远程主机上安装的内核版本低于 5.15.193-133.214。因此，会受到 ALAS2KERNEL-5.15-2025-091 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 KASAN：ib_register_device 中的 slab-use-after-free 读取问题 (CVE-2025-38022)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：将映射存储段最大大小限制为 INT_MAX (CVE-2025-38201)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 cgroup 本地存储中的 oob 访问 (CVE-2025-38502)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 qdisc_dequeue_internal 中的积压工作核算 (CVE-2025-39677)

    在 Linux 内核中，以下漏洞已修复：

    batman-adv修复网络编码解码中的 OOB 读取/写入 (CVE-2025-39839)

    在 Linux 内核中，以下漏洞已修复：

    mm将页面表同步声明移动到 linux/pgtable.h (CVE-2025-39844)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 内核中，以下漏洞已修复：

    pcmcia修复 __iodyn_find_io_region() 中的空指针取消引用 (CVE-2025-39846)

    在 Linux 内核中，以下漏洞已修复：

    ppp修复 pad_compress_skb 中的内存泄漏 (CVE-2025-39847)

    在 Linux 内核中，以下漏洞已修复：

    ax25正确取消共享 ax25_kiss_rcv() 中的 skb (CVE-2025-39848)

    在 Linux 内核中已解决下列漏洞x86/vmscape新增条件 IBPB 缓解措施

    VMSCAPE 是一个利用来宾机与用户空间管理程序（如 QEMU）之间不充分的分支预测器隔离的漏洞。现有缓解措施已可保护内核/KVM免受恶意客户机的攻击。
    通过在 VMexit 后刷新分支预测变量还可保护用户空间。

    由于是用户空间消耗中毒分支预测变量因此在 VMexit 之后、返回到用户空间之前有条件地发出 IBPB。频繁在虚拟机监控程序和用户空间之间切换的工作负载将产生新 IBPB 的大部分开销。

    此新 IBPB 未与现有 IBPB 站点集成。例如任务可使用现有的推测控制 prctl() 在上下文切换时获取 IBPB。通过此实现，IBPB 的值会加倍：一个在上下文切换时，另一个在运行用户空间之前。目的是在 post-embargo 后集成和优化这些情况。[ dhansen详细说明次优 IBPB 解决方案 ] (CVE-2025-40300)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1050 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (CVE-2024-26739)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmscan：修复以错误区域索引调用 wakeup_kswapd() 的错误 (CVE-2024-26783)

    在 Linux 内核中，以下漏洞已修复：

    - ipv6：修复潜在的 __ip6_make_skb() 中的 uninit-value 访问 (CVE-2024-36903)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：如果 iocg 已脱机，则不发出警告 (CVE-2024-36908)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：修复 __ip_make_skb() 中的 uninit-value 访问 (CVE-2024-36927)

    在 Linux 内核中，以下漏洞已修复：

    of：module：在 of_modalias() 中添加缓冲区溢出检查 (CVE-2024-38541)

    在 Linux 内核中，以下漏洞已修复：

    bpf，arm64：修复 BPF_TRAMP_F_CALL_ORIG 的 trampoline (CVE-2024-43840)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 cow_file_range 中的 qgroup 预留泄漏 (CVE-2024-46733)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：btrfs_lookup_extent_info() 的引用计数为 0 时请勿 BUG_ON() (CVE-2024-46751)

    在 Linux 内核中，以下漏洞已修复：

    bpf：防止附加到不同挂钩的 prog 之间的尾部调用 (CVE-2024-50063)

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    在 Linux 内核中，以下漏洞已修复：

    hwpoison、memory_hotplug：在取消映射硬件中毒的 folio 之前锁定 folio (CVE-2025-21931)

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：无条件 save+flush 主机 FPSIMD/SVE/SME 状态 (CVE-2025-22013)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    md：修复迭代 all_mddevs 列表时的 mddev uaf 问题 (CVE-2025-22126)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：在 KVM_GET_MP_STATE 中获取 SRCU 以保护客户机内存访问 (CVE-2025-23141)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 can_accept_new_subflow 中的空指针 (CVE-2025-23145)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：移动限制验证 (CVE-2025-37752)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：明确禁止断开连接 (CVE-2025-37756)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma：修复 cma_netevent_work_handler 中的工作队列崩溃问题 (CVE-2025-37772)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    xen-netfront：处理由 xdp_convert_buff_to_frame() 返回的 NULL (CVE-2025-37820)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_register_host_bridge() 中的引用泄漏问题 (CVE-2025-37836)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    cifs：避免 dbg 调用中的空指针取消引用 (CVE-2025-37844)

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：在 vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：静默过大的 kvmalloc() 警告 (CVE-2025-37867)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 dl_recall 排队失败，则直接减少 sc_count (CVE-2025-37871)

    在 Linux 内核中，以下漏洞已修复：

    igc：修复 PTM 周期触发逻辑 (CVE-2025-37875)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 rcu_tasks_trace 和 event_mutex 之间的死锁。(CVE-2025-37884)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    vxlanvnifilter修复默认 FDB 条目的未锁定删除 (CVE-2025-37921)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    dm-bufio：不在 atomic 上下文中进行计划 (CVE-2025-37928)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intelKVM已为具有 vCPU 值的客户机加载掩码 PEBS_ENABLE。 (CVE-2025-37936)

    在 Linux 内核中，以下漏洞已修复：

    tracing验证具有 %*p. 的事件格式。(CVE-2025-37938)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    arm64：bpf：将 BHB 缓解措施添加到 cBPF 程序的尾部 (CVE-2025-37948)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 bpf_redirect_peer 上清除数据包 (CVE-2025-37959)

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复 do_output_route4 中 saddr 的 uninit-value (CVE-2025-37961)

    在 Linux 内核中，以下漏洞已修复：

    arm64：bpf：仅缓解非特权用户加载的 cBPF 程序 (CVE-2025-37963)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：消除可能会无意中跳过 TLB 刷新的时段 (CVE-2025-37964)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：在 ->change() 期间也刷新 gso_skb 列表 (CVE-2025-37992)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复了 alloc_page 失败时的内核错误 (CVE-2025-38018)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (CVE-2025-38020)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.240-238.966。因此，会受到 ALAS2KERNEL-5.10-2025-103 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/dma-resv检查新隔离是否确实更晚 (CVE-2022-49935)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 SMB2_negotiate() 中的小型内存池泄漏 (CVE-2022-49938)

    在 Linux 内核中，以下漏洞已修复：

    mptcp不使已关闭子流中的数据排队 (CVE-2022-50070)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dma-buf在更新 num_fences smp_store_mb() 存储操作之后插入内存屏障之前插入内存屏障。这与注释的原始目标不同因此如果重新排序内存更新可能会发生空指针取消引用。 (CVE-2025-38095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1053 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net_sched：在 ->change() 期间也刷新 gso_skb 列表 (CVE-2025-37992)

    在 Linux 内核中，以下漏洞已修复：

    mm/page_alloc：修复未接受内存处理中的争用条件问题 (CVE-2025-38008)

    在 Linux 内核中，以下漏洞已修复：

    sched_ext：bpf_iter_scx_dsq_new() 应始终初始化迭代器 (CVE-2025-38012)

    在 Linux 内核中，以下漏洞已修复：

    HID：bpf：设备遭到破坏时中止调度 (CVE-2025-38016)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复了 alloc_page 失败时的内核错误 (CVE-2025-38018)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：禁用上行链路表示配置文件的 MACsec 卸载功能 (CVE-2025-38020)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复 KASAN：ib_register_device 中的 slab-use-after-free 读取问题 (CVE-2025-38022)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.298-218.429。因此，会受到 ALAS2KERNEL-5.4-2025-109 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ACPIprocessoridle检查 acpi_fetch_acpi_dev() 返回值 (CVE-2022-50327)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc清理 lpfc_vport 结构时检查 hdwq 空指针 (CVE-2025-38695)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取 (CVE-2025-38713)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_bnode_read() 中的 slab 越界 (CVE-2025-38714)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7699-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PHY 驱动程序；

    - 电压和电流调节器驱动程序；

    - VideoCore 服务驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Xen 管理程序驱动程序；

    - EROFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 文件系统基础设施；

    - SMB 网络文件系统；

    - 网络流量控制；

    - io_uring 子系统；

    - 内核命令行解析驱动程序；

    - 计划程序基础设施；

    - 内存管理；

    - Networking 核心；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - Netfilter；

    - Open vSwitch；

    - TLS 协议；

    - 无线网络；

    - SOF 驱动程序CVE-2025-38011、 CVE-2025-38095、 CVE-2025-37967、 CVE-2025-38012、 CVE-2025-38019、 CVE-2025-37960、 CVE-2025-37973、 CVE-2025-37958、 CVE-2025-38094、 CVE-2025-37963、 CVE-2025-37955、 CVE-2025-38014、 CVE-2025-38025、 CVE-2025-37970、 CVE-2025-37947、 CVE-2025-37966、 CVE-2025-37948、 CVE-2025-38013、 CVE-2025-37957、 CVE-2025-37962CVE-2025-38028、 CVE-2025-38002[] 、 、 CVE-2025-37996、 CVE-2025-37992、 CVE-2025-37969、 CVE-2025-38009、 CVE-2025-38027、 CVE-2025-38020、 CVE-2025-38023、 CVE-2025-38008、 CVE-2025-38015、 CVE-2025-37954、 CVE-2025-38007、 CVE-2025-38005、 CVE-2025-37956、 CVE-2025-37965、 CVE-2025-37972、 CVE-2025-38006、 CVE-2025-37971、 CVE-2025-38056、 CVE-2025-37968、 CVE-2025-38024、 CVE-2025-37951、 CVE-2025-38016、 CVE-2025-38022、 CVE-2025-37964、 CVE-2025-37994、 CVE-2025-37952、 CVE-2025-37998、 CVE-2025-37993、 CVE-2025-38018、 CVE-2025-38010、 CVE-2025-37995、 CVE-2025-38021、 CVE-2025-37999、 CVE-2025-37961、 CVE-2025-37959、 CVE-2025-37950、 CVE-2025-37949)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4271 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4271-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 8 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包linux-6.1 版本6.1.140-1~deb11u1 CVE ID CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38005 CVE-2025-38007 CVE-2025-38009 CVE-2025-38015 CVE-2025-38018 CVE-2025-38020 CVE-2025-38023 CVE-2025-38024 CVE-2025-38027 CVE-2025-38094 CVE-2025-38095 CVE-2025-38177

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.140-1~deb11u1 版本中修复。其中还额外包含了来自于稳定更新 6.1.138-6.1.140 的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7721-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - PTP 时钟框架；

    - 电压和电流调节器驱动程序；

    - SPI 子系统；

    - VideoCore 服务驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 文件系统基础设施；

    - SMB 网络文件系统；

    - 网络流量控制；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - io_uring 子系统；

    - 内核命令行解析驱动程序；

    - 计划程序基础设施；

    - 跟踪基础设施；

    - 内存管理；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - Netfilter；

    - Open vSwitch；

    - TLS 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序

    - SOF 驱动程序；（CVE-2025-37959, CVE-2025-37927, CVE-2025-37891, CVE-2025-37906, CVE-2025-37962, CVE-2025-37972, CVE-2025-37919, CVE-2025-37958, CVE-2025-37929, CVE-2025-37969, CVE-2025-37949, CVE-2025-37916, CVE-2025-38027, CVE-2025-37968, CVE-2025-37931, CVE-2025-37923, CVE-2025-37918, CVE-2025-37998, CVE-2025-37907, CVE-2025-37894, CVE-2025-38028, CVE-2025-37915, CVE-2025-38008, CVE-2025-37946, CVE-2025-38020, CVE-2025-37926, CVE-2025-37950, CVE-2025-38216, CVE-2025-37973, CVE-2025-38014, CVE-2025-37963, CVE-2025-38009, CVE-2025-38010, CVE-2025-37971, CVE-2025-38012, CVE-2025-38094, CVE-2025-37955, CVE-2025-37904, CVE-2025-38095, CVE-2025-37951, CVE-2025-37964, CVE-2025-37901, CVE-2025-37956, CVE-2025-38016, CVE-2025-37960, CVE-2025-37898, CVE-2025-37992, CVE-2025-38006, CVE-2025-37993, CVE-2025-37921, CVE-2025-38007, CVE-2025-37930, CVE-2025-37895, CVE-2025-37897, CVE-2025-37933, CVE-2025-37899, CVE-2025-37967, CVE-2025-38019, CVE-2025-37966, CVE-2025-37961, CVE-2025-37934, CVE-2025-37952, CVE-2025-37994, CVE-2025-37914, CVE-2025-38083, CVE-2025-37970, CVE-2025-37965, CVE-2025-38025, CVE-2025-38023, CVE-2025-38015, CVE-2025-37911, CVE-2025-38056, CVE-2025-37995, CVE-2025-37991, CVE-2025-37920, CVE-2025-38011, CVE-2025-37910, CVE-2025-37924, CVE-2025-37996, CVE-2025-37948, CVE-2025-37922, CVE-2025-37947, CVE-2025-37912, CVE-2025-37990, CVE-2025-37909, CVE-2025-38021, CVE-2025-38022, CVE-2025-37908, CVE-2025-37900, CVE-2025-37999, CVE-2025-37905, CVE-2025-37954, CVE-2025-37974, CVE-2025-38005, CVE-2025-37913, CVE-2025-37903, CVE-2025-37896, CVE-2025-38002, CVE-2025-37935, CVE-2025-38018, CVE-2025-37936, CVE-2025-38013, CVE-2025-37957, CVE-2025-37928, CVE-2025-37917, CVE-2025-38024）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266156	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-091 (ALASKERNEL-5.15-2025-091)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
241775	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1050)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/27	high
261434	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-103 (ALASKERNEL-5.10-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/9/5	medium
247255	Linux Distros 未修补的漏洞：CVE-2025-38095	Nessus	Misc.	2025/8/10	2025/9/30	medium
241742	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1053)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/13	medium
265070	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-109 (ALASKERNEL-5.4-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/25	high
252277	Ubuntu 24.04 LTS / 25.04：Linux kernel 漏洞 (USN-7699-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	medium
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/26	medium
249178	Debian dla-4271linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/8/13	2025/8/15	medium
258130	Ubuntu 25.04：Linux kernel (Azure) 漏洞 (USN-7721-1)	Nessus	Ubuntu Local Security Checks	2025/8/29	2025/8/29	high

检测

插件搜索

high

high

medium

medium

medium

high

medium

medium

medium

high