Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - driversstaging rtl8723bs修复 rtw_surveydone_event_callback() 中的死锁 rtw_surveydone_event_callback() 中存在死锁如下所示线程 1 |线程 2| _set_timer() rtw_surveydone_event_callback()| mod_timer() spin_lock_bh() //(1) | （稍等片刻）... | rtw_scan_timeout_handler() del_timer_sync() | rtw_scan_timeout_handler() spin_lock_bh() //(2)等待定时器停止| ... 我们将 pmlmepriv->lock 放在线程 1 的位置 (1) 中并使用 del_timer_sync() 等待定时器停止但定时器处理程序还需要将 pmlmepriv->lock 放在线程 2 的位置 (2) 中。因此 rtw_surveydone_event_callback()将永远阻止。此修补程序从 spin_lock_bh() 的保护中提取 del_timer_sync()其可让定时器处理程序取得所需的锁定。此外我们将 rtw_scan_timeout_handler() 中的 spin_lock_bh() 更改为 spin_lock_irq()。否则spin_lock_bh() 也将在定时器处理程序中造成 deadlock()。 (CVE-2022-49309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4178 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.237-1 CVE ID： CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.237-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.235-5.10.237 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225555	Linux Distros 未修补的漏洞：CVE-2022-49309	Nessus	Misc.	2025/3/5	2025/8/6	medium
237255	Debian dla-4178：ata-modules-5.10.0-34-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/5/26	2025/5/26	high

检测

插件搜索

medium

high