Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - videofbdevnvidiafb使用 strscpy() 防止缓冲区溢出 Coverity 抱怨可能存在缓冲区溢出。但是考虑到 nvidia_setup_i2c_bus() 的“静态”范围在检查调用站点之后似乎不会发生这种情况。CID 19036#1 of 1复制到固定大小的缓冲区 (STRING_OVERFLOW) 1。
    fixed_size_dest通过在未检查长度的情况下复制名称可能使 48 个字符的固定大小字符串 chan->adapter.name 溢出。 2. parameter_as_source注意：此缺陷的风险较高，因为源参数是当前函数的参数。 [89] strcpy(chan->adapter.name, name);使用 strscpy() 修复此警告如果用于识别通道的名称变得太长将关闭警告并防止未来的缓冲区溢出。 (CVE-2021-47642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 影片fbdevnvidiafb使用 strscpy() 防止緩衝區溢位 Coverity 抱怨可能發生緩衝區溢位。不過鑑於 nvidia_setup_i2c_bus() 的「靜態」範圍似乎在檢查呼叫網站後不會發生。CID 19036 (#1 of 1)複製到固定大小的緩衝區 (STRING_OVERFLOW) 1.
    fixed_size_dest若不檢查長度就複製名稱可能會使 48 字元固定大小字串 chan->adapter.name 滿溢。 2. parameter_as_source注意︰此缺失具有較高風險因為來源引數是目前函式的參數。 89 strcpy(chan->adapter.name, name)使用 strscpy() 修正此警告這會在用來識別通道的名稱變得長很多時使警告靜音並防止未來發生任何緩衝區溢位。 (CVE-2021-47642)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1263-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47248：udp：close() と udp_abort() の間の競合を修正します（bsc#1224867）。
    - CVE-2022-49051：net：usb：aqc111：RX 修正で領域外アクセスを修正します（bsc#1237903）。
    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49275：can：m_can：m_can_tx_handler()：skb の use-after-free を修正します（bsc#1238719）。
    - CVE-2022-49413：bfq：bio をマージする前に cgroup 情報を更新します（bsc#1238710）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49545：ALSA：usb-audio：MIDI サブストリームを閉じる際に保留中の作業をキャンセルします（bsc#1238729）。
    - CVE-2022-49563：crypto：qat - RSA 用のパラメーターチェックを追加します（bsc#1238787）。
    - CVE-2022-49564：crypto：qat - DH に対するパラメーターチェックを追加します（bsc#1238789）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-987568 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    video: fbdev: nvidiafb: Use strscpy() to prevent buffer overflow

    Coverity complains of a possible buffer overflow. However,     given the 'static' scope of nvidia_setup_i2c_bus() it looks     like that can't happen after examiniing the call sites.

    CID 19036 (#1 of 1): Copy into fixed size buffer (STRING_OVERFLOW)     1. fixed_size_dest: You might overrun the 48-character fixed-size string       chan->adapter.name by copying name without checking the length.
    2. parameter_as_source: Note: This defect has an elevated risk because the       source argument is a parameter of the current function.
     89        strcpy(chan->adapter.name, name);

    Fix this warning by using strscpy() which will silence the warning and     prevent any future buffer overflows should the names used to identify the     channel become much longer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-990455 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    video: fbdev: nvidiafb: Use strscpy() to prevent buffer overflow

    Coverity complains of a possible buffer overflow. However,     given the 'static' scope of nvidia_setup_i2c_bus() it looks     like that can't happen after examiniing the call sites.

    CID 19036 (#1 of 1): Copy into fixed size buffer (STRING_OVERFLOW)     1. fixed_size_dest: You might overrun the 48-character fixed-size string       chan->adapter.name by copying name without checking the length.
    2. parameter_as_source: Note: This defect has an elevated risk because the       source argument is a parameter of the current function.
     89        strcpy(chan->adapter.name, name);

    Fix this warning by using strscpy() which will silence the warning and     prevent any future buffer overflows should the names used to identify the     channel become much longer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-990107 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    video: fbdev: nvidiafb: Use strscpy() to prevent buffer overflow

    Coverity complains of a possible buffer overflow. However,     given the 'static' scope of nvidia_setup_i2c_bus() it looks     like that can't happen after examiniing the call sites.

    CID 19036 (#1 of 1): Copy into fixed size buffer (STRING_OVERFLOW)     1. fixed_size_dest: You might overrun the 48-character fixed-size string       chan->adapter.name by copying name without checking the length.
    2. parameter_as_source: Note: This defect has an elevated risk because the       source argument is a parameter of the current function.
     89        strcpy(chan->adapter.name, name);

    Fix this warning by using strscpy() which will silence the warning and     prevent any future buffer overflows should the names used to identify the     channel become much longer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1241-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53176: smb: During unmount, ensure all cached dir instances drop their dentry (bsc#1234894).
    - CVE-2024-53178: smb: Do not leak cfid when reconnect races with open_cached_dir (bsc#1234895).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync     (bsc#1239095).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21693: mm: zswap: properly synchronize freeing resources during CPU hotunplug (bsc#1237029).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - video: fbdev: nvidiafb: Use strscpy() to prevent buffer overflow Coverity complains of a possible buffer     overflow. However, given the 'static' scope of nvidia_setup_i2c_bus() it looks like that can't happen     after examiniing the call sites. CID 19036 (#1 of 1): Copy into fixed size buffer (STRING_OVERFLOW) 1.
    fixed_size_dest: You might overrun the 48-character fixed-size string chan->adapter.name by copying name     without checking the length. 2. parameter_as_source: Note: This defect has an elevated risk because the     source argument is a parameter of the current function. 89 strcpy(chan->adapter.name, name); Fix this     warning by using strscpy() which will silence the warning and prevent any future buffer overflows should     the names used to identify the channel become much longer. (CVE-2021-47642)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1027-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339).
    - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483).
    - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779).
    - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1241-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2022-49053：scsi：target：tcmu：潜在的なページ UAF を修正します（bsc#1237918）。
    - CVE-2022-49465：blk-throttle：bio が調整されているときに BIO_THROTTLED を設定します（bsc#1238919）。
    - CVE-2022-49739：gfs2：インライン inode の inode サイズを常にチェックします（bsc#1240207）。
    - CVE-2023-52935：mm/khugepaged：->anon_vma の競合を修正します（bsc#1240276）。
    - CVE-2024-53124：net：sk->sk_forward_alloc 周辺のデータ競合を修正します（bsc#1234074）。
    - CVE-2024-53176: smb: アンマウント中に、キャッシュされたすべての dir インスタンスが dentry を確実にドロップするようにします (bsc#1234894)。
    - CVE-2024-53178: smb: 再接続が open_cached_dir と競合する際に cfid を漏洩しません (bsc#1234895)。
    - CVE-2024-56651：can: hi311x：hi3110_can_ist()：潜在的な use-after-free を修正します（bsc#1235528）。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58013：Bluetooth： MGMT：mgmt_remove_adv_monitor_sync の slab-use-after-free 読み取りを修正（bsc#1239095）。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21693：mm：zswap：CPU ホットアンプラグ中に適切に同期してリソースを解放します（bsc#1237029）。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21772：パーティション：mac：偽造パーティションテーブルの処理を修正します（bsc#1238911）。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-989215 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    video: fbdev: nvidiafb: Use strscpy() to prevent buffer overflow

    Coverity complains of a possible buffer overflow. However,     given the 'static' scope of nvidia_setup_i2c_bus() it looks     like that can't happen after examiniing the call sites.

    CID 19036 (#1 of 1): Copy into fixed size buffer (STRING_OVERFLOW)     1. fixed_size_dest: You might overrun the 48-character fixed-size string       chan->adapter.name by copying name without checking the length.
    2. parameter_as_source: Note: This defect has an elevated risk because the       source argument is a parameter of the current function.
     89        strcpy(chan->adapter.name, name);

    Fix this warning by using strscpy() which will silence the warning and     prevent any future buffer overflows should the names used to identify the     channel become much longer.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:1263-1 advisory.

    The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes.

    The following security bugs were fixed:

    - CVE-2021-47248: udp: fix race between close() and udp_abort() (bsc#1224867).
    - CVE-2022-49051: net: usb: aqc111: Fix out-of-bounds accesses in RX fixup (bsc#1237903).
    - CVE-2022-49053: scsi: target: tcmu: Fix possible page UAF (bsc#1237918).
    - CVE-2022-49275: can: m_can: m_can_tx_handler(): fix use after free of skb (bsc#1238719).
    - CVE-2022-49413: bfq: Update cgroup information before merging bio (bsc#1238710).
    - CVE-2022-49465: blk-throttle: Set BIO_THROTTLED when bio has been throttled (bsc#1238919).
    - CVE-2022-49545: ALSA: usb-audio: Cancel pending work at closing a MIDI substream (bsc#1238729).
    - CVE-2022-49563: crypto: qat - add param check for RSA (bsc#1238787).
    - CVE-2022-49564: crypto: qat - add param check for DH (bsc#1238789).
    - CVE-2022-49739: gfs2: Always check inode size of inline inodes (bsc#1240207).
    - CVE-2023-52935: mm/khugepaged: fix ->anon_vma race (bsc#1240276).
    - CVE-2024-56642: tipc: Fix use-after-free of kernel socket in cleanup_bearer() (bsc#1235433).
    - CVE-2024-56651: can: hi311x: hi3110_can_ist(): fix potential use-after-free (bsc#1235528).
    - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076).
    - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109).
    - CVE-2025-21772: partitions: mac: fix handling of bogus partition table (bsc#1238911).
    - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - videofbdevnvidiafbバッファオーバーフローを防ぐために strscpy() を使用します Coverity がバッファオーバーフローの可能性についてメッセージを表示します。ただし、nvidia_setup_i2c_bus() の「静的」スコープを考慮すると、コールサイトを検査した後にはそれは発生しないようです。CID 19036#1 /1: 固定サイズバッファにコピーしますSTRING_OVERFLOW1。
    fix_size_dest長さをチェックせずに名前をコピーすることで、48 文字の固定サイズ文字列 chan->adapter.name をオーバーランさせる可能性があります。 2. parameter_as_source注意ソース引数は現在の関数のパラメーターであるため、この不具合のリスクは高くなります。 89 strcpy(chan->adapter.name, name);チャネルを識別するために使用される名前がはるかに長くなった場合、警告を停止させ、バッファオーバーフローを防止する strscpy() を使用してこの警告を修正してください。CVE-2021-47642

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-41092: drm/i915/gt: フェンスレジスタの取り消しによる潜在的なメモリ解放後使用 (Use After Free) を修正しました (bsc#1228483)。
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-57996: net_sched: sch_sfq: 1 パケット制限を許可しません (bsc#1239076)。
    - CVE-2024-58014: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加しました (bsc#1239109)。
    - CVE-2025-21718: net: rose: ユーザースレッドに対するタイマーの競合状態を修正しました (bsc#1239073)。
    - CVE-2025-21780: drm/amdgpu: smu_sys_set_pp_table() のバッファオーバーフローのアタッチを回避します (bsc#1239115)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230161	Linux Distros 未修补的漏洞：CVE-2021-47642	Nessus	Misc.	2025/3/5	2025/10/28	high
230161	Linux Distros 未修補的弱點：CVE-2021-47642	Nessus	Misc.	2025/3/5	2025/10/28	high
234484	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1263-1)	Nessus	SuSE Local Security Checks	2025/4/16	2025/9/24	high
271025	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-987568)	Nessus	Unity Linux Local Security Checks	2025/10/21	2025/10/21	high
274166	Unity Linux 20.1070a Security Update: kernel (UTSA-2025-990455)	Nessus	Unity Linux Local Security Checks	2025/11/6	2025/11/6	high
272595	Unity Linux 20.1050e Security Update: kernel (UTSA-2025-990107)	Nessus	Unity Linux Local Security Checks	2025/11/5	2025/11/5	high
234407	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/10/28	high
230161	Linux Distros Unpatched Vulnerability : CVE-2021-47642	Nessus	Misc.	2025/3/5	2025/10/28	high
233410	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/9/24	high
234407	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1241-1)	Nessus	SuSE Local Security Checks	2025/4/15	2025/10/28	high
273320	Unity Linux 20.1070a Security Update: kernel (UTSA-2025-989215)	Nessus	Unity Linux Local Security Checks	2025/11/5	2025/11/5	high
234484	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:1263-1)	Nessus	SuSE Local Security Checks	2025/4/16	2025/9/24	high
230161	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47642	Nessus	Misc.	2025/3/5	2025/10/28	high
233410	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:1027-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/9/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high