远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7894-1 公告中提及的多个漏洞的影响。

    发现 EDK II 容易受到可预测的 TCP 初始序列号的影响。攻击者可能利用此问题来获得未经授权的访问权限。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。CVE-2023-45236、 CVE-2023-45237

    发现 EDK II 未能正确处理 S3 休眠。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。
    (CVE-2024-1298)

    发现 EDK II PE/COFF 加载程序未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-38796)

    发现 EDK II PE 图像哈希函数未能正确处理某些内存操作。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。
    (CVE-2024-38797)

    发现 EDK II BIOS 未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务。（CVE-2024-38805、CVE-2025-2295）

    发现 EDK II 未能正确处理 MCE 的启用。攻击者可能利用此问题造成拒绝服务或执行任意代码。 (CVE-2025-3770)

    发现 EDK II 中嵌入的 OpenSSL 库包含多个漏洞。攻击者可能利用这些问题造成拒绝服务、获取敏感信息或执行任意代码。CVE-2021-3712、 CVE-2022-0778、 CVE-2022-4304、 CVE-2022-4450、 CVE-2023-0215、 CVE-2023-0286、 CVE-2023-0464、 CVE-2023-0465、 CVE-2023-0466、 CVE-2023-2650、 CVE-2023-3446、 CVE-2023-3817、 CVE-2023-5678、 CVE-2023-6237、 CVE-2024-0727、 CVE-2024-13176、 CVE-2024-2511、 CVE-2024-41996、 CVE-2024-4741、 CVE-2024-5535、 CVE-2024-6119、 CVE-2024-9143、 CVE-2025-9232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2-2025-2852 公告中提及的一个漏洞影响。

    EDK2 在 HashPeImageByType() 中包含一个漏洞。用户在通过邻近网络发送已损坏的数据指针和长度时可能会造成越界读取。成功利用此漏洞可导致完整性和/或可用性丢失。 (CVE-2024-38797)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK2 在 HashPeImageByType() 中包含一个漏洞。用户在通过邻近网络发送已损坏的数据指针和长度时可能会造成越界读取。成功利用此漏洞可导致完整性和/或可用性丢失。 (CVE-2024-38797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20669 公告中提及的多个漏洞影响。

    - EDK2EDK2 BIOS 中含有一个漏洞攻击者可通过本地访问造成保护机制故障 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 EDK II 漏洞 (USN-7894-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	high
235892	Amazon Linux 2：edk2 (ALAS-2025-2852)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	medium
234205	Linux Distros 未修补的漏洞：CVE-2024-38797	Nessus	Misc.	2025/4/11	2025/12/1	medium
277409	Oracle Linux 8：edk2 (ELSA-2025-20669)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/4	high

检测

插件搜索

high

medium

medium

high