Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -一个严重的身份验证缺陷在某些情况下允许具有有效凭据的攻击者绕过多重身份验证从而可能危害用户帐户。 (CVE-2025-62398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - clocksource/drivers/cadence-ttc修复 ttc_timer_probe Smatch 报告中的内存泄漏
    drivers/clocksource/timer-cadence-ttc.c:529 ttc_timer_probe() 警告未在行 498,508,516 上发布来自 of_iomap() 的“timer_baseaddr”。 timer_baseaddr 可能有使用后不释放的问题我将其替换为 devm_of_iomap() 函数并添加了 clk_put() 函数以清理 clk_ce 和 clk_cs。 (CVE-2023-53725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 的定时作业功能中存在一个问题允许学生绕过时间限制这可能导致他们完成评估的时间超出允许的时间。 (CVE-2025-62401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ASoC: audio-graph-card: fix refcount leak of cpu_ep in __graph_for_each_link() The of_get_next_child() returns a node with refcount incremented, and decrements the refcount of prev. So in the error path of the while loop, of_node_put() needs be called for cpu_ep. (CVE-2022-50572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab EE 中影响 18.4 之前的 18.4.3以及 18.5 之前的 18.5.1 所有版本的问题在某些情况下可允许经过身份验证的用户通过利用访问请求批准工作流来获取未经授权的项目访问权限。 (CVE-2025-6601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfs修复 __hfs_brec_find 中的 OOB 读取 Syzbot 报告了 OOB 读取缺陷
    ================================================== ================ BUGKASANaddr ffff88807eb62c4e 处的 fs/hfs/string.c:84 读取中hfs_strcmp+0x117/0x190 fs/hfs/string.c:84 的 slab 越界读取大小为 1 task kworker/u4:1/11 CPU: 1 PID: 11 Comm: kworker/u4:1 未受感染 6.1.0-rc6-syzkaller-00308-g644e9524388a #0 Workqueue
    writeback wb_workfn (flush-7:0) 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:88 [内联] dump_stack_lvl+0x1b1/0x28e lib/dump_stack.c:106 print_address_description+0x74/0x340 mm/kasan/report.c 284 print_report+0x107/0x1f0 mm/kasan/report.c:395 kasan_report+0xcd/0x100 mm/kasan/report.c:495 hfs_strcmp+0x117/0x190 fs/hfs/string.c:84 __hfs_brec_find+0x213/0x5c0 fs/ hfs/bfind.c:75 hfs_brec_find+0x276/0x520 fs/hfs/bfind.c:138 hfs_write_inode+0x34c/0xb40 fs/hfs/inode.c:462 write_inode fs/fs-writeback.c:1440 [内联] 如果hfs_write_inode() 的输入 inode 不正确 struct inode struct hfs_inode_info struct hfs_cat_key struct hfs_name u8 len # len 大于 HFS 文件名的最大长度 HFS_NAMELEN(31) 发生了 OOB 读取hfs_write_inode() hfs_brec_find()
    __hfs_brec_find() hfs_cat_keycmp() hfs_strcmp() # 由于 len 过大而发生 OOB 读取。通过在调用 hfs_brec_find() 之前在 hfs_write_inode() 中添加对 len 的检查可以修复此问题。 (CVE-2022-50581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/meson在模块卸载时显式删除聚合驱动程序。由于卸载 meson_drm 模块时未调用component_master_del聚合设备将永远驻留在全局 aggregate_devices 列表中。这意味着卸载并重新加载 meson_dw_hdmi 模块时component_add 将调用 try_to_bring_up_aggregate_device 并查找 unbound meson_drm 聚合设备。这会依次取消引用一些 aggregate_device 的 struct 条目这些条目指向当聚合设备与 meson_drv_unbind 解除绑定时由 devres API 自动释放的内存从而触发释放后使用缺陷 [ +0.000014] ====== ================================================== ===== [ +0.000007] 缺陷KASANfind_components+0x468/0x500 中存在释放后使用 [ +0.000017] 通过任务 modprobe/2536 读取地址 ffff000006731688 中的大小 8 [ +0.000018] CPU: 4 PID2536 Commmodprobe 受污染GCO 5.19.0-rc6-lrmbkasan+ #1 [ +0.000010] 硬件名称Hardkernel ODROMID-N2Plus (DT) [ +0.000008] 调用追踪[ +0.000005] dump_backtrace+0x1ec/ 0x280 [ +0.000011] show_stack+0x24/0x80 [ +0.000007] dump_stack_lvl+0x98/0xd4 [ +0.000010] print_address_description.constprop.0+0x80/0x520 [ +0.000011] print_report+0x128/0x260 [ +0.000007] kasan_report+0xb8/0xfc [ +0.000007]
    __asan_report_load8_noabort+0x3c/0x50 [ +0.000009] find_components+0x468/0x500 [ +0.000008] try_to_bring_up_aggregate_device+0x64/0x390 [ +0.000009] __component_add+0x1dc/0x49c [ +0.000009]component_add+0x20/0x30 [ +0.000008] meson_dw_hdmi_probe+0x28/0x34 [meson_dw_hdmi] [ +0.000013] platform_probe+0xd0/0x220 [ +0.000008] real_probe+0x3ac/0xa80 [ +0.000008]
    __driver_probe_device+0x1f8/0x400 [ +0.000008] driver_probe_device+0x68/0x1b0 [ +0.000008]
    __driver_attach+0x20c/0x480 [ +0.000009] bus_for_each_dev+0x114/0x1b0 [ +0.000007] driver_attach+0x48/0x64 [ +0.000009] bus_add_driver+0x390/0x564 [ +0.000007] driver_register+0x1a8/0x3e4 [ +0.000009]
    __platform_driver_register+0x6c/0x94 [ +0.000007] meson_dw_hdmi_platform_driver_init+0x30/0x1000 [meson_dw_hdmi] [ +0.000014] do_one_initcall+0xc4/0x2b0 [ +0.000008] do_init_module+0x154/0x570 [+0.000010] load_module+0x1a78/0x1ea4 [0.000008] __do_sys_init_module+0x184/0x1cc [ +0.000008]
    __arm64_sys_init_module+0x78/0xb0 [ +0.000008] invoke_syscall+0x74/0x260 [ +0.000008] el0_svc_common.constprop.0+0xcc/0x260 [ +0.000009] do_el0_svc+0x50/0x70 [ +0.000008] el0_svc+0x68/0x1a0 [ +0.000009] el0t_64_sync_handler+0x11c/0x150 [ +0.000009] el0t_64_sync+0x18c/0x190 [ +0.000014] 由任务 902 分配[ +0.000007] kasan_save_stack+0x2c/0x5c [ +0.000009] __kasan_kmalloc+0x90/0xd0 [ +0.000007]
    __kmalloc_node+0x240/0x580 [ +0.000010] memcg_alloc_slab_cgroups+0xa4/0x1ac [ +0.000010] memcg_slab_post_alloc_hook+0xbc/0x4c0 [ +0.000008] kmem_cache_alloc_node+0x1d0/0x490 [ +0.000009]
    __alloc_skb+0x1d4/0x310 [ +0.000010] alloc_skb_with_frags+0x8c/0x620 [ +0.000008] sock_alloc_send_pskb+0x5ac/0x6d0 [ +0.000010] unix_dgram_sendmsg+0x2e0/0x12f0 [ +0.000010] sock_sendmsg+0xcc/0x10 [+0.000007] 10 sock_write_iter+0x1d0/0x304 [ +0.000008] new_sync_write+0x364/0x460 [+0.000007] vfs_write+0x420/0x5ac [ +0.000008] ksys_write+0x19c/0x1f0 [ +0.000008]
    __arm64_sys_write+0x78/0xb0 [ +0.000007] invoke_syscall+0x74/0x260 [ +0.000008] el0_svc_common.constprop.0+0x1a8/0x260 [ +0.000009] do_el0_svc+0x50/0x70 [ +0.000007] el0_svc+0x68/0x1a0 [ +0.000008] el0t_64_sync_handler+0x11c/0x150 [ +0.000008] el0t_64_sync+0x18c/0x190 [ +0.000013] 由任务 2509 释放[ +0.000008] kasan_save_stack+0x2c/0x5c [ +0.000007] kasan_set_track+0x2c/0x40 [ +0.000008kasan_set_free_info+0x28/0x50 [ +0.000008]____kasan_slab_free+0x128/0x1d4 [ +0.000008]
    __kasan_slab_free+0x18/0x24 [ +0.000007] slab_free_freelist_hook+0x108/0x230 [ +0.000010] ---truncated--- (CVE-2022-50560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2025-62591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2025-61759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Components Services）。
    支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: mt76: mt7915: fix mt7915_rate_txpower_get() resource leaks Coverity message: variable buf going out of scope leaks the storage. Addresses-Coverity-ID: 1527799 (Resource leaks) (CVE-2022-50573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-53053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 修复了 EE 中影响 17.1 之前的 18.3.5、 18.4 之前的 18.4.3以及 18.5 之前的 18.5.1 的所有版本的问题此问题可允许具有特定权限的经身份验证的攻击者劫持其他项目的项目运行程序。 (CVE-2025-11702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb小工具f_hid修复 f_hidg 生命周期与 cdev 嵌入的 struct cdev 的生命周期未正确关联到封闭的 struct f_hidg因此如果小工具运行时 /dev/hidgN 保持打开状态会存在释放后使用已删除。您可以轻松地使用 libusbgx 的示例程序复制此问题为简明起见 - 直接通过 configfs 进行的操作效果相同构造 f_hidg 并使用 cdev_device_{add,del}() 辅助函数。此操作会更改设备对象的生命周期以匹配 struct f_hidg但请注意仍然会同时添加和删除它。 (CVE-2022-50568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscvftrace通过禁用抢占修复错误 在 RISCV 中必须使用 AUIPC + JALR 对来编码即时值从而形成跳转到超过 4K 地址的跳转。如果我们要启用内核抢占并使用 stop_machine() 删除修补代码中的依存关系这可能会造成错误。例如，任务在 auipc 切换出。并且如果我们在切换回 ftrace 函数之前将其跳转到已更新 11:0 位与之前的 XLEN:12 部分混合的地址。 p由动态 ftrace ftrace_prologue: p| 执行的修补区域| REG_S ra-SZREG(sp) p| auipc ra, 0x? ------------> 已抢占 ...
    变更 ftrace 函数... p| jalr -?(ra) <------------- 切换回 p| REG_L ra-SZREG(sp) funcxxx ret (CVE-2023-53694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2025-62589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 的移动和 Web 服务认证端点未充分限制重复密码尝试容易受到蛮力攻击。 (CVE-2025-62399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2025-62641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复了 GitLab CE/EE 中影响 17.10 之前的 18.3.5、 18.418.4.3之前的  ] 以及 18.5 ] 之前的 18.5.1 的所有版本的 GitLab CE/EE 中该问题可允许未经身份验证的攻击者通过发送特殊消息造成拒绝服务情况构建的负载。 (CVE-2025-10497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 修复了 GitLab CE/EE 中影响 11.7 之前的 18.3.5、 18.4 [] 之前的 以及 18.518.4.3之前的 18.5.1 的所有版本的问题该问题可允许未经身份验证的攻击者通过上传大量代码造成拒绝服务情况。文件发送到特定 API 端点。 (CVE-2025-11974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mfdpcf50633-adc修复 pcf50633_adc_async_read() 中可能的内存泄漏。在 pcf50633_adc_async_read() 中分配了“req”但 adc_enqueue_request() 可能无法将“req”插入队列。我们需要检查返回值并在失败时释放该值。 (CVE-2023-53724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 队列搜索 Web 服务中的一个缺陷允许具有较低上下文权限的用户从系统上下文访问队列信息从而泄露受限制的管理数据。 (CVE-2025-62395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在课程概览输出函数中发现一个缺陷即未完全执行用户访问权限。这可允许未经授权的用户查看其本无权访问的课程的信息，从而可能暴露有限的课程详细信息。 (CVE-2025-62393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：platform/chrome: fix memory corruption in ioctl If s_mem.bytes is larger than the buffer size it leads to memory corruption. (CVE-2022-50570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: imx: scu: fix memleak on platform_device_add() fails No error handling is performed when platform_device_add() fails. Add error processing before return, and modified the return value. (CVE-2022-50559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab EE 中影响 10.6 之前的 18.3.5、 18.4 之前的 18.4.3以及 18.5 之前的 18.5.1 的所有版本的问题该问题可允许经过身份验证的攻击者通过操纵提交来触发未经授权的管道执行。 (CVE-2025-11971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net/sched: fq_pie: avoid stalls in fq_pie_timer() When setting a high number of flows (limit being 65536), fq_pie_timer() is currently using too much time as syzbot reported. Add logic to yield the cpu every 2048 flows (less than 150 usec on debug kernels). It should also help by not blocking qdisc fast paths for too long. Worst case (65536 flows) would need 31 jiffies for a complete scan. Relevant extract from syzbot report: rcu: INFO: rcu_preempt detected expedited stalls on CPUs/tasks: { 0-.... } 2663 jiffies s: 873 root: 0x1/. rcu: blocking rcu_node structures (internal RCU debug): Sending NMI from CPU 1 to CPUs 0: NMI backtrace for cpu 0 CPU: 0 PID:
    5177 Comm: syz-executor273 Not tainted 6.5.0-syzkaller-00453-g727dbda16b83 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 07/26/2023 RIP: 0010:check_kcov_mode kernel/kcov.c:173 [inline] RIP: 0010:write_comp_data+0x21/0x90 kernel/kcov.c:236 Code: 2e 0f 1f 84 00 00 00 00 00 65 8b 05 01 b2 7d 7e 49 89 f1 89 c6 49 89 d2 81 e6 00 01 00 00 49 89 f8 65 48 8b 14 25 80 b9 03 00 <a9> 00 01 ff 00 74 0e 85 f6 74 59 8b 82 04 16 00 00 85 c0 74 4f 8b RSP: 0018:ffffc90000007bb8 EFLAGS: 00000206 RAX:
    0000000000000101 RBX: ffffc9000dc0d140 RCX: ffffffff885893b0 RDX: ffff88807c075940 RSI: 0000000000000100 RDI: 0000000000000001 RBP: 0000000000000000 R08: 0000000000000001 R09: 0000000000000000 R10:
    0000000000000000 R11: 0000000000000000 R12: ffffc9000dc0d178 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS: 0000555555d54380(0000) GS:ffff8880b9800000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f6b442f6130 CR3: 000000006fe1c000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6:
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <NMI> </NMI> <IRQ> pie_calculate_probability+0x480/0x850 net/sched/sch_pie.c:415 fq_pie_timer+0x1da/0x4f0 net/sched/sch_fq_pie.c:387 call_timer_fn+0x1a0/0x580 kernel/time/timer.c:1700 (CVE-2023-53727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 路由器 (r.php) 中的一个错误处理问题可造成应用程序在未正确配置特定 HTTP 标头时显示内部目录列表。 (CVE-2025-62396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: max9286: Fix memleak in max9286_v4l2_register() There is a kmemleak when testing the media/i2c/max9286.c with bpf mock device:
    kmemleak: 5 new suspected memory leaks (see /sys/kernel/debug/kmemleak) unreferenced object 0xffff88810defc400 (size 256): comm python3, pid 278, jiffies 4294737563 (age 31.978s) hex dump (first 32 bytes): 28 06 a7 0a 81 88 ff ff 00 fe 22 12 81 88 ff ff (.............. 10 c4 ef 0d 81 88 ff ff 10 c4 ef 0d 81 88 ff ff ................ backtrace: [<00000000191de6a7>] __kmalloc_node+0x44/0x1b0 [<000000002f4912b7>] kvmalloc_node+0x34/0x180 [<0000000057dc4cae>] v4l2_ctrl_new+0x325/0x10f0 [videodev] [<0000000026030272>] v4l2_ctrl_new_std+0x16f/0x210 [videodev] [<00000000f0d9ea2f>] max9286_probe+0x76e/0xbff [max9286] [<00000000ea8f6455>] i2c_device_probe+0x28d/0x680 [<0000000087529af3>] really_probe+0x17c/0x3f0 [<00000000b08be526>] __driver_probe_device+0xe3/0x170 [<000000004382edea>] driver_probe_device+0x49/0x120 [<000000007bde528a>] __device_attach_driver+0xf7/0x150 [<000000009f9c6ab4>] bus_for_each_drv+0x114/0x180 [<00000000c8aaf588>] __device_attach+0x1e5/0x2d0 [<0000000041cc06b9>] bus_probe_device+0x126/0x140 [<000000002309860d>] device_add+0x810/0x1130 [<000000002827bf98>] i2c_new_client_device+0x359/0x4f0 [<00000000593bdc85>] of_i2c_register_device+0xf1/0x110 max9286_v4l2_register() calls v4l2_ctrl_new_std(), but won't free the created v412_ctrl when fwnode_graph_get_endpoint_by_id() failed, which causes the memleak. Call v4l2_ctrl_handler_free() to free the v412_ctrl. (CVE-2023-53700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 会向有创建日历事件权限但无权查看隐藏组的用户暴露隐藏组的名称。这可能导致隐私或受限制的群组信息泄露。 (CVE-2025-62400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发送小测试通知时Moodle 无法正确验证注册状态。因此，已暂停或不活动的用户可能会收到测试相关的消息，从而泄露有限的课程信息。
    (CVE-2025-62394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/omapdss修复 refcount 泄漏缺陷 在 dss_init_ports() 和 __dss_uninit_ports() 和 __dss_uninit_ports() 中应针对 of_graph_get_port_by_id() 在路径失败或不再使用时返回的引用调用 of_node_put()。 (CVE-2022-50574)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsjfs修复dbAllocAG 中的偏移越界 Syzbot 发现崩溃UBSANdbAllocAG 中的偏移越界。潜在缺陷是缺少对 bmp->db_agl2size 的检查。该字段可以大于 64 并且会触发位移越界。通过在 dbMount 中添加 bmp->db_agl2size 检查来修复此缺陷因为许多后续函数会使用此字段。此字段的上限为 L2MAXL2SIZE - L2MAXAG感谢 Dave Kleikamp 的帮助。请注意为了便于维护我重新组织了 dbMount 的错误处理代码。 (CVE-2022-50567)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：pinctrl: thunderbay: fix possible memory leak in thunderbay_build_functions() The thunderbay_add_functions() will free memory of thunderbay_funcs when everything is ok, but thunderbay_funcs will not be freed when thunderbay_add_functions() fails, then there will be a memory leak, so we need to add kfree() when thunderbay_add_functions() fails to fix it. In addition, doing some cleaner works, moving kfree(funcs) from thunderbay_add_functions() to thunderbay_build_functions(). (CVE-2022-50557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2025-62592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenWrt Project 是一个针对嵌入式设备的 Linux 操作系统。低于版本 24.10.4的 ubusd 在事件注册解析代码中包含堆缓冲区溢出。允许攻击者修改标头并可能在 ubus 后台程序的上下文中执行任意代码。如果在运行 ACL 检查之前执行受影响的代码所有 ubus 客户端均可发送此类消息。除了堆损坏之外特制的 订阅也会导致绕过监听 ACL。OpenWrt 中已修复此问题 24.10.4。不存在变通方案。 (CVE-2025-62526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 路由器对无效课程 ID 的不一致响应允许攻击者推断出存在哪些课程 ID这可能有助于侦查。 (CVE-2025-62397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/netiucv修复 netiucv_tx() 的返回类型借助 clang 的内核控制流完整性kCFI、CONFIG_CFI_CLANG系统会针对预期函数指针原型验证间接调用目标以确保调用目标有效从而帮助缓解 ROP 攻击。如果它们不同，则运行时会出错，表现为内核错误或线程被终止。clang 中提议的警告旨在在编译时捕获这些问题该警告揭示 drivers/s390/net/netiucv.c:1854:21:错误
    不兼容的函数指针类型使用类型“int (struct sk_buff *)”的表达式初始化“netdev_tx_t (*)(struct sk_buff *, struct net_device *)”又称为“enum netdev_tx (*)(struct sk_buff *, struct net_device *)” , struct net_device *)' [-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = netiucv_tx^ ~ ~ ~ ~ ~ ““ struct net_device_ops”中的 ndo_start_xmit() 预期返回类型“netdev_tx_t”的，而不是“int”。调整 netiucv_tx() 的返回类型使其符合原型进而解决此警告和潜在的 CFI 失败如果 s390 未来选择 ARCH_SUPPORTS_CFI_CLANG。此外在 区域中删除一个不再相关的注释块。 (CVE-2022-50564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitlab 已修复了 gitlab EE 中影响 17.6.0 之前的 18.3.5、 18.4 之前的 18.4.3以及 18.5 之前的 18.5.1 的所有版本的问题该问题可允许经身份验证的攻击者通过在特定描述中包含恶意命令执行未经授权的快速操作。 (CVE-2025-11989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu仅当在暂停中启用了 sdma RAS 时禁用 sdma ecc irq sdma_v4_0_ip 在一些 asics 中共享但在 sdma_v4_0_hw_fini 中驱动程序无条件禁用 ecc_irq仅在启用 sdma ecc 的 asics 中启用。这将在具有 sdma ip v4.0 但不具有 sdma ecc 的芯片的暂停周期中引入一个警告。此修补程序修正了此问题。 7283.166354[  ] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu] [ 7283.167001] RSP: 0018:ffff9a5fc3967d08 EFLAGS: 00010246 [ 7283.167019] RAX: ffff98d88afd3770 RBX: 0000000000000001 RCX: 0000000000000000 [ 7283.167023] RDX: 0000000000000000 RSI: ffff98d89da30390 RDI: ffff98d89da20000 [ 7283.167025] RBP: ffff98d89da20000 R08: 0000000000036838 R09: 0000000000000006 [7283.167028] R10: ffffd5764243c008 R11: 0000000000000000 R12: ffff98d89da30390 [ 7283.167030] R13:
     R14ffff98d89da38978  : ffffffff999ae15a R15: ffff98d880130105 [ 7283.167032] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000 [ 7283.167036] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 7283.167039] CR2: 00000000f7a9d178 CR3: 00000001c42ea000 CR4: 00000000003506e0 [7283.167041] Call Trace: [ 7283.167046] <TASK> [ 7283.167048] sdma_v4_0_hw_fini+0x38/0xa0 [amdgpu] [7283.167704] amdgpu_device_ip_suspend_phase2+0x101/0x1a0 [amdgpu ] [ 7283.168296] amdgpu_device_suspend+0x103/0x180 [amdgpu] [ 7283.168875] amdgpu_pmops_freeze+0x21/0x60 [amdgpu] [7283.169464] pci_pm_freeze+0x54/0xc0 (CVE-2023-53723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。难以利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品范围变更。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。
    (CVE-2025-61760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.1.12 和 7.2.2。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2025-62588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB小工具修复 raw_gadget 驱动程序中的内存泄漏 当前会在调用 raw_queue_event() 之前增加 raw_dev->count如果 raw_queue_event() 返回错误则调用 raw_release() 将不会触发调用 dev_free()。 [ 268.905865][ T5067] raw-gadget.0 gadget.0无法排列事件 [268.912053][ T5067] udc dummy_udc.0无法启动 USB Raw Gadget-12 [ 268.918885][ T5067] raw-gadget.0gadget.0 探测失败错误 -12 [ 268.925956][ T5067] UDC 核心USB Raw Gadget找不到可用的 UDC 或其正忙 [ 268.934657][ T5067] misc raw-gadget失败usb_gadget_register_driver 返回 -16 BUG内存泄露 [<ffffffff8154bf94>] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [<ffffffff8347eb55>] kmalloc include/linux/slab.h:582 [内联] [<ffffffff8347eb55>] kzalloc include/linux/slab.h:703 [inline] [<ffffffff8347eb55>] dev_new drivers/usb/gadget/legacy/raw_gadget.c:191 [inline] [<ffffffff8347eb55>] raw_open+0x45/0x110 drivers/usb/gadget /legacy/raw_gadget.c:385 [<ffffffff827d1d09>] misc_open+0x1a9/0x1f0 drivers/char/misc.c:165 [<ffffffff8154bf94>] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [<ffffffff8347cd2f>] kmalloc include/linux /slab.h:582 [inline] [<ffffffff8347cd2f>] raw_ioctl_init+0xdf/0x410 drivers/usb/gadget/legacy/raw_gadget.c:460 [<ffffffff8347dfe9>] raw_ioctl+0x5f9/0x1120 drivers/usb/gadget/legacy/raw_gadget。 c:1250 [<ffffffff81685173>] vfs_ioctl fs/ioctl.c:51 [内联] [<ffffffff8154bf94>] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [<ffffffff833ecc6a>] kmalloc include/linux/slab.h:582 [内联] [<ffffffff833ecc6a>] kzalloc include/linux/slab.h:703 [内联] [<ffffffff833ecc6a>] dummy_alloc_request+0x5a/0xe0 drivers/usb/gadget/udc/dummy_hcd.c:665 [<ffffffff833e9132>] usb_ep_alloc_request+0x22/0xd0 drivers/usb/gadget/udc/core.c:196 [<ffffffff8347f13d>] gadget_bind+ 0x6d/0x370 drivers/usb/gadget/legacy/raw_gadget.c:292因此此提交在 raw_queue_event() 返回 Success 的情况下调用 kref_get()。 (CVE-2023-53693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serialpch修复 pch_request_dma() 中的 PCI 设备引用计数泄漏如 pci_get_slot() 的注释所述将返回引用计数增加的 pci_device。调用程序必须通过调用 pci_dev_put() 来减少引用计数。由于“dma_dev”仅用于在 filter() 中过滤通道因此我们可以在从 pch_request_dma() 退出之前调用 pci_dev_put()。为正常路径和错误路径添加缺失的 pci_dev_put()。
    (CVE-2022-50576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Schneider Electric PowerChute Serial Shutdown 版本低于 1.4.0。因而受到权限提升漏洞的影响。Azure Monitor 代理中不当的访问控制允许经过授权的攻击者在本地提升权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
276869	Linux Distros 未修补的漏洞：CVE-2025-62398	medium
276868	Linux Distros 未修补的漏洞：CVE-2023-53725	medium
276867	Linux Distros 未修补的漏洞：CVE-2025-62401	medium
276866	Linux Distros 未修补的漏洞：CVE-2022-50572	medium
276865	Linux Distros 未修补的漏洞：CVE-2025-6601	medium
276864	Linux Distros 未修补的漏洞：CVE-2022-50581	high
276863	Linux Distros 未修补的漏洞：CVE-2025-53067	medium
276862	Linux Distros 未修补的漏洞：CVE-2022-50560	medium
276861	Linux Distros 未修补的漏洞：CVE-2025-62591	medium
276860	Linux Distros 未修补的漏洞：CVE-2025-61759	medium
276859	Linux Distros 未修补的漏洞：CVE-2025-53069	medium
276858	Linux Distros 未修补的漏洞：CVE-2025-53042	medium
276857	Linux Distros 未修补的漏洞：CVE-2022-50573	medium
276856	Linux Distros 未修补的漏洞：CVE-2025-53053	medium
276855	Linux Distros 未修补的漏洞：CVE-2025-11702	high
276854	Linux Distros 未修补的漏洞：CVE-2022-50568	high
276853	Linux Distros 未修补的漏洞：CVE-2023-53694	high
276852	Linux Distros 未修补的漏洞：CVE-2025-62589	high
276851	Linux Distros 未修补的漏洞：CVE-2025-62399	high
276850	Linux Distros 未修补的漏洞：CVE-2025-62641	high
276849	Linux Distros 未修补的漏洞：CVE-2025-10497	high
276848	Linux Distros 未修补的漏洞：CVE-2025-11974	medium
276847	Linux Distros 未修补的漏洞：CVE-2023-53724	medium
276846	Linux Distros 未修补的漏洞：CVE-2025-62395	medium
276845	Linux Distros 未修补的漏洞：CVE-2025-62393	medium
276844	Linux Distros 未修补的漏洞：CVE-2022-50570	high
276843	Linux Distros 未修补的漏洞：CVE-2022-50559	medium
276842	Linux Distros 未修补的漏洞：CVE-2025-11971	medium
276841	Linux Distros 未修补的漏洞：CVE-2023-53727	high
276840	Linux Distros 未修补的漏洞：CVE-2025-62396	medium
276839	Linux Distros 未修补的漏洞：CVE-2023-53700	medium
276838	Linux Distros 未修补的漏洞：CVE-2025-62400	medium
276837	Linux Distros 未修补的漏洞：CVE-2025-62394	medium
276836	Linux Distros 未修补的漏洞：CVE-2025-53044	medium
276835	Linux Distros 未修补的漏洞：CVE-2022-50574	high
276834	Linux Distros 未修补的漏洞：CVE-2022-50567	medium
276833	Linux Distros 未修补的漏洞：CVE-2022-50557	medium
276832	Linux Distros 未修补的漏洞：CVE-2025-62592	medium
276831	Linux Distros 未修补的漏洞：CVE-2025-62526	high
276830	Linux Distros 未修补的漏洞：CVE-2025-62397	medium
276829	Linux Distros 未修补的漏洞：CVE-2022-50564	high
276828	Linux Distros 未修补的漏洞：CVE-2025-11989	high
276827	Linux Distros 未修补的漏洞：CVE-2025-53045	medium
276826	Linux Distros 未修补的漏洞：CVE-2023-53723	high
276825	Linux Distros 未修补的漏洞：CVE-2025-53062	medium
276824	Linux Distros 未修补的漏洞：CVE-2025-61760	high
276823	Linux Distros 未修补的漏洞：CVE-2025-62588	high
276822	Linux Distros 未修补的漏洞：CVE-2023-53693	medium
276821	Linux Distros 未修补的漏洞：CVE-2022-50576	high
276813	Schneider Electric PowerChute Serial Shutdown < 1.4.0 多种漏洞	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

medium

high

high