远程主机上安装的内核版本低于 5.4.301-221.445。因此，会受到 ALAS2KERNEL-5.4-2025-114 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fsdlm修复了 sb_lvbptr 的无效取消引用 (CVE-2022-50516)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

    在 Linux 内核中，以下漏洞已修复：

    scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (CVE-2025-40001)

    在 Linux 内核中，以下漏洞已修复：

    ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86完成用户空间 I/O 时不重新检查 L1 拦截CVE-2025-40026

    在 Linux 内核中，以下漏洞已修复：

    pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)

    在 Linux 内核中，以下漏洞已修复：

    Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 内核中，以下漏洞已修复：

    pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 内核中，以下漏洞已修复：

    bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)

    在 Linux 内核中，以下漏洞已修复：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)

    在 Linux 内核中，以下漏洞已修复：

    NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (CVE-2025-40087)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_strcasecmp() 中的 slab 越界读取 (CVE-2025-40088)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 内核中，以下漏洞已修复：

    dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)

    在 Linux 内核中，以下漏洞已修复：

    netusb删除 rtl8150_set_multicast 中的破坏性 netif_wake_queue (CVE-2025-40140)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定 (CVE-2025-40219)

    在 Linux 内核中，以下漏洞已修复：

    sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_find_set_zero_bits() 中的 KMSAN uninit-value 问题 (CVE-2025-40243)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 __hfsplus_ext_cache_extent() 中的 KMSAN uninit-value 问题 (CVE-2025-40244)

    在 Linux 内核中，以下漏洞已修复：

    hfs验证 hfsplus_bmap_alloc 中的记录偏移 (CVE-2025-40349)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_delete_cat() 中的 KMSAN uninit-value 问题 (CVE-2025-40351)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-280.708。因此，该软件受到 ALAS2-2025-3075 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fsdlm修复了 sb_lvbptr 的无效取消引用 (CVE-2022-50516)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复移动目录时可能存在的双重解锁 (CVE-2023-53626)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsdlm修复了 sb_lvbptr 的无效取消引用。我在未使用 DLM_LKF_VALBLK 时将 lkbsb 放入堆栈且将 sb_lvbptr 字段指向悬摆指针时遇到问题。将会崩溃并显示以下内核消息例如悬摆指针在此处 0xdeadbeef[ 102.749317] 缺陷无法处理地址 00000000deadbeef 的页面错误 [ 102.749320] #PF内核模式下的主管读取访问 [102.749323] #PFerror_code(0x0000) - 不存在页面 [ 102.749325] PGD 0 P4D 0 [ 102.749332] Oops: 0000 [#1] PREEMPT SMP PTI [ 102.749336] CPU: 0 PID: 1567 Comm: lock_torture_wr 受感染的GW 5.19.0-rc3+ #1565 [102.749343] 硬件名称Red Hat KVM/RHEL-AV, BIOS 1.16.0-2.module+el8.7.0+15506+033991b0 04/01/2014 [102.749344] RIP: 0010 :memcpy_erms+0x6/0x10 [ 102.749353] Codecc cc cc cc eb 1e 0f 1f 00 48 89 f8 48 89 d1 48 c1 e9 03 83 e2 07 f3 48 a5 89 d1 f3 a4 c3 66 0f 1f 44 00 00 48 89 f8 48 89 d1 <f3> a4 c3 0f 1f 80 00 00 00 00 48 89 f8 48 83 fa 20 72 7e 40 38 fe [ 102.749355] RSP: 0018:ffff97a58145fd08 EFLAGS: 00010202 [102.749358] RAX: ffff901778b77070 RBX: 0000000000000000 RCX 0000000000000040 [ 102.749360] RDX
    0000000000000040 RSI: 00000000deadbeef RDI: ffff901778b77070 [ 102.749362] RBP: ffff97a58145fd10 R08
    ffff901760b67a70 R0900000000000000001 [ 102.749364] R10ffff9017008e2cb8 R110000000000000001 R12
    ffff901760b67a70 [ 102.749366] R13: ffff901760b78f00 R14: 0000000000000003 R15: 0000000000000001 [102.749368] FS: 0000000000000000(0000) GS:ffff901876e00000(0000) knlGS:0000000000000000 [ 102.749372] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 102.749374] CR2: 00000000deadbeef CR3: 000000017c49a004 CR4: 0000000000770ef0 [ 102.749376] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [102.749378] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 102.749379] PKRU: 55555554 [ 102.749381] 调用跟踪[ 102.749382] <TASK> [ 102.749383] ? send_args+0xb2/0xd0 [ 102.749389] send_common+0xb7/0xd0 [ 102.749395] _unlock_lock+0x2c/0x90 [ 102.749400] unlock_lock.isra.56+0x62/0xa0 [102.749405] dlm_unlock+0x21e/0x330 [ 102.749411] ? lock_torture_stats+0x80/0x80 [dlm_locktorture] [102.749416]torture_unlock+0x5a/0x90 [dlm_locktorture] [ 102.749419] ? preempt_count_sub+0xba/0x100 [102.749427] lock_torture_writer+0xbd/0x150 [dlm_locktorture] [ 102.786186] kthread+0x10a/0x130 [102.786581] ? kthread_complete_and_exit+0x20/0x20 [ 102.787156] ret_from_fork+0x22/0x30 [ 102.787588] </TASK> [ 102.787855] Modules linked in: dlm_locktorture torture rpcsec_gss_krb5 intel_rapl_msr intel_rapl_common kvm_intel iTCO_wdt iTCO_vendor_support kvm vmw_vsock_virtio_transport qxl irqbypass vmw_vsock_virtio_transport_common drm_ttm_helper crc32_pclmul joydev crc32c_intel ttm vsock virtio_scsi virtio_balloon snd_pcm drm_kms_helper virtio_console snd_timer snd drm soundcore syscopyarea i2c_i801 sysfillrect sysimgblt i2c_smbus pcspkr fb_sys_fops lpc_ich serio_raw [ 102.792536] CR2: 00000000deadbeef [102.792930] ---[ end trace 0000000000000000 ]--- This patch fixes the issue by checking also on DLM_LKF_VALBLK on exflags is set when copying the lvbptr array 而不是 if it's just null这为我修复了该问题。我认为此修补程序也可以修复其他 dlm 用户具体取决于他们处理 init 的方式、释放 sb_lvbptr 的内存处理并且不会为某些 dlm_lock() 调用设置 DLM_LKF_VALBLK。可能一直存在隐藏的问题。然而通过检查 DLM_LKF_VALBLK用户始终需要提供 sb_lvbptr 非空值。在 per ls lvblen、DLM_LKF_VALBLK 和非 null 之间可能存在更智能的处理向用户报告 DLM API 的使用方式错误但可以添加以供日后使用这只会修复当前的行为。 (CVE-2022-50516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4498 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4498-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 3 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.251-1 CVE ID：CVE-2022-50516 CVE-2025-38201 CVE-2025-71222 CVE-2025-71224 CVE-2025-71232 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2025-71238 CVE-2026-23112 CVE-2026-23176 CVE-2026-23190 CVE-2026-23193 CVE-2026-23198 CVE-2026-23209 CVE-2026-23216 CVE-2026-23222 CVE-2026-23229 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238 Debian 缺陷：1127597

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    Qualys Threat Research Unit (TRU) 在 Apparmor 中发现了多个漏洞。可在 https://www.qualys.com/2026/03/10/crack-armor.txt 处 Qualys 公告中找到详细信息

    对于 Debian 11 bullseye，已在 5.10.251-1 版本中修复这些问题。此版本还修复了上次更新中的回归问题，还额外包含了来自稳定更新版本 5.10.250 和 5.10.251 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.245-241.978。因此，其会受到 ALAS2KERNEL-5.10-2025-110 公告中提及的一个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    fsdlm修复了 sb_lvbptr 的无效取消引用 (CVE-2022-50516)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274636	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-114 (ALASKERNEL-5.4-2025-114)	Nessus	Amazon Linux Local Security Checks	2025/11/10	2026/2/9	medium
274646	Amazon Linux 2内核 --advisory ALAS2-2025-3075 (ALAS-2025-3075)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/2/24	high
270146	Linux Distros 未修补的漏洞：CVE-2022-50516	Nessus	Misc.	2025/10/13	2026/3/13	medium
302189	Debian dla-4498：ata-modules-5.10.0-38-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/3/13	2026/3/20	critical
274635	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-110 (ALASKERNEL-5.10-2025-110)	Nessus	Amazon Linux Local Security Checks	2025/11/10	2026/2/26	medium

检测

插件搜索

medium

high

medium

critical

medium