远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4404 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4404-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 12 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.247-1 CVE ID：CVE-2023-53498 CVE-2024-47666 CVE-2024-50143 CVE-2024-57947 CVE-2025-21861 CVE-2025-21887 CVE-2025-22058 CVE-2025-23143 CVE-2025-38678 CVE-2025-39866 CVE-2025-39869 CVE-2025-39876 CVE-2025-39883 CVE-2025-39885 CVE-2025-39907 CVE-2025-39911 CVE-2025-39913 CVE-2025-39923 CVE-2025-39937 CVE-2025-39945 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39980 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40011 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40035 CVE-2025-40042 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40053 CVE-2025-40055 CVE-2025-40070 CVE-2025-40078 CVE-2025-40081 CVE-2025-40083 CVE-2025-40087 CVE-2025-40088 CVE-2025-40105 CVE-2025-40106 CVE-2025-40109 CVE-2025-40111 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40121 CVE-2025-40125 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40153 CVE-2025-40154 CVE-2025-40167 CVE-2025-40173 CVE-2025-40178 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40204 CVE-2025-40205 CVE-2025-40211 CVE-2025-40219 CVE-2025-40220 CVE-2025-40223 CVE-2025-40231 CVE-2025-40233 CVE-2025-40240 CVE-2025-40243 CVE-2025-40244 CVE-2025-40248 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40315 CVE-2025-40317 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40324 CVE-2025-40331 CVE-2025-40342 Debian 缺陷：1107479 1114557

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.247-1 版本中修复这些问题。此版本还包括稳定更新中的更多缺陷修复 5.10.245-5.10.247。被破坏的 pktcdvd 驱动程序也已禁用。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-864 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    xfs修复旧 h_size 修复的日志恢复缓冲区分配 (CVE-2024-39472)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：使用 !CONFIG_64BIT 以在 32 位计算机上放宽大型页面对齐 (CVE-2024-42258)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复同步重置重新加载时缺少的锁定 (CVE-2024-42268)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复了 ip6table_nat_table_init() 中潜在的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci为是否存在映射数据添加缺少的条件检查 (CVE-2024-42276)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复降级 gso_size 时的段问题 (CVE-2024-42281)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop初始化转储的 nexthops 中的所有字段 (CVE-2024-42283)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent修复 zap_modalias_env() 内的 OOB 访问 (CVE-2024-42292)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 log->page_size 已更改则更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4确保首个目录块不是漏洞 (CVE-2024-42304)

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf避免使用损坏的块位图缓冲区 (CVE-2024-42306)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 init_cifs 错误路径中 destroy_workqueue 可能使用的空指针 (CVE-2024-42307)

    在 Linux 内核中，以下漏洞已修复：

    sysctl始终初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 内核中，以下漏洞已修复：

    mm/mglru修复 vmpressure_calc_level() 中的除零错误 (CVE-2024-42316)

    在 Linux 内核中，以下漏洞已修复：

    netflow_dissector使用 DEBUG_NET_WARN_ON_ONCE (CVE-2024-42321)

    在 Linux 内核中，以下漏洞已修复：

    net缺少检查 virtio (CVE-2024-43817)

    在 Linux 内核中，以下漏洞已修复：

    PCI：keystone：修复在 ks_pcie_setup_rc_app_regs() 中出现 DT 错误时的空指针取消引用 (CVE-2024-43823)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复重播 fast_commit 时的无限循环 (CVE-2024-43828)

    在 Linux 内核中，以下漏洞已修复：

    ledstrigger调用 deactivate() 前取消注册 sysfs 属性 (CVE-2024-43830)

    在 Linux 内核中，以下漏洞已修复：

    xdp修复 page_pool_destroy() 的无效等待上下文 (CVE-2024-43834)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 BPF_PROG_TYPE_EXT 的 resolve_prog_type() 中的空指针取消引用 (CVE-2024-43837)

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset阻止 proc_cpuset_show() 中的 UAF (CVE-2024-43853)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mddev_suspend 和刷新 bio 之间的死锁CVE-2024-43855

    在 Linux 内核中，以下漏洞已修复：

    dma修复 dmam_free_coherent 中的调用顺序 (CVE-2024-43856)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 exec 和文件释放时的事件泄漏 (CVE-2024-43869)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复退出时的事件泄漏 (CVE-2024-43870)

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：始终初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata修复 padata_mt_helper() 中可能除以零的错误 (CVE-2024-43889)

    在 Linux 内核中，以下漏洞已修复：

    serialcore检查 uartclk 的零以避免除以零 (CVE-2024-43893)

    在 Linux 内核中，以下漏洞已修复：

    drm/client修复 drm_client_modeset_probe 中的空指针取消引用 (CVE-2024-43894)

    在 Linux 内核中，以下漏洞已修复：

    md/raid5重组后继续重塑时避免 BUG_ON() (CVE-2024-43914)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge: mcast：删除端口时等待以前的 gc 周期 (CVE-2024-44934)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复useport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr在保存修复的 MTRR 前检查是否存在 (CVE-2024-44948)

    在 Linux 内核中，以下漏洞已修复：

    sched/smt修复不平衡 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm修复 pti_clone_pgtable() 对齐假设 (CVE-2024-44965)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5eSHAMPO修复无效的 WQ 链接列表取消链接 (CVE-2024-44970)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_set_pipapo：修复初始映射填充 (CVE-2024-57947)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: nf_set_pipapo: fix initial map fill The initial buffer has to be inited to all-ones, but it must restrict it to the size of the first field, not the total field size. After each round in the map search step, the result and the fill map are swapped, so if we have a set where f->bsize of the first element is smaller than m->bsize_max, those one-bits are leaked into future rounds result map. This makes pipapo find an incorrect matching results for sets where first field size is not the largest. Followup patch adds a test case to nft_concat_range.sh selftest script. Thanks to Stefano Brivio for pointing out that we need to zero out the remainder explicitly, only correcting memset() argument isn't enough. (CVE-2024-57947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0578 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    * kernel: arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.165-110.161。因此，会受到 ALAS2KERNEL-5.15-2025-065 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls：修复了 tx 工作排程和套接字关闭之间的争用问题

    与上一个提交相似，异步 crypto 处理程序一旦调用 complete()，提交线程 (recvmsg/sendmsg) 就可能会退出。记录器在调用 complete() 之前安排工作计划。首先，这似乎更符合逻辑，因为这与提交线程的操作顺序相反。(CVE-2024-26585)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    在 Linux 内核中，以下漏洞已修复：

    xfs修复旧 h_size 修复的日志恢复缓冲区分配 (CVE-2024-39472)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复了 ip6table_nat_table_init() 中潜在的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci为是否存在映射数据添加缺少的条件检查 (CVE-2024-42276)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复降级 gso_size 时的段问题 (CVE-2024-42281)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop初始化转储的 nexthops 中的所有字段 (CVE-2024-42283)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent修复 zap_modalias_env() 内的 OOB 访问 (CVE-2024-42292)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 log->page_size 已更改则更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4确保首个目录块不是漏洞 (CVE-2024-42304)

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf避免使用损坏的块位图缓冲区 (CVE-2024-42306)

    在 Linux 内核中，以下漏洞已修复：

    sysctl始终初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 内核中，以下漏洞已修复：

    net缺少检查 virtio (CVE-2024-43817)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复重播 fast_commit 时的无限循环 (CVE-2024-43828)

    在 Linux 内核中，以下漏洞已修复：

    ledstrigger调用 deactivate() 前取消注册 sysfs 属性 (CVE-2024-43830)

    在 Linux 内核中，以下漏洞已修复：

    xdp修复 page_pool_destroy() 的无效等待上下文 (CVE-2024-43834)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    dma修复 dmam_free_coherent 中的调用顺序 (CVE-2024-43856)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 exec 和文件释放时的事件泄漏 (CVE-2024-43869)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复退出时的事件泄漏 (CVE-2024-43870)

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：始终初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata修复 padata_mt_helper() 中可能除以零的错误 (CVE-2024-43889)

    在 Linux 内核中，以下漏洞已修复：

    serialcore检查 uartclk 的零以避免除以零 (CVE-2024-43893)

    在 Linux 内核中，以下漏洞已修复：

    drm/client修复 drm_client_modeset_probe 中的空指针取消引用 (CVE-2024-43894)

    在 Linux 内核中，以下漏洞已修复：

    md/raid5重组后继续重塑时避免 BUG_ON() (CVE-2024-43914)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge: mcast：删除端口时等待以前的 gc 周期 (CVE-2024-44934)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复useport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr在保存修复的 MTRR 前检查是否存在 (CVE-2024-44948)

    在 Linux 内核中，以下漏洞已修复：

    sched/smt修复不平衡 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm修复 pti_clone_pgtable() 对齐假设 (CVE-2024-44965)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_set_pipapo：修复初始映射填充 (CVE-2024-57947)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278559	Debian dla-4404ata-modules-5.10.0-35-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/12/12	2026/3/6	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high
231368	Linux Distros 未修补的漏洞：CVE-2024-57947	Nessus	Misc.	2025/3/6	2026/1/15	medium
214450	RHEL 9：内核 (RHSA-2025:0578)	Nessus	Red Hat Local Security Checks	2025/1/22	2025/8/15	high
233385	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-065 (ALASKERNEL-5.15-2025-065)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/2/26	high

检测

插件搜索

high

high

medium

high

high