Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiwilc1000修复连接路径中的 RCU 使用启用 lockdep 时从 cfg802.11 层调用 connect 函数会导致出现以下警告 =================== ========== 警告可疑的 RCU 使用 6.7.0-rc1-wt+ #333 未受感染 ------------------------ ----- drivers/net/wireless/microchip/wilc1000/hif.c:386 rcu_dereference_check() 使用可疑[...] 堆栈回溯 CPU: 0 PID: 100 Comm: wpa_supplicant Not tainted 6.7.0-rc1-wt+ #333 硬件名称 Atmel SAMA5 unwind_backtrace 来自 show_stack+0x18/0x1c show_stack 来自 dump_stack_lvl+0x34/0x48 dump_stack_lvl 来自 wilc_parse_join_bss_param +0x7dc/0x7f4 wilc_parse_join_bss_param from connect+0x2c4/0x648 connect from cfg80211_connect+0x30c/0xb74 cfg80211_connect from nl80211_connect+0x860/0xa94 nl80211_connect from genl_rcv_msg+0x3fc/0x59c genl_rcv_msg from netlink_rcv_skb+0xd0/0x1f8 netlink_rcv_skb from genl_rcv+0x2c/0x3c genl_rcv from netlink_unicast+ 0x3b0/0x550 来自____sys_sendmsg+0x190/0x430____sys_sendmsg 的 netlink_sendmsg+0x368/0x688 netlink_unicast来自____sys_sendmsg
    ___sys_sendmsg+0x110/0x158 ___sys_sendmsg 来自 sys_sendmsg+0xe8/0x150 sys_sendmsg 来自 ret_fast_syscall+0x0/0x1c 由于在连接路径中当尝试解析目标 BSS 参数时我们会取消引用 RCU 关键区段中没有的 RCU 指针。将 RCU 取消引用使用移动到 RCU 读取关键部分以修复 RCU 取消引用使用情况。若要避免封装关键部分下的整个 wilc_parse_join_bss_param请仅使用关键部分来复制 ies 数据 (CVE-2024-27053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 NTFS 文件系统期间从网络位置提供资源时，Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M9、9.0.0.M1 到 9.0.39、8.5.0 到 8.5.59 和 7.0.0 到 7.0.106 容易受到某些配置中的 JSP 源代码的影响。根本原因在于 JRE API File.getCanonicalPath() 的非预期行为，在某些情况下，此行为是由 Windows API (FindFirstFileW) 的不一致行为造成的。(CVE-2021-24122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display修复 hdcp 中的 slab 释放后使用 amdgpu_dm_hdcp.c 中的 HDCP 代码将指针复制到 amdgpu_dm_connector 对象而不增加 kref 引用计数。使用 USB-C 停靠栏时如果未插入停靠栏则会释放相应的 amdgpu_dm_connector 对象从而在 HDCP 代码中创建悬摆指针。当停靠栏接回时悬摆指针被取消引用进而导致 slab-use-after-free: [ 66.775837] BUG: KASANevent_property_validate+0x42f/0x6c0 中的 slab-use-after-free [amdgpu] [ 66.776171] 由任务 kworker/ 在 addr ffff888127804120 读取大小 4 的内容0:1/10 [ 66.776179] CPU: 0 UID: 0 PID: 10 Comm: kworker/0:1 未受感染 6.14.0-rc7-00180-g54505f727a38-dirty #233 [ 66.776183] 硬件名称: HP HPPavilion Aero Laptop 13-be0xxx/8916, BIOS F.17 12/18/2024 [ 66.776186] 工作队列
    事件 event_property_validate [amdgpu] [ 66.776494] 调用跟踪[ 66.776496] <TASK> [ 66.776497] dump_stack_lvl+0x70/0xa0 [ 66.776504] print_report+0x175/0x555 [ 66.776507] ?
    __virt_addr_valid+0x243/0x450 [ 66.776510] ? kasan_complete_mode_report_info+0x66/0x1c0 [ 66.776515] kasan_report+0xeb/0x1c0 [ 66.776518] ? event_property_validate+0x42f/0x6c0 [amdgpu] [ 66.776819] ? event_property_validate+0x42f/0x6c0 [amdgpu] [ 66.777121] __asan_report_load4_noabort+0x14/0x20 [66.777124] event_property_validate+0x42f/0x6c0 [amdgpu] [ 66.777342] ? __lock_acquire+0x6b40/0x6b40 [66.777347] ? enable_assr+0x250/0x250 [amdgpu] [ 66.777571] process_one_work+0x86b/0x1510 [ 66.777575] ? pwq_dec_nr_in_flight+0xcf0/0xcf0 [ 66.777578] ? assign_work+0x16b/0x280 [ 66.777580] ? lock_is_held_type+0xa3/0x130 [ 66.777583] worker_thread+0x5c0/0xfa0 [ 66.777587] ? process_one_work+0x1510/0x1510 [ 66.777588] kthread+0x3a2/0x840 [ 66.777591] ? kthread_is_per_cpu+0xd0/0xd0 [ 66.777594] ? trace_hardirqs_on+0x4f/0x60 [ 66.777597] ?
    _raw_spin_unlock_irq+0x27/0x60 [ 66.777599] calculate_sigpending+0x77/0xa0 [ 66.777602] ? kthread_is_per_cpu+0xd0/0xd0 [ 66.777605] ret_from_fork+0x40/0x90 [ 66.777607] ? kthread_is_per_cpu+0xd0/0xd0 [ 66.777609] ret_from_fork_asm+0x11/0x20 [ 66.777614] </TASK> [ 66.777643] 分配方式为 任务 10 [ 66.777646] kasan_save_stack+0x39/0x60 [ 66.777649] kasan_save_track+0x14/0x40 [66.777652] kasan_save_alloc_info+0x37/0x50 [ 66.777655] __kasan_kmalloc+0xbb/0xc0 [ 66.777658]
    __kmalloc_cache_noprof+0x1c8/0x4b0 [ 66.777661] dm_dp_add_mst_connector+0xdd/0x5c0 [amdgpu] [ 66.777880] drm_dp_mst_port_add_connector+0x47e/0x770 [drm_display_helper] [ 66.777892] drm_dp_send_link_address+0x1554/0x2bf0 [drm_display_helper] [ 66.777901] drm_dp_check_and_send_link_address+0x187/0x1f0 [drm_display_helper] [ 66.777909] drm_dp_mst_link_probe_work+0x2b8/0x410 [drm_display_helper] [ 66.777917] process_one_work+0x86b/0x1510 [66.777919] worker_thread+0x5c0/0xfa0 [ 66.777922] kthread+0x3a2/0x840 [ 66.777925] ret_from_fork+0x40/ 0x90 [ 66.777927] ret_from_fork_asm+0x11/0x20 [ 66.777932] 由任务 1713 释放: [ 66.777935] kasan_save_stack+0x39/0x60 [ 66.777938] kasan_save_track+0x14/0x40 [ 66.777940] kasan_save_free_info+0x3b/0x60 [ 66.777944] __kasan_slab_free+0x52/0x70 [ 66.777946] kfree+0x13f/0x4b0 [66.777949] dm_dp_mst_connector_destroy+0xfa/0x150 [amdgpu] [ 66.778179] drm_connector_free+0x7d/0xb0 [66.778184] drm_mode_object_put.part.0+0xee/0x160 [ 66.778188] drm_mode_object_put+0x37/0x50 [ 66.778191] drm_atomic_state_default_clear+0x220/0xd60 [ 66.778194] __drm_atomic_state_free+0x16e/0x2a0 [ 66.778197] drm_mo de_atomic_ioctl+0x15ed/0x2ba0 [ 66.778200] drm_ioctl_kernel+0x17a/0x310 [ 66.778203] drm_ioctl+0x584/0xd10 [ 66.778206] amdgpu_drm_ioctl+0xd2/0x1c0 [amdgpu] [ 66.778375]
    __x64_sys_ioctl+0x139/0x1a0 [ 66.778378] x64_sys_call+0xee7/0xfb0 [ 66.778381] ---truncated--- (CVE-2025-37903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: mediatek: vcodec: Fix oops when HEVC init fails The stateless HEVC decoder saves the instance pointer in the context regardless if the initialization worked or not. This caused a use after free, when the pointer is freed in case of a failure in the deinit function. Only store the instance pointer when the initialization was successful, to solve this issue. Hardware name: Acer Tomato (rev3 - 4) board (DT) pstate: 80400009 (Nzcv daif +PAN -UAO -TCO
    -DIT -SSBS BTYPE=--) pc : vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec] lr :
    vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec] sp : ffff80008750bc20 x29: ffff80008750bc20 x28:
    ffff1299f6d70000 x27: 0000000000000000 x26: 0000000000000000 x25: 0000000000000000 x24: 0000000000000000 x23: ffff80008750bc98 x22: 000000000000a003 x21: ffffd45c4cfae000 x20: 0000000000000010 x19:
    ffff1299fd668310 x18: 000000000000001a x17: 000000040044ffff x16: ffffd45cb15dc648 x15: 0000000000000000 x14: ffff1299c08da1c0 x13: ffffd45cb1f87a10 x12: ffffd45cb2f5fe80 x11: 0000000000000001 x10:
    0000000000001b30 x9 : ffffd45c4d12b488 x8 : 1fffe25339380d81 x7 : 0000000000000001 x6 : ffff1299c9c06c00 x5 : 0000000000000132 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000010 x1 :
    ffff80008750bc98 x0 : 0000000000000000 Call trace: vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec] vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec] vpu_dec_deinit+0x1c/0x30 [mtk_vcodec_dec] vdec_hevc_slice_deinit+0x30/0x98 [mtk_vcodec_dec] vdec_if_deinit+0x38/0x68 [mtk_vcodec_dec] mtk_vcodec_dec_release+0x20/0x40 [mtk_vcodec_dec] fops_vcodec_release+0x64/0x118 [mtk_vcodec_dec] v4l2_release+0x7c/0x100 __fput+0x80/0x2d8 __fput_sync+0x58/0x70 __arm64_sys_close+0x40/0x90 invoke_syscall+0x50/0x128 el0_svc_common.constprop.0+0x48/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x38/0xd8 el0t_64_sync_handler+0xc0/0xc8 el0t_64_sync+0x1a8/0x1b0 Code: d503201f f9401660 b900127f b900227f (f9400400) (CVE-2024-35921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal Core 中的开放重定向漏洞可让用户受到诱骗访问特别构建的链接该链接会将用户重定向到任意外部 URL。问题会影响 Drupal Drupal Core 7 版本 7.70 和之前的版本。 (CVE-2020-13662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: bcm: dvp: Assign ->num before accessing ->hws Commit f316cdff8d67 (clk: Annotate struct clk_hw_onecell_data with __counted_by) annotated the hws member of 'struct clk_hw_onecell_data' with __counted_by, which informs the bounds sanitizer about the number of elements in hws, so that it can warn when hws is accessed out of bounds. As noted in that change, the __counted_by member must be initialized with the number of elements before the first array access happens, otherwise there will be a warning from each access prior to the initialization because the number of elements is zero. This occurs in clk_dvp_probe() due to ->num being assigned after
    ->hws has been accessed: UBSAN: array-index-out-of-bounds in drivers/clk/bcm/clk-bcm2711-dvp.c:59:2 index 0 is out of range for type 'struct clk_hw *[] __counted_by(num)' (aka 'struct clk_hw *[]') Move the ->num initialization to before the first access of ->hws, which clears up the warning. (CVE-2024-39462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrldevicetree修复 pinctrl_dt_to_map() 中的 refcount 泄漏如果无法分配 propname 缓冲区则需要终止刚取得的引用计数。由于 pinctrl_dt_free_maps() 包含终止操作因此此处我们直接调用它。 (CVE-2024-36959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.10之前版本的 Linux 内核的 netfilter 中发现问题。数据包处理上下文中可能存在释放后使用因为在并发 iptables 规则替换期间错误地处理了每个 CPU 的序列计数。可在无权限的命名空间中通过 CAP_NET_ADMIN 功能利用此漏洞。
    注意 5.12中恢复 cc00bca。 (CVE-2020-36694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pid初始化“cad_pid”时进行引用。引导期间kernel_init_freeable() 会将“cad_pid”初始化为 init 任务的 struct pid。稍后我们可能通过 sysctl 更改“cad_pid”发生这种情况时proc_do_cad_pid() 将通过 get_pid() 增加新 pid 上的 refcount并通过 put_pid() 减少旧 pid 上的 refcount。由于在初始化“cad_pid”时从未调用 get_pid()因此我们减少从未增加的引用因此可提早释放 init 任务的 struct pid。由于可能存在 pid 结构的悬摆引用因此我们之后可能会遇到释放后使用例如当发送信号时。当使用 Syzkaller 模糊 v5.13-rc3 时发现此问题但似乎自 KASAN 之前的新器时代提交 9ec52099e4b8 中将“cad_pid”转换为结构 pid[修补程序]以结构 pid 取代 cad_pid以来便已存在v2.6.19 的 。通过在将 init 任务分配给“cad_pid”时获取对 init 任务结构 pid 的引用来修复此问题。完整的 KASAN 崩溃如下。
    ================================================== ================ 缺陷KASANns_of_pid include/linux/pid.h:153 中的释放后使用 [内联] 缺陷KASANtask_active_pid_ns 中的释放后使用+0xc0/0xc8 kernel/pid.c:509 由任务 syz-executor.0/273 CPU: 1 PID: 273 Comm:
    syz-executor.0 未受感染 5.12.0-00001-g9aef892b2d15 #1 硬件名称linux,dummy-virt (DT) 调用跟踪
    ns_of_pid include/linux/pid.h:153 [内联] task_active_pid_ns+0xc0/0xc8 kernel/pid.c:509 do_notify_parent+0x308/0xe60 kernel/signal.c:1950 exit_notify kernel/exit.c:682 [内联] do_exit+ 0x2334/0x2bd0 kernel/exit.c:845 do_group_exit+0x108/0x2c8 kernel/exit.c:922 get_signal+0x4e4/0x2a88 kernel/signal.c:2781 do_signal arch/arm64/kernel/signal.c:882 [inline] do_notify_resume +0x300/0x970 arch/arm64/kernel/signal.c:936 work_pending+0xc/0x2dc 由任务 0 分配
    slab_post_alloc_hook+0x50/0x5c0 mm/slab.h:516 slab_alloc_node mm/slub.c:2907 [内联] slab_alloc mm/slub.c:2915 [内联] kmem_cache_alloc+0x1f4/0x4c0 mm/slub.c:2920 alloc_pid+0xdc/ 0xc00 kernel/pid.c:180 copy_process+0x2794/0x5e18 kernel/fork.c:2129 kernel_clone+0x194/0x13c8 kernel/fork.c:2500 kernel_thread+0xd4/0x110 kernel/fork.c:2552 rest_init+0x44/0x4a0 init /main.c:687 arch_call_rest_init+0x1c/0x28 start_kernel+0x520/0x554 init/main.c:1064 0x0 由任务 270 释放
    slab_free_hook mm/slub.c:1562 [内联] slab_free_freelist_hook+0x98/0x260 mm/slub.c:1600 slab_free mm/slub.c:3161 [内联] kmem_cache_free+0x224/0x8e0 mm/slub.c:3177 put_pid.part。 4+0xe0/0x1a8 kernel/pid.c:114 put_pid+0x30/0x48 kernel/pid.c:109 proc_do_cad_pid+0x190/0x1b0 kernel/sysctl.c:1401 proc_sys_call_handler+0x338/0x4b0 fs/proc/proc_sysctl.c:591 proc_sys_write+0x34/0x48 fs/proc/proc_sysctl.c:617 call_write_iter include/linux/fs.h:1977 [内联] new_sync_write+0x3ac/0x510 fs/read_write.c:518 vfs_write fs/read_write.c:605 [内联] vfs_write+0x9c4/0x1018 fs/read_write.c:585 ksys_write+0x124/0x240 fs/read_write.c:658 __do_sys_write fs/read_write.c:670 [内联] __se_sys_write fs/read_write.c:667 [内联] __arm64_sys_write+0x78/ 0xb0 fs/read_write.c:667 __invoke_syscall arch/arm64/kernel/syscall.c:37 [内联] invoke_syscall arch/arm64/kernel/syscall.c:49 [内联] el0_svc_common.constprop.1+0x16c/0x388 arch/arm64 /kernel/syscall.c:129 do_el0_svc+0xf8/0x150 arch/arm64/kernel/syscall.c:168 el 0_svc+0x28/0x38 arch/arm64/kernel/entry-common.c:416 el0_sync_handler+0x134/0x180 arch/arm64/kernel/entry-common.c:432 el0_sync+0x154/0x180 arch/arm64/kernel/entry.S :701 缺陷地址属于 ffff23794dda0000 的对象该地址属于大小 224 的缓存 pid 缺陷地址位于 224 字节区域内 4 个字节 [ff
    ---truncated--- (CVE-2021-47118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.39.7的MediaWiki、低于 1.40.3的 1.40.x ] 以及低于 1.41.x1.41.1] 的MediaWiki 中的 includes/CommentFormatter/CommentParser.php 中发现一个问题。XSS 原因在于错误处理 0x1b 字符Special:RecentChanges#%1b0000000 即为一例。 (CVE-2024-34507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：dmaengine: mv_xor_v2: Fix a resource leak in mv_xor_v2_remove() A clk_prepare_enable() call in the probe is not balanced by a corresponding clk_disable_unprepare() in the remove function. Add the missing call. (CVE-2022-49861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：NFS: fs_context: validate UDP retrans to prevent shift out-of-bounds Fix shift out-of-bounds in xprt_calc_majortimeo(). This is caused by a garbage timeout (retrans) mount option being passed to nfs mount, in this case from syzkaller. If the protocol is XPRT_TRANSPORT_UDP, then 'retrans' is a shift value for a 64-bit long integer, so 'retrans' cannot be >= 64. If it is >= 64, fail the mount and return an error. (CVE-2021-46952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复使用 ipc_msg_send_request 时由争用条件造成的类型混淆。req->handle 是使用 ksmbd_acquire_id(&ipc_ida) 分配的基于 ida_alloc。 ksmbd_ipc_login_request 和 FSCTL_PIPE_TRANSCEIVE ioctl 中的 req->handle 可能相同会导致消息之间的类型混淆从而导致在不正确发送后访问内存的非预期部分。 ksmbd 检查 ipc 响应的类型但缺少继续检查下一个 ipc 响应的添加。 (CVE-2025-21947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargettcm_loop修复 tcm_loop_setup_hba_bus() 中可能的名称泄漏 如果 device_register() 在 tcm_loop_setup_hba_bus() 中失败则需要释放由 dev_set_name() 分配的名称。如 device_register() 的注释所述其应使用 put_device() 放弃错误路径中的引用。因此可通过调用 put_device() 修复此问题然后可在 kobject_cleanup() 中释放该名称。“tl_hba”将在 tcm_loop_release_adapter() 中释放因此在这种情况下不需要转到错误标签。 (CVE-2022-49780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2读取超级块后检查 sb_bsize_shift Fuzzer 喜欢在 sb_bsize_shift 上涂写但实际上此字段本身损坏的可能性很小。尽管如此仍应进行检查以避免由于错误计算而出现混乱挂载错误的可能性。它始终是基于区块大小的固定值，因此我们可以仅检查其是否为预期值。已使用 mkfs.gfs2 -O -p lock_nolock /dev/vdb for i in 0 -1 64 65 32 33 进行测试do gfs2_edit -p sb field sb_bsize_shift $i /dev/vdb mount /dev/vdb /mnt/test && umount /mnt/test did 在此修补程序之前我们在 [ 76.413681] gfs2:
    fsid=loop0.0fatal无效的元数据块 [ 76.413681] bh = 19typeexp=5, found=4[ 76.413681] function = gfs2_meta_buffer, file = fs/gfs2/meta_io.c, line = 492 和配置 UBSAN 后我们还会收到类似投诉 [ 76.373395] UBSAN: shift-out-of-bounds in fs/gfs2/ops_fstype.c:295:19 [ 76.373815] shift exponent 4294967287 对于 64 位类型 'long unsigned int” 修补程序之后这些投诉不会出现挂载会立即失败我们会在 dmesg 中获得说明。 (CVE-2022-49769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Robot Operating System (ROS) “rosparam”工具中发现一个代码执行漏洞它将影响 ROS 发行版本 Nootic Ninjemys 及之前版本。漏洞源于使用 eval() 函数通过角度表示形式以拉度表示的特殊转换器处理未经清理的用户提供的参数值。此缺陷允许攻击者构建并执行任意 Python 代码。
    (CVE-2024-39289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：i2c: stm32f7: fix reference leak when pm_runtime_get_sync fails The PM reference count is not expected to be incremented on return in these stm32f7_i2c_xx serious functions. However, pm_runtime_get_sync will increment the PM reference count even failed. Forgetting to putting operation will result in a reference leak here. Replace it with pm_runtime_resume_and_get to keep usage counter balanced. (CVE-2020-36779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：Revert media: v4l2-ctrls: show all owned controls in log_status This reverts commit 9801b5b28c6929139d6fceeee8d739cc67bb2739. This patch introduced a potential deadlock scenario: [Wed May 8 10:02:06 2024] Possible unsafe locking scenario: [Wed May 8 10:02:06 2024] CPU0 CPU1 [Wed May 8 10:02:06 2024] ---- ---- [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1620:(hdl_vid_cap)->_lock); [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1608:(hdl_user_vid)->_lock); [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1620:(hdl_vid_cap)->_lock); [Wed May 8 10:02:06 2024] lock(vivid_ctrls:1608:(hdl_user_vid)->_lock); For now just revert. (CVE-2024-36976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 BPF 中存在任意内存读取 - 提供用于填充传递给 bpf_sys_bpf 的结构中指针的常量未经验证可指向任何地方包括不属于 BPF 的内存。使用 CAP_BPF 的攻击者可从系统上的任何位置任意读取内存。建议升级之前的提交 86f44fcec22c (CVE-2022-2785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedhfsc修复了以 netem 为子 qdisc 的类中的一个 UAF 漏洞如 Gerrard 的报告 [1] 中所述hfsc 类以 netem 子 qdisc 时我们发现一个 UAF 情况。问题的关键在于 hfsc 假设检查 cl->qdisc->q.qlen == 0 可保证不会在 vttree 或 eltree 中插入该类netem 重复的情况并非如此。此修补程序会检查 n_active 类变量以确保代码不会在 vttree 或 eltree 中插入类两次以解决可重新进入的情况。 [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/ (CVE-2025-37890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe: prevent UAF around preempt fence The fence lock is part of the queue, therefore in the current design anything locking the fence should then also hold a ref to the queue to prevent the queue from being freed. However, currently it looks like we signal the fence and then drop the queue ref, but if something is waiting on the fence, the waiter is kicked to wake up at some later point, where upon waking up it first grabs the lock before checking the fence state. But if we have already dropped the queue ref, then the lock might already be freed as part of the queue, leading to uaf. To prevent this, move the fence lock into the fence itself so we don't run into lifetime issues. Alternative might be to have device level lock, or only release the queue in the fence release callback, however that might require pushing to another worker to avoid locking issues. References: https://gitlab.freedesktop.org/drm/xe/kernel/-/issues/2454 References:
    https://gitlab.freedesktop.org/drm/xe/kernel/-/issues/2342 References:
    https://gitlab.freedesktop.org/drm/xe/kernel/-/issues/2020 (cherry picked from commit 7116c35aacedc38be6d15bd21b2fc936eed0008b) (CVE-2024-46683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 0.35 之前的 Plack-Middleware-Session 不安全地生成会话 ID。默认会话 id 生成器返回使用内置 rand 函数、epoch 时间和 PID 植入的 SHA-1 哈希。如果未从 HTTP 日期标头泄漏PID 将来自一小组数字并且可以猜测epoch 时间。内置 rand 函数不适合用于加密用途。可预测的会话 ID 可允许攻击者获取系统的访问权限。 (CVE-2025-40923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: qat - ADF_STATUS_PF_RUNNING should be set after adf_dev_init ADF_STATUS_PF_RUNNING is (only) used and checked by adf_vf2pf_shutdown() before calling adf_iov_putmsg()->mutex_lock(vf2pf_lock), however the vf2pf_lock is initialized in adf_dev_init(), which can fail and when it fail, the vf2pf_lock is either not initialized or destroyed, a subsequent use of vf2pf_lock will cause issue. To fix this issue, only set this flag if adf_dev_init() returns 0. [ 7.178404] BUG: KASAN: user-memory-access in __mutex_lock.isra.0+0x1ac/0x7c0 [ 7.180345] Call Trace: [ 7.182576] mutex_lock+0xc9/0xd0 [ 7.183257] adf_iov_putmsg+0x118/0x1a0 [intel_qat] [ 7.183541] adf_vf2pf_shutdown+0x4d/0x7b [intel_qat] [ 7.183834] adf_dev_shutdown+0x172/0x2b0 [intel_qat] [ 7.184127] adf_probe+0x5e9/0x600 [qat_dh895xccvf] (CVE-2021-47056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 GNU Emacs 的 Org 模式至 9.6.1 中ob-latex.el 内的 org-babel-execute:latex 允许攻击者通过包含 shell 元字符的文件名或目录名执行任意命令。 (CVE-2023-28617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPSOcteon添加 PCIe 链路状态检查 标准 PCIe 配置读写接口用于在 PCIe 链路意外中断之后访问 mips 处理器的外围 PCIe 设备的配置空间它可以生成由 数据总线导致的内核错误错误。因此有必要添加用于系统保护的 PCIe 链路状态检查。当 PCIe 链路中断或处于训练中时通过为配置地址分配值 0 可防止外围 PCIe 设备的配置空间的读写行为从而防止内核错误。 (CVE-2024-40968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.9 及之前版本的 Linux 内核中，drivers/hid/hid-bigbenff.c 中的 bigben_remove 中通过构建的 USB 设备造成了释放后使用，这是因为 LED 控制器保持注册的时间过长。(CVE-2023-25012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在用户使用镜像的方式（使用 NFS 复制文件）中发现 Linux 内核 NFS 子系统中的一个内存不足越界写入缺陷（1 或 2 个字节的内存）。具有 NFS 挂载访问权限的用户可能利用此缺陷造成系统崩溃或升级其在系统上的权限。(CVE-2021-4157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring 在执行 IORING_OP 时使用 work_flags 来确定需要从调用进程获取哪个标识以确保其与调用进程一致。某些操作缺少某些类型这可导致引用计数不正确进而导致双重释放。建议升级提交后的 内核 df3f3bb5059d20ef094d6b2f0256c4bf4127a859 (CVE-2022-2327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 14.2.20 之前版本的 ceph 中发现一个身份验证缺陷。当监控器处理 CEPHX_GET_AUTH_SESSION_KEY 请求时，它不会清理 other_keys，从而允许密钥重用。可请求 global_id 的攻击者可利用任何用户请求之前与另一用户关联的 global_id 的能力，因为 ceph 不会强制重用旧密钥以生成新密钥。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-20288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当多个 WASM 线程引用一个模块并查找导出的函数时，一个 WASM 线程可能会覆盖共享存根表中的另一个条目，从而导致潜在的可利用崩溃。此漏洞会影响 Firefox < 82。(CVE-2020-15681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。此漏洞会影响 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：thermal: core: call put_device() only after device_register() fails put_device() shouldn't be called before a prior call to device_register().
    __thermal_cooling_device_register() doesn't follow that properly and needs fixing. Also thermal_cooling_device_destroy_sysfs() is getting called unnecessarily on few error paths. Fix all this by placing the calls at the right place. Based on initial work done by Caleb Connolly. (CVE-2023-53012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.21 版之前的 Django 4.2、5.1.9 版之前的 Django 5.1 以及 5.2.1 版之前的 Django 5.2 中发现一个问题。django.utils.html.strip_tags() 函数容易受到处理包含大量不完整 HTML 标签的输入时潜在的拒绝服务性能低下的影响。模板过滤器 striptags 也容易受到影响因为它构建于 strip_tags() 之上。 (CVE-2025-32873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/msm/devfreq: Fix OPP refcnt leak (CVE-2021-47532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级的 ASGI异步服务器网关接口框架/工具包专为在 Python 中构建异步 Web 服务而设计。在 0.47.1 及更低版本中解析具有大文件大于默认最大后台打印大小的多部分表单时starlette 将阻止主线程将文件滚动到磁盘。这会阻断事件线程，表示应用程序无法接受新连接。
    UploadFile 代码存在一个次要缺陷即逻辑不应该只检查 self._in_memory而应该检查额外的字节是否会导致滚动更新。此漏洞已在版本 0.47.2中修复。
    (CVE-2025-54121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wl1251: dynamically allocate memory used for DMA With introduction of vmap'ed stacks, stack parameters can no longer be used for DMA and now leads to kernel panic. It happens at several places for the wl1251 (e.g. when accessed through SDIO) making it unuseable on e.g. the OpenPandora. We solve this by allocating temporary buffers or use wl1251_read32(). Tested on v5.18-rc5 with OpenPandora. (CVE-2022-49500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复配额禁用和 qgroup 重新扫描工作线程之间的死锁配额禁用 ioctl 在等待 qgroup 重新扫描工作线程完成之前启动事务。但是，此等待可能是无限的并导致死锁，因为配额禁用 ioctl、qgroup 重新扫描工作线程和其他具有事务（例如块组重新定位任务）的任务之间存在循环依存关系。以下步骤会发生死锁情况1) 任务 A 调用 ioctl 来禁用配额。它会启动一个事务并等待 qgroup 重新扫描工作线程完成。 2) 任务 B 如块群组重定位任务启动事务并加入任务 A 启动的事务。然后任务 B 提交到该事务。在此提交中任务 B 会等待任务 A 的提交。3) 任务 C 作为 qgroup 重新扫描工作线程开始其作业并启动事务。在此事务启动中，任务 C 等待任务 A 启动、任务 B 提交的事务完成。此死锁已在 fstests 测试案例 btrfs/115 与 zoned null_blk 设备中发现。测试案例启用和禁用配额配额禁用期间意外触发了块群组回收。通过在常规 null_blk 设备上并行运行配额启用和禁用“btrfs balance”命令也发现了死锁。死锁报告示例[372.469894] INFO任务 kworker/u16:6:103 阻断超过 122 秒。 [372.479944] 未受感染 5.16.0-rc8 #7 [372.485067] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 [372.493898] task:kworker/u16:6 state:D stack: 0 pid: 103 ppid: 2 flags:0x00004000 [372.503285] Workqueuebtrfs-qgroup-rescan btrfs_work_helper [btrfs] [372.510782] 调用跟踪[372.514092] <TASK> [372.521684]
    __schedule+0xb56/0x4850 [372.530104] io_schedule_timeout+0x190/0x190 [372.538842] ? lockdep_hardirqs_on+0x7e/0x100 [372.547092] ? _raw_spin_unlock_irqrestore+0x3e/0x60 [372.555591] schedule+0xe0/0x270 [372.561894] btrfs_commit_transaction+0x18bb/0x2610 [btrfs] [372.570506] ? btrfs_apply_pending_changes+0x50/0x50 [btrfs] [372.578875] ? free_unref_page+0x3f2/0x650 [372.585484] ? finish_wait+0x270/0x270 [372.591594] ? release_extent_buffer+0x224/0x420 [btrfs] [372.599264] btrfs_qgroup_rescan_worker+0xc13/0x10c0 [btrfs] [372.607157] ? lock_release+0x3a9/0x6d0 [372.613054] ? btrfs_qgroup_account_extent+0xda0/0xda0 [btrfs] [372.620960] ? do_raw_spin_lock+0x11e/0x250 [372.627137] ? rwlock_bug.part.0+0x90/0x90 [372.633215] ? lock_is_held_type+0xe4/0x140 [372.639404] btrfs_work_helper+0x1ae/0xa90 [btrfs] [372.646268] process_one_work+0x7e9/0x1320 [372.652321] ? lock_release+0x6d0/0x6d0 [372.658081] ? pwq_dec_nr_in_flight+0x230/0x230 [372.664513] ? rwlock_bug.part.0+0x90/0x90 [372.670529] worker_thread+0x59e/0xf90 [372.676172] ? process_one_work+0x1320/0x1320 [372.682440] kthread+0x3b9/0x490 [372.687550] ?
    _raw_spin_unlock_irq+0x24/0x50 [372.693811] set_kthread_struct+0x100/0x100 [372.700052] ret_from_fork+0x22/0x30 [372.705517] </TASK> [372.709747] INFO任务 btrfs-transacti:2347 阻断超过 123 秒。 [372.729827] 未受感染 5.16.0-rc8 #7 [372.745907] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 [372.767106] task:btrfs-transacti state:D stack: 0 pid: 2347 ppid: 2 flags:0x00004000 [372.787776] 调用跟踪 [372.801652] <TASK> [372.812961]
    __schedule+0xb56/0x4850 [372.830011] io_schedule_timeout+0x190/0x190 [372.852547] ? lockdep_hardirqs_on+0x7e/0x100 [372.871761] ? _raw_spin_unlock_irqrestore+0x3e/0x60 [372.886792] schedule+0xe0/0x270 [372.901685] wait_current_trans+0x22c/0x310 [btrfs] [372.919743] ? btrfs_put_transaction+0x3d0/0x3d0 [btrfs] [372.938923] ? finish_wait+0x270/0x270 [372.959085] ? join_transaction+0xc7 ---truncated--- (CVE-2022-48734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用户对已调用 free_pipe_info() 之后的管道 post_one_notification() 执行操纵的方式中，Linux 内核的管道功能中发现一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：can: j1939: fix errant WARN_ON_ONCE in j1939_session_deactivate The conclusion j1939_session_deactivate() should be called with a session ref-count of at least 2 is incorrect. In some concurrent scenarios, j1939_session_deactivate can be called with the session ref-count less than 2. But there is not any problem because it will check the session active state before session putting in j1939_session_deactivate_locked(). Here is the concurrent scenario of the problem reported by syzbot and my reproduction log. cpu0 cpu1 j1939_xtp_rx_eoma j1939_xtp_rx_abort_one j1939_session_get_by_addr [kref == 2] j1939_session_get_by_addr [kref == 3] j1939_session_deactivate [kref == 2] j1939_session_put [kref == 1] j1939_session_completed j1939_session_deactivate WARN_ON_ONCE(kref < 2) ===================================================== WARNING: CPU: 1 PID: 21 at net/can/j1939/transport.c:1088 j1939_session_deactivate+0x5f/0x70 CPU: 1 PID:
    21 Comm: ksoftirqd/1 Not tainted 5.14.0-rc7+ #32 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1 04/01/2014 RIP: 0010:j1939_session_deactivate+0x5f/0x70 Call Trace:
    j1939_session_deactivate_activate_next+0x11/0x28 j1939_xtp_rx_eoma+0x12a/0x180 j1939_tp_recv+0x4a2/0x510 j1939_can_recv+0x226/0x380 can_rcv_filter+0xf8/0x220 can_receive+0x102/0x220 ? process_backlog+0xf0/0x2c0 can_rcv+0x53/0xf0 __netif_receive_skb_one_core+0x67/0x90 ? process_backlog+0x97/0x2c0
    __netif_receive_skb+0x22/0x80 (CVE-2021-4454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [ksmbd在某些命令中添加缺少的复合请求处理] (CVE-2023-3867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可造成内存管理器错误地释放指向由攻击者控制的内存的指针，从而导致断言、内存损坏或潜在可利用的崩溃。该漏洞会影响 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 和 Thunderbird < 102.10。(CVE-2023-29536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 选择选项选择器可隐藏部分安全提示。恶意站点可利用此缺陷诱骗用户授予权限。 *此问题仅影响 Firefox 的 Android 版本。*此漏洞影响低于 129 的 Firefox。(CVE-2024-7523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在卸载事件的某些实例中，导航事件未完全遵守 W3C 的导航计时水平 2 草案规范，其中将详细计时属性的访问限制为仅同源访问。这导致了通过时序边信道攻击，潜在的跨源历史信息泄露。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：io_uring/poll: don't reissue in case of poll race on multishot request A previous commit fixed a poll race that can occur, but it's only applicable for multishot requests. For a multishot request, we can safely ignore a spurious wakeup, as we never leave the waitqueue to begin with. A blunt reissue of a multishot armed request can cause us to leak a buffer, if they are ring provided. While this seems like a bug in itself, it's not really defined behavior to reissue a multishot request directly. It's less efficient to do so as well, and not required to rearm anything like it is for singleshot poll requests. (CVE-2023-52895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
247517	Linux Distros 未修补的漏洞：CVE-2024-27053	critical
247516	Linux Distros 未修补的漏洞：CVE-2021-24122	medium
247515	Linux Distros 未修补的漏洞：CVE-2025-37903	medium
247514	Linux Distros 未修补的漏洞：CVE-2024-35921	high
247513	Linux Distros 未修补的漏洞：CVE-2020-13662	medium
247512	Linux Distros 未修补的漏洞：CVE-2024-39462	critical
247511	Linux Distros 未修补的漏洞：CVE-2019-19071	high
247510	Linux Distros 未修补的漏洞：CVE-2024-36959	medium
247509	Linux Distros 未修补的漏洞：CVE-2020-36694	medium
247508	Linux Distros 未修补的漏洞：CVE-2021-47118	high
247507	Linux Distros 未修补的漏洞：CVE-2024-34507	high
247506	Linux Distros 未修补的漏洞：CVE-2022-49861	medium
247505	Linux Distros 未修补的漏洞：CVE-2021-46952	high
247504	Linux Distros 未修补的漏洞：CVE-2021-38500	high
247503	Linux Distros 未修补的漏洞：CVE-2025-21947	medium
247502	Linux Distros 未修补的漏洞：CVE-2022-49780	medium
247501	Linux Distros 未修补的漏洞：CVE-2022-49769	medium
247500	Linux Distros 未修补的漏洞：CVE-2024-39289	high
247499	Linux Distros 未修补的漏洞：CVE-2020-36779	medium
247498	Linux Distros 未修补的漏洞：CVE-2025-50079	medium
247497	Linux Distros 未修补的漏洞：CVE-2024-36976	medium
247496	Linux Distros 未修补的漏洞：CVE-2022-2785	medium
247495	Linux Distros 未修补的漏洞：CVE-2025-37890	high
247494	Linux Distros 未修补的漏洞：CVE-2024-46683	high
247493	Linux Distros 未修补的漏洞：CVE-2018-12233	high
247492	Linux Distros 未修补的漏洞：CVE-2025-40923	high
247491	Linux Distros 未修补的漏洞：CVE-2021-47056	medium
247490	Linux Distros 未修补的漏洞：CVE-2023-28617	high
247489	Linux Distros 未修补的漏洞：CVE-2024-40968	high
247488	Linux Distros 未修补的漏洞：CVE-2023-25012	medium
247487	Linux Distros 未修补的漏洞：CVE-2021-4157	high
247486	Linux Distros 未修补的漏洞：CVE-2022-2327	high
247485	Linux Distros 未修补的漏洞：CVE-2021-20288	high
247484	Linux Distros 未修补的漏洞：CVE-2020-15681	high
247483	Linux Distros 未修补的漏洞：CVE-2020-6811	high
247482	Linux Distros 未修补的漏洞：CVE-2023-53012	medium
247481	Linux Distros 未修补的漏洞：CVE-2025-32873	high
247480	Linux Distros 未修补的漏洞：CVE-2021-47532	high
247479	Linux Distros 未修补的漏洞：CVE-2025-54121	medium
247478	Linux Distros 未修补的漏洞：CVE-2022-49500	medium
247477	Linux Distros 未修补的漏洞：CVE-2022-48734	medium
247476	Linux Distros 未修补的漏洞：CVE-2022-1882	high
247475	Linux Distros 未修补的漏洞：CVE-2021-4454	medium
247474	Linux Distros 未修补的漏洞：CVE-2018-10853	high
247473	Linux Distros 未修补的漏洞：CVE-2023-3867	critical
247472	Linux Distros 未修补的漏洞：CVE-2023-29536	high
247471	Linux Distros 未修补的漏洞：CVE-2024-7523	high
247470	Linux Distros 未修补的漏洞：CVE-2019-11743	low
247469	Linux Distros 未修补的漏洞：CVE-2023-52895	medium
247468	Linux Distros 未修补的漏洞：CVE-2018-5848	high

检测

Nessus 的 Misc. 系列

critical

medium

medium

high

medium

critical

high

medium

medium

high

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

medium

high

medium

high

critical

high

high

low

medium

high