] 调用跟踪 [ 250.236599] <TASK> [ 250.236967] ? trace_irq_enable.constprop.0+0xd4/0x130 [ 250.237920] debug_object_assert_init+0x1f6/0x310 [ 250.238762] ?
    __pfx_debug_object_assert_init+0x10/0x10 [ 250.239658] ? __lock_acquire+0xdea/0x1c70 [ 250.240369]
    __try_to_del_timer_sync+0x69/0x140 [ 250.241172] ? __pfx___try_to_del_timer_sync+0x10/0x10 [ 250.242058] ?
    __timer_delete_sync+0xc6/0x120 [ 250.242842] ? lock_acquire+0x30/0x80 [ 250.243474] ?
    __timer_delete_sync+0xc6/0x120 [ 250.244262] __timer_delete_sync+0x98/0x120 [ 250.245015] HFC_cleanup+0x10/0x20 [hfcpci] [ 250.245704] __do_sys_delete_module+0x348/0x510 [ 250.246461] ?
    __pfx___do_sys_delete_module+0x10/0x10 [ 250.247338] do_syscall_64+0xc1/0x360 [ 250.247924] entry_SYSCALL_64_after_hwframe+0x77/0x7f 通过使用 DEFINE_TIMER 宏初始化 hfc_tl 定时器来修复此问题。
    此外使用 mod_timer 而不是手动超时更新。 (CVE-2025-39833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 沙盒逃逸原因是未定义的行为Graphics: Canvas2D 组件中的指针无效。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/omap修复 debugfs 中的缓冲区溢出 此处存在两个问题1) 需要在首次写入前检查 len 变量。否则，如果 omap2_iommu_dump_ctx() 的字节小于 32，则为缓冲区溢出。 2) snprintf() 函数会返回在空间足够时*可能* 已复制的字节数。但我们想知道*实际*复制的字节数因此请改用 scnprintf()。 (CVE-2022-50301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/radeon修复 radeon_cs_parser_init 中的整数溢出 大小类型无符号如果大小为 0x40000000将会存在整数溢出在 size *= sizeof(uint32_t) 之后大小将会为零将会造成稍后引用未初始化的内存(CVE-2023-53309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimac80211_hwsim丢弃短帧虽然从技术上来说某些控制帧如 ACK 较短并在地址 1 之后结束但此类帧不应通过 wmediumd 或类似用户空间转发因此在以下情况下需要完整的 3 地址标头以避免访问无效内存将传入较短的帧。(CVE-2023-53321

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - efivarfs修复在 内核 6.6 上观察到的 efivarfs_d_compare 中的 slab 越界也存在于主控端
    缺陷KASANmemcmp+0x98/0xd0 调用跟踪中的 slab 越界kasan_check_range+0xe8/0x190
    __asan_loadN+0x1c/0x28 memcmp+0x98/0xd0 efivarfs_d_compare+0x68/0xd8 __d_lookup_rcu_op_compare+0x178/0x218
    __d_lookup_rcu+0x1f8/0x228 d_alloc_parallel+0x150/0x648 lookup_open.isra.0+0x5f0/0x8d0 open_last_lookups+0x264/0x828 path_openat+0x130/0x3f8 do_filp_open+0x114/0x248 do_sys_openat2+0x340/
    __arm64_sys_openat+0x120/0x1a0 如果 dentry->d_name.len < EFI_VARIABLE_GUID_LEN“guid”可能变为负值导致 oob。使用无效文件名 T1 T2 lookup_open 的并行查找可触发此问题
    ->lookup simple_lookup d_add // 将无效的 dentry 添加到哈希列表 lookup_open d_alloc_parallel
    __d_lookup_rcu __d_lookup_rcu_op_compare hlist_bl_for_each_entry_rcu // 可检索无效的 dentry
    ->d_compare efivarfs_d_compare // oob 通过在 cmp 之前检查“guid”来修复此问题。 (CVE-2025-39817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - genirq/ipi修复 irq_data_get_affinity_mask() 中的空指针取消引用如果使用无效的中断编号调用 ipi_send_{mask|single}()则该处的所有本地变量都将为 NULL。从这些函数调用的 ipi_send_verify() 确实会验证其“data”参数从而在取消引用传递的空指针时导致 irq_data_get_affinity_mask() 中的内核 oops。在 ipi_send_verify() 中添加缺失的空指针检查... 由 Linux Verification Center (linuxtesting.org) 通过 SVACE 静态分析工具发现。 (CVE-2023-53332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：arm64: acpi: Fix possible memory leak of ffh_ctxt Allocated 'ffh_ctxt' memory leak is possible if the SMCCC version and conduit checks fail and
    -EOPNOTSUPP is returned without freeing the allocated memory. Fix the same by moving the allocation after the SMCCC version and conduit checks. (CVE-2023-53266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netena修复指数回退中的位移越界 我们的实例上的 ENA 适配器偶尔会重置。最近在进程中登录 UBSAN 并进行控制台时失败 UBSAN: shift-out-of-bounds in build/linux/drivers/net/ethernet/amazon/ena/ena_com.c:540:13 shift exponent 32 istoolarger for 32 位类型“unsigned int”CPU28 PID70012 Commkworker/u72:2 Kdump 加载未受感染 5.15.117 硬件名称Amazon EC2 c5d.9xlarge/、BIOS 1.0 2017 年 10 月 16 日工作队列ena ena_fw_reset_device [ena] 调用跟踪
    <TASK> dump_stack_lvl+0x4a/0x63 dump_stack+0x10/0x16 ubsan_epilogue+0x9/0x36
    __ubsan_handle_shift_out_of_bounds.cold+0x61/0x10e __const_udelay+0x43/0x50 ena_delay_exponential_backoff_us.cold+0x16/0x1e [ena] wait_for_reset_state+0x54/0xa0 [ena] ena_com_dev_reset+0xc8/0x110 [ena] ena_down+0x3fe/0x480 [ena] ena_destroy_device_ena_wena+0xeb/0xfdevice_rewena]30fdevice_reset /0x50 [ena] process_one_work+0x22b/0x3d0 worker_thread+0x4d/0x3f0 ? process_one_work+0x3d0/0x3d0 kthread+0x12a/0x150 set_kthread_struct+0x50/0x50 ret_from_fork+0x22/0x30 </TASK> 显然重置延迟变得如此之大可以触发 UBSAN 错误。查看代码可以发现当前超时上限为 5000us。使用 100us 基值当前代码将在 (1<<29) 后溢出。即使使用 32 之前的值此函数也会回绕这可能是无意的。将此回退使用的指数值上限限制为 (1<<16)该值比当前必要值大但足以在未来支持更大的值。 (CVE-2023-53272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mtd: core: add missing of_node_get() in dynamic partitions code This fixes unbalanced of_node_put(): [ 1.078910] 6 cmdlinepart partitions found on MTD device gpmi-nand [ 1.085116] Creating 6 MTD partitions on gpmi-nand: [ 1.090181] 0x000000000000-0x000008000000 : nandboot [ 1.096952] 0x000008000000-0x000009000000 : nandfit [1.103547] 0x000009000000-0x00000b000000 : nandkernel [ 1.110317] 0x00000b000000-0x00000c000000 :
    nanddtb [ 1.115525] ------------[ cut here ]------------ [ 1.120141] refcount_t: addition on 0; use-after-free. [ 1.125328] WARNING: CPU: 0 PID: 1 at lib/refcount.c:25 refcount_warn_saturate+0xdc/0x148 [1.133528] Modules linked in: [ 1.136589] CPU: 0 PID: 1 Comm: swapper/0 Not tainted 6.0.0-rc7-next-20220930-04543-g8cf3f7 [ 1.146342] Hardware name: Freescale i.MX8DXL DDR3L EVK (DT) [1.151999] pstate: 600000c5 (nZCv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 1.158965] pc :
    refcount_warn_saturate+0xdc/0x148 [ 1.163760] lr : refcount_warn_saturate+0xdc/0x148 [ 1.168556] sp :
    ffff800009ddb080 [ 1.171866] x29: ffff800009ddb080 x28: ffff800009ddb35a x27: 0000000000000002 [ 1.179015] x26: ffff8000098b06ad x25: ffffffffffffffff x24: ffff0a00ffffff05 [ 1.186165] x23: ffff00001fdf6470 x22:
    ffff800009ddb367 x21: 0000000000000000 [ 1.193314] x20: ffff00001fdfebe8 x19: ffff00001fdfec50 x18:
    ffffffffffffffff [ 1.200464] x17: 0000000000000000 x16: 0000000000000118 x15: 0000000000000004 [ 1.207614] x14: 0000000000000fff x13: ffff800009bca248 x12: 0000000000000003 [ 1.214764] x11: 00000000ffffefff x10:
    c0000000ffffefff x9 : 4762cb2ccb52de00 [ 1.221914] x8 : 4762cb2ccb52de00 x7 : 205d313431303231 x6 :
    312e31202020205b [ 1.229063] x5 : ffff800009d55c1f x4 : 0000000000000001 x3 : 0000000000000000 [ 1.236213] x2 : 0000000000000000 x1 : ffff800009954be6 x0 : 000000000000002a [ 1.243365] Call trace: [ 1.245806] refcount_warn_saturate+0xdc/0x148 [ 1.250253] kobject_get+0x98/0x9c [ 1.253658] of_node_get+0x20/0x34 [1.257072] of_fwnode_get+0x3c/0x54 [ 1.260652] fwnode_get_nth_parent+0xd8/0xf4 [ 1.264926] fwnode_full_name_string+0x3c/0xb4 [ 1.269373] device_node_string+0x498/0x5b4 [ 1.273561] pointer+0x41c/0x5d0 [ 1.276793] vsnprintf+0x4d8/0x694 [ 1.280198] vprintk_store+0x164/0x528 [ 1.283951] vprintk_emit+0x98/0x164 [ 1.287530] vprintk_default+0x44/0x6c [ 1.291284] vprintk+0xf0/0x134 [ 1.294428]
    _printk+0x54/0x7c [ 1.297486] of_node_release+0xe8/0x128 [ 1.301326] kobject_put+0x98/0xfc [ 1.304732] of_node_put+0x1c/0x28 [ 1.308137] add_mtd_device+0x484/0x6d4 [ 1.311977] add_mtd_partitions+0xf0/0x1d0 [1.316078] parse_mtd_partitions+0x45c/0x518 [ 1.320439] mtd_device_parse_register+0xb0/0x274 [ 1.325147] gpmi_nand_probe+0x51c/0x650 [ 1.329074] platform_probe+0xa8/0xd0 [ 1.332740] really_probe+0x130/0x334 [1.336406] __driver_probe_device+0xb4/0xe0 [ 1.340681] driver_probe_device+0x3c/0x1f8 [ 1.344869]
    __driver_attach+0xdc/0x1a4 [ 1.348708] bus_for_each_dev+0x80/0xcc [ 1.352548] driver_attach+0x24/0x30 [1.356127] bus_add_driver+0x108/0x1f4 [ 1.359967] driver_register+0x78/0x114 [ 1.363807]
    __platform_driver_register+0x24/0x30 [ 1.368515] gpmi_nand_driver_init+0x1c/0x28 [ 1.372798] do_one_initcall+0xbc/0x238 [ 1.376638] do_initcall_level+0x94/0xb4 [ 1.380565] do_initcalls+0x54/0x94 [1.384058] do_basic_setup+0x1c/0x28 [ 1.387724] kernel_init_freeable+0x110/0x188 [ 1.392084] kernel_init+0x20/0x1a0 [ 1.395578] ret_from_fork+0x10/0x20 [ 1.399157] ---[ end trace 0000000000000000]--- [ 1.403782] ------------[ cut here ]------------ (CVE-2022-50283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsjfs修复 dbDiscardAG 中的位移越界。通过保护 dbMount 这应适用于 syzbot 最近发现的大多数 URSAN 缺陷。syzbot 将垃圾送入 bmap 描述符。 (CVE-2022-50333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复在处理 read_one_chunk Store 中缺少的设备时释放 extent_map 之前的范围映射释放后使用错误代码。尽管是引用计数结构但在该函数中这是第一次也是最后一次分配因此这可能导致潜在的释放后使用。该错误可能会发生如。当区块存储在缺失的设备上且缺少降级的挂载选项时。Bugzilla：
    https://bugzilla.kernel.org/show_bug.cgi?id=216721 (CVE-2022-50300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: lapbether: ignore ops-locked netdevs Syzkaller managed to trigger lock dependency in xsk_notify via register_netdevice. As discussed in [0], using register_netdevice in the notifiers is problematic so skip adding lapbeth for ops-locked devices. xsk_notifier+0xa4/0x280 net/xdp/xsk.c:1645 notifier_call_chain+0xbc/0x410 kernel/notifier.c:85 call_netdevice_notifiers_info+0xbe/0x140 net/core/dev.c:2230 call_netdevice_notifiers_extack net/core/dev.c:2268 [inline] call_netdevice_notifiers net/core/dev.c:2282 [inline] unregister_netdevice_many_notify+0xf9d/0x2700 net/core/dev.c:12077 unregister_netdevice_many net/core/dev.c:12140 [inline] unregister_netdevice_queue+0x305/0x3f0 net/core/dev.c:11984 register_netdevice+0x18f1/0x2270 net/core/dev.c:11149 lapbeth_new_device drivers/net/wan/lapbether.c:420 [inline] lapbeth_device_event+0x5b1/0xbe0 drivers/net/wan/lapbether.c:462 notifier_call_chain+0xbc/0x410 kernel/notifier.c:85 call_netdevice_notifiers_info+0xbe/0x140 net/core/dev.c:2230 call_netdevice_notifiers_extack net/core/dev.c:2268 [inline] call_netdevice_notifiers net/core/dev.c:2282 [inline] __dev_notify_flags+0x12c/0x2e0 net/core/dev.c:9497 netif_change_flags+0x108/0x160 net/core/dev.c:9526 dev_change_flags+0xba/0x250 net/core/dev_api.c:68 devinet_ioctl+0x11d5/0x1f50 net/ipv4/devinet.c:1200 inet_ioctl+0x3a7/0x3f0 net/ipv4/af_inet.c:1001 0:
    https://lore.kernel.org/netdev/20250625140357.6203d0af@kernel.org/ (CVE-2025-39796)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media: xilinx: vipp修复 xvip_graph_dma_init 中的 refcount 泄漏of_get_child_by_name() 返回 refcount 增加的节点指针应在不再需要时在其上使用 of_node_put()。添加缺少的 of_node_put() 以避免 refcount 泄漏。 (CVE-2022-50309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PNP修复 pnp_alloc_dev() 中的名称内存泄漏。提交 1fa5ae857bb1驱动核心删除结构设备的 bus_id 字符串数组后设备名称将动态分配请将 dev_set_name() 移动到 pnp_add_id() 之后以避免内存泄漏。 (CVE-2022-50278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86使用 array_index_nospec 其索引来自于客户机 min 和 dest_id 是客户机控制的索引。在边界检查后使用 array_index_nospec() 会限定这些值以缓解推测执行边信道。 (CVE-2025-39823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm“始终拆分对分区设备的写入 BIO”限制 任何需要区域附加仿真的分区 DM 目标都将使用块层区域写入插入。在这种情况下DM 目标驱动程序不得使用 dm_accept_partial_bio() 拆分 BIO因为这样做可能导致与队列冻结操作发生死锁。
    目标驱动程序也无法拆分用于仿真区域附加操作的常规写入操作因为这将导致使用 BIO 扇区返回无效的写入扇区值。为了使 zoned DM 目标驱动程序避免此类错误的 BIO 拆分我们必须确保在将大型 BIO 传递到目标的 map() 函数之前进行拆分以保证不超过映射设备的限制。 dm-crypt 和 dm-flakey 是唯一支持 zoned 设备并使用 dm_accept_partial_bio() 的目标驱动程序。对于 dm-crypt此函数用于将 BIO 拆分为内部 max_write_size 限制将在不同的修补程序中禁止。但是由于 crypt_alloc_buffer() 使用的 bioset 中只允许最多 BIO_MAX_VECS (256) 个向量。dm-crypt 设备 max_segments 限制未设置因此默认为 BLK_MAX_SEGMENTS (128)因此必须遵守并相应地写入拆分的 BIO。就 dm-flakey而言由于不需要区域附加仿真因此不会使用区块层区域写入插入且无需拆分 BIO。修改函数 dm_zone_bio_needs_split()使用区块层帮助函数 bio_needs_zone_write_plugging()进而强制调用 dm_split_and_process_bio() 中的 bio_split_to_limits()。这允许 DM 目标驱动程序避免使用 dm_accept_partial_bio() 在分区的 DM 设备上进行写入操作。 (CVE-2025-39792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miscvmw_balloon修复使用 debugfs_lookup() 造成的内存泄漏调用 debugfs_lookup() 时结果必须调用 dput() 否则内存将随着时间泄漏。要使事情更简单只需调用 debugfs_lookup_and_remove()其会同时处理所有逻辑。 (CVE-2023-53279)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。 (CVE-2025-10537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ocfs2修复 ocfs2_stack_glue_init() 中的内存泄漏如果 ocfs2_sysfs_init() 失败ocfs2_stack_glue_init() 中的 ocfs2_table_header 应处于释放状态否则kmemleak 将报告内存泄漏。BUG内存泄漏未引用对象 0xffff88810eeb5800(大小 128)comm modprobe, pid 4507, jiffies 4296182506 (age 55.888s) 十六进制转储前 32 字节c0 40 14 a0 ff ff ff ff 00 00 00 00 01 00 00 00 。 @........01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ..<000000001e59e1cd>
    __register_sysctl_table+0xca/0xef0 [<00000000c04f70f7>] 0xffffffffa0050037 [<000000001bd12912>] do_one_initcall+0xdb/0x480 [<0000000064f766c9>] do_init_module+0x1cf/0x680 [<000000002ba52db0>] load_module+0x6441/0x6f20 [<000000009772580d>] __do_sys_finit_module+0x12f/0x1c0<00000000380c1f22>] do_syscall_64+0x3f/0x90 [<000000004cf473bc>] entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-50289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：kcm: annotate data-races around kcm->rx_wait kcm->rx_psock can be read locklessly in kcm_rfree(). Annotate the read and writes accordingly. syzbot reported: BUG: KCSAN: data-race in kcm_rcv_strparser / kcm_rfree write to 0xffff88810784e3d0 of 1 bytes by task 1823 on cpu 1: reserve_rx_kcm net/kcm/kcmsock.c:283 [inline] kcm_rcv_strparser+0x250/0x3a0 net/kcm/kcmsock.c:363 __strp_recv+0x64c/0xd20 net/strparser/strparser.c:301 strp_recv+0x6d/0x80 net/strparser/strparser.c:335 tcp_read_sock+0x13e/0x5a0 net/ipv4/tcp.c:1703 strp_read_sock net/strparser/strparser.c:358 [inline] do_strp_work net/strparser/strparser.c:406 [inline] strp_work+0xe8/0x180 net/strparser/strparser.c:415 process_one_work+0x3d3/0x720 kernel/workqueue.c:2289 worker_thread+0x618/0xa70 kernel/workqueue.c:2436 kthread+0x1a9/0x1e0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:306 read to 0xffff88810784e3d0 of 1 bytes by task 17869 on cpu 0: kcm_rfree+0x121/0x220 net/kcm/kcmsock.c:181 skb_release_head_state+0x8e/0x160 net/core/skbuff.c:841 skb_release_all net/core/skbuff.c:852 [inline] __kfree_skb net/core/skbuff.c:868 [inline] kfree_skb_reason+0x5c/0x260 net/core/skbuff.c:891 kfree_skb include/linux/skbuff.h:1216 [inline] kcm_recvmsg+0x226/0x2b0 net/kcm/kcmsock.c:1161 ____sys_recvmsg+0x16c/0x2e0 ___sys_recvmsg net/socket.c:2743 [inline] do_recvmmsg+0x2f1/0x710 net/socket.c:2837 __sys_recvmmsg net/socket.c:2916 [inline] __do_sys_recvmmsg net/socket.c:2939 [inline] __se_sys_recvmmsg net/socket.c:2932 [inline]
    __x64_sys_recvmmsg+0xde/0x160 net/socket.c:2932 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2b/0x70 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd value changed:
    0x01 -> 0x00 Reported by Kernel Concurrency Sanitizer on: CPU: 0 PID: 17869 Comm: syz-executor.2 Not tainted 6.1.0-rc1-syzkaller-00010-gbb1a1146467a-dirty #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 (CVE-2022-50265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: dsa: Removed unneeded of_node_put in felix_parse_ports_node Remove unnecessary of_node_put from the continue path to prevent child node from being released twice, which could avoid resource leak or other unexpected issues. (CVE-2023-53170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
265296	Linux Distros 未修补的漏洞：CVE-2023-53329	medium
265295	Linux Distros 未修补的漏洞：CVE-2025-39812	medium
265294	Linux Distros 未修补的漏洞：CVE-2023-53326	medium
265293	Linux Distros 未修补的漏洞：CVE-2023-53319	medium
265292	Linux Distros 未修补的漏洞：CVE-2025-39836	high
265291	Linux Distros 未修补的漏洞：CVE-2025-39805	medium
265290	Linux Distros 未修补的漏洞：CVE-2025-39815	medium
265289	Linux Distros 未修补的漏洞：CVE-2022-50344	medium
265288	Linux Distros 未修补的漏洞：CVE-2025-59160	medium
265287	Linux Distros 未修补的漏洞：CVE-2025-58174	medium
265286	Linux Distros 未修补的漏洞：CVE-2022-50347	medium
265285	Linux Distros 未修补的漏洞：CVE-2022-50352	medium
265284	Linux Distros 未修补的漏洞：CVE-2025-39820	medium
265283	Linux Distros 未修补的漏洞：CVE-2022-50348	medium
265282	Linux Distros 未修补的漏洞：CVE-2023-53307	high
265281	Linux Distros 未修补的漏洞：CVE-2023-53304	medium
265280	Linux Distros 未修补的漏洞：CVE-2023-53325	medium
265279	Linux Distros 未修补的漏洞：CVE-2022-50351	medium
265278	Linux Distros 未修补的漏洞：CVE-2023-53328	medium
265277	Linux Distros 未修补的漏洞：CVE-2025-39826	high
265276	Linux Distros 未修补的漏洞：CVE-2023-53199	medium
265275	Linux Distros 未修补的漏洞：CVE-2023-53223	medium
265274	Linux Distros 未修补的漏洞：CVE-2022-50341	medium
265273	Linux Distros 未修补的漏洞：CVE-2023-53269	medium
265272	Linux Distros 未修补的漏洞：CVE-2022-50281	medium
265271	Linux Distros 未修补的漏洞：CVE-2022-50298	medium
265270	Linux Distros 未修补的漏洞：CVE-2025-39832	medium
265269	Linux Distros 未修补的漏洞：CVE-2022-50310	high
265268	Linux Distros 未修补的漏洞：CVE-2025-39833	medium
265267	Linux Distros 未修补的漏洞：CVE-2025-10528	high
265266	Linux Distros 未修补的漏洞：CVE-2022-50301	high
265265	Linux Distros 未修补的漏洞：CVE-2023-53309	medium
265264	Linux Distros 未修补的漏洞：CVE-2023-53321	high
265263	Linux Distros 未修补的漏洞：CVE-2025-39817	high
265262	Linux Distros 未修补的漏洞：CVE-2023-53332	medium
265261	Linux Distros 未修补的漏洞：CVE-2023-53266	medium
265260	Linux Distros 未修补的漏洞：CVE-2023-53272	high
265259	Linux Distros 未修补的漏洞：CVE-2022-50283	high
265258	Linux Distros 未修补的漏洞：CVE-2022-50333	high
265257	Linux Distros 未修补的漏洞：CVE-2022-50300	high
265256	Linux Distros 未修补的漏洞：CVE-2025-39796	high
265255	Linux Distros 未修补的漏洞：CVE-2022-50309	high
265254	Linux Distros 未修补的漏洞：CVE-2022-50278	medium
265253	Linux Distros 未修补的漏洞：CVE-2025-39823	high
265252	Linux Distros 未修补的漏洞：CVE-2025-39792	medium
265251	Linux Distros 未修补的漏洞：CVE-2023-53279	medium
265250	Linux Distros 未修补的漏洞：CVE-2025-10537	high
265249	Linux Distros 未修补的漏洞：CVE-2022-50289	medium
265248	Linux Distros 未修补的漏洞：CVE-2022-50265	medium
265247	Linux Distros 未修补的漏洞：CVE-2023-53170	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

high

high

medium

medium

high

high

high

high

high

high

medium

high

medium

medium

high

medium

medium

medium