远程 Ubuntu Pro 24.04 LTS Realtime Kernel 主机中存在安装的程序包该程序包受到 USN-7719-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 输入设备（鼠标）驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SPI 子系统；

    - 受信任执行环境驱动程序；

    - UFS 子系统；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Framebuffer 层；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统基础设施；

    - SMB 网络文件系统；

    - Networking 核心；

    - L3 主设备支持模块；

    - TCP 网络协议；

    - io_uring 子系统；

    - 进程记帐机制；

    - BPF 子系统；

    - Timer 子系统；

    - Workqueue 子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Open vSwitch；

    - 网络流量控制；

    - SOF 驱动程序CVE-2025-21821、 CVE-2025-21712、 CVE-2025-21864、 CVE-2024-54456、 CVE-2025-21783、 CVE-2025-21858、 CVE-2025-21859、 CVE-2025-21861、 CVE-2025-21746、 CVE-2025-21779、 CVE-2024-58086、 CVE-2025-38083、 CVE-2025-21863、 CVE-2025-21780、 CVE-2025-21838、 CVE-2025-21775、 CVE-2025-21766、 CVE-2025-21844、 CVE-2025-21792、 CVE-2025-37797CVE-2025-21848、 CVE-2024-58088[] 、 、 CVE-2025-21793、 CVE-2025-21835、 CVE-2025-21846、 CVE-2025-21866、 CVE-2024-52559、 CVE-2025-21855、 CVE-2025-21856、 CVE-2025-21759、 CVE-2025-21773、 CVE-2025-21762、 CVE-2025-21839、 CVE-2025-21787、 CVE-2025-21704、 CVE-2025-21796、 CVE-2025-21764、 CVE-2025-21795、 CVE-2025-21706、 CVE-2025-21786、 CVE-2025-21782、 CVE-2025-21768、 CVE-2025-21836、 CVE-2025-21761、 CVE-2025-21785、 CVE-2025-21784、 CVE-2025-21869、 CVE-2025-21776、 CVE-2024-58093、 CVE-2025-21765、 CVE-2025-21772、 CVE-2025-21853、 CVE-2025-21868、 CVE-2025-21763、 CVE-2025-21870、 CVE-2024-57834、 CVE-2024-54458、 CVE-2025-21867、 CVE-2025-21791、 CVE-2024-57977、 CVE-2025-21823、 CVE-2025-21871、 CVE-2025-21760、 CVE-2025-21790、 CVE-2025-21758、 CVE-2025-21862、 CVE-2025-21767、 CVE-2025-21854、 CVE-2024-58020、 CVE-2025-21847、 CVE-2025-21781、 CVE-2025-21857)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7711-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - 适用于 ARMv8-A(FFA) 的 Arm 固件框架

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVDIMM非易失性内存设备驱动程序

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - LZO 压缩库

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - 数字音频 (PCM) 驱动程序

    - 跟踪基础设施；

    - BPF 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - Virtio sound 驱动程序；

    - CPU电源监控子系统；(CVE-2025-37992, CVE-2025-37995, CVE-2025-38075, CVE-2025-37771, CVE-2025-38051, CVE-2025-37796, CVE-2022-49168, CVE-2025-37989, CVE-2025-38072, CVE-2025-37757, CVE-2024-46742, CVE-2024-50125, CVE-2024-42322, CVE-2022-49535, CVE-2025-37756, CVE-2025-37811, CVE-2025-37805, CVE-2025-37789, CVE-2025-22027, CVE-2025-37911, CVE-2025-37770, CVE-2025-37881, CVE-2025-37875, CVE-2025-37817, CVE-2024-26686, CVE-2025-37927, CVE-2025-38043, CVE-2025-38044, CVE-2025-23156, CVE-2025-38004, CVE-2025-37983, CVE-2025-37742, CVE-2025-23150, CVE-2025-23146, CVE-2025-21839, CVE-2025-37749, CVE-2024-50258, CVE-2025-37812, CVE-2025-37969, CVE-2025-37758, CVE-2024-27402, CVE-2025-37767, CVE-2025-37970, CVE-2025-23151, CVE-2025-37790, CVE-2025-37949, CVE-2024-38540, CVE-2025-37787, CVE-2025-37741, CVE-2025-37844, CVE-2025-37930, CVE-2024-46774, CVE-2025-37892, CVE-2025-37839, CVE-2025-37766, CVE-2025-37819, CVE-2025-37913, CVE-2025-37808, CVE-2025-37998, CVE-2024-56751, CVE-2025-21853, CVE-2024-36908, CVE-2025-37967, CVE-2025-38052, CVE-2025-37985, CVE-2025-37883, CVE-2025-37740, CVE-2025-37991, CVE-2025-38094, CVE-2025-23144, CVE-2024-50280, CVE-2025-37859, CVE-2024-50073, CVE-2025-23157, CVE-2025-37840, CVE-2025-38068, CVE-2025-37738, CVE-2025-23145, CVE-2025-37824, CVE-2025-38024, CVE-2025-38023, CVE-2025-38003, CVE-2025-38079, CVE-2025-37794, CVE-2025-37810, CVE-2025-37851, CVE-2024-53203, CVE-2024-35943, CVE-2025-23161, CVE-2025-37990, CVE-2024-35790, CVE-2024-50272, CVE-2024-35867, CVE-2025-37994, CVE-2025-37850, CVE-2025-38078, CVE-2025-38005, CVE-2025-23158, CVE-2025-23147, CVE-2025-37830, CVE-2024-38541, CVE-2025-37841, CVE-2025-37739, CVE-2025-38009, CVE-2024-53128, CVE-2024-26739, CVE-2025-37923, CVE-2025-23148, CVE-2025-38035, CVE-2025-23140, CVE-2025-38066, CVE-2025-37857, CVE-2025-37914, CVE-2025-38083, CVE-2025-37780, CVE-2025-23163, CVE-2025-37773, CVE-2024-46751, CVE-2025-37871, CVE-2025-38058, CVE-2025-37964, CVE-2025-37915, CVE-2025-37803, CVE-2025-37768, CVE-2022-21546, CVE-2025-37829, CVE-2025-22062, CVE-2025-37788, CVE-2025-37885, CVE-2024-54458, CVE-2024-35866, CVE-2025-38061, CVE-2024-46816, CVE-2025-38077, CVE-2024-49960, CVE-2025-37765, CVE-2025-38048, CVE-2025-37982, CVE-2025-37912, CVE-2025-37781, CVE-2025-38065, CVE-2025-37905, CVE-2022-48893, CVE-2025-38031, CVE-2025-37858, CVE-2025-37836, CVE-2025-37862, CVE-2022-49063, CVE-2025-37823, CVE-2025-23142, CVE-2025-37797, CVE-2025-37838, CVE-2025-37940, CVE-2025-38034, CVE-2025-37867, CVE-2024-49989, CVE-2025-38037, CVE-2025-37792, CVE-2025-37909, CVE-2025-23159)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7686-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - BPF 子系统；

    - 内核命令行解析驱动程序；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Virtio sound 驱动程序；

    - CPU 电源监控子系统; (CVE-2024-50280, CVE-2025-23159, CVE-2024-26686, CVE-2025-37797, CVE-2024-50047, CVE-2025-37810, CVE-2025-37796, CVE-2024-26739, CVE-2022-49535, CVE-2025-37808, CVE-2025-37824, CVE-2025-37923, CVE-2025-37885, CVE-2025-23145, CVE-2025-37913, CVE-2025-23144, CVE-2025-37767, CVE-2024-50258, CVE-2024-46742, CVE-2025-37819, CVE-2025-37794, CVE-2025-21853, CVE-2025-37858, CVE-2025-37766, CVE-2025-23156, CVE-2025-38083, CVE-2024-46787, CVE-2025-38009, CVE-2025-37881, CVE-2024-54458, CVE-2025-37940, CVE-2025-37911, CVE-2025-37792, CVE-2024-46816, CVE-2025-37738, CVE-2025-37851, CVE-2025-37749, CVE-2025-37994, CVE-2024-50272, CVE-2025-37915, CVE-2025-23140, CVE-2024-53203, CVE-2025-37969, CVE-2025-37995, CVE-2025-37930, CVE-2024-56751, CVE-2025-23146, CVE-2024-50125, CVE-2025-37998, CVE-2025-37787, CVE-2025-37798, CVE-2025-37742, CVE-2025-23148, CVE-2024-35866, CVE-2025-37982, CVE-2025-23142, CVE-2025-37964, CVE-2025-37768, CVE-2022-49063, CVE-2025-37949, CVE-2025-37990, CVE-2025-38094, CVE-2025-37788, CVE-2025-37857, CVE-2024-49960, CVE-2022-49168, CVE-2022-48893, CVE-2024-46774, CVE-2025-37905, CVE-2025-38001, CVE-2025-37992, CVE-2025-37841, CVE-2024-38541, CVE-2025-37862, CVE-2025-37912, CVE-2025-37838, CVE-2025-37771, CVE-2024-35867, CVE-2025-38023, CVE-2024-49989, CVE-2025-37997, CVE-2025-37970, CVE-2025-23151, CVE-2025-37758, CVE-2025-37844, CVE-2025-37871, CVE-2025-38024, CVE-2025-37914, CVE-2024-53051, CVE-2025-37829, CVE-2025-37770, CVE-2025-38000, CVE-2025-23163, CVE-2025-37875, CVE-2025-37927, CVE-2025-37850, CVE-2025-37839, CVE-2025-37780, CVE-2024-53128, CVE-2025-37883, CVE-2025-37740, CVE-2025-37840, CVE-2025-23150, CVE-2024-50073, CVE-2025-23158, CVE-2025-37909, CVE-2025-37789, CVE-2024-35943, CVE-2024-38540, CVE-2025-37739, CVE-2025-37985, CVE-2025-37932, CVE-2025-37892, CVE-2025-37812, CVE-2025-37765, CVE-2025-37983, CVE-2025-37741, CVE-2023-52572, CVE-2025-37823, CVE-2024-46751, CVE-2025-23157, CVE-2025-37967, CVE-2025-38177, CVE-2024-35790, CVE-2025-37773, CVE-2024-36908, CVE-2024-27402, CVE-2025-37991, CVE-2025-37890, CVE-2025-23161, CVE-2025-37790, CVE-2025-22027, CVE-2025-38005, CVE-2025-37811, CVE-2025-37989, CVE-2025-37836, CVE-2025-23147, CVE-2025-21839, CVE-2025-37830, CVE-2025-37781, CVE-2023-52757, CVE-2024-42322, CVE-2025-37817, CVE-2025-37803, CVE-2025-37805, CVE-2025-37859, CVE-2025-37756, CVE-2025-22062, CVE-2022-21546, CVE-2025-37867, CVE-2025-37757)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4271 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4271-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 8 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包linux-6.1 版本6.1.140-1~deb11u1 CVE ID CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38005 CVE-2025-38007 CVE-2025-38009 CVE-2025-38015 CVE-2025-38018 CVE-2025-38020 CVE-2025-38023 CVE-2025-38024 CVE-2025-38027 CVE-2025-38094 CVE-2025-38095 CVE-2025-38177

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.140-1~deb11u1 版本中修复。其中还额外包含了来自于稳定更新 6.1.138-6.1.140 的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro FIPS-updates 22.04 LTS 主机上安装的一个程序包受到 USN-7712-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - 适用于 ARMv8-A(FFA) 的 Arm 固件框架

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVDIMM非易失性内存设备驱动程序

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - LZO 压缩库

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - 数字音频 (PCM) 驱动程序

    - 跟踪基础设施；

    - BPF 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - Virtio sound 驱动程序；

    - CPU电源监控子系统；(CVE-2025-37766, CVE-2025-38044, CVE-2025-38003, CVE-2025-37990, CVE-2024-56751, CVE-2022-21546, CVE-2025-23148, CVE-2025-21853, CVE-2025-38043, CVE-2025-37844, CVE-2025-38048, CVE-2025-38034, CVE-2025-38072, CVE-2025-38177, CVE-2025-38005, CVE-2025-38068, CVE-2025-37765, CVE-2025-37808, CVE-2025-37787, CVE-2025-23145, CVE-2025-37756, CVE-2024-50272, CVE-2025-37857, CVE-2025-37819, CVE-2025-37789, CVE-2024-36908, CVE-2025-37812, CVE-2024-53128, CVE-2025-37788, CVE-2025-37892, CVE-2025-38001, CVE-2025-37773, CVE-2024-46816, CVE-2025-37823, CVE-2025-37838, CVE-2025-38066, CVE-2025-37771, CVE-2024-38541, CVE-2025-37927, CVE-2025-23142, CVE-2025-22062, CVE-2025-37811, CVE-2025-37969, CVE-2024-27402, CVE-2025-37911, CVE-2025-37740, CVE-2025-37913, CVE-2025-37810, CVE-2025-38094, CVE-2024-46787, CVE-2025-37749, CVE-2025-37983, CVE-2025-23157, CVE-2025-37790, CVE-2025-37739, CVE-2025-37995, CVE-2024-46774, CVE-2025-37758, CVE-2025-38065, CVE-2025-37909, CVE-2025-38009, CVE-2025-37915, CVE-2025-37932, CVE-2022-48893, CVE-2024-50125, CVE-2025-37841, CVE-2024-50047, CVE-2025-23140, CVE-2025-37780, CVE-2025-23156, CVE-2024-50280, CVE-2025-37840, CVE-2024-50258, CVE-2025-37796, CVE-2024-49960, CVE-2025-37829, CVE-2025-38024, CVE-2024-46751, CVE-2025-37985, CVE-2025-37989, CVE-2025-37994, CVE-2025-37741, CVE-2025-23151, CVE-2025-38058, CVE-2024-35790, CVE-2025-37871, CVE-2025-38031, CVE-2025-37940, CVE-2025-37930, CVE-2025-23150, CVE-2025-37805, CVE-2025-37738, CVE-2025-37850, CVE-2025-37923, CVE-2025-37914, CVE-2025-37912, CVE-2025-37885, CVE-2025-37997, CVE-2025-37839, CVE-2025-37949, CVE-2025-38079, CVE-2025-23146, CVE-2025-21839, CVE-2025-37862, CVE-2025-38052, CVE-2024-35866, CVE-2025-37867, CVE-2025-37991, CVE-2025-37742, CVE-2025-38078, CVE-2024-38540, CVE-2025-37967, CVE-2025-37794, CVE-2024-35867, CVE-2025-37836, CVE-2024-50073, CVE-2025-38083, CVE-2025-37883, CVE-2025-37757, CVE-2025-37798, CVE-2025-37992, CVE-2025-38037, CVE-2025-23161, CVE-2024-35943, CVE-2022-49535, CVE-2025-37768, CVE-2025-23159, CVE-2024-54458, CVE-2022-49063, CVE-2025-37781, CVE-2025-38023, CVE-2025-38004, CVE-2025-37767, CVE-2025-37858, CVE-2024-49989, CVE-2025-38051, CVE-2025-38075, CVE-2025-37881, CVE-2025-23163, CVE-2024-53051, CVE-2024-42322, CVE-2025-37792, CVE-2025-37803, CVE-2024-26686, CVE-2025-37970, CVE-2025-37770, CVE-2025-37875, CVE-2025-37797, CVE-2022-49168, CVE-2025-22027, CVE-2024-53203, CVE-2025-38061, CVE-2025-37890, CVE-2025-23158, CVE-2025-38035, CVE-2025-38000, CVE-2024-26739, CVE-2025-37905, CVE-2024-46742, CVE-2025-37964, CVE-2025-37830, CVE-2025-37817, CVE-2025-23144, CVE-2025-37824, CVE-2025-23147, CVE-2025-38077, CVE-2025-37982, CVE-2025-37998, CVE-2025-37859, CVE-2025-37851)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86进入 .vcpu_run() 循环之前仅加载具有客户机值的 DR6 将具有客户机 DR6 值的硬件 DR6 有条件的加载移出核心 .vcpu_run() 修复了 KVM 可通过过时的 vcpu->arch.dr6。当客户机访问 DR 且主机用户空间未调试客户机时KVM 会禁用 DR 拦截并在 VM 进入时将客户机的值加载到硬件并在 VM 退出时保存这些值。这允许访客随意访问 DR例如用于配置断点的一系列 DR 访问仅生成一个 VM-Exit。对于 DR0-DR3VMX 和 SVM 之间的逻辑/行为相同以及 KVM_DEBUGREG_BP_ENABLED调试客户机的用户空间与 KVM_DEBUGREG_WONT_EXIT使用 DR 的客户机之间的逻辑/行为相同因此 KVM 以通用代码的_outside_处理 DR0-DR3 的加载核心 kvm_x86_ops.vcpu_run() 循环。但对于 DR6，客户机的值无需针对 KVM_DEBUGREG_BP_ENABLED 加载至硬件，并且 SVM 提供了专用的 VMCB 字段，而 VMX 需要软件来手动加载客户机值，因此将客户机的值加载至 DR6 是由 {svm ,vmx}_vcpu_run()即在核心运行循环_内部_完成。不幸的是，在 VM-Exit 上保存客户机值是由通用 x86 发起的，同样是在核心运行循环之外。如果客户机修改 DR6在硬件中当禁用 DR 拦截时而下一个 VM-Exit 是快速路径 VM-Exit则 KVM 将使用 vcpu->arch.dr6 重新加载硬件 DR6 并 clobber 客户机的实际值。该缺陷主要出现在嵌套 VMX 的情况中因为 KVM 在快速路径中处理 VMX 抢占定时器而且被修改的硬件 DR6客户机上下文中和被客户机软件读取 DR6 之间的时间窗口在嵌套设置中大几个数量级。例如在非嵌套中VMX 抢占定时器需要在 #DB 注入和 #DB 处理程序读取 DR6 之间精确触发而对于 KVM-on-KVM 设置硬件 DR6 脏的窗口一直延伸到 #DB 处理程序读取 DR6 L1 将 DR6 写入 VMRESUME（在 L1 中）。L1 的视图========== <L1 disables DR interception> CPU 0/KVM-7289 [023] d.... 2925.640961: kvm_entry: vcpu 0 AL1 写入 DR6 CPU 0/KVM-7289 [023] d.... 2925.640963<hack>: 设置 DR, DR6 = 0xffff0ff1 BCPU 0/KVM-7289 [023] d....
    2925.640967kvm_exitvcpu 0 reason EXTERNAL_INTERRUPT intr_info 0x800000ec DL1 读取 DR6，arch.dr6 = 0 CPU 0/KVM-7289 [023] d.... 2925.640969<hack>同步 DR，DR6 = 0xffff0ff0 CPU 0 /KVM-7289 [023] d..
    2925.640976kvm_entryvcpu 0 L2 读取 DR6L1 禁用 DR 拦截 CPU 0/KVM-7289 [023] d....
    2925.640980kvm_exitvcpu 0 reason DR_ACCESS info1 0x0000000000000216 CPU 0/KVM-7289 [023] d..
    2925.640983kvm_entryvcpu 0 CPU 0/KVM-7289 [023] d.... 2925.640983<hack>设置 DRDR6 = 0xffff0ff0 L2 检测故障 CPU 0/KVM-7289 [023] d.... 2925.640987kvm_exitvcpu 0 原因 HLT L1 读取 DR6确认失败 CPU 0/KVM-7289 [023] d.... 2925.640990<hack>同步 DR、DR6 = 0xffff0ff0 L0 的视图
    ========== L2 读取 DR6arch.dr6 = 0 CPU 23/KVM-5046 [001] d.... 3410.005610: kvm_exit: vcpu 23 reason DR_ACCESS info1 0x0000000000000216 CPU 23/KVM-5046 3410.005610001] 3410.005610...
    kvm_nested_vmexit_injectreasonDR_ACCESS ext_inf10x0000000000000216 CPU 23/KVM-5046 [001] d..
    3410.005610kvm_entry: vcpu 23 CPU 23/KVM-5046 [001] d.... 3410.005611kvm_exit: vcpu 23 reason VMREAD CPU 23/KVM-5046 [001] d.... 3410.005611kvm_entry: vcpu 23 CPU 23/KVM-5046 [001] d.... 3410.
    ---truncated--- (CVE-2025-21839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5925 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5925-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37902 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于受 ITS（间接目标选择）影响的 CPU，若要彻底缓解该漏洞，还需要更新 DSA 5924-1 中发布的 intel-microcode 内核程序包。

    有关间接目标选择 (ITS) 漏洞的详细信息，请参阅 https://www.vusec.net/projects/training-solo/ 和 https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/indirect-target-selection.html。

    对于稳定发行版本 (bookworm)，已在版本 6.1.140-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7737-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - FireWire 子系统；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PPS（每秒脉冲）驱动程序；

    - PTP 时钟框架；

    - 远程处理器子系统；

    - Real Time Clock 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Framebuffer 层；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - F2FS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - KVM 子系统；

    - Networking 核心；

    - ptr_ring 数据结构定义；

    - 网络子系统；

    - Amateur Radio 驱动程序；

    - L3 主设备支持模块；

    - TCP 网络协议；

    - XFRM 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 进程记帐机制；

    - BPF 子系统；

    - Padata 并行执行机制；

    - printk 记录机制；

    - Workqueue 子系统；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - Tomoyo 安全模块；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；（CVE-2025-37750, CVE-2025-21707, CVE-2025-21814, CVE-2025-21863, CVE-2025-21775, CVE-2024-57997, CVE-2025-21749, CVE-2025-21739, CVE-2025-21829, CVE-2025-21731, CVE-2025-21704, CVE-2024-57979, CVE-2025-21864, CVE-2024-57953, CVE-2025-21796, CVE-2025-21826, CVE-2024-57998, CVE-2025-21784, CVE-2024-58072, CVE-2025-21859, CVE-2025-21790, CVE-2025-21762, CVE-2025-37797, CVE-2024-57981, CVE-2024-58068, CVE-2025-21810, CVE-2024-58070, CVE-2025-21738, CVE-2024-58081, CVE-2024-58010, CVE-2025-21832, CVE-2025-21839, CVE-2024-58061, CVE-2024-58069, CVE-2024-58055, CVE-2024-57834, CVE-2025-21804, CVE-2025-21783, CVE-2025-21772, CVE-2024-57975, CVE-2024-57980, CVE-2024-58082, CVE-2025-21741, CVE-2025-21733, CVE-2025-21750, CVE-2025-21728, CVE-2025-21716, CVE-2025-21753, CVE-2025-21802, CVE-2024-57993, CVE-2025-21785, CVE-2024-57994, CVE-2025-21868, CVE-2025-21812, CVE-2025-21760, CVE-2025-21782, CVE-2025-21763, CVE-2024-57999, CVE-2025-21823, CVE-2024-57986, CVE-2024-58080, CVE-2025-21766, CVE-2025-21743, CVE-2025-21838, CVE-2025-21706, CVE-2025-21820, CVE-2024-58003, CVE-2025-21809, CVE-2025-21867, CVE-2024-57982, CVE-2025-21759, CVE-2024-57984, CVE-2025-21736, CVE-2024-58058, CVE-2025-21754, CVE-2024-49887, CVE-2025-21781, CVE-2025-21795, CVE-2025-21746, CVE-2024-58019, CVE-2025-21780, CVE-2024-58083, CVE-2025-21734, CVE-2025-21764, CVE-2025-21825, CVE-2024-54456, CVE-2024-58056, CVE-2025-21861, CVE-2024-57973, CVE-2025-21735, CVE-2025-21705, CVE-2024-57990, CVE-2025-21836, CVE-2025-21816, CVE-2024-58088, CVE-2024-58005, CVE-2025-21761, CVE-2025-21791, CVE-2025-21808, CVE-2025-21723, CVE-2025-21848, CVE-2025-21870, CVE-2024-58076, CVE-2025-21854, CVE-2024-58093, CVE-2024-57977, CVE-2024-58034, CVE-2024-58011, CVE-2024-58051, CVE-2025-21847, CVE-2025-21866, CVE-2024-58013, CVE-2025-21786, CVE-2025-21856, CVE-2025-21765, CVE-2024-58057, CVE-2024-54458, CVE-2024-58002, CVE-2025-21715, CVE-2025-21798, CVE-2025-21725, CVE-2025-21858, CVE-2025-21768, CVE-2025-21792, CVE-2024-58052, CVE-2025-21721, CVE-2025-21773, CVE-2025-21835, CVE-2025-21853, CVE-2025-21869, CVE-2025-21722, CVE-2025-21724, CVE-2024-58020, CVE-2025-21710, CVE-2024-58016, CVE-2025-21718, CVE-2025-21767, CVE-2024-58079, CVE-2025-21779, CVE-2025-21857, CVE-2024-58017, CVE-2025-21719, CVE-2024-58001, CVE-2025-21758, CVE-2024-58054, CVE-2024-58077, CVE-2025-21793, CVE-2024-58014, CVE-2025-21830, CVE-2024-58071, CVE-2025-21748, CVE-2025-21806, CVE-2024-58006, CVE-2025-21844, CVE-2025-21745, CVE-2024-58063, CVE-2024-58007, CVE-2025-21712, CVE-2024-58086, CVE-2025-21846, CVE-2025-21711, CVE-2025-21787, CVE-2025-38083, CVE-2025-21742, CVE-2025-21732, CVE-2025-21714, CVE-2025-21744, CVE-2025-21776, CVE-2024-52559, CVE-2025-21801, CVE-2025-21720, CVE-2025-21828, CVE-2024-57974, CVE-2025-21821, CVE-2025-21811, CVE-2024-58053, CVE-2025-21855, CVE-2025-21726, CVE-2025-21862, CVE-2025-21815, CVE-2024-58018, CVE-2025-21727, CVE-2025-21871, CVE-2024-58078, CVE-2024-58085, CVE-2025-21799, CVE-2025-21708, CVE-2025-37974）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7654-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - BPF 子系统；

    - 内核命令行解析驱动程序；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Virtio sound 驱动程序；

    - CPU电源监控子系统； (CVE-2025-37790, CVE-2025-37871, CVE-2025-23147, CVE-2025-37803, CVE-2025-37909, CVE-2025-37840, CVE-2025-37989, CVE-2025-37927, CVE-2024-50280, CVE-2024-50272, CVE-2025-37850, CVE-2024-35866, CVE-2025-22027, CVE-2025-37812, CVE-2025-21853, CVE-2025-37810, CVE-2025-37766, CVE-2024-54458, CVE-2022-21546, CVE-2025-37757, CVE-2025-37839, CVE-2024-38540, CVE-2025-37990, CVE-2025-37794, CVE-2024-53203, CVE-2025-37964, CVE-2025-37819, CVE-2024-50125, CVE-2024-53128, CVE-2022-48893, CVE-2023-52572, CVE-2024-42322, CVE-2024-35943, CVE-2025-37740, CVE-2025-37739, CVE-2025-37838, CVE-2025-37995, CVE-2025-37789, CVE-2024-50258, CVE-2025-37970, CVE-2025-38024, CVE-2025-23146, CVE-2025-37780, CVE-2022-49168, CVE-2025-23145, CVE-2024-46774, CVE-2022-49063, CVE-2025-37742, CVE-2025-37940, CVE-2025-37781, CVE-2025-37796, CVE-2025-23159, CVE-2025-23144, CVE-2025-37875, CVE-2024-49989, CVE-2025-37867, CVE-2025-37892, CVE-2025-37913, CVE-2024-38541, CVE-2025-37983, CVE-2025-37923, CVE-2025-37836, CVE-2025-23151, CVE-2025-37765, CVE-2025-37817, CVE-2025-37991, CVE-2025-38009, CVE-2025-37858, CVE-2025-37841, CVE-2025-37771, CVE-2025-22062, CVE-2025-37912, CVE-2025-23156, CVE-2022-49535, CVE-2025-37829, CVE-2025-37851, CVE-2024-46816, CVE-2025-37998, CVE-2025-38023, CVE-2024-56751, CVE-2025-37844, CVE-2025-37967, CVE-2025-37930, CVE-2025-37994, CVE-2025-37805, CVE-2024-46742, CVE-2025-37883, CVE-2025-21839, CVE-2025-37823, CVE-2025-23157, CVE-2025-37787, CVE-2025-38094, CVE-2024-26686, CVE-2024-26739, CVE-2025-23142, CVE-2025-23163, CVE-2025-37915, CVE-2025-37885, CVE-2024-27402, CVE-2025-37749, CVE-2025-37738, CVE-2025-37905, CVE-2025-37773, CVE-2025-23140, CVE-2025-37792, CVE-2025-37808, CVE-2024-49960, CVE-2025-37857, CVE-2025-23158, CVE-2025-37824, CVE-2023-52757, CVE-2025-37767, CVE-2025-37758, CVE-2025-37914, CVE-2025-23161, CVE-2025-37741, CVE-2024-35867, CVE-2025-37911, CVE-2025-37859, CVE-2025-37830, CVE-2025-37982, CVE-2024-46751, CVE-2025-37985, CVE-2025-37756, CVE-2025-37768, CVE-2025-37811, CVE-2025-37992, CVE-2025-37862, CVE-2025-38005, CVE-2024-36908, CVE-2025-23150, CVE-2025-37949, CVE-2025-37788, CVE-2025-37881, CVE-2025-37770, CVE-2025-37797, CVE-2025-23148, CVE-2024-35790, CVE-2025-37969)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7703-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 输入设备（鼠标）驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SPI 子系统；

    - 受信任执行环境驱动程序；

    - UFS 子系统；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Framebuffer 层；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统基础设施；

    - SMB 网络文件系统；

    - Networking 核心；

    - L3 主设备支持模块；

    - TCP 网络协议；

    - io_uring 子系统；

    - 进程记帐机制；

    - BPF 子系统；

    - Timer 子系统；

    - Workqueue 子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Open vSwitch；

    - 网络流量控制；

    - SOF 驱动程序CVE-2025-21776、 CVE-2025-21768、 CVE-2025-21848、 CVE-2025-21855、 CVE-2025-21791、 CVE-2025-21838、 CVE-2025-21762、 CVE-2025-21846、 CVE-2025-21765、 CVE-2025-21869、 CVE-2025-21783、 CVE-2025-21868、 CVE-2025-21857、 CVE-2025-21773、 CVE-2024-54458、 CVE-2025-21871、 CVE-2025-21763、 CVE-2024-58088、 CVE-2025-21835、 CVE-2025-21867CVE-2025-21793、 CVE-2025-21784[] 、 、 CVE-2025-21839、 CVE-2025-21786、 CVE-2025-21764、 CVE-2025-21761、 CVE-2025-21767、 CVE-2024-58020、 CVE-2025-21847、 CVE-2025-21792、 CVE-2025-21785、 CVE-2025-21863、 CVE-2025-21854、 CVE-2025-21704、 CVE-2024-52559、 CVE-2025-21775、 CVE-2025-21758、 CVE-2025-21858、 CVE-2025-21866、 CVE-2025-21870、 CVE-2024-57977、 CVE-2024-54456、 CVE-2025-21759、 CVE-2025-21781、 CVE-2025-21760、 CVE-2025-21706、 CVE-2024-57834、 CVE-2025-21712、 CVE-2025-21864、 CVE-2025-21780、 CVE-2025-21790、 CVE-2025-21856、 CVE-2025-21796、 CVE-2025-21859、 CVE-2025-21782、 CVE-2024-58093、 CVE-2025-21844、 CVE-2025-21795、 CVE-2025-21823、 CVE-2025-21853、 CVE-2025-21772、 CVE-2025-21746、 CVE-2025-21821、 CVE-2024-58086、 CVE-2025-21787、 CVE-2025-21836、 CVE-2025-21861、 CVE-2025-21766、 CVE-2025-21862、 CVE-2025-21779

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7655-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - Samsung SoC 驱动程序

    - TCM 子系统；

    - 热驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序

    - ChipIdea USB 驱动程序

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内核堆栈处理接口

    - 蓝牙子系统；

    - IPv6 联网；

    - 网络流量控制；

    - SCTP 协议；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - BPF 子系统；

    - 内核命令行解析驱动程序

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - SoC Audio for Freescale CPU 驱动程序；

    - Virtio 声音驱动程序

    - CPU电源监控子系统； (CVE-2025-37989, CVE-2025-22071, CVE-2025-37808, CVE-2025-37983, CVE-2025-38001, CVE-2024-46816, CVE-2024-50125, CVE-2025-38575, CVE-2025-37766, CVE-2022-49168, CVE-2025-22025, CVE-2025-22035, CVE-2025-37923, CVE-2024-49989, CVE-2025-23148, CVE-2024-53051, CVE-2025-39728, CVE-2025-21956, CVE-2025-37741, CVE-2025-37970, CVE-2025-37798, CVE-2025-23157, CVE-2025-38177, CVE-2022-49535, CVE-2025-22027, CVE-2025-37756, CVE-2025-38023, CVE-2025-22066, CVE-2025-37780, CVE-2025-37995, CVE-2025-37739, CVE-2025-37932, CVE-2025-37982, CVE-2025-37812, CVE-2025-23156, CVE-2025-38005, CVE-2025-21839, CVE-2025-37892, CVE-2025-22073, CVE-2024-35866, CVE-2023-52757, CVE-2025-37785, CVE-2025-23150, CVE-2024-58093, CVE-2025-21992, CVE-2025-37905, CVE-2025-37836, CVE-2025-21964, CVE-2025-23140, CVE-2025-22056, CVE-2025-37915, CVE-2025-22054, CVE-2025-37859, CVE-2025-22050, CVE-2025-37811, CVE-2024-38540, CVE-2025-37794, CVE-2025-37839, CVE-2022-21546, CVE-2025-22089, CVE-2025-22079, CVE-2024-56751, CVE-2025-37789, CVE-2025-37790, CVE-2025-23159, CVE-2025-22097, CVE-2025-37883, CVE-2025-37829, CVE-2023-52572, CVE-2025-21962, CVE-2025-37823, CVE-2024-53203, CVE-2025-38000, CVE-2025-38152, CVE-2025-37771, CVE-2025-39735, CVE-2025-37992, CVE-2025-37937, CVE-2025-22081, CVE-2024-35943, CVE-2025-37803, CVE-2025-37940, CVE-2025-22005, CVE-2025-22014, CVE-2025-37742, CVE-2022-49063, CVE-2025-37890, CVE-2025-37969, CVE-2025-37788, CVE-2022-48893, CVE-2025-23161, CVE-2024-46753, CVE-2025-21853, CVE-2025-37817, CVE-2022-49636, CVE-2025-37985, CVE-2025-37787, CVE-2025-37810, CVE-2025-22008, CVE-2025-37824, CVE-2025-37765, CVE-2025-23145, CVE-2025-37830, CVE-2025-37913, CVE-2025-37881, CVE-2025-37967, CVE-2025-37912, CVE-2024-42230, CVE-2024-46821, CVE-2024-56608, CVE-2025-37805, CVE-2025-37838, CVE-2025-38637, CVE-2025-38024, CVE-2025-23138, CVE-2025-37949, CVE-2024-46751, CVE-2025-22007, CVE-2025-37844, CVE-2024-46812, CVE-2025-37889, CVE-2023-53034, CVE-2025-37927, CVE-2025-37998, CVE-2024-42322, CVE-2024-50280, CVE-2025-22086, CVE-2025-21963, CVE-2024-50272, CVE-2024-54458, CVE-2024-36908, CVE-2025-22062, CVE-2025-37994, CVE-2025-22044, CVE-2025-22018, CVE-2025-22010, CVE-2024-49960, CVE-2025-37768, CVE-2025-37911, CVE-2025-22060, CVE-2025-37781, CVE-2024-26686, CVE-2024-50047, CVE-2025-37850, CVE-2024-46742, CVE-2025-37797, CVE-2025-37767, CVE-2025-23136, CVE-2025-23158, CVE-2025-37792, CVE-2025-37749, CVE-2025-38009, CVE-2024-35867, CVE-2025-37885, CVE-2025-37914, CVE-2024-46774, CVE-2025-38094, CVE-2025-23163, CVE-2024-38541, CVE-2025-37819, CVE-2025-22020, CVE-2025-37857, CVE-2025-21975, CVE-2024-53144, CVE-2025-21991, CVE-2025-37867, CVE-2025-37930, CVE-2025-37796, CVE-2025-21968, CVE-2025-22075, CVE-2025-37997, CVE-2025-22063, CVE-2025-37840, CVE-2025-37909, CVE-2025-22045, CVE-2024-46787, CVE-2025-37738, CVE-2025-22055, CVE-2025-37862, CVE-2024-56664, CVE-2025-21959, CVE-2025-22004, CVE-2024-50258, CVE-2025-23146, CVE-2025-22021, CVE-2025-21994, CVE-2025-21957, CVE-2025-37758, CVE-2024-26739, CVE-2025-37858, CVE-2025-37757, CVE-2025-23142, CVE-2025-23151, CVE-2025-21996, CVE-2025-21970, CVE-2025-37770, CVE-2024-35790, CVE-2025-37773, CVE-2025-37990, CVE-2025-21941, CVE-2025-21999, CVE-2024-53128, CVE-2025-37851, CVE-2025-23147, CVE-2025-37964, CVE-2025-37841, CVE-2025-37875, CVE-2024-53168, CVE-2022-49728, CVE-2025-23144, CVE-2025-37991, CVE-2024-56551, CVE-2025-21981, CVE-2024-27402, CVE-2025-37740, CVE-2024-36945)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7521-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PPS（每秒脉冲）驱动程序；

    - PTP 时钟框架；

    - 远程处理器子系统；

    - Real Time Clock 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Framebuffer 层；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - BPF 子系统；

    - Timer 子系统；

    - KVM 子系统；

    - Networking 核心；

    - ptr_ring 数据结构定义；

    - 网络子系统；

    - Amateur Radio 驱动程序；

    - L3 主设备支持模块；

    - TCP 网络协议；

    - XFRM 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 进程记帐机制；

    - Perf 事件；

    - Padata 并行执行机制；

    - printk 记录机制；

    - 计划程序基础设施；

    - Workqueue 子系统；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - 无线网络；

    - 密钥管理；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - Tomoyo 安全模块；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序； (CVE-2025-21737, CVE-2025-21711, CVE-2025-21987, CVE-2025-21848, CVE-2024-49570, CVE-2025-21762, CVE-2025-21738, CVE-2025-21712, CVE-2025-21719, CVE-2025-21870, CVE-2024-57984, CVE-2025-21815, CVE-2025-21744, CVE-2024-58058, CVE-2024-58078, CVE-2024-57990, CVE-2024-54458, CVE-2025-21899, CVE-2025-21814, CVE-2025-21746, CVE-2024-54456, CVE-2025-21739, CVE-2024-58057, CVE-2025-21855, CVE-2025-21758, CVE-2024-58006, CVE-2024-58007, CVE-2025-21720, CVE-2024-58090, CVE-2025-21852, CVE-2024-57982, CVE-2024-58013, CVE-2024-58082, CVE-2025-21825, CVE-2024-58072, CVE-2024-57996, CVE-2025-21787, CVE-2025-21742, CVE-2025-21705, CVE-2025-21829, CVE-2024-58060, CVE-2025-21811, CVE-2025-21900, CVE-2025-21853, CVE-2025-21809, CVE-2025-21938, CVE-2025-21728, CVE-2025-21785, CVE-2025-21732, CVE-2025-21888, CVE-2025-21768, CVE-2025-21875, CVE-2025-21721, CVE-2025-21766, CVE-2025-21892, CVE-2024-57953, CVE-2025-21772, CVE-2025-21735, CVE-2024-58017, CVE-2024-58086, CVE-2024-58084, CVE-2025-21761, CVE-2024-58008, CVE-2024-57988, CVE-2025-21874, CVE-2024-58011, CVE-2025-21706, CVE-2024-57999, CVE-2025-21858, CVE-2024-58061, CVE-2025-21727, CVE-2025-21780, CVE-2024-58051, CVE-2025-21791, CVE-2025-21788, CVE-2025-21786, CVE-2024-58012, CVE-2024-58010, CVE-2024-58001, CVE-2025-21844, CVE-2025-21708, CVE-2024-57834, CVE-2025-21873, CVE-2025-21704, CVE-2025-21765, CVE-2025-21839, CVE-2025-21723, CVE-2024-57974, CVE-2025-21876, CVE-2025-21782, CVE-2025-21866, CVE-2024-58076, CVE-2025-21724, CVE-2025-21895, CVE-2025-21770, CVE-2025-21835, CVE-2024-58052, CVE-2025-21827, CVE-2024-58069, CVE-2025-21828, CVE-2025-21734, CVE-2025-21781, CVE-2025-21971, CVE-2025-21775, CVE-2024-52559, CVE-2024-58020, CVE-2025-21713, CVE-2024-58068, CVE-2024-58018, CVE-2025-21806, CVE-2025-21802, CVE-2025-21731, CVE-2025-21741, CVE-2025-21847, CVE-2025-21767, CVE-2024-58003, CVE-2024-57993, CVE-2025-21725, CVE-2025-21796, CVE-2025-21764, CVE-2025-21862, CVE-2025-21733, CVE-2024-58075, CVE-2025-21808, CVE-2024-58034, CVE-2025-21707, CVE-2024-58080, CVE-2025-21784, CVE-2024-57994, CVE-2025-21890, CVE-2025-21754, CVE-2024-58063, CVE-2025-21826, CVE-2025-21821, CVE-2024-58079, CVE-2024-58056, CVE-2025-21798, CVE-2024-58077, CVE-2024-58019, CVE-2025-21748, CVE-2025-21759, CVE-2024-58004, CVE-2024-58081, CVE-2024-57978, CVE-2025-21865, CVE-2024-58002, CVE-2025-21810, CVE-2025-21743, CVE-2024-57989, CVE-2025-21718, CVE-2024-57987, CVE-2025-21877, CVE-2024-57973, CVE-2024-58070, CVE-2024-58071, CVE-2025-21891, CVE-2024-58021, CVE-2024-58016, CVE-2024-58005, CVE-2025-21760, CVE-2025-21883, CVE-2025-21878, CVE-2025-21881, CVE-2025-21838, CVE-2025-21783, CVE-2024-57986, CVE-2025-21793, CVE-2025-21859, CVE-2025-21792, CVE-2025-21820, CVE-2025-21799, CVE-2025-21750, CVE-2025-21795, CVE-2025-21854, CVE-2025-21836, CVE-2025-21726, CVE-2025-21846, CVE-2025-21864, CVE-2024-57977, CVE-2025-21887, CVE-2025-21710, CVE-2025-21889, CVE-2025-21812, CVE-2025-21773, CVE-2024-57852, CVE-2025-21856, CVE-2025-21871, CVE-2025-21763, CVE-2024-58064, CVE-2025-21804, CVE-2024-58055, CVE-2025-21898, CVE-2025-21776, CVE-2025-21869, CVE-2025-21745, CVE-2025-21736, CVE-2025-21716, CVE-2024-57981, CVE-2024-57979, CVE-2025-21715, CVE-2024-57998, CVE-2025-21790, CVE-2024-58085, CVE-2025-21749, CVE-2024-58088, CVE-2025-21753, CVE-2025-21851, CVE-2024-58054, CVE-2025-21830, CVE-2025-21832, CVE-2024-57980, CVE-2025-21885, CVE-2025-21863, CVE-2024-58053, CVE-2025-21823, CVE-2025-21857, CVE-2024-58083, CVE-2024-58014, CVE-2025-21816, CVE-2025-21779, CVE-2025-21872, CVE-2024-57997, CVE-2025-21867, CVE-2024-57985, CVE-2025-21831, CVE-2025-21801, CVE-2025-21868, CVE-2025-21849)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258034	Ubuntu Pro 24.04 LTS Realtime 内核Linux 内核 (Raspberry Pi Real-time) 漏洞 (USN-7719-1)	Nessus	Ubuntu Local Security Checks	2025/8/27	2025/8/27	high
254435	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-7711-1)	Nessus	Ubuntu Local Security Checks	2025/8/25	2025/8/25	high
243967	Ubuntu 22.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-7686-1)	Nessus	Ubuntu Local Security Checks	2025/8/6	2025/8/6	high
249178	Debian dla-4271linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/8/13	2025/8/15	medium
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
254433	Ubuntu Pro FIPS 更新 22.04 LTSLinux 内核 (Azure FIPS) 漏洞 (USN-7712-1)	Nessus	Ubuntu Local Security Checks	2025/8/25	2025/8/25	high
246991	Linux Distros 未修补的漏洞：CVE-2025-21839	Nessus	Misc.	2025/8/9	2025/9/29	medium
237223	Debian dsa-5925：affs-modules-6.1.0-33-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/5/24	2025/5/24	medium
261430	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-7737-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
242343	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7654-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	high
252947	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-7703-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
242345	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-7655-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	high
242164	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20470)	Nessus	Oracle Linux Local Security Checks	2025/7/16	2025/7/16	high
236983	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7521-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	high

检测

插件搜索

high

high

high

medium

medium

high

medium

medium

high

medium

high

high

high

high

high