Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath9k_htc“中止软件信标处理如果禁用” 恶意 USB 设备可在启用信标之前从 ath9k_htc 受管的设备发送 WMI_SWBA_EVENTID 事件。这将在驱动程序中造成以零设备错误从而导致崩溃或越界读取。如果未启用信标则通过中止 ath9k_htc_swba() 中的处理来防止这种情况发生。 (CVE-2025-38157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5973 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.147-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20552 公告中提及的多个漏洞影响。

    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253906] {CVE-2025-38395}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253936] {CVE-2025-38403}
    - btrfs写入错误时不终止可用空间 inode 的 extent_map (Josef Bacik) [Orabug36530624] {CVE-2024-26726}
    - drm/amd/display为 get_first_active_display() 添加空指针检查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修复可能的空指针取消引用 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm删除 atm_dev_deregister() 中的 procfs 后释放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audio修复 snd_usb_get_audioformat_uac3() 中的越界读取 (Youngjun Lee) [Orabug
    38175063] {CVE-2025-38249}
    - atmclip防止 clip_push() 中的空取消引用 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小计算中的溢出 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs验证 dbMount() 中的 AG 参数以防止崩溃 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - ttyserialuartlite注册 init 中的 uart 驱动程序 (Jakub Lewalski) [Orabug38175113] {CVE-2025-38262}
    - bcache修复 cache_set_flush() 中的空指针 (Linggang Zeng) [Orabug38175119] {CVE-2025-38263}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒绝无效的干扰周期 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (James Morse) [Orabug37976929] {CVE-2025-37948}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158405] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180611] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158412] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 (Jann Horn) [Orabug38132180] {CVE-2025-38085}
    - mmhugetlb独立 PMD 页表共享计数 (Liu Shixin) [Orabug37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180635] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修复列表使用 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 软件节点修正 software_node_get_reference_args() 中的 OOB 检查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175013] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158552] {CVE-2025-38204}
    - exfat修复 delayed_free 中的双重释放 (Namjae Jeon) [Orabug38158566] {CVE-2025-38206}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug38180755] {CVE-2025-38345}
    - remoteproccore在 rproc_attach() 失败后释放 rproc->clean_table (Xiaolei Wang) [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccore当 rproc_handle_resources() 在 rproc_attach() 中失败时清理获取的资源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 (Shin'Ichiro Kawasaki) [Orabug
    38158591] {CVE-2025-38211}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158614] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修复以对 sit_bitmap_size 进行健全性检查 (Chao Yu) [Orabug38158639] {CVE-2025-38218}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid更改复合的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - mediavidtv终止初始化失败的后续进程 (Edward Adam Davis) [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb写入失败时不再判断 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修复 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修复 ets_qdisc_change() 中的争用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修复潜在的越界读取/写入访问 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修复 sk_is_可读() 中的 TOCTOU 问题 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修复 memtrace mmap 中的越界问题 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufs修复错误处理程序中的挂起 (Sanjeev Yadav) [Orabug38152945] {CVE-2025-38119}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修复了 nexthop 地址的验证 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修复初始映射填充 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve添加针对 TX DQO 中的 gve_alloc_pending_packet() 的缺少的 NULL 检查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中添加空检查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    -背光pm8941在 wled_configure() 中添加空检查 (Henry Martin) [Orabug38153050] {CVE-2025-38143}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180565] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180572] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - net: openvswitch修复 MPLS 解析的死循环 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpfjit 失败时避免 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153088] {CVE-2025-38153}
    - bpf、sockmap避免在发送时使用释放后使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88修复“para”缓冲区大小以避免越界读取 (Alexey Kodanev) [Orabug
    38153121] {CVE-2025-38159}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中添加空检查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (Patrisious Haddad) [Orabug:
    38153138] {CVE-2025-38161}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修复 ar->arvifs 列表中的节点损坏 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3处理 hdr_first_de() 返回值 (Andrey Vatoropin) [Orabug38153172] {CVE-2025-38167}
    - drm/amd/pp修复 atomctrl_initialize_mc_reg_table 中潜在的空指针取消引用 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153188] {CVE-2025-38173}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20553 公告中提及的多个漏洞的影响。

    - net_schedsch_sfq移动限制验证 (Octavia Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允许 1 个数据包限制 (Octavia Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180707] {CVE-2025-38337}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976985] {CVE-2025-37958}
    - xprtrdma修复 rpcrdma_ep_create 错误情况下的指针取消引用 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158407] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180612] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158413] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug38180618] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug38158458] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180636] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158518] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175014] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158553] {CVE-2025-38204}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158615] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254054] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修复 NFSv3 SETATTR/CREATE 对大文件的处理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修复 ia_size 下溢 (Chuck Lever) [Orabug36954164] {CVE-2022-48828}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153017] {CVE-2025-38136}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180566] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180573] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153090] {CVE-2025-38153}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug38153110] {CVE-2025-38157}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153150] {CVE-2025-38163}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153190] {CVE-2025-38173}
    - netfilter: nft_socket修复 sk refcount 泄漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244318	Linux Distros 未修补的漏洞：CVE-2025-38157	Nessus	Misc.	2025/8/6	2025/9/10	medium
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/10	medium
249177	Debian dsa-5973：affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
261791	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20552)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/10	medium
264318	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20553)	Nessus	Oracle Linux Local Security Checks	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium