CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1777614651 1 公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：virtio_net: fix xdp_rxq_info bug after suspend/resume The following sequence currently causes a driver bug warning when using virtio_net: # ip link set eth0 up # echo mem > /sys/power/state (or e.g. # rtcwake -s 10 -m mem) <resume> # ip link set eth0 down Missing register, driver bug WARNING: CPU: 0 PID: 375 at net/core/xdp.c:138 xdp_rxq_info_unreg+0x58/0x60 Call trace: xdp_rxq_info_unreg+0x58/0x60 virtnet_close+0x58/0xac
    __dev_close_many+0xac/0x140 __dev_change_flags+0xd8/0x210 dev_change_flags+0x24/0x64 do_setlink+0x230/0xdd0 ... This happens because virtnet_freeze() frees the receive_queue completely (including struct xdp_rxq_info) but does not call xdp_rxq_info_unreg(). Similarly, virtnet_restore() sets up the receive_queue again but does not call xdp_rxq_info_reg(). Actually, parts of virtnet_freeze_down() and virtnet_restore_up() are almost identical to virtnet_close() and virtnet_open(): only the calls to xdp_rxq_info_(un)reg() are missing. This means that we can fix this easily and avoid such problems in the future by just calling virtnet_close()/open() from the freeze/restore handlers. Aside from adding the missing xdp_rxq_info calls the only difference is that the refill work is only cancelled if netif_running(). However, this should not make any functional difference since the refill work should only be active if the network interface is actually up. (CVE-2022-49687)

  - 已修复 Linux 内核中的下列漏洞：RDMA/srpt: Fix a use-after-free Change the LIO port members inside struct srpt_port from regular members into pointers. Allocate the LIO port data structures from inside srpt_make_tport() and free these from inside srpt_make_tport(). Keep struct srpt_device as long as either an RDMA port or a LIO target port is associated with it. This patch decouples the lifetime of struct srpt_port (controlled by the RDMA core) and struct srpt_port_id (controlled by LIO). This patch fixes the following KASAN complaint: BUG: KASAN: use-after-free in srpt_enable_tpg+0x31/0x70 [ib_srpt] Read of size 8 at addr ffff888141cc34b8 by task check/5093 Call Trace:
    <TASK> show_stack+0x4e/0x53 dump_stack_lvl+0x51/0x66 print_address_description.constprop.0.cold+0xea/0x41e print_report.cold+0x90/0x205 kasan_report+0xb9/0xf0 __asan_load8+0x69/0x90 srpt_enable_tpg+0x31/0x70 [ib_srpt] target_fabric_tpg_base_enable_store+0xe2/0x140 [target_core_mod] configfs_write_iter+0x18b/0x210 new_sync_write+0x1f2/0x2f0 vfs_write+0x3e3/0x540 ksys_write+0xbb/0x140 __x64_sys_write+0x42/0x50 do_syscall_64+0x34/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> (CVE-2022-50129)

  - 已修复 Linux 内核中的下列漏洞：drm/amdkfd: Fix double release compute pasid If kfd_process_device_init_vm returns failure after vm is converted to compute vm and vm->pasid set to compute pasid, KFD will not take pdd->drm_file reference. As a result, drm close file handler maybe called to release the compute pasid before KFD process destroy worker to release the same pasid and set vm->pasid to zero, this generates below WARNING backtrace and NULL pointer access. Add helper amdgpu_amdkfd_gpuvm_set_vm_pasid and call it at the last step of kfd_process_device_init_vm, to ensure vm pasid is the original pasid if acquiring vm failed or is the compute pasid with pdd->drm_file reference taken to avoid double release same pasid. amdgpu: Failed to create process VM object ida_free called for id=32770 which is not allocated. WARNING: CPU: 57 PID: 72542 at ../lib/idr.c:522 ida_free+0x96/0x140 RIP:
    0010:ida_free+0x96/0x140 Call Trace: amdgpu_pasid_free_delayed+0xe1/0x2a0 [amdgpu] amdgpu_driver_postclose_kms+0x2d8/0x340 [amdgpu] drm_file_free.part.13+0x216/0x270 [drm] drm_close_helper.isra.14+0x60/0x70 [drm] drm_release+0x6e/0xf0 [drm] __fput+0xcc/0x280 ____fput+0xe/0x20 task_work_run+0x96/0xc0 do_exit+0x3d0/0xc10 BUG: kernel NULL pointer dereference, address:
    0000000000000000 RIP: 0010:ida_free+0x76/0x140 Call Trace: amdgpu_pasid_free_delayed+0xe1/0x2a0 [amdgpu] amdgpu_driver_postclose_kms+0x2d8/0x340 [amdgpu] drm_file_free.part.13+0x216/0x270 [drm] drm_close_helper.isra.14+0x60/0x70 [drm] drm_release+0x6e/0xf0 [drm] __fput+0xcc/0x280 ____fput+0xe/0x20 task_work_run+0x96/0xc0 do_exit+0x3d0/0xc10 (CVE-2022-50303)

  - 已修复 Linux 内核中的下列漏洞：ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value The return value of acpi_fetch_acpi_dev() could be NULL, which would cause a NULL pointer dereference to occur in acpi_device_hid(). [ rjw: Subject and changelog edits, added empty line after if () ] (CVE-2022-50327)

  - 已修复 Linux 内核中的下列漏洞：NFSD: Protect against send buffer overflow in NFSv2 READ Since before the git era, NFSD has conserved the number of pages held by each nfsd thread by combining the RPC receive and send buffers into a single array of pages. This works because there are no cases where an operation needs a large RPC Call message and a large RPC Reply at the same time. Once an RPC Call has been received, svc_process() updates svc_rqst::rq_res to describe the part of rq_pages that can be used for constructing the Reply. This means that the send buffer (rq_res) shrinks when the received RPC record containing the RPC Call is large. A client can force this shrinkage on TCP by sending a correctly- formed RPC Call header contained in an RPC record that is excessively large. The full maximum payload size cannot be constructed in that case. (CVE-2022-50410)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：2026：1773047921公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：asix: fix uninit-value in asix_mdio_read() asix_read_cmd() may read less than sizeof(smsr) bytes and in this case smsr will be uninitialized. Fail log: BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] BUG: KMSAN: uninit-value in asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 BUG: KMSAN: uninit-value in asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] asix_check_host_enable drivers/net/usb/asix_common.c:82 [inline] drivers/net/usb/asix_common.c:497 asix_mdio_read+0x3c1/0xb00 drivers/net/usb/asix_common.c:497 drivers/net/usb/asix_common.c:497 (CVE-2021-47101)

  - 已修复 Linux 内核中的下列漏洞：net/mlx5e: Avoid field-overflowing memcpy() In preparation for FORTIFY_SOURCE performing compile-time and run-time field bounds checking for memcpy(), memmove(), and memset(), avoid intentionally writing across neighboring fields. Use flexible arrays instead of zero-element arrays (which look like they are always overflowing) and split the cross-field memcpy() into two halves that can be appropriately bounds-checked by the compiler. We were doing:
    #define ETH_HLEN 14 #define VLAN_HLEN 4 ... #define MLX5E_XDP_MIN_INLINE (ETH_HLEN + VLAN_HLEN) ... struct mlx5e_tx_wqe *wqe = mlx5_wq_cyc_get_wqe(wq, pi); ... struct mlx5_wqe_eth_seg *eseg = &wqe->eth; struct mlx5_wqe_data_seg *dseg = wqe->data; ... memcpy(eseg->inline_hdr.start, xdptxd->data, MLX5E_XDP_MIN_INLINE); target is wqe->eth.inline_hdr.start (which the compiler sees as being 2 bytes in size), but copying 18, intending to write across start (really vlan_tci, 2 bytes). The remaining 16 bytes get written into wqe->data[0], covering byte_count (4 bytes), lkey (4 bytes), and addr (8 bytes). struct mlx5e_tx_wqe { struct mlx5_wqe_ctrl_seg ctrl; /* 0 16 */ struct mlx5_wqe_eth_seg eth; /* 16 16 */ struct mlx5_wqe_data_seg data[]; /* 32 0 */ /* size: 32, cachelines: 1, members: 3 */ /* last cacheline: 32 bytes
    */ }; struct mlx5_wqe_eth_seg { u8 swp_outer_l4_offset; /* 0 1 */ u8 swp_outer_l3_offset; /* 1 1 */ u8 swp_inner_l4_offset; /* 2 1 */ u8 swp_inner_l3_offset; /* 3 1 */ u8 cs_flags; /* 4 1 */ u8 swp_flags; /* 5 1 */ __be16 mss; /* 6 2 */ __be32 flow_table_metadata; /* 8 4 */ union { struct { __be16 sz; /* 12 2 */ u8 start[2]; /* 14 2 */ } inline_hdr; /* 12 4 */ struct { __be16 type; /* 12 2 */ __be16 vlan_tci; /* 14 2 */} insert; /* 12 4 */ __be32 trailer; /* 12 4 */ }; /* 12 4 */ /* size: 16, cachelines: 1, members: 9 */ /* last cacheline: 16 bytes */ }; struct mlx5_wqe_data_seg { __be32 byte_count; /* 0 4 */ __be32 lkey; /* 4 4
    */ __be64 addr; /* 8 8 */ /* size: 16, cachelines: 1, members: 3 */ /* last cacheline: 16 bytes */ }; So, split the memcpy() so the compiler can reason about the buffer sizes. pahole shows no size nor member offset changes to struct mlx5e_tx_wqe nor struct mlx5e_umr_wqe. objdump -d shows no meaningful object code changes (i.e. only source line number induced differences and optimizations). (CVE-2022-48744)

  - 已修复 Linux 内核中的下列漏洞：NFSD: Fix the behavior of READ near OFFSET_MAX Dan Aloni reports: > Due to commit 8cfb9015280d (NFS: Always provide aligned buffers to > the RPC read layers) on the client, a read of 0xfff is aligned up > to server rsize of 0x1000. > > As a result, in a test where the server has a file of size > 0x7fffffffffffffff, and the client tries to read from the offset > 0x7ffffffffffff000, the read causes loff_t overflow in the server > and it returns an NFS code of EINVAL to the client. The client as > a result indefinitely retries the request. The Linux NFS client does not handle NFS?ERR_INVAL, even though all NFS specifications permit servers to return that status code for a READ. Instead of NFS?ERR_INVAL, have out-of-range READ requests succeed and return a short result. Set the EOF flag in the result to prevent the client from retrying the READ request. This behavior appears to be consistent with Solaris NFS servers. Note that NFSv3 and NFSv4 use u64 offset values on the wire. These must be converted to loff_t internally before use -- an implicit type cast is not adequate for this purpose. Otherwise VFS checks against sb->s_maxbytes do not work properly.
    (CVE-2022-48827)

  - 已修复 Linux 内核中的下列漏洞：virtio_net: fix xdp_rxq_info bug after suspend/resume The following sequence currently causes a driver bug warning when using virtio_net: # ip link set eth0 up # echo mem > /sys/power/state (or e.g. # rtcwake -s 10 -m mem) <resume> # ip link set eth0 down Missing register, driver bug WARNING: CPU: 0 PID: 375 at net/core/xdp.c:138 xdp_rxq_info_unreg+0x58/0x60 Call trace: xdp_rxq_info_unreg+0x58/0x60 virtnet_close+0x58/0xac
    __dev_close_many+0xac/0x140 __dev_change_flags+0xd8/0x210 dev_change_flags+0x24/0x64 do_setlink+0x230/0xdd0 ... This happens because virtnet_freeze() frees the receive_queue completely (including struct xdp_rxq_info) but does not call xdp_rxq_info_unreg(). Similarly, virtnet_restore() sets up the receive_queue again but does not call xdp_rxq_info_reg(). Actually, parts of virtnet_freeze_down() and virtnet_restore_up() are almost identical to virtnet_close() and virtnet_open(): only the calls to xdp_rxq_info_(un)reg() are missing. This means that we can fix this easily and avoid such problems in the future by just calling virtnet_close()/open() from the freeze/restore handlers. Aside from adding the missing xdp_rxq_info calls the only difference is that the refill work is only cancelled if netif_running(). However, this should not make any functional difference since the refill work should only be active if the network interface is actually up. (CVE-2022-49687)

  - 已修复 Linux 内核中的下列漏洞：ceph: avoid putting the realm twice when decoding snaps fails When decoding the snaps fails it maybe leaving the 'first_realm' and 'realm' pointing to the same snaprealm memory. And then it'll put it twice and could cause random use-after-free, BUG_ON, etc issues. (CVE-2022-49770)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2025：1766488019公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：Squashfs: sanity check symbolic link size Syzkiller reports a KMSAN: uninit-value in pick_link bug. This is caused by an uninitialised page, which is ultimately caused by a corrupted symbolic link size read from disk. The reason why the corrupted symlink size causes an uninitialised page is due to the following sequence of events: 1.
    squashfs_read_inode() is called to read the symbolic link from disk. This assigns the corrupted value 3875536935 to inode->i_size. 2. Later squashfs_symlink_read_folio() is called, which assigns this corrupted value to the length variable, which being a signed int, overflows producing a negative number.
    3. The following loop that fills in the page contents checks that the copied bytes is less than length, which being negative means the loop is skipped, producing an uninitialised page. This patch adds a sanity check which checks that the symbolic link size is not larger than expected. -- V2: fix spelling mistake.
    (CVE-2024-46744)

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix in-kernel MMIO check TDX only supports kernel-initiated MMIO operations. The handle_mmio() function checks if the #VE exception occurred in the kernel and rejects the operation if it did not. However, userspace can deceive the kernel into performing MMIO on its behalf. For example, if userspace can point a syscall to an MMIO address, syscall does get_user() or put_user() on it, triggering MMIO #VE. The kernel will treat the #VE as in-kernel MMIO. Ensure that the target MMIO address is within the kernel before decoding instruction.
    (CVE-2024-47727)

  - 已修复 Linux 内核中的下列漏洞：igb: Fix potential invalid memory access in igb_init_module() The pci_register_driver() can fail and when this happened, the dca_notifier needs to be unregistered, otherwise the dca_notifier can be called when igb fails to install, resulting to invalid memory access. (CVE-2024-52332)

  - 已修复 Linux 内核中的下列漏洞：block: fix uaf for flush rq while iterating tags blk_mq_clear_flush_rq_mapping() is not called during scsi probe, by checking blk_queue_init_done(). However, QUEUE_FLAG_INIT_DONE is cleared in del_gendisk by commit aec89dc5d421 (block: keep q_usage_counter in atomic mode after del_gendisk), hence for disk like scsi, following blk_mq_destroy_queue() will not clear flush rq from tags->rqs[] as well, cause following uaf that is found by our syzkaller for v6.6: ================================================================== BUG: KASAN:
    slab-use-after-free in blk_mq_find_and_get_req+0x16e/0x1a0 block/blk-mq-tag.c:261 Read of size 4 at addr ffff88811c969c20 by task kworker/1:2H/224909 CPU: 1 PID: 224909 Comm: kworker/1:2H Not tainted 6.6.0-ga836a5060850 #32 Workqueue: kblockd blk_mq_timeout_work Call Trace: __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x91/0xf0 lib/dump_stack.c:106 print_address_description.constprop.0+0x66/0x300 mm/kasan/report.c:364 print_report+0x3e/0x70 mm/kasan/report.c:475 kasan_report+0xb8/0xf0 mm/kasan/report.c:588 blk_mq_find_and_get_req+0x16e/0x1a0 block/blk-mq-tag.c:261 bt_iter block/blk-mq-tag.c:288 [inline] __sbitmap_for_each_set include/linux/sbitmap.h:295 [inline] sbitmap_for_each_set include/linux/sbitmap.h:316 [inline] bt_for_each+0x455/0x790 block/blk-mq-tag.c:325 blk_mq_queue_tag_busy_iter+0x320/0x740 block/blk-mq-tag.c:534 blk_mq_timeout_work+0x1a3/0x7b0 block/blk-mq.c:1673 process_one_work+0x7c4/0x1450 kernel/workqueue.c:2631 process_scheduled_works kernel/workqueue.c:2704 [inline] worker_thread+0x804/0xe40 kernel/workqueue.c:2785 kthread+0x346/0x450 kernel/kthread.c:388 ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1b/0x30 arch/x86/entry/entry_64.S:293 Allocated by task 942: kasan_save_stack+0x22/0x50 mm/kasan/common.c:45 kasan_set_track+0x25/0x30 mm/kasan/common.c:52
    ____kasan_kmalloc mm/kasan/common.c:374 [inline] __kasan_kmalloc mm/kasan/common.c:383 [inline]
    __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c:380 kasan_kmalloc include/linux/kasan.h:198 [inline]
    __do_kmalloc_node mm/slab_common.c:1007 [inline] __kmalloc_node+0x69/0x170 mm/slab_common.c:1014 kmalloc_node include/linux/slab.h:620 [inline] kzalloc_node include/linux/slab.h:732 [inline] blk_alloc_flush_queue+0x144/0x2f0 block/blk-flush.c:499 blk_mq_alloc_hctx+0x601/0x940 block/blk-mq.c:3788 blk_mq_alloc_and_init_hctx+0x27f/0x330 block/blk-mq.c:4261 blk_mq_realloc_hw_ctxs+0x488/0x5e0 block/blk-mq.c:4294 blk_mq_init_allocated_queue+0x188/0x860 block/blk-mq.c:4350 blk_mq_init_queue_data block/blk-mq.c:4166 [inline] blk_mq_init_queue+0x8d/0x100 block/blk-mq.c:4176 scsi_alloc_sdev+0x843/0xd50 drivers/scsi/scsi_scan.c:335 scsi_probe_and_add_lun+0x77c/0xde0 drivers/scsi/scsi_scan.c:1189
    __scsi_scan_target+0x1fc/0x5a0 drivers/scsi/scsi_scan.c:1727 scsi_scan_channel drivers/scsi/scsi_scan.c:1815 [inline] scsi_scan_channel+0x14b/0x1e0 drivers/scsi/scsi_scan.c:1791 scsi_scan_host_selected+0x2fe/0x400 drivers/scsi/scsi_scan.c:1844 scsi_scan+0x3a0/0x3f0 drivers/scsi/scsi_sysfs.c:151 store_scan+0x2a/0x60 drivers/scsi/scsi_sysfs.c:191 dev_attr_store+0x5c/0x90 drivers/base/core.c:2388 sysfs_kf_write+0x11c/0x170 fs/sysfs/file.c:136 kernfs_fop_write_iter+0x3fc/0x610 fs/kernfs/file.c:338 call_write_iter include/linux/fs.h:2083 [inline] new_sync_write+0x1b4/0x2d0 fs/read_write.c:493 vfs_write+0x76c/0xb00 fs/read_write.c:586 ksys_write+0x127/0x250 fs/read_write.c:639 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x70/0x120 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x78/0xe2 Freed by task 244687: kasan_save_stack+0x22/0x50 mm/kasan/common.c:45 kasan_set_track+0x25/0x30 mm/kasan/common.c:52 kasan_save_free_info+0x2b/0x50 mm/kasan/generic.c:522 ____kasan_slab_free mm/kasan/common.c:236 [inline] __kasan_slab_free+0x12a/0x1b0 mm/kasan/common.c:244 kasan_slab_free include/linux/kasan.h:164 [in ---truncated--- (CVE-2024-53170)

  - 已修复 Linux 内核中的下列漏洞：nfsd: release svc_expkey/svc_export with rcu_work The last reference for `cache_head` can be reduced to zero in `c_show` and `e_show`(using `rcu_read_lock` and `rcu_read_unlock`). Consequently, `svc_export_put` and `expkey_put` will be invoked, leading to two issues: 1. The `svc_export_put` will directly free ex_uuid. However, `e_show`/`c_show` will access `ex_uuid` after `cache_put`, which can trigger a use-after-free issue, shown below.
    ================================================================== BUG: KASAN: slab-use-after-free in svc_export_show+0x362/0x430 [nfsd] Read of size 1 at addr ff11000010fdc120 by task cat/870 CPU: 1 UID: 0 PID: 870 Comm: cat Not tainted 6.12.0-rc3+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.1-2.fc37 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x53/0x70 print_address_description.constprop.0+0x2c/0x3a0 print_report+0xb9/0x280 kasan_report+0xae/0xe0 svc_export_show+0x362/0x430 [nfsd] c_show+0x161/0x390 [sunrpc] seq_read_iter+0x589/0x770 seq_read+0x1e5/0x270 proc_reg_read+0xe1/0x140 vfs_read+0x125/0x530 ksys_read+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Allocated by task 830:
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x8f/0xa0
    __kmalloc_node_track_caller_noprof+0x1bc/0x400 kmemdup_noprof+0x22/0x50 svc_export_parse+0x8a9/0xb80 [nfsd] cache_do_downcall+0x71/0xa0 [sunrpc] cache_write_procfs+0x8e/0xd0 [sunrpc] proc_reg_write+0xe1/0x140 vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 868: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x37/0x50 kfree+0xf3/0x3e0 svc_export_put+0x87/0xb0 [nfsd] cache_purge+0x17f/0x1f0 [sunrpc] nfsd_destroy_serv+0x226/0x2d0 [nfsd] nfsd_svc+0x125/0x1e0 [nfsd] write_threads+0x16a/0x2a0 [nfsd] nfsctl_transaction_write+0x74/0xa0 [nfsd] vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e 2. We cannot sleep while using `rcu_read_lock`/`rcu_read_unlock`.
    However, `svc_export_put`/`expkey_put` will call path_put, which subsequently triggers a sleeping operation due to the following `dput`. ============================= WARNING: suspicious RCU usage 5.10.0-dirty #141 Not tainted ----------------------------- ... Call Trace: dump_stack+0x9a/0xd0
    ___might_sleep+0x231/0x240 dput+0x39/0x600 path_put+0x1b/0x30 svc_export_put+0x17/0x80 e_show+0x1c9/0x200 seq_read_iter+0x63f/0x7c0 seq_read+0x226/0x2d0 vfs_read+0x113/0x2c0 ksys_read+0xc9/0x170 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 Fix these issues by using `rcu_work` to help release `svc_expkey`/`svc_export`. This approach allows for an asynchronous context to invoke `path_put` and also facilitates the freeing of `uuid/exp/key` after an RCU grace period. (CVE-2024-53216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1208 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net修复 l3mdev_l3_rcv 中的空指针取消引用 (CVE-2025-22103)

    在 Linux 内核中，以下漏洞已修复：

    ext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    在 Linux 内核中，以下漏洞已修复：

    md/md-bitmap修复写入 sb 时 clustermd 的错误 bitmap_limit (CVE-2025-22124)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1,raid10不要忽略 IO 标记 (CVE-2025-22125)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)

    在 Linux 内核中，以下漏洞已修复：

    xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用问题 (CVE-2025-38500)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 cgroup 本地存储中的 oob 访问 (CVE-2025-38502)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    perf/core防止 VMA 拆分缓冲区映射 (CVE-2025-38563)

    在 Linux 内核中，以下漏洞已修复：

    perf/core在 perf_mmap() 失败时提早退出 (CVE-2025-38565)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复服务器端 tls 警报的处理 (CVE-2025-38566)

    在 Linux 内核中，以下漏洞已修复：

    net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复 tls 警报的客户端处理 (CVE-2025-38571)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复异常边界的 fp 初始化 (CVE-2025-38586)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (CVE-2025-38587)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 rt6_nlmsg_size() 中的无限循环 (CVE-2025-38588)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e如果未找到 xfrm 状态则删除 skb secpath (CVE-2025-38590)

    在 Linux 内核中，以下漏洞已修复：

    bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (CVE-2025-38608)

    在 Linux 内核中，以下漏洞已修复：

    eventpoll修复半无限递归 (CVE-2025-38614)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3名称删除失败后取消设置错误的 inodeCVE-2025-38615

    在 Linux 内核中，以下漏洞已修复：

    tls处理从 TLS ULP 下消失的数据 (CVE-2025-38616)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    pinmux修复导致活动 mux_usecount 出现 mux_owner NULL 的争用 (CVE-2025-38632)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_nfacct不假设 acct 名称以 null 结尾 (CVE-2025-38639)

    在 Linux 内核中，以下漏洞已修复：

    bpf禁用 nf_hook_run_bpf() 中的迁移。 (CVE-2025-38640)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5使用前检查设备内存指针 (CVE-2025-38645)

    在 Linux 内核中，以下漏洞已修复：

    proc对 proc_lseek 进行检查时使用与 proc_read_iter et.al 相同的处理方式 (CVE-2025-38653)

    在 Linux 内核中，以下漏洞已修复：

    [ceph] parse_longname()strrchr() 预期以 NUL 结尾的字符串 (CVE-2025-38660)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

    在 Linux 内核中，以下漏洞已修复：

    arm64/entrycpu_switch_to()、call_on_irq_stack() 中的掩码 DAIF (CVE-2025-38670)

    在 Linux 内核中，以下漏洞已修复：

    xfrmstate在 xfrm_state_find 中提前初始化 state_ptrs (CVE-2025-38675)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd避免内核 cmdline 发生堆栈缓冲区溢出 (CVE-2025-38676)

    在 Linux 内核中，以下漏洞已修复：

    mm/ptdump在 ptdump_walk_pgd() 内执行内存热插拔锁定 (CVE-2025-38681)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc修复使用 VF 删除命名空间期间的错误 (CVE-2025-38683)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (CVE-2025-38685)

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复当 PMD 是迁移条目时 UFFDIO_MOVE 中的崩溃 (CVE-2025-38686)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (CVE-2025-38691)

    在 Linux 内核中，以下漏洞已修复：

    exfat添加 dir 的群集链循环检查 (CVE-2025-38692)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 do_register_framebuffer() 中的潜在缓冲区溢出 (CVE-2025-38702)

    在 Linux 内核中，以下漏洞已修复：

    rcu/nocb修复可能的无效 rdp's->nocb_cb_kthread 指针访问 (CVE-2025-38704)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加文件名的健全性检查 (CVE-2025-38707)

    在 Linux 内核中，以下漏洞已修复：

    drbd在 handle_write_conflicts 中添加缺失的 kref_get (CVE-2025-38708)

    在 Linux 内核中，以下漏洞已修复：

    loop避免更新独占所有者下的区块大小 (CVE-2025-38709)

    在 Linux 内核中，以下漏洞已修复：

    netkcm修复 kcm_unattach() 中的争用条件 (CVE-2025-38717)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    netfilterctnetlink修复表转储的 refcount 泄漏 (CVE-2025-38721)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    smb3修复挂载到 ksmbd 时 slab 越界 (CVE-2025-38728)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net重试时提交部分缓冲区 (CVE-2025-38730)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_reject不泄漏环回数据包的 dst refcount (CVE-2025-38732)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复未初始化变量导致的 oops (CVE-2025-38737)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 qdisc_dequeue_internal 中的积压工作核算 (CVE-2025-39677)

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu/hygon在 bsp_init 辅助函数中添加缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 内核中，以下漏洞已修复：

    tls修复对 rx_list 上零长度记录的处理 (CVE-2025-39682)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (CVE-2025-39683)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复更新现有写入时的争用 (CVE-2025-39697)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CVE-2025-39698)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common忽略对无效节点的迁移请求 (CVE-2025-39700)

    在 Linux 内核中，以下漏洞已修复：

    ipv6sr修复为常数时间的 MAC 比较 (CVE-2025-39702)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio先于 skb_put() 验证数据包标头中的长度 (CVE-2025-39718)

    在 Linux 内核中，以下漏洞已修复：

    netfs修复未缓冲的写入错误处理 (CVE-2025-39723)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复了 PSLVERR 造成的错误 (CVE-2025-39724)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmscan修复 shrink_folio_list 中 hwpoisoned 大型 folio 处理 (CVE-2025-39725)

    在 Linux 内核中，以下漏洞已修复：

    mmswap修复 setup_clusters() 中潜在的缓冲区溢出 (CVE-2025-39727)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    恢复 fs/ntfs3将 inode_trylock 替换为 inode_lock (CVE-2025-39734)

    在 Linux 内核中，以下漏洞已修复：

    btrfs不允许重新定位部分终止的子卷 (CVE-2025-39738)

    在 Linux 内核中，以下漏洞已修复：

    rcu修复由 IRQ 工作导致的 rcu_read_unlock() 死循环 (CVE-2025-39744)

    在 Linux 内核中，以下漏洞已修复：

    bpf在 JSET 之后优化 tnum 时忘记范围 (CVE-2025-39748)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 ->defer_qs_iw_pending 免受数据争用影响 (CVE-2025-39749)

    在 Linux 内核中，以下漏洞已修复：

    mm/smaps修复 smaps_hugetlb_range 和迁移之间的争用CVE-2025-39754

    在 Linux 内核中，以下漏洞已修复：

    fs防止文件描述符表分配超过 INT_MAX (CVE-2025-39756)

    在 Linux 内核中，以下漏洞已修复：

    btrfsqgroup修复配额禁用与配额重新扫描 ioctl 之间的争用CVE-2025-39759

    在 Linux 内核中，以下漏洞已修复：

    usbcoreconfig防止 SS 端点伴随解析中的 OOB 读取 (CVE-2025-39760)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI如果同步内存错误未恢复则将 SIGBUS 发送到当前任务 (CVE-2025-39763)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    netgso禁止在仅具有 IPV6_CSUM 的设备上提供扩展的 IPv6 TSOCVE-2025-39770]

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    btrfssubpage保留 TOWRITE 标签直到清除 folio (CVE-2025-39779)

    在 Linux 内核中，以下漏洞已修复：

    sched/ext修复类切换时的无效任务状态转换 (CVE-2025-39780)

    在 Linux 内核中，以下漏洞已修复：

    jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (CVE-2025-39782)

    在 Linux 内核中，以下漏洞已修复：

    PCI端点修复 configfs 群组列表标头处理 (CVE-2025-39783)

    在 Linux 内核中，以下漏洞已修复：

    dmdm-crypt不通过分区目标部分接受写入 BIO (CVE-2025-39791)

    在 Linux 内核中，以下漏洞已修复：

    dm始终拆分将 BIO 写入限制为分区的设备 (CVE-2025-39792)

    在 Linux 内核中，以下漏洞已修复：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 检查溢出 (CVE-2025-39795)

    在 Linux 内核中，以下漏洞已修复：

    xfrm重复的 SPI 处理CVE-2025-39797

    在 Linux 内核中，以下漏洞已修复：

    NFS修复自动挂载新文件系统时的功能设置 (CVE-2025-39798)

    在 Linux 内核中，以下漏洞已修复：

    btrfsbtrfs_copy_root() 生成意外 eb 时中止事务 (CVE-2025-39800)

    在 Linux 内核中，以下漏洞已修复：

    HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (CVE-2025-39806)

    在 Linux 内核中，以下漏洞已修复：

    sctp初始化 sctp_v6_from_sk() 中的更多字段 (CVE-2025-39812)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (CVE-2025-39813)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    fs/smb修复不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 rename(2) 中并发打开的争用 (CVE-2025-39825)

    在 Linux 内核中，以下漏洞已修复：

    trace/fgraph修复由于缺少取消注册通知程序而导致的警告 (CVE-2025-39829)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复同步重置卸载事件上的 lockdep 断言 (CVE-2025-39832)

    在 Linux 内核中，以下漏洞已修复：

    xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (CVE-2025-39835)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 UTF16 转换中的空指针取消引用 (CVE-2025-39838)

    在 Linux 内核中，以下漏洞已修复：

    mmslub避免唤醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 内核中，以下漏洞已修复：

    mm将页面表同步声明移动到 linux/pgtable.h (CVE-2025-39844)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 内核中，以下漏洞已修复：

    vxlan修复使用 nexthop 对象时 {arp,neigh}_reduce() 中的 NPD (CVE-2025-39850)

    在 Linux 内核中，以下漏洞已修复：

    vxlan修复了刷新包含 nexthop 对象的 FDB 条目时的 NPD (CVE-2025-39851)

    在 Linux 内核中，以下漏洞已修复：

    net/tcp修复 IPv6 的 TCP-AO 失败处理中的套接字内存泄漏 (CVE-2025-39852)

    在 Linux 内核中，以下漏洞已修复：

    fswriteback修复 __mark_inode_dirty() 中的释放后使用 (CVE-2025-39866)

    在 Linux 内核中，以下漏洞已修复：

    netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (CVE-2025-39894)

    在 Linux 内核中，以下漏洞已修复：

    sched掩码离线时修复 sched_numa_find_nth_cpu() (CVE-2025-39895)

    在 Linux 内核中，以下漏洞已修复：

    e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    在 Linux 内核中，以下漏洞已修复：

    mm/userfaultfd修复 CONFIG_HIGHPTE 的 kmap_local LIFO 排序 (CVE-2025-39899)

    在 Linux 内核中，以下漏洞已修复：

    net_schedgen_estimator修复 est_timer() 与 CONFIG_PREEMPT_RT=y (CVE-2025-39900)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub指针在 object_err() 中无效时避免访问元数据 (CVE-2025-39902)

    在 Linux 内核中，以下漏洞已修复：

    of_numa修复导致内核错误的未初始化内存节点 (CVE-2025-39903)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20662 公告中提及的多个漏洞的影响。

    - tls修复 rx_list 上零长度记录的处理 (Jakub Kicinski) [Orabug38401543,38453832] {CVE-2025-39682}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38401777] {CVE-2025-38736}
    - net更好地跟踪内核套接字生命周期 (Eric Dumazet) [Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394814] {CVE-2025-38680}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394829] {CVE-2025-38683}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394835] {CVE-2025-38684}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394842] {CVE-2025-38685}
    - userfaultfd修复 PMD 为迁移条目时 UFFDIO_MOVE 中的崩溃 (Suren Baghdasaryan) [Orabug
    38394850] {CVE-2025-38686}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423270] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423419] {CVE-2025-39760}
    - iommufd防止 ALIGN() 溢出 (Jason Gunthorpe) [Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom添加 SM6115 MDSS 兼容 (Alexey Klimov) [Orabug: 38423279] {CVE-2025-39739}
    - dm始终拆分将 BIO 写入分区为分区的设备限制 (Damien Le Moal) [Orabug: 38429172] {CVE-2025-39792}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394864] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429189] {CVE-2025-39795}
    - exfat添加 dir 的群集链循环检查 (Yuezhang Mo) [Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394885] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394892] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423284] {CVE-2025-39742}
    - scsisbfa双重释放补丁 (Jackysliu) [Orabug38394922] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394929] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394935] {CVE-2025-38701}
    - fbdev修复 do_register_framebuffer() 中的潜在缓冲区溢出 (Yongzhen Zhang) [Orabug: 38394942] {CVE-2025-38702}
    - rcu修复由于 IRQ 工作导致的 rcu_read_unlock() 死循环 (Joel Fernandes) [Orabug: 38423299] {CVE-2025-39744}
    - wifiath10k硬件不可靠时关闭驱动程序 (Kang Yang) [Orabug38423316] {CVE-2025-39746}
    - xfrm重复的 SPI 处理 (Aakash Kumar S) [Orabug: 38429199] {CVE-2025-39797}
    - drm/msm为元数据设置中的 krealloc 添加错误处理 (Yuan Chen) [Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb修复可能的无效 rdp's->nocb_cb_kthread 指针访问 (Zqiang) [Orabug: 38394958] {CVE-2025-38704}
    - bpfJSET 之后优化 tnum 时忘记范围 (Paul Chaignon) [Orabug: 38423330] {CVE-2025-39748}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pm修复空指针访问 (Umio Yasuno) [Orabug38394967] {CVE-2025-38705}
    - ALSAhda/ca0132修复 add_tuning_control 中的缓冲区溢出 (Lucy Thrun) [Orabug: 38423356] {CVE-2025-39751}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394976] {CVE-2025-38706}
    - ACPIAPEI如果未恢复同步内存错误则将 SIGBUS 发送到当前任务 (Shuai Xue) [Orabug
    38423437] {CVE-2025-39763}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394993] {CVE-2025-38708}
    - loop避免更新独占所有者下的区块大小 (Jan Kara) [Orabug: 38394999] {CVE-2025-38709}
    - gfs2在 gfs2_{rgrp,meta}_aops 中设置 .migrate_folio (Andrew Price) [Orabug: 38423379] {CVE-2025-39753}
    - gfs2验证 exhash 目录的 i_depth (Andrew Price) [Orabug: 38395006] {CVE-2025-38710}
    - tls处理在 TLS ULP 下消失的数据 (Jakub Kicinski) [Orabug: 38351758] {CVE-2025-38616}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395056] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395065] {CVE-2025-38721}
    - mm/smaps修复 smaps_hugetlb_range 与迁移之间的争用 (Tu Jinjiang) [Orabug: 38423389] {CVE-2025-39754}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug38335160] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423395] {CVE-2025-39756}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429209] {CVE-2025-39798}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395079] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug: 38395087] {CVE-2025-38725}
    - netlink避免 netlink_unicast() 中的无限重试循环 (Fedor Pchelkin) [Orabug: 38395123] {CVE-2025-38727}
    - smb3修复挂载到 ksmbd 时 slab 越界 (Steve French) [Orabug: 38395093] {CVE-2025-38728}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395099] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334898] {CVE-2025-38555}
    - HIDapple验证 feature-report 字段计数以防止空指针取消引用 (Qasim Ijaz) [Orabug: 38334911] {CVE-2025-38557}
    - mm: swap修复 setup_clusters() 中的潜在缓冲区溢出 (Kemeng Shi) [Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmt修复崩溃日志空指针访问 (Michael J. Ruhl) [Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP 内存验证期间驱逐缓存行 (Tom Lendacky) [Orabug38334918,38453836] {CVE-2025-38560}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug38351769,38453833] {CVE-2025-38618}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351762] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334946] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334955] {CVE-2025-38565}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug38334966,38453835] {CVE-2025-38566}
    - net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (Maher Azz) [Orabug: 38334972] {CVE-2025-38568}
    - benet修复创建 VF 时的缺陷 (Michal Schmidt) [Orabug: 38334974] {CVE-2025-38569}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug38334980,38453834] {CVE-2025-38571}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351784] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334986] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335002] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401743] {CVE-2025-39730}
    - vfio/pds修复缺少的 detach_ioas op (Brett Creeley) [Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5修复错误路径上未初始化资源的释放 (Dragos Tatulea) [Orabug: 38351825] {CVE-2025-38628}
    - pinmux修复造成活动 mux_usecount 出现 mux_owner NULL 的争用 (Mukesh Ojha) [Orabug: 38351837] {CVE-2025-38632}
    - proc使用与 proc_read_iter et.al 相同的处理方法检查 proc_lseek (Zijie Wang) [Orabug
    38351898] {CVE-2025-38653}
    - bpfarm64修复异常边界的 fp 初始化 (Puranjay Mohan) [Orabug: 38335064] {CVE-2025-38586}
    - ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (Eric Dumazet) [Orabug: 38335068] {CVE-2025-38587}
    - ipv6防止 rt6_nlmsg_size() 中的无限循环 (Eric Dumazet) [Orabug: 38335071] {CVE-2025-38588}
    - net/mlx5e如果未找到 xfrm 状态则删除 skb secpath (Jianbo Liu) [Orabug: 38335076] {CVE-2025-38590}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351852] {CVE-2025-38639}
    - bpf禁用 nf_hook_run_bpf() 中的迁移。(Kuniyuki Iwashima) [Orabug38351858] {CVE-2025-38640}
    - 蓝牙hci_sync修复 'hci_discovery_filter_clear()' 中的双重释放 (Arseniy Krasnov) [Orabug
    38335086] {CVE-2025-38593}
    - wifimac80211拒绝站点关联时的 TDLS 操作 (Moon Hee Lee) [Orabug: 38351870] {CVE-2025-38644}
    - wifiath11k修复 ath11k_mac_op_set_bitrate_mask() 中的 sleep-in-atomic (Baochen Qiang) [Orabug
    38401750] {CVE-2025-39732}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331464] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351876] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335104] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug38335108] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335129] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335133] {CVE-2025-38609}
    - stagingfbtft修复 fbtft_framebuffer_alloc() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - gfs2没有更多的自我恢复 (Andreas Gruenbacher) [Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr() 预期以 NUL 结尾的字符串 (Al Viro) [Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-vPV TLB 刷新期间跳过非规范地址 (Manuel Andreas) [Orabug: 38217316] {CVE-2025-38351}
    - ext4修复越界穿孔偏移 (Zhang Yi) [Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscan修复 shrink_folio_list 中 hwpoisoned 大型 folio 处理 (Tu Jinjiang) [Orabug: 38401778] {CVE-2025-39725}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351928] {CVE-2025-38664}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351989] {CVE-2025-38670}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351992] {CVE-2025-38671}
    - can netlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (Marc Kleine-Budde) [Orabug: 38351934] {CVE-2025-38665}
    - xfrminterface修复更改 collect_md xfrm 接口后的释放后使用 (Eyal Birger) [Orabug
    38310014,38453837] {CVE-2025-38500}
    - xfrmstate低于 的在 xfrm_state_find 中初始化 state_ptrs (Sabrina Dubroca) [Orabug: 38352014] {CVE-2025-38675}
    - regulatorcore修复 unbind 上由于过时连接数据而造成的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351976] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180691] {CVE-2025-38335}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-8031-1 公告中提及的多个漏洞影响。

    已发现 CPU 缓存内存的不当初始化可允许具有管理程序访问权限的本地攻击者覆盖 SEV-SNP 客户机内存从而导致数据完整性丢失。 (CVE-2024-36331)

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 发现某些 AMD 处理器可让攻击者从之前的存储推断数据可能导致特权信息泄露。本地攻击者可能利用此问题暴露敏感信息。CVE-2024-36350、 CVE-2024-36357

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - DRBD 分布式复制块设备驱动程序；

    - 网络块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - ARM SCMI 消息协议；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Microchip PCI 驱动程序；

    - Intel 管理引擎接口驱动程序

    - PCI 端点测试驱动程序；

    - TI TPS6594 PFSM 驱动程序

    - VMware VMCI Driver；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - PTP 时钟框架；

    - PWM 驱动程序；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - Samsung SoC 驱动程序；

    - SPI 子系统；

    - 小型 TFT LCD 显示模块；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - TSM Common Guest 驱动程序

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - 异步传输模式 (ATM) 子系统；

    - BPF 子系统；

    - 内存管理；

    - 内部共享内存驱动程序

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - padata 并行执行机制

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 网络套接字；

    - UDP 网络协议；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - IPC 子系统；

    - Perf 事件；

    - Kernel exit() syscall；

    - IRQ 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 休眠控制

    - RCU 子系统；

    - 可重新启动的 seuqences 系统调用机制；

    - Maple Tree 数据结构库；

    - 内存管理；

    - KASAN 内存调试框架；

    - 802.1Q VLAN 协议；

    - 9P 文件系统网络协议；

    - Appletalk 网络协议；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - MultiProtocol Label Switching 驱动程序；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Netlink；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA 框架；

    - WCD 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；

    - Virtio sound 驱动程序；

    - CPU 电源监控子系统

    - KVM 子系统; (CVE-2025-21884, CVE-2025-21931, CVE-2025-22026, CVE-2025-22101, CVE-2025-22102, CVE-2025-22115, CVE-2025-22120, CVE-2025-22126, CVE-2025-22128, CVE-2025-23140, CVE-2025-23141, CVE-2025-23142, CVE-2025-23144, CVE-2025-23145, CVE-2025-23146, CVE-2025-23147, CVE-2025-23148, CVE-2025-23149, CVE-2025-23150, CVE-2025-23151, CVE-2025-23155, CVE-2025-23156, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23160, CVE-2025-23161, CVE-2025-23163, CVE-2025-37738, CVE-2025-37739, CVE-2025-37740, CVE-2025-37741, CVE-2025-37742, CVE-2025-37744, CVE-2025-37745, CVE-2025-37748, CVE-2025-37749, CVE-2025-37754, CVE-2025-37755, CVE-2025-37757, CVE-2025-37758, CVE-2025-37759, CVE-2025-37761, CVE-2025-37763, CVE-2025-37764, CVE-2025-37765, CVE-2025-37766, CVE-2025-37767, CVE-2025-37768, CVE-2025-37769, CVE-2025-37770, CVE-2025-37771, CVE-2025-37772, CVE-2025-37773, CVE-2025-37775, CVE-2025-37777, CVE-2025-37778, CVE-2025-37780, CVE-2025-37781, CVE-2025-37784, CVE-2025-37786, CVE-2025-37787, CVE-2025-37788, CVE-2025-37789, CVE-2025-37790, CVE-2025-37792, CVE-2025-37793, CVE-2025-37794, CVE-2025-37796, CVE-2025-37799, CVE-2025-37800, CVE-2025-37801, CVE-2025-37803, CVE-2025-37805, CVE-2025-37808, CVE-2025-37809, CVE-2025-37810, CVE-2025-37811, CVE-2025-37812, CVE-2025-37813, CVE-2025-37815, CVE-2025-37816, CVE-2025-37817, CVE-2025-37819, CVE-2025-37820, CVE-2025-37822, CVE-2025-37823, CVE-2025-37824, CVE-2025-37826, CVE-2025-37827, CVE-2025-37828, CVE-2025-37829, CVE-2025-37830, CVE-2025-37831, CVE-2025-37836, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37842, CVE-2025-37844, CVE-2025-37846, CVE-2025-37849, CVE-2025-37850, CVE-2025-37851, CVE-2025-37852, CVE-2025-37853, CVE-2025-37854, CVE-2025-37856, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37861, CVE-2025-37862, CVE-2025-37863, CVE-2025-37864, CVE-2025-37865, CVE-2025-37867, CVE-2025-37869, CVE-2025-37871, CVE-2025-37872, CVE-2025-37873, CVE-2025-37874, CVE-2025-37875, CVE-2025-37878, CVE-2025-37879, CVE-2025-37881, CVE-2025-37883, CVE-2025-37884, CVE-2025-37885, CVE-2025-37886, CVE-2025-37887, CVE-2025-37891, CVE-2025-37892, CVE-2025-37897, CVE-2025-37900, CVE-2025-37901, CVE-2025-37903, CVE-2025-37905, CVE-2025-37909, CVE-2025-37911, CVE-2025-37912, CVE-2025-37913, CVE-2025-37914, CVE-2025-37915, CVE-2025-37916, CVE-2025-37917, CVE-2025-37918, CVE-2025-37920, CVE-2025-37921, CVE-2025-37922, CVE-2025-37923, CVE-2025-37924, CVE-2025-37925, CVE-2025-37927, CVE-2025-37928, CVE-2025-37930, CVE-2025-37931, CVE-2025-37933, CVE-2025-37935, CVE-2025-37936, CVE-2025-37938, CVE-2025-37940, CVE-2025-37943, CVE-2025-37944, CVE-2025-37945, CVE-2025-37947, CVE-2025-37948, CVE-2025-37949, CVE-2025-37951, CVE-2025-37952, CVE-2025-37954, CVE-2025-37956, CVE-2025-37957, CVE-2025-37959, CVE-2025-37960, CVE-2025-37961, CVE-2025-37962, CVE-2025-37963, CVE-2025-37967, CVE-2025-37968, CVE-2025-37969, CVE-2025-37970, CVE-2025-37972, CVE-2025-37973, CVE-2025-37975, CVE-2025-37977, CVE-2025-37978, CVE-2025-37979, CVE-2025-37980, CVE-2025-37982, CVE-2025-37983, CVE-2025-37984, CVE-2025-37985, CVE-2025-37986, CVE-2025-37987, CVE-2025-37988, CVE-2025-37989, CVE-2025-37990, CVE-2025-37991, CVE-2025-37992, CVE-2025-37994, CVE-2025-37995, CVE-2025-37998, CVE-2025-38003, CVE-2025-38004, CVE-2025-38005, CVE-2025-38006, CVE-2025-38007, CVE-2025-38008, CVE-2025-38009, CVE-2025-38010, CVE-2025-38011, CVE-2025-38013, CVE-2025-38014, CVE-2025-38015, CVE-2025-38018, CVE-2025-38019, CVE-2025-38020, CVE-2025-38023, CVE-2025-38024, CVE-2025-38027, CVE-2025-38031, CVE-2025-38034, CVE-2025-38035, CVE-2025-38037, CVE-2025-38039, CVE-2025-38040, CVE-2025-38043, CVE-2025-38044, CVE-2025-38045, CVE-2025-38048, CVE-2025-38051, CVE-2025-38052, CVE-2025-38053, CVE-2025-38055, CVE-2025-38057, CVE-2025-38058, CVE-2025-38059, CVE-2025-38060, CVE-2025-38061, CVE-2025-38062, CVE-2025-38063, CVE-2025-38065, CVE-2025-38066, CVE-2025-38067, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38074, CVE-2025-38075, CVE-2025-38077, CVE-2025-38078, CVE-2025-38079, CVE-2025-38080, CVE-2025-38081, CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38088, CVE-2025-38089, CVE-2025-38090, CVE-2025-38094, CVE-2025-38095, CVE-2025-38097, CVE-2025-38098, CVE-2025-38099, CVE-2025-38100, CVE-2025-38101, CVE-2025-38102, CVE-2025-38103, CVE-2025-38104, CVE-2025-38107, CVE-2025-38108, CVE-2025-38109, CVE-2025-38110, CVE-2025-38111, CVE-2025-38112, CVE-2025-38113, CVE-2025-38115, CVE-2025-38117, CVE-2025-38119, CVE-2025-38120, CVE-2025-38122, CVE-2025-38123, CVE-2025-38124, CVE-2025-38125, CVE-2025-38126, CVE-2025-38127, CVE-2025-38129, CVE-2025-38131, CVE-2025-38135, CVE-2025-38136, CVE-2025-38138, CVE-2025-38142, CVE-2025-38143, CVE-2025-38145, CVE-2025-38146, CVE-2025-38147, CVE-2025-38148, CVE-2025-38149, CVE-2025-38153, CVE-2025-38154, CVE-2025-38155, CVE-2025-38156, CVE-2025-38157, CVE-2025-38158, CVE-2025-38159, CVE-2025-38160, CVE-2025-38161, CVE-2025-38162, CVE-2025-38163, CVE-2025-38164, CVE-2025-38165, CVE-2025-38166, CVE-2025-38167, CVE-2025-38169, CVE-2025-38170, CVE-2025-38173, CVE-2025-38174, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38197, CVE-2025-38198, CVE-2025-38200, CVE-2025-38202, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38225, CVE-2025-38226, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38236, CVE-2025-38239, CVE-2025-38244, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38255, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38265, CVE-2025-38269, CVE-2025-38274, CVE-2025-38275, CVE-2025-38277, CVE-2025-38278, CVE-2025-38279, CVE-2025-38280, CVE-2025-38282, CVE-2025-38283, CVE-2025-38285, CVE-2025-38286, CVE-2025-38289, CVE-2025-38290, CVE-2025-38292, CVE-2025-38293, CVE-2025-38295, CVE-2025-38298, CVE-2025-38299, CVE-2025-38300, CVE-2025-38303, CVE-2025-38304, CVE-2025-38305, CVE-2025-38307, CVE-2025-38310, CVE-2025-38312, CVE-2025-38313, CVE-2025-38319, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38326, CVE-2025-38328, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38335, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38349, CVE-2025-38351, CVE-2025-38354, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38371, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38382, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38412, CVE-2025-38414, CVE-2025-38415, CVE-2025-38416, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38422, CVE-2025-38424, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38436, CVE-2025-38437, CVE-2025-38439, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38448, CVE-2025-38449, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38499, CVE-2025-38501, CVE-2025-38503, CVE-2025-38506, CVE-2025-38507, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38546, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38560, CVE-2025-38562, CVE-2025-38566, CVE-2025-38568, CVE-2025-38569, CVE-2025-38571, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38587, CVE-2025-38588, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38614, CVE-2025-38615, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38630, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38659, CVE-2025-38660, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38676, CVE-2025-38677, CVE-2025-38679, CVE-2025-38680, CVE-2025-38681, CVE-2025-38683, CVE-2025-38684, CVE-2025-38685, CVE-2025-38686, CVE-2025-38687, CVE-2025-38688, CVE-2025-38691, CVE-2025-38692, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38702, CVE-2025-38703, CVE-2025-38704, CVE-2025-38705, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38710, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38716, CVE-2025-38718, CVE-2025-38721, CVE-2025-38722, CVE-2025-38724, CVE-2025-38725, CVE-2025-38728, CVE-2025-38729, CVE-2025-38730, CVE-2025-38732, CVE-2025-38734, CVE-2025-38735, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39679, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39692, CVE-2025-39693, CVE-2025-39694, CVE-2025-39701, CVE-2025-39702, CVE-2025-39703, CVE-2025-39705, CVE-2025-39706, CVE-2025-39707, CVE-2025-39709, CVE-2025-39710, CVE-2025-39711, CVE-2025-39712, CVE-2025-39713, CVE-2025-39714, CVE-2025-39715, CVE-2025-39716, CVE-2025-39718, CVE-2025-39719, CVE-2025-39720, CVE-2025-39721, CVE-2025-39724, CVE-2025-39726, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39739, CVE-2025-39742, CVE-2025-39743, CVE-2025-39744, CVE-2025-39746, CVE-2025-39747, CVE-2025-39748, CVE-2025-39749, CVE-2025-39750, CVE-2025-39752, CVE-2025-39753, CVE-2025-39756, CVE-2025-39757, CVE-2025-39758, CVE-2025-39759, CVE-2025-39760, CVE-2025-39761, CVE-2025-39763, CVE-2025-39766, CVE-2025-39770, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39779, CVE-2025-39781, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39797, CVE-2025-39798, CVE-2025-39800, CVE-2025-39801, CVE-2025-39889, CVE-2025-39890, CVE-2025-39946, CVE-2025-39989, CVE-2025-40215, CVE-2025-40297, CVE-2025-68750)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上安装的程序包受到 TuxCare ALMALINUX9.6：CLSA-2025：1766488019公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：Squashfs: sanity check symbolic link size Syzkiller reports a KMSAN: uninit-value in pick_link bug. This is caused by an uninitialised page, which is ultimately caused by a corrupted symbolic link size read from disk. The reason why the corrupted symlink size causes an uninitialised page is due to the following sequence of events: 1.
    squashfs_read_inode() is called to read the symbolic link from disk. This assigns the corrupted value 3875536935 to inode->i_size. 2. Later squashfs_symlink_read_folio() is called, which assigns this corrupted value to the length variable, which being a signed int, overflows producing a negative number.
    3. The following loop that fills in the page contents checks that the copied bytes is less than length, which being negative means the loop is skipped, producing an uninitialised page. This patch adds a sanity check which checks that the symbolic link size is not larger than expected. -- V2: fix spelling mistake.
    (CVE-2024-46744)

  - 已修复 Linux 内核中的下列漏洞：x86/tdx: Fix in-kernel MMIO check TDX only supports kernel-initiated MMIO operations. The handle_mmio() function checks if the #VE exception occurred in the kernel and rejects the operation if it did not. However, userspace can deceive the kernel into performing MMIO on its behalf. For example, if userspace can point a syscall to an MMIO address, syscall does get_user() or put_user() on it, triggering MMIO #VE. The kernel will treat the #VE as in-kernel MMIO. Ensure that the target MMIO address is within the kernel before decoding instruction.
    (CVE-2024-47727)

  - 已修复 Linux 内核中的下列漏洞：igb: Fix potential invalid memory access in igb_init_module() The pci_register_driver() can fail and when this happened, the dca_notifier needs to be unregistered, otherwise the dca_notifier can be called when igb fails to install, resulting to invalid memory access. (CVE-2024-52332)

  - 已修复 Linux 内核中的下列漏洞：block: fix uaf for flush rq while iterating tags blk_mq_clear_flush_rq_mapping() is not called during scsi probe, by checking blk_queue_init_done(). However, QUEUE_FLAG_INIT_DONE is cleared in del_gendisk by commit aec89dc5d421 (block: keep q_usage_counter in atomic mode after del_gendisk), hence for disk like scsi, following blk_mq_destroy_queue() will not clear flush rq from tags->rqs[] as well, cause following uaf that is found by our syzkaller for v6.6: ================================================================== BUG: KASAN:
    slab-use-after-free in blk_mq_find_and_get_req+0x16e/0x1a0 block/blk-mq-tag.c:261 Read of size 4 at addr ffff88811c969c20 by task kworker/1:2H/224909 CPU: 1 PID: 224909 Comm: kworker/1:2H Not tainted 6.6.0-ga836a5060850 #32 Workqueue: kblockd blk_mq_timeout_work Call Trace: __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x91/0xf0 lib/dump_stack.c:106 print_address_description.constprop.0+0x66/0x300 mm/kasan/report.c:364 print_report+0x3e/0x70 mm/kasan/report.c:475 kasan_report+0xb8/0xf0 mm/kasan/report.c:588 blk_mq_find_and_get_req+0x16e/0x1a0 block/blk-mq-tag.c:261 bt_iter block/blk-mq-tag.c:288 [inline] __sbitmap_for_each_set include/linux/sbitmap.h:295 [inline] sbitmap_for_each_set include/linux/sbitmap.h:316 [inline] bt_for_each+0x455/0x790 block/blk-mq-tag.c:325 blk_mq_queue_tag_busy_iter+0x320/0x740 block/blk-mq-tag.c:534 blk_mq_timeout_work+0x1a3/0x7b0 block/blk-mq.c:1673 process_one_work+0x7c4/0x1450 kernel/workqueue.c:2631 process_scheduled_works kernel/workqueue.c:2704 [inline] worker_thread+0x804/0xe40 kernel/workqueue.c:2785 kthread+0x346/0x450 kernel/kthread.c:388 ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1b/0x30 arch/x86/entry/entry_64.S:293 Allocated by task 942: kasan_save_stack+0x22/0x50 mm/kasan/common.c:45 kasan_set_track+0x25/0x30 mm/kasan/common.c:52
    ____kasan_kmalloc mm/kasan/common.c:374 [inline] __kasan_kmalloc mm/kasan/common.c:383 [inline]
    __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c:380 kasan_kmalloc include/linux/kasan.h:198 [inline]
    __do_kmalloc_node mm/slab_common.c:1007 [inline] __kmalloc_node+0x69/0x170 mm/slab_common.c:1014 kmalloc_node include/linux/slab.h:620 [inline] kzalloc_node include/linux/slab.h:732 [inline] blk_alloc_flush_queue+0x144/0x2f0 block/blk-flush.c:499 blk_mq_alloc_hctx+0x601/0x940 block/blk-mq.c:3788 blk_mq_alloc_and_init_hctx+0x27f/0x330 block/blk-mq.c:4261 blk_mq_realloc_hw_ctxs+0x488/0x5e0 block/blk-mq.c:4294 blk_mq_init_allocated_queue+0x188/0x860 block/blk-mq.c:4350 blk_mq_init_queue_data block/blk-mq.c:4166 [inline] blk_mq_init_queue+0x8d/0x100 block/blk-mq.c:4176 scsi_alloc_sdev+0x843/0xd50 drivers/scsi/scsi_scan.c:335 scsi_probe_and_add_lun+0x77c/0xde0 drivers/scsi/scsi_scan.c:1189
    __scsi_scan_target+0x1fc/0x5a0 drivers/scsi/scsi_scan.c:1727 scsi_scan_channel drivers/scsi/scsi_scan.c:1815 [inline] scsi_scan_channel+0x14b/0x1e0 drivers/scsi/scsi_scan.c:1791 scsi_scan_host_selected+0x2fe/0x400 drivers/scsi/scsi_scan.c:1844 scsi_scan+0x3a0/0x3f0 drivers/scsi/scsi_sysfs.c:151 store_scan+0x2a/0x60 drivers/scsi/scsi_sysfs.c:191 dev_attr_store+0x5c/0x90 drivers/base/core.c:2388 sysfs_kf_write+0x11c/0x170 fs/sysfs/file.c:136 kernfs_fop_write_iter+0x3fc/0x610 fs/kernfs/file.c:338 call_write_iter include/linux/fs.h:2083 [inline] new_sync_write+0x1b4/0x2d0 fs/read_write.c:493 vfs_write+0x76c/0xb00 fs/read_write.c:586 ksys_write+0x127/0x250 fs/read_write.c:639 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x70/0x120 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x78/0xe2 Freed by task 244687: kasan_save_stack+0x22/0x50 mm/kasan/common.c:45 kasan_set_track+0x25/0x30 mm/kasan/common.c:52 kasan_save_free_info+0x2b/0x50 mm/kasan/generic.c:522 ____kasan_slab_free mm/kasan/common.c:236 [inline] __kasan_slab_free+0x12a/0x1b0 mm/kasan/common.c:244 kasan_slab_free include/linux/kasan.h:164 [in ---truncated--- (CVE-2024-53170)

  - 已修复 Linux 内核中的下列漏洞：nfsd: release svc_expkey/svc_export with rcu_work The last reference for `cache_head` can be reduced to zero in `c_show` and `e_show`(using `rcu_read_lock` and `rcu_read_unlock`). Consequently, `svc_export_put` and `expkey_put` will be invoked, leading to two issues: 1. The `svc_export_put` will directly free ex_uuid. However, `e_show`/`c_show` will access `ex_uuid` after `cache_put`, which can trigger a use-after-free issue, shown below.
    ================================================================== BUG: KASAN: slab-use-after-free in svc_export_show+0x362/0x430 [nfsd] Read of size 1 at addr ff11000010fdc120 by task cat/870 CPU: 1 UID: 0 PID: 870 Comm: cat Not tainted 6.12.0-rc3+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.1-2.fc37 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x53/0x70 print_address_description.constprop.0+0x2c/0x3a0 print_report+0xb9/0x280 kasan_report+0xae/0xe0 svc_export_show+0x362/0x430 [nfsd] c_show+0x161/0x390 [sunrpc] seq_read_iter+0x589/0x770 seq_read+0x1e5/0x270 proc_reg_read+0xe1/0x140 vfs_read+0x125/0x530 ksys_read+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Allocated by task 830:
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x8f/0xa0
    __kmalloc_node_track_caller_noprof+0x1bc/0x400 kmemdup_noprof+0x22/0x50 svc_export_parse+0x8a9/0xb80 [nfsd] cache_do_downcall+0x71/0xa0 [sunrpc] cache_write_procfs+0x8e/0xd0 [sunrpc] proc_reg_write+0xe1/0x140 vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 868: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x37/0x50 kfree+0xf3/0x3e0 svc_export_put+0x87/0xb0 [nfsd] cache_purge+0x17f/0x1f0 [sunrpc] nfsd_destroy_serv+0x226/0x2d0 [nfsd] nfsd_svc+0x125/0x1e0 [nfsd] write_threads+0x16a/0x2a0 [nfsd] nfsctl_transaction_write+0x74/0xa0 [nfsd] vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e 2. We cannot sleep while using `rcu_read_lock`/`rcu_read_unlock`.
    However, `svc_export_put`/`expkey_put` will call path_put, which subsequently triggers a sleeping operation due to the following `dput`. ============================= WARNING: suspicious RCU usage 5.10.0-dirty #141 Not tainted ----------------------------- ... Call Trace: dump_stack+0x9a/0xd0
    ___might_sleep+0x231/0x240 dput+0x39/0x600 path_put+0x1b/0x30 svc_export_put+0x17/0x80 e_show+0x1c9/0x200 seq_read_iter+0x63f/0x7c0 seq_read+0x226/0x2d0 vfs_read+0x113/0x2c0 ksys_read+0xc9/0x170 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 Fix these issues by using `rcu_work` to help release `svc_expkey`/`svc_export`. This approach allows for an asynchronous context to invoke `path_put` and also facilitates the freeing of `uuid/exp/key` after an RCU grace period. (CVE-2024-53216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rcu修复 IRQ 工作造成的 rcu_read_unlock() 死循环 在 rcu_read_unlock_special() 期间如果此问题发生在 irq_exit() 期间可在发出 IPI 时锁定。这是因为 IPI 本身会触发 irq_exit() 路径从而导致递归锁定。这正好是 Xiongfeng 在 trace_tick_stop() 跟踪点上调用 BPF 程序时发现的内容 如下面的跟踪代码所示。通过正确管理 irq_work 状态修复。 irq_exit() __irq_exit_rcu() /* in_hardirq() 此后将返回 false */ preempt_count_sub(HARDIRQ_OFFSET) tick_irq_exit() tick_nohz_irq_exit() tick_nohz_stop_sched_tick() trace_tick_stop() /* a bpf prog is hooked在此跟踪点上 */ __bpf_trace_trace_trace_stop() bpf_trace_trace_stop() () rcu_read_unlock_special() /* 将向其自身发送 IPI */ irq_work_queue_on(&rdp->defer_qs_iw, rdp->cpu);
    也可通过在 tick_irq_exit() 中执行以下操作来获得简单的重现程序。如果没有修补程序它将在引导时挂起 static inline void tick_irq_exit(void) { + rcu_read_lock(); + WRITE_ONCE(current->rcu_read_unlock_special.b.need_qs, true); + rcu_read_unlock(); + [neeraj应用 Frederic 建议的 PREEMPT_RT 补丁] (CVE-2025-39744

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8052-1 公告中提及的多个漏洞影响。

    已发现 CPU 缓存内存的不当初始化可允许具有管理程序访问权限的本地攻击者覆盖 SEV-SNP 客户机内存从而导致数据完整性丢失。 (CVE-2024-36331)

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 发现某些 AMD 处理器可让攻击者从之前的存储推断数据可能导致特权信息泄露。本地攻击者可能利用此问题暴露敏感信息。CVE-2024-36350、 CVE-2024-36357

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - DRBD 分布式复制块设备驱动程序；

    - 网络块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - ARM SCMI 消息协议；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Microchip PCI 驱动程序；

    - Intel 管理引擎接口驱动程序

    - PCI 端点测试驱动程序；

    - TI TPS6594 PFSM 驱动程序

    - VMware VMCI Driver；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - PTP 时钟框架；

    - PWM 驱动程序；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - Samsung SoC 驱动程序；

    - SPI 子系统；

    - 小型 TFT LCD 显示模块；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - TSM Common Guest 驱动程序

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - 异步传输模式 (ATM) 子系统；

    - BPF 子系统；

    - 内存管理；

    - 内部共享内存驱动程序

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - padata 并行执行机制

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 网络套接字；

    - UDP 网络协议；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - IPC 子系统；

    - Perf 事件；

    - Kernel exit() syscall；

    - IRQ 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 休眠控制

    - RCU 子系统；

    - 可重新启动的 seuqences 系统调用机制；

    - Maple Tree 数据结构库；

    - 内存管理；

    - KASAN 内存调试框架；

    - 802.1Q VLAN 协议；

    - 9P 文件系统网络协议；

    - Appletalk 网络协议；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - MultiProtocol Label Switching 驱动程序；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Netlink；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA 框架；

    - WCD 音频编解码器；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；

    - Virtio sound 驱动程序；

    - CPU 电源监控子系统

    - KVM 子系统; (CVE-2025-21884, CVE-2025-21931, CVE-2025-22026, CVE-2025-22101, CVE-2025-22102, CVE-2025-22115, CVE-2025-22120, CVE-2025-22126, CVE-2025-22128, CVE-2025-23140, CVE-2025-23141, CVE-2025-23142, CVE-2025-23144, CVE-2025-23145, CVE-2025-23146, CVE-2025-23147, CVE-2025-23148, CVE-2025-23149, CVE-2025-23150, CVE-2025-23151, CVE-2025-23155, CVE-2025-23156, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23160, CVE-2025-23161, CVE-2025-23163, CVE-2025-37738, CVE-2025-37739, CVE-2025-37740, CVE-2025-37741, CVE-2025-37742, CVE-2025-37744, CVE-2025-37745, CVE-2025-37748, CVE-2025-37749, CVE-2025-37754, CVE-2025-37755, CVE-2025-37757, CVE-2025-37758, CVE-2025-37759, CVE-2025-37761, CVE-2025-37763, CVE-2025-37764, CVE-2025-37765, CVE-2025-37766, CVE-2025-37767, CVE-2025-37768, CVE-2025-37769, CVE-2025-37770, CVE-2025-37771, CVE-2025-37772, CVE-2025-37773, CVE-2025-37775, CVE-2025-37777, CVE-2025-37778, CVE-2025-37780, CVE-2025-37781, CVE-2025-37784, CVE-2025-37786, CVE-2025-37787, CVE-2025-37788, CVE-2025-37789, CVE-2025-37790, CVE-2025-37792, CVE-2025-37793, CVE-2025-37794, CVE-2025-37796, CVE-2025-37799, CVE-2025-37800, CVE-2025-37801, CVE-2025-37803, CVE-2025-37805, CVE-2025-37808, CVE-2025-37809, CVE-2025-37810, CVE-2025-37811, CVE-2025-37812, CVE-2025-37813, CVE-2025-37815, CVE-2025-37816, CVE-2025-37817, CVE-2025-37819, CVE-2025-37820, CVE-2025-37822, CVE-2025-37823, CVE-2025-37824, CVE-2025-37826, CVE-2025-37827, CVE-2025-37828, CVE-2025-37829, CVE-2025-37830, CVE-2025-37831, CVE-2025-37836, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37842, CVE-2025-37844, CVE-2025-37846, CVE-2025-37849, CVE-2025-37850, CVE-2025-37851, CVE-2025-37852, CVE-2025-37853, CVE-2025-37854, CVE-2025-37856, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37861, CVE-2025-37862, CVE-2025-37863, CVE-2025-37864, CVE-2025-37865, CVE-2025-37867, CVE-2025-37869, CVE-2025-37871, CVE-2025-37872, CVE-2025-37873, CVE-2025-37874, CVE-2025-37875, CVE-2025-37878, CVE-2025-37879, CVE-2025-37881, CVE-2025-37883, CVE-2025-37884, CVE-2025-37885, CVE-2025-37886, CVE-2025-37887, CVE-2025-37891, CVE-2025-37892, CVE-2025-37897, CVE-2025-37900, CVE-2025-37901, CVE-2025-37903, CVE-2025-37905, CVE-2025-37909, CVE-2025-37911, CVE-2025-37912, CVE-2025-37913, CVE-2025-37914, CVE-2025-37915, CVE-2025-37916, CVE-2025-37917, CVE-2025-37918, CVE-2025-37920, CVE-2025-37921, CVE-2025-37922, CVE-2025-37923, CVE-2025-37924, CVE-2025-37925, CVE-2025-37927, CVE-2025-37928, CVE-2025-37930, CVE-2025-37931, CVE-2025-37933, CVE-2025-37935, CVE-2025-37936, CVE-2025-37938, CVE-2025-37940, CVE-2025-37943, CVE-2025-37944, CVE-2025-37945, CVE-2025-37947, CVE-2025-37948, CVE-2025-37949, CVE-2025-37951, CVE-2025-37952, CVE-2025-37954, CVE-2025-37956, CVE-2025-37957, CVE-2025-37959, CVE-2025-37960, CVE-2025-37961, CVE-2025-37962, CVE-2025-37963, CVE-2025-37967, CVE-2025-37968, CVE-2025-37969, CVE-2025-37970, CVE-2025-37972, CVE-2025-37973, CVE-2025-37975, CVE-2025-37977, CVE-2025-37978, CVE-2025-37979, CVE-2025-37980, CVE-2025-37982, CVE-2025-37983, CVE-2025-37984, CVE-2025-37985, CVE-2025-37986, CVE-2025-37987, CVE-2025-37988, CVE-2025-37989, CVE-2025-37990, CVE-2025-37991, CVE-2025-37992, CVE-2025-37994, CVE-2025-37995, CVE-2025-37998, CVE-2025-38003, CVE-2025-38004, CVE-2025-38005, CVE-2025-38006, CVE-2025-38007, CVE-2025-38008, CVE-2025-38009, CVE-2025-38010, CVE-2025-38011, CVE-2025-38013, CVE-2025-38014, CVE-2025-38015, CVE-2025-38018, CVE-2025-38019, CVE-2025-38020, CVE-2025-38023, CVE-2025-38024, CVE-2025-38027, CVE-2025-38031, CVE-2025-38034, CVE-2025-38035, CVE-2025-38037, CVE-2025-38039, CVE-2025-38040, CVE-2025-38043, CVE-2025-38044, CVE-2025-38045, CVE-2025-38048, CVE-2025-38051, CVE-2025-38052, CVE-2025-38053, CVE-2025-38055, CVE-2025-38057, CVE-2025-38058, CVE-2025-38059, CVE-2025-38060, CVE-2025-38061, CVE-2025-38062, CVE-2025-38063, CVE-2025-38065, CVE-2025-38066, CVE-2025-38067, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38074, CVE-2025-38075, CVE-2025-38077, CVE-2025-38078, CVE-2025-38079, CVE-2025-38080, CVE-2025-38081, CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38088, CVE-2025-38089, CVE-2025-38090, CVE-2025-38094, CVE-2025-38095, CVE-2025-38097, CVE-2025-38098, CVE-2025-38099, CVE-2025-38100, CVE-2025-38101, CVE-2025-38102, CVE-2025-38103, CVE-2025-38104, CVE-2025-38107, CVE-2025-38108, CVE-2025-38109, CVE-2025-38110, CVE-2025-38111, CVE-2025-38112, CVE-2025-38113, CVE-2025-38115, CVE-2025-38117, CVE-2025-38119, CVE-2025-38120, CVE-2025-38122, CVE-2025-38123, CVE-2025-38124, CVE-2025-38125, CVE-2025-38126, CVE-2025-38127, CVE-2025-38129, CVE-2025-38131, CVE-2025-38135, CVE-2025-38136, CVE-2025-38138, CVE-2025-38142, CVE-2025-38143, CVE-2025-38145, CVE-2025-38146, CVE-2025-38147, CVE-2025-38148, CVE-2025-38149, CVE-2025-38153, CVE-2025-38154, CVE-2025-38155, CVE-2025-38156, CVE-2025-38157, CVE-2025-38158, CVE-2025-38159, CVE-2025-38160, CVE-2025-38161, CVE-2025-38162, CVE-2025-38163, CVE-2025-38164, CVE-2025-38165, CVE-2025-38166, CVE-2025-38167, CVE-2025-38169, CVE-2025-38170, CVE-2025-38173, CVE-2025-38174, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38197, CVE-2025-38198, CVE-2025-38200, CVE-2025-38202, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38225, CVE-2025-38226, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38236, CVE-2025-38239, CVE-2025-38244, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38255, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38265, CVE-2025-38269, CVE-2025-38274, CVE-2025-38275, CVE-2025-38277, CVE-2025-38278, CVE-2025-38279, CVE-2025-38280, CVE-2025-38282, CVE-2025-38283, CVE-2025-38285, CVE-2025-38286, CVE-2025-38289, CVE-2025-38290, CVE-2025-38292, CVE-2025-38293, CVE-2025-38295, CVE-2025-38298, CVE-2025-38299, CVE-2025-38300, CVE-2025-38303, CVE-2025-38304, CVE-2025-38305, CVE-2025-38307, CVE-2025-38310, CVE-2025-38312, CVE-2025-38313, CVE-2025-38319, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38326, CVE-2025-38328, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38335, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38349, CVE-2025-38351, CVE-2025-38354, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38371, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38382, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38412, CVE-2025-38414, CVE-2025-38415, CVE-2025-38416, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38422, CVE-2025-38424, CVE-2025-38425, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38436, CVE-2025-38437, CVE-2025-38439, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38448, CVE-2025-38449, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38499, CVE-2025-38501, CVE-2025-38503, CVE-2025-38506, CVE-2025-38507, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38546, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38560, CVE-2025-38562, CVE-2025-38566, CVE-2025-38568, CVE-2025-38569, CVE-2025-38571, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38587, CVE-2025-38588, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38614, CVE-2025-38615, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38630, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38659, CVE-2025-38660, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38676, CVE-2025-38677, CVE-2025-38679, CVE-2025-38680, CVE-2025-38681, CVE-2025-38683, CVE-2025-38684, CVE-2025-38685, CVE-2025-38686, CVE-2025-38687, CVE-2025-38688, CVE-2025-38691, CVE-2025-38692, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38702, CVE-2025-38703, CVE-2025-38704, CVE-2025-38705, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38710, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38716, CVE-2025-38718, CVE-2025-38721, CVE-2025-38722, CVE-2025-38724, CVE-2025-38725, CVE-2025-38728, CVE-2025-38729, CVE-2025-38730, CVE-2025-38732, CVE-2025-38734, CVE-2025-38735, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39679, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39692, CVE-2025-39693, CVE-2025-39694, CVE-2025-39701, CVE-2025-39702, CVE-2025-39703, CVE-2025-39705, CVE-2025-39706, CVE-2025-39707, CVE-2025-39709, CVE-2025-39710, CVE-2025-39711, CVE-2025-39712, CVE-2025-39713, CVE-2025-39714, CVE-2025-39715, CVE-2025-39716, CVE-2025-39718, CVE-2025-39719, CVE-2025-39720, CVE-2025-39721, CVE-2025-39724, CVE-2025-39726, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39739, CVE-2025-39742, CVE-2025-39743, CVE-2025-39744, CVE-2025-39746, CVE-2025-39747, CVE-2025-39748, CVE-2025-39749, CVE-2025-39750, CVE-2025-39752, CVE-2025-39753, CVE-2025-39756, CVE-2025-39757, CVE-2025-39758, CVE-2025-39759, CVE-2025-39760, CVE-2025-39761, CVE-2025-39763, CVE-2025-39766, CVE-2025-39770, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39779, CVE-2025-39781, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39797, CVE-2025-39798, CVE-2025-39800, CVE-2025-39801, CVE-2025-39889, CVE-2025-39890, CVE-2025-39946, CVE-2025-39989, CVE-2025-40215, CVE-2025-40297, CVE-2025-68750)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1780516677公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：can: isotp: fix potential CAN frame reception race in isotp_rcv() When receiving a CAN frame the current code logic does not consider concurrently receiving processes which do not show up in real world usage. Ziyang Xuan writes: The following syz problem is one of the scenarios. so->rx.len is changed by isotp_rcv_ff() during isotp_rcv_cf(), so->rx.len equals 0 before alloc_skb() and equals 4096 after alloc_skb(). That will trigger skb_over_panic() in skb_put(). ======================================================= CPU: 1 PID:
    19 Comm: ksoftirqd/1 Not tainted 5.16.0-rc8-syzkaller #0 RIP: 0010:skb_panic+0x16c/0x16e net/core/skbuff.c:113 Call Trace: <TASK> skb_over_panic net/core/skbuff.c:118 [inline] skb_put.cold+0x24/0x24 net/core/skbuff.c:1990 isotp_rcv_cf net/can/isotp.c:570 [inline] isotp_rcv+0xa38/0x1e30 net/can/isotp.c:668 deliver net/can/af_can.c:574 [inline] can_rcv_filter+0x445/0x8d0 net/can/af_can.c:635 can_receive+0x31d/0x580 net/can/af_can.c:665 can_rcv+0x120/0x1c0 net/can/af_can.c:696 __netif_receive_skb_one_core+0x114/0x180 net/core/dev.c:5465
    __netif_receive_skb+0x24/0x1b0 net/core/dev.c:5579 Therefore we make sure the state changes and data structures stay consistent at CAN frame reception time by adding a spin_lock in isotp_rcv(). This fixes the issue reported by syzkaller but does not affect real world operation. (CVE-2022-48830)

  - 已修复 Linux 内核中的下列漏洞：wifi: mac80211: sdata can be NULL during AMPDU start ieee80211_tx_ba_session_handle_start() may get NULL for sdata when a deauthentication is ongoing. Here a trace triggering the race with the hostapd test multi_ap_fronthaul_on_ap: (gdb) list
    *drv_ampdu_action+0x46 0x8b16 is in drv_ampdu_action (net/mac80211/driver-ops.c:396). 391 int ret =
    -EOPNOTSUPP; 392 393 might_sleep(); 394 395 sdata = get_bss_sdata(sdata); 396 if (!check_sdata_in_driver(sdata)) 397 return -EIO; 398 399 trace_drv_ampdu_action(local, sdata, params); 400 wlan0: moving STA 02:00:00:00:03:00 to state 3 wlan0: associated wlan0: deauthenticating from 02:00:00:00:03:00 by local choice (Reason: 3=DEAUTH_LEAVING) wlan3.sta1: Open BA session requested for 02:00:00:00:00:00 tid 0 wlan3.sta1: dropped frame to 02:00:00:00:00:00 (unauthorized port) wlan0: moving STA 02:00:00:00:03:00 to state 2 wlan0: moving STA 02:00:00:00:03:00 to state 1 wlan0: Removed STA 02:00:00:00:03:00 wlan0: Destroyed STA 02:00:00:00:03:00 BUG: unable to handle page fault for address:
    fffffffffffffb48 PGD 11814067 P4D 11814067 PUD 11816067 PMD 0 Oops: 0000 [#1] PREEMPT SMP PTI CPU: 2 PID:
    133397 Comm: kworker/u16:1 Tainted: G W 6.1.0-rc8-wt+ #59 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.0-20220807_005459-localhost 04/01/2014 Workqueue: phy3 ieee80211_ba_session_work [mac80211] RIP: 0010:drv_ampdu_action+0x46/0x280 [mac80211] Code: 53 48 89 f3 be 89 01 00 00 e8 d6 43 bf ef e8 21 46 81 f0 83 bb a0 1b 00 00 04 75 0e 48 8b 9b 28 0d 00 00 48 81 eb 10 0e 00 00 <8b> 93 58 09 00 00 f6 c2 20 0f 84 3b 01 00 00 8b 05 dd 1c 0f 00 85 RSP: 0018:ffffc900025ebd20 EFLAGS: 00010287 RAX:
    0000000000000000 RBX: fffffffffffff1f0 RCX: ffff888102228240 RDX: 0000000080000000 RSI: ffffffff918c5de0 RDI: ffff888102228b40 RBP: ffffc900025ebd40 R08: 0000000000000001 R09: 0000000000000001 R10:
    0000000000000001 R11: 0000000000000000 R12: ffff888118c18ec0 R13: 0000000000000000 R14: ffffc900025ebd60 R15: ffff888018b7efb8 FS: 0000000000000000(0000) GS:ffff88817a600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: fffffffffffffb48 CR3: 0000000105228006 CR4: 0000000000170ee0 Call Trace: <TASK> ieee80211_tx_ba_session_handle_start+0xd0/0x190 [mac80211] ieee80211_ba_session_work+0xff/0x2e0 [mac80211] process_one_work+0x29f/0x620 worker_thread+0x4d/0x3d0 ? process_one_work+0x620/0x620 kthread+0xfb/0x120 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> (CVE-2022-48875)

  - 已修复 Linux 内核中的下列漏洞：udf: Fix preallocation discarding at indirect extent boundary When preallocation extent is the first one in the extent block, the code would corrupt extent tree header instead. Fix the problem and use udf_delete_aext() for deleting extent to avoid some code duplication. (CVE-2022-48946)

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: Fix crash when replugging CSR fake controllers It seems fake CSR 5.0 clones can cause the suspend notifier to be registered twice causing the following kernel panic: [ 71.986122] Call Trace: [ 71.986124] <TASK> [ 71.986125] blocking_notifier_chain_register+0x33/0x60 [ 71.986130] hci_register_dev+0x316/0x3d0 [bluetooth 99b5497ea3d09708fa1366c1dc03288bf3cca8da] [ 71.986154] btusb_probe+0x979/0xd85 [btusb e1e0605a4f4c01984a4b9c8ac58c3666ae287477] [ 71.986159] ? __pm_runtime_set_status+0x1a9/0x300 [ 71.986162] ? ktime_get_mono_fast_ns+0x3e/0x90 [ 71.986167] usb_probe_interface+0xe3/0x2b0 [ 71.986171] really_probe+0xdb/0x380 [ 71.986174] ? pm_runtime_barrier+0x54/0x90 [ 71.986177]
    __driver_probe_device+0x78/0x170 [ 71.986180] driver_probe_device+0x1f/0x90 [ 71.986183]
    __device_attach_driver+0x89/0x110 [ 71.986186] ? driver_allows_async_probing+0x70/0x70 [ 71.986189] bus_for_each_drv+0x8c/0xe0 [ 71.986192] __device_attach+0xb2/0x1e0 [ 71.986195] bus_probe_device+0x92/0xb0 [ 71.986198] device_add+0x422/0x9a0 [ 71.986201] ? sysfs_merge_group+0xd4/0x110 [ 71.986205] usb_set_configuration+0x57a/0x820 [ 71.986208] usb_generic_driver_probe+0x4f/0x70 [ 71.986211] usb_probe_device+0x3a/0x110 [ 71.986213] really_probe+0xdb/0x380 [ 71.986216] ? pm_runtime_barrier+0x54/0x90 [ 71.986219] __driver_probe_device+0x78/0x170 [ 71.986221] driver_probe_device+0x1f/0x90 [ 71.986224] __device_attach_driver+0x89/0x110 [ 71.986227] ? driver_allows_async_probing+0x70/0x70 [ 71.986230] bus_for_each_drv+0x8c/0xe0 [ 71.986232]
    __device_attach+0xb2/0x1e0 [ 71.986235] bus_probe_device+0x92/0xb0 [ 71.986237] device_add+0x422/0x9a0 [71.986239] ? _dev_info+0x7d/0x98 [ 71.986242] ? blake2s_update+0x4c/0xc0 [ 71.986246] usb_new_device.cold+0x148/0x36d [ 71.986250] hub_event+0xa8a/0x1910 [ 71.986255] process_one_work+0x1c4/0x380 [ 71.986259] worker_thread+0x51/0x390 [ 71.986262] ? rescuer_thread+0x3b0/0x3b0 [ 71.986264] kthread+0xdb/0x110 [ 71.986266] ? kthread_complete_and_exit+0x20/0x20 [ 71.986268] ret_from_fork+0x1f/0x30 [ 71.986273] </TASK> [ 71.986274]
    ---[ end trace 0000000000000000 ]--- [ 71.986284] btusb: probe of 2-1.6:1.0 failed with error -17 (CVE-2022-48982)

  - 已修复 Linux 内核中的下列漏洞：can: m_can: pci: add missing m_can_class_free_dev() in probe/remove methods In m_can_pci_remove() and error handling path of m_can_pci_probe(), m_can_class_free_dev() should be called to free resource allocated by m_can_class_allocate_dev(), otherwise there will be memleak. (CVE-2022-49024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8028-1 公告中提及的多个漏洞影响。

    发现 CPU 缓存内存未经正确初始化，具有管理程序访问权限的本地攻击者可能会借此漏洞覆盖 SEV-SNP 客户机内存，从而导致数据完整性丢失。(CVE-2024-36331)

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 发现，某些 AMD 处理器可能允许攻击者从以前的存储推断数据，进而可能导致特权信息泄漏。本地攻击者可利用此问题暴露敏感信息。(CVE-2024-36350、CVE-2024-36357)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - DRBD 分布式复制块设备驱动程序；

    - 网络块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - ARM SCMI 消息协议；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Microchip PCI 驱动程序；

    - Intel Management Engine Interface 驱动程序；

    - PCI 端点测试驱动程序；

    - TI TPS6594 PFSM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - PTP 时钟框架；

    - PWM 驱动程序；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - Samsung SoC 驱动程序；

    - SPI 子系统；

    - 小型 TFT LCD 显示模块；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - TSM Common Guest 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - 异步传输模式 (ATM) 子系统；

    - BPF 子系统；

    - 内存管理；

    - 内部共享内存驱动程序；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - Padata 并行执行机制；

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 网络套接字；

    - UDP 网络协议；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 通用 MIDI 数据包 (UMP) 支持模块；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - IPC 子系统；

    - Perf 事件；

    - Kernel exit() syscall；

    - IRQ 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 休眠控制；

    - RCU 子系统；

    - 可重新启动的 seuqences 系统调用机制；

    - Maple Tree 数据结构库；

    - 内存管理；

    - KASAN 内存调试框架；

    - 802.1Q VLAN 协议；

    - 9P 文件系统网络协议；

    - Appletalk 网络协议；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - MultiProtocol Label Switching 驱动程序；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Netlink；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA 框架；

    - WCD 音频编解码器；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；

    - Virtio sound 驱动程序；

    - CPU 电源监控子系统；

    - KVM 子系统; (CVE-2025-21884, CVE-2025-21931, CVE-2025-22026, CVE-2025-22101, CVE-2025-22102, CVE-2025-22115, CVE-2025-22120, CVE-2025-22126, CVE-2025-22128, CVE-2025-23140, CVE-2025-23141, CVE-2025-23142, CVE-2025-23144, CVE-2025-23145, CVE-2025-23146, CVE-2025-23147, CVE-2025-23148, CVE-2025-23149, CVE-2025-23150, CVE-2025-23151, CVE-2025-23155, CVE-2025-23156, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23160, CVE-2025-23161, CVE-2025-23163, CVE-2025-37738, CVE-2025-37739, CVE-2025-37740, CVE-2025-37741, CVE-2025-37742, CVE-2025-37744, CVE-2025-37745, CVE-2025-37748, CVE-2025-37749, CVE-2025-37754, CVE-2025-37755, CVE-2025-37757, CVE-2025-37758, CVE-2025-37759, CVE-2025-37761, CVE-2025-37763, CVE-2025-37764, CVE-2025-37765, CVE-2025-37766, CVE-2025-37767, CVE-2025-37768, CVE-2025-37769, CVE-2025-37770, CVE-2025-37771, CVE-2025-37772, CVE-2025-37773, CVE-2025-37775, CVE-2025-37777, CVE-2025-37778, CVE-2025-37780, CVE-2025-37781, CVE-2025-37784, CVE-2025-37786, CVE-2025-37787, CVE-2025-37788, CVE-2025-37789, CVE-2025-37790, CVE-2025-37792, CVE-2025-37793, CVE-2025-37794, CVE-2025-37796, CVE-2025-37799, CVE-2025-37800, CVE-2025-37801, CVE-2025-37803, CVE-2025-37805, CVE-2025-37808, CVE-2025-37809, CVE-2025-37810, CVE-2025-37811, CVE-2025-37812, CVE-2025-37813, CVE-2025-37815, CVE-2025-37816, CVE-2025-37817, CVE-2025-37819, CVE-2025-37820, CVE-2025-37822, CVE-2025-37823, CVE-2025-37824, CVE-2025-37826, CVE-2025-37827, CVE-2025-37828, CVE-2025-37829, CVE-2025-37830, CVE-2025-37831, CVE-2025-37836, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37842, CVE-2025-37844, CVE-2025-37846, CVE-2025-37849, CVE-2025-37850, CVE-2025-37851, CVE-2025-37852, CVE-2025-37853, CVE-2025-37854, CVE-2025-37856, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37861, CVE-2025-37862, CVE-2025-37863, CVE-2025-37864, CVE-2025-37865, CVE-2025-37867, CVE-2025-37869, CVE-2025-37871, CVE-2025-37872, CVE-2025-37873, CVE-2025-37874, CVE-2025-37875, CVE-2025-37878, CVE-2025-37879, CVE-2025-37881, CVE-2025-37883, CVE-2025-37884, CVE-2025-37885, CVE-2025-37886, CVE-2025-37887, CVE-2025-37891, CVE-2025-37892, CVE-2025-37897, CVE-2025-37900, CVE-2025-37901, CVE-2025-37903, CVE-2025-37905, CVE-2025-37909, CVE-2025-37911, CVE-2025-37912, CVE-2025-37913, CVE-2025-37914, CVE-2025-37915, CVE-2025-37916, CVE-2025-37917, CVE-2025-37918, CVE-2025-37920, CVE-2025-37921, CVE-2025-37922, CVE-2025-37923, CVE-2025-37924, CVE-2025-37925, CVE-2025-37927, CVE-2025-37928, CVE-2025-37930, CVE-2025-37931, CVE-2025-37933, CVE-2025-37935, CVE-2025-37936, CVE-2025-37938, CVE-2025-37940, CVE-2025-37943, CVE-2025-37944, CVE-2025-37945, CVE-2025-37947, CVE-2025-37948, CVE-2025-37949, CVE-2025-37951, CVE-2025-37952, CVE-2025-37954, CVE-2025-37956, CVE-2025-37957, CVE-2025-37959, CVE-2025-37960, CVE-2025-37961, CVE-2025-37962, CVE-2025-37963, CVE-2025-37967, CVE-2025-37968, CVE-2025-37969, CVE-2025-37970, CVE-2025-37972, CVE-2025-37973, CVE-2025-37975, CVE-2025-37977, CVE-2025-37978, CVE-2025-37979, CVE-2025-37980, CVE-2025-37982, CVE-2025-37983, CVE-2025-37984, CVE-2025-37985, CVE-2025-37986, CVE-2025-37987, CVE-2025-37988, CVE-2025-37989, CVE-2025-37990, CVE-2025-37991, CVE-2025-37992, CVE-2025-37994, CVE-2025-37995, CVE-2025-37998, CVE-2025-38003, CVE-2025-38004, CVE-2025-38005, CVE-2025-38006, CVE-2025-38007, CVE-2025-38008, CVE-2025-38009, CVE-2025-38010, CVE-2025-38011, CVE-2025-38013, CVE-2025-38014, CVE-2025-38015, CVE-2025-38018, CVE-2025-38019, CVE-2025-38020, CVE-2025-38023, CVE-2025-38024, CVE-2025-38027, CVE-2025-38031, CVE-2025-38034, CVE-2025-38035, CVE-2025-38037, CVE-2025-38039, CVE-2025-38040, CVE-2025-38043, CVE-2025-38044, CVE-2025-38045, CVE-2025-38048, CVE-2025-38051, CVE-2025-38052, CVE-2025-38053, CVE-2025-38055, CVE-2025-38057, CVE-2025-38058, CVE-2025-38059, CVE-2025-38060, CVE-2025-38061, CVE-2025-38062, CVE-2025-38063, CVE-2025-38065, CVE-2025-38066, CVE-2025-38067, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38074, CVE-2025-38075, CVE-2025-38077, CVE-2025-38078, CVE-2025-38079, CVE-2025-38080, CVE-2025-38081, CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38088, CVE-2025-38089, CVE-2025-38090, CVE-2025-38094, CVE-2025-38095, CVE-2025-38097, CVE-2025-38098, CVE-2025-38099, CVE-2025-38100, CVE-2025-38101, CVE-2025-38102, CVE-2025-38103, CVE-2025-38104, CVE-2025-38107, CVE-2025-38108, CVE-2025-38109, CVE-2025-38110, CVE-2025-38111, CVE-2025-38112, CVE-2025-38113, CVE-2025-38115, CVE-2025-38117, CVE-2025-38119, CVE-2025-38120, CVE-2025-38122, CVE-2025-38123, CVE-2025-38124, CVE-2025-38125, CVE-2025-38126, CVE-2025-38127, CVE-2025-38129, CVE-2025-38131, CVE-2025-38135, CVE-2025-38136, CVE-2025-38138, CVE-2025-38142, CVE-2025-38143, CVE-2025-38145, CVE-2025-38146, CVE-2025-38147, CVE-2025-38148, CVE-2025-38149, CVE-2025-38153, CVE-2025-38154, CVE-2025-38155, CVE-2025-38156, CVE-2025-38157, CVE-2025-38158, CVE-2025-38159, CVE-2025-38160, CVE-2025-38161, CVE-2025-38162, CVE-2025-38163, CVE-2025-38164, CVE-2025-38165, CVE-2025-38166, CVE-2025-38167, CVE-2025-38169, CVE-2025-38170, CVE-2025-38173, CVE-2025-38174, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38197, CVE-2025-38198, CVE-2025-38200, CVE-2025-38202, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38225, CVE-2025-38226, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38236, CVE-2025-38239, CVE-2025-38244, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38255, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38265, CVE-2025-38269, CVE-2025-38274, CVE-2025-38275, CVE-2025-38277, CVE-2025-38278, CVE-2025-38279, CVE-2025-38280, CVE-2025-38282, CVE-2025-38283, CVE-2025-38285, CVE-2025-38286, CVE-2025-38289, CVE-2025-38290, CVE-2025-38292, CVE-2025-38293, CVE-2025-38295, CVE-2025-38298, CVE-2025-38299, CVE-2025-38300, CVE-2025-38303, CVE-2025-38304, CVE-2025-38305, CVE-2025-38307, CVE-2025-38310, CVE-2025-38312, CVE-2025-38313, CVE-2025-38319, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38326, CVE-2025-38328, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38335, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38349, CVE-2025-38351, CVE-2025-38354, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38371, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38382, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38412, CVE-2025-38414, CVE-2025-38415, CVE-2025-38416, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38422, CVE-2025-38424, CVE-2025-38425, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38436, CVE-2025-38437, CVE-2025-38439, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38448, CVE-2025-38449, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38499, CVE-2025-38501, CVE-2025-38503, CVE-2025-38506, CVE-2025-38507, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38546, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38560, CVE-2025-38562, CVE-2025-38566, CVE-2025-38568, CVE-2025-38569, CVE-2025-38571, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38587, CVE-2025-38588, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38614, CVE-2025-38615, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38630, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38659, CVE-2025-38660, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38676, CVE-2025-38677, CVE-2025-38679, CVE-2025-38680, CVE-2025-38681, CVE-2025-38683, CVE-2025-38684, CVE-2025-38685, CVE-2025-38686, CVE-2025-38687, CVE-2025-38688, CVE-2025-38691, CVE-2025-38692, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38702, CVE-2025-38703, CVE-2025-38704, CVE-2025-38705, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38710, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38716, CVE-2025-38718, CVE-2025-38721, CVE-2025-38722, CVE-2025-38724, CVE-2025-38725, CVE-2025-38728, CVE-2025-38729, CVE-2025-38730, CVE-2025-38732, CVE-2025-38734, CVE-2025-38735, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39679, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39692, CVE-2025-39693, CVE-2025-39694, CVE-2025-39701, CVE-2025-39702, CVE-2025-39703, CVE-2025-39705, CVE-2025-39706, CVE-2025-39707, CVE-2025-39709, CVE-2025-39710, CVE-2025-39711, CVE-2025-39712, CVE-2025-39713, CVE-2025-39714, CVE-2025-39715, CVE-2025-39716, CVE-2025-39718, CVE-2025-39719, CVE-2025-39720, CVE-2025-39721, CVE-2025-39724, CVE-2025-39726, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39739, CVE-2025-39742, CVE-2025-39743, CVE-2025-39744, CVE-2025-39746, CVE-2025-39747, CVE-2025-39748, CVE-2025-39749, CVE-2025-39750, CVE-2025-39752, CVE-2025-39753, CVE-2025-39756, CVE-2025-39757, CVE-2025-39758, CVE-2025-39759, CVE-2025-39760, CVE-2025-39761, CVE-2025-39763, CVE-2025-39766, CVE-2025-39770, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39779, CVE-2025-39781, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39797, CVE-2025-39798, CVE-2025-39800, CVE-2025-39801, CVE-2025-39889, CVE-2025-39890, CVE-2025-39946, CVE-2025-39989, CVE-2025-40215, CVE-2025-40297, CVE-2025-68750)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8074-1 公告中提及的多个漏洞影响。

    发现 CPU 缓存内存未经正确初始化，具有管理程序访问权限的本地攻击者可能会借此漏洞覆盖 SEV-SNP 客户机内存，从而导致数据完整性丢失。(CVE-2024-36331)

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 发现，某些 AMD 处理器可能允许攻击者从以前的存储推断数据，进而可能导致特权信息泄漏。本地攻击者可利用此问题暴露敏感信息。(CVE-2024-36350、CVE-2024-36357)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - DRBD 分布式复制块设备驱动程序；

    - 网络块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - ARM SCMI 消息协议；

    - FPGA 架构；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - Microchip PCI 驱动程序；

    - Intel Management Engine Interface 驱动程序；

    - PCI 端点测试驱动程序；

    - TI TPS6594 PFSM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - PTP 时钟框架；

    - PWM 驱动程序；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - Samsung SoC 驱动程序；

    - SPI 子系统；

    - 小型 TFT LCD 显示模块；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - TSM Common Guest 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - 异步传输模式 (ATM) 子系统；

    - BPF 子系统；

    - 内存管理；

    - 内部共享内存驱动程序；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - Padata 并行执行机制；

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 网络套接字；

    - UDP 网络协议；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 通用 MIDI 数据包 (UMP) 支持模块；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - IPC 子系统；

    - Perf 事件；

    - Kernel exit() syscall；

    - IRQ 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 休眠控制；

    - RCU 子系统；

    - 可重新启动的 seuqences 系统调用机制；

    - Maple Tree 数据结构库；

    - 内存管理；

    - KASAN 内存调试框架；

    - 802.1Q VLAN 协议；

    - 9P 文件系统网络协议；

    - Appletalk 网络协议；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - MultiProtocol Label Switching 驱动程序；

    - 多路径 TCP；

    - NetLabel 子系统；

    - Netlink；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - ALSA 框架；

    - WCD 音频编解码器；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；

    - Virtio sound 驱动程序；

    - CPU 电源监控子系统；

    - KVM 子系统; (CVE-2025-21884, CVE-2025-21931, CVE-2025-22026, CVE-2025-22101, CVE-2025-22102, CVE-2025-22115, CVE-2025-22120, CVE-2025-22126, CVE-2025-22128, CVE-2025-23140, CVE-2025-23141, CVE-2025-23142, CVE-2025-23144, CVE-2025-23145, CVE-2025-23146, CVE-2025-23147, CVE-2025-23148, CVE-2025-23149, CVE-2025-23150, CVE-2025-23151, CVE-2025-23155, CVE-2025-23156, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23160, CVE-2025-23161, CVE-2025-23163, CVE-2025-37738, CVE-2025-37739, CVE-2025-37740, CVE-2025-37741, CVE-2025-37742, CVE-2025-37744, CVE-2025-37745, CVE-2025-37748, CVE-2025-37749, CVE-2025-37754, CVE-2025-37755, CVE-2025-37757, CVE-2025-37758, CVE-2025-37759, CVE-2025-37761, CVE-2025-37763, CVE-2025-37764, CVE-2025-37765, CVE-2025-37766, CVE-2025-37767, CVE-2025-37768, CVE-2025-37769, CVE-2025-37770, CVE-2025-37771, CVE-2025-37772, CVE-2025-37773, CVE-2025-37775, CVE-2025-37777, CVE-2025-37778, CVE-2025-37780, CVE-2025-37781, CVE-2025-37784, CVE-2025-37786, CVE-2025-37787, CVE-2025-37788, CVE-2025-37789, CVE-2025-37790, CVE-2025-37792, CVE-2025-37793, CVE-2025-37794, CVE-2025-37796, CVE-2025-37799, CVE-2025-37800, CVE-2025-37801, CVE-2025-37803, CVE-2025-37805, CVE-2025-37808, CVE-2025-37809, CVE-2025-37810, CVE-2025-37811, CVE-2025-37812, CVE-2025-37813, CVE-2025-37815, CVE-2025-37816, CVE-2025-37817, CVE-2025-37819, CVE-2025-37820, CVE-2025-37822, CVE-2025-37823, CVE-2025-37824, CVE-2025-37826, CVE-2025-37827, CVE-2025-37828, CVE-2025-37829, CVE-2025-37830, CVE-2025-37831, CVE-2025-37836, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37842, CVE-2025-37844, CVE-2025-37846, CVE-2025-37849, CVE-2025-37850, CVE-2025-37851, CVE-2025-37852, CVE-2025-37853, CVE-2025-37854, CVE-2025-37856, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37861, CVE-2025-37862, CVE-2025-37863, CVE-2025-37864, CVE-2025-37865, CVE-2025-37867, CVE-2025-37869, CVE-2025-37871, CVE-2025-37872, CVE-2025-37873, CVE-2025-37874, CVE-2025-37875, CVE-2025-37878, CVE-2025-37879, CVE-2025-37881, CVE-2025-37883, CVE-2025-37884, CVE-2025-37885, CVE-2025-37886, CVE-2025-37887, CVE-2025-37891, CVE-2025-37892, CVE-2025-37897, CVE-2025-37900, CVE-2025-37901, CVE-2025-37903, CVE-2025-37905, CVE-2025-37909, CVE-2025-37911, CVE-2025-37912, CVE-2025-37913, CVE-2025-37914, CVE-2025-37915, CVE-2025-37916, CVE-2025-37917, CVE-2025-37918, CVE-2025-37920, CVE-2025-37921, CVE-2025-37922, CVE-2025-37923, CVE-2025-37924, CVE-2025-37925, CVE-2025-37927, CVE-2025-37928, CVE-2025-37930, CVE-2025-37931, CVE-2025-37933, CVE-2025-37935, CVE-2025-37936, CVE-2025-37938, CVE-2025-37940, CVE-2025-37943, CVE-2025-37944, CVE-2025-37945, CVE-2025-37947, CVE-2025-37948, CVE-2025-37949, CVE-2025-37951, CVE-2025-37952, CVE-2025-37956, CVE-2025-37957, CVE-2025-37959, CVE-2025-37960, CVE-2025-37961, CVE-2025-37962, CVE-2025-37963, CVE-2025-37967, CVE-2025-37968, CVE-2025-37969, CVE-2025-37970, CVE-2025-37972, CVE-2025-37973, CVE-2025-37975, CVE-2025-37977, CVE-2025-37978, CVE-2025-37979, CVE-2025-37980, CVE-2025-37982, CVE-2025-37983, CVE-2025-37984, CVE-2025-37985, CVE-2025-37986, CVE-2025-37987, CVE-2025-37988, CVE-2025-37989, CVE-2025-37990, CVE-2025-37991, CVE-2025-37992, CVE-2025-37994, CVE-2025-37995, CVE-2025-37998, CVE-2025-38003, CVE-2025-38004, CVE-2025-38005, CVE-2025-38006, CVE-2025-38007, CVE-2025-38008, CVE-2025-38009, CVE-2025-38010, CVE-2025-38011, CVE-2025-38013, CVE-2025-38014, CVE-2025-38015, CVE-2025-38018, CVE-2025-38019, CVE-2025-38020, CVE-2025-38023, CVE-2025-38024, CVE-2025-38027, CVE-2025-38031, CVE-2025-38034, CVE-2025-38035, CVE-2025-38037, CVE-2025-38039, CVE-2025-38040, CVE-2025-38043, CVE-2025-38044, CVE-2025-38045, CVE-2025-38048, CVE-2025-38051, CVE-2025-38052, CVE-2025-38053, CVE-2025-38055, CVE-2025-38057, CVE-2025-38058, CVE-2025-38059, CVE-2025-38060, CVE-2025-38061, CVE-2025-38062, CVE-2025-38063, CVE-2025-38065, CVE-2025-38066, CVE-2025-38067, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38074, CVE-2025-38075, CVE-2025-38077, CVE-2025-38078, CVE-2025-38079, CVE-2025-38080, CVE-2025-38081, CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38088, CVE-2025-38089, CVE-2025-38090, CVE-2025-38094, CVE-2025-38095, CVE-2025-38097, CVE-2025-38098, CVE-2025-38099, CVE-2025-38100, CVE-2025-38101, CVE-2025-38102, CVE-2025-38103, CVE-2025-38104, CVE-2025-38107, CVE-2025-38108, CVE-2025-38109, CVE-2025-38110, CVE-2025-38111, CVE-2025-38112, CVE-2025-38113, CVE-2025-38115, CVE-2025-38117, CVE-2025-38119, CVE-2025-38120, CVE-2025-38122, CVE-2025-38123, CVE-2025-38124, CVE-2025-38125, CVE-2025-38126, CVE-2025-38127, CVE-2025-38129, CVE-2025-38131, CVE-2025-38135, CVE-2025-38136, CVE-2025-38138, CVE-2025-38142, CVE-2025-38143, CVE-2025-38145, CVE-2025-38146, CVE-2025-38147, CVE-2025-38148, CVE-2025-38149, CVE-2025-38153, CVE-2025-38154, CVE-2025-38155, CVE-2025-38156, CVE-2025-38157, CVE-2025-38158, CVE-2025-38159, CVE-2025-38160, CVE-2025-38161, CVE-2025-38162, CVE-2025-38163, CVE-2025-38164, CVE-2025-38165, CVE-2025-38166, CVE-2025-38167, CVE-2025-38169, CVE-2025-38170, CVE-2025-38173, CVE-2025-38174, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38197, CVE-2025-38198, CVE-2025-38200, CVE-2025-38202, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38225, CVE-2025-38226, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38236, CVE-2025-38239, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38255, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38265, CVE-2025-38269, CVE-2025-38274, CVE-2025-38275, CVE-2025-38277, CVE-2025-38278, CVE-2025-38279, CVE-2025-38280, CVE-2025-38282, CVE-2025-38283, CVE-2025-38285, CVE-2025-38286, CVE-2025-38289, CVE-2025-38290, CVE-2025-38292, CVE-2025-38293, CVE-2025-38295, CVE-2025-38298, CVE-2025-38299, CVE-2025-38300, CVE-2025-38303, CVE-2025-38304, CVE-2025-38305, CVE-2025-38307, CVE-2025-38310, CVE-2025-38312, CVE-2025-38313, CVE-2025-38319, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38326, CVE-2025-38328, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38335, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38349, CVE-2025-38351, CVE-2025-38354, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38371, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38382, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38412, CVE-2025-38414, CVE-2025-38415, CVE-2025-38416, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38422, CVE-2025-38424, CVE-2025-38425, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38436, CVE-2025-38437, CVE-2025-38439, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38448, CVE-2025-38449, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38499, CVE-2025-38501, CVE-2025-38503, CVE-2025-38506, CVE-2025-38507, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38546, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38566, CVE-2025-38568, CVE-2025-38569, CVE-2025-38571, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38587, CVE-2025-38588, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38614, CVE-2025-38615, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38630, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38659, CVE-2025-38660, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38676, CVE-2025-38677, CVE-2025-38679, CVE-2025-38680, CVE-2025-38681, CVE-2025-38684, CVE-2025-38685, CVE-2025-38686, CVE-2025-38687, CVE-2025-38688, CVE-2025-38691, CVE-2025-38692, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38702, CVE-2025-38703, CVE-2025-38704, CVE-2025-38705, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38710, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38716, CVE-2025-38718, CVE-2025-38721, CVE-2025-38722, CVE-2025-38724, CVE-2025-38725, CVE-2025-38728, CVE-2025-38729, CVE-2025-38730, CVE-2025-38732, CVE-2025-38734, CVE-2025-38735, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39679, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39692, CVE-2025-39693, CVE-2025-39694, CVE-2025-39698, CVE-2025-39701, CVE-2025-39702, CVE-2025-39703, CVE-2025-39705, CVE-2025-39706, CVE-2025-39707, CVE-2025-39709, CVE-2025-39710, CVE-2025-39711, CVE-2025-39712, CVE-2025-39713, CVE-2025-39714, CVE-2025-39715, CVE-2025-39716, CVE-2025-39718, CVE-2025-39719, CVE-2025-39720, CVE-2025-39721, CVE-2025-39724, CVE-2025-39726, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39739, CVE-2025-39742, CVE-2025-39743, CVE-2025-39744, CVE-2025-39746, CVE-2025-39747, CVE-2025-39748, CVE-2025-39749, CVE-2025-39750, CVE-2025-39752, CVE-2025-39753, CVE-2025-39756, CVE-2025-39757, CVE-2025-39758, CVE-2025-39759, CVE-2025-39760, CVE-2025-39761, CVE-2025-39763, CVE-2025-39766, CVE-2025-39770, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39779, CVE-2025-39781, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39797, CVE-2025-39798, CVE-2025-39800, CVE-2025-39801, CVE-2025-39889, CVE-2025-39890, CVE-2025-39946, CVE-2025-39989, CVE-2025-40019, CVE-2025-40215, CVE-2025-40297, CVE-2025-68750)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304012	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-8126-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	high
352091	CentOS Linux 8.4 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.4：CLSA-2026：1777614651）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	high
352370	CentOS Linux 8.5 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞（CENTOS8.5：CLSA-2026：1773047921）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
360162	Rocky Linux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2025：1766488019）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
266176	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/9/18	high
270575	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20662)	Nessus	Oracle Linux Local Security Checks	2025/10/15	2026/9/18	high
298892	Ubuntu 22.04 LTS：Linux 内核 (GCP) 漏洞 (USN-8031-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	high
359948	AlmaLinux 9.6 [TuxCare] 安全更新：kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.6：CLSA-2025：1766488019）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
264771	Linux Distros 未修补的漏洞：CVE-2025-39744	Nessus	Misc.	2025/9/14	2026/9/30	high
299637	Ubuntu 24.04 LTS：Linux kernel（低延迟）漏洞 (USN-8052-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/23	high
351689	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1780516677）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
298806	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-8028-1)	Nessus	Ubuntu Local Security Checks	2026/2/12	2026/2/12	high
301152	Ubuntu 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-8074-1)	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high