Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ublk修复 io_uring_cmd_complete_in_task 和 ublk_cancel_cmd 之间的争用 ublk_cancel_cmd() 调用 io_uring_cmd_done() 以完成 uring_cmd但我们可能通过用于分派请求的 io_uring_cmd_complete_in_task() 计划了任务工作然后可触发内核崩溃。通过在启动 ublk 区块请求时不尝试取消该命令来修复此问题。 (CVE-2025-37906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7721-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - SPI 子系统；

    - VideoCore 服务驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 文件系统基础设施；

    - SMB 网络文件系统；

    - 网络流量控制；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - io_uring 子系统；

    - 内核命令行解析驱动程序；

    - 计划程序基础设施；

    - 跟踪基础设施；

    - 内存管理；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - Netfilter；

    - Open vSwitch；

    - TLS 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序

    - SOF 驱动程序；（CVE-2025-37959, CVE-2025-37927, CVE-2025-37891, CVE-2025-37906, CVE-2025-37962, CVE-2025-37972, CVE-2025-37919, CVE-2025-37958, CVE-2025-37929, CVE-2025-37969, CVE-2025-37949, CVE-2025-37916, CVE-2025-38027, CVE-2025-37968, CVE-2025-37931, CVE-2025-37923, CVE-2025-37918, CVE-2025-37998, CVE-2025-37907, CVE-2025-37894, CVE-2025-38028, CVE-2025-37915, CVE-2025-38008, CVE-2025-37946, CVE-2025-38020, CVE-2025-37926, CVE-2025-37950, CVE-2025-38216, CVE-2025-37973, CVE-2025-38014, CVE-2025-37963, CVE-2025-38009, CVE-2025-38010, CVE-2025-37971, CVE-2025-38012, CVE-2025-38094, CVE-2025-37955, CVE-2025-37904, CVE-2025-38095, CVE-2025-37951, CVE-2025-37964, CVE-2025-37901, CVE-2025-37956, CVE-2025-38016, CVE-2025-37960, CVE-2025-37898, CVE-2025-37992, CVE-2025-38006, CVE-2025-37993, CVE-2025-37921, CVE-2025-38007, CVE-2025-37930, CVE-2025-37895, CVE-2025-37897, CVE-2025-37933, CVE-2025-37899, CVE-2025-37967, CVE-2025-38019, CVE-2025-37966, CVE-2025-37961, CVE-2025-37934, CVE-2025-37952, CVE-2025-37994, CVE-2025-37914, CVE-2025-38083, CVE-2025-37970, CVE-2025-37965, CVE-2025-38025, CVE-2025-38023, CVE-2025-38015, CVE-2025-37911, CVE-2025-38056, CVE-2025-37995, CVE-2025-37991, CVE-2025-37920, CVE-2025-38011, CVE-2025-37910, CVE-2025-37924, CVE-2025-37996, CVE-2025-37948, CVE-2025-37922, CVE-2025-37947, CVE-2025-37912, CVE-2025-37990, CVE-2025-37909, CVE-2025-38021, CVE-2025-38022, CVE-2025-37908, CVE-2025-37900, CVE-2025-37999, CVE-2025-37905, CVE-2025-37954, CVE-2025-37974, CVE-2025-38005, CVE-2025-37913, CVE-2025-37903, CVE-2025-37896, CVE-2025-38002, CVE-2025-37935, CVE-2025-38018, CVE-2025-37936, CVE-2025-38013, CVE-2025-37957, CVE-2025-37928, CVE-2025-37917, CVE-2025-38024）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7665-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37901、 CVE-2025-37990、 CVE-2025-37891、 CVE-2025-37918、 CVE-2025-37930、 CVE-2025-37909、 CVE-2025-37906、 CVE-2025-37913、 CVE-2025-37927、 CVE-2025-37922、 CVE-2025-37899、 CVE-2025-37894、 CVE-2025-37934、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37933、 CVE-2025-37924、 CVE-2025-37900、 CVE-2025-37907、 CVE-2025-37928CVE-2025-37974、 CVE-2025-37914[] 、 、 CVE-2025-37905、 CVE-2025-37921、 CVE-2025-37919、 CVE-2025-37915、 CVE-2025-37910、 CVE-2025-37903、 CVE-2025-37936、 CVE-2025-37904、 CVE-2025-38216、 CVE-2025-37923、 CVE-2025-37931、 CVE-2025-37895、 CVE-2025-37917、 CVE-2025-37926、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37898、 CVE-2025-37897、 CVE-2025-37929、 CVE-2025-37908、 CVE-2025-37946、 CVE-2025-37896、 CVE-2025-37920、 CVE-2025-37991

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7650-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37899、 CVE-2025-37905、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37923、 CVE-2025-37906、 CVE-2025-37929、 CVE-2025-37907、 CVE-2025-37909、 CVE-2025-37910、 CVE-2025-37921、 CVE-2025-37927、 CVE-2025-38216、 CVE-2025-37914、 CVE-2025-37928、 CVE-2025-37915、 CVE-2025-37990、 CVE-2025-37917、 CVE-2025-37936、 CVE-2025-37934CVE-2025-37946、 CVE-2025-37894[] 、 、 CVE-2025-37898、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37926、 CVE-2025-37919、 CVE-2025-37900、 CVE-2025-37908、 CVE-2025-37924、 CVE-2025-37974、 CVE-2025-37901、 CVE-2025-37903、 CVE-2025-37891、 CVE-2025-37922、 CVE-2025-37991、 CVE-2025-37930、 CVE-2025-37896、 CVE-2025-37897、 CVE-2025-37913、 CVE-2025-37895、 CVE-2025-37933、 CVE-2025-37904、 CVE-2025-37931)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7649-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37898、 CVE-2025-37990、 CVE-2025-37974、 CVE-2025-37991、 CVE-2025-37894、 CVE-2025-37906、 CVE-2025-37896、 CVE-2025-37909、 CVE-2025-37923、 CVE-2025-37899、 CVE-2025-37901、 CVE-2025-37914、 CVE-2025-38216、 CVE-2025-37931、 CVE-2025-37928、 CVE-2025-37916、 CVE-2025-37908、 CVE-2025-37915、 CVE-2025-37917、 CVE-2025-37903CVE-2025-37921、 CVE-2025-37922[] 、 、 CVE-2025-37895、 CVE-2025-37936、 CVE-2025-37933、 CVE-2025-37891、 CVE-2025-37926、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37924、 CVE-2025-37927、 CVE-2025-37946、 CVE-2025-37907、 CVE-2025-37930、 CVE-2025-37911、 CVE-2025-37905、 CVE-2025-37900、 CVE-2025-37929、 CVE-2025-37910、 CVE-2025-37913、 CVE-2025-37935、 CVE-2025-37919、 CVE-2025-37918、 CVE-2025-37897、 CVE-2025-37904、 CVE-2025-37934

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1145 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (CVE-2025-22115)

    在 Linux 内核中，以下漏洞已修复：

    ublk修复 io_uring_cmd_complete_in_task 和 ublk_cancel_cmd 之间的争用CVE-2025-37906

    在 Linux 内核中，以下漏洞已修复：

    cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (CVE-2025-37984)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    bridgemcast修复路由器端口配置期间的释放后使用 (CVE-2025-38248)

    在 Linux 内核中，以下漏洞已修复：

    fs/fhandle.c修复了 has_locked_children() 调用中的争用 (CVE-2025-38306)

    在 Linux 内核中，以下漏洞已修复：

    eventpoll仍然保留 ep 互斥体时不减少 ep refcountCVE-2025-38349

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复 DIM 禁用和 net_dim() 之间的争用 (CVE-2025-38440)

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable帐户 nf_flow_pppoe_proto() 中的以太网标头 (CVE-2025-38441)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_genl_connect() 错误路径中的 uafCVE-2025-38443]

    在 Linux 内核中，以下漏洞已修复：

    raid10清除 raid10_make_request 中的内存泄漏 (CVE-2025-38444)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (CVE-2025-38449)

    在 Linux 内核中，以下漏洞已修复：

    md/md-bitmap修复 bitmap_get_stats() 中的 GPF (CVE-2025-38451)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (CVE-2025-38455)

    在 Linux 内核中，以下漏洞已修复：

    ipmi:msghandler修复 ipmi_create_user() 中潜在的内存损坏 (CVE-2025-38456)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_* TOCTOU (CVE-2025-38461)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_{g2h,h2g} TOCTOU (CVE-2025-38462)

    在 Linux 内核中，以下漏洞已修复：

    tcp修正 skb 剩余空间计算中的符号 (CVE-2025-38463)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 sk->sk_rmem_alloc 的回绕。 (CVE-2025-38465)

    在 Linux 内核中，以下漏洞已修复：

    perf恢复到 uprobe 时需要 CAP_SYS_ADMIN (CVE-2025-38466)

    在 Linux 内核中，以下漏洞已修复：

    net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (CVE-2025-38470)

    在 Linux 内核中，以下漏洞已修复：

    tls读取 sock 时始终刷新队列 (CVE-2025-38471)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conntrack修复了因删除未初始化的条目而造成的崩溃 (CVE-2025-38472)

    在 Linux 内核中，以下漏洞已修复：

    smc修复 inet_sock 类型混淆造成的各种 oops。 (CVE-2025-38475)

    在 Linux 内核中，以下漏洞已修复：

    rpl修复 rpl_do_srh_inline() 中的释放后使用。 (CVE-2025-38476)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    mptcp使回退操作和回退决策原子化 (CVE-2025-38491)

    在 Linux 内核中，以下漏洞已修复：

    tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (CVE-2025-38493)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    dm-bufio修复 atomic 上下文中的 sched (CVE-2025-38496)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复构建可用空间树时的断言 (CVE-2025-38503)

    在 Linux 内核中，以下漏洞已修复：

    KVM设置每页内存属性时允许 CPU 重新计划 (CVE-2025-38506)

    在 Linux 内核中，以下漏洞已修复：

    lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (CVE-2025-38517)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_oplock_break 中的释放后使用 (CVE-2025-38527)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (CVE-2025-38528)

    在 Linux 内核中，以下漏洞已修复：

    netphy请勿注册 genphy 的 LEDCVE-2025-38537

    在 Linux 内核中，以下漏洞已修复：

    tracing在添加跟踪事件时添加 down_write(trace_event_sem) (CVE-2025-38539)

    在 Linux 内核中，以下漏洞已修复：

    HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (CVE-2025-38540)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (CVE-2025-38549)

    在 Linux 内核中，以下漏洞已修复：

    ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (CVE-2025-38550)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net修复 probe() 期间的递归 rtnl_lock() (CVE-2025-38551)

    在 Linux 内核中，以下漏洞已修复：

    mptcp子流失败与子流创建之间的插件争用 (CVE-2025-38552)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244957	Linux Distros 未修补的漏洞：CVE-2025-37906	Nessus	Misc.	2025/8/7	2025/9/30	medium
258130	Ubuntu 25.04：Linux kernel (Azure) 漏洞 (USN-7721-1)	Nessus	Ubuntu Local Security Checks	2025/8/29	2025/8/29	high
242587	Ubuntu 25.04：Linux 内核 (Oracle) 漏洞 (USN-7665-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	medium
242283	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-7650-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
242280	Ubuntu 25.04：Linux 内核漏洞 (USN-7649-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
246922	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1145)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	high

检测

插件搜索

medium

high

medium

medium

medium

high