远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-25754 公告中提及的多个漏洞的影响。

    [6.12.0-105.51.5]
    - RDMA/mlx5修复 MPV 设备的 vport 环回强制 (Patrisious Haddad) [Orabug: 38226124]
    - arm64利用 for_each_cpu_wrap 进行引用查找 (Beata Michalska) [Orabug: 38454705]
    - arm64进入空闲时更新基于 AMU 的频率比例因子 (Beata Michalska) [Orabug: 38454705]
    - arm64提供基于 AMU 的 arch_freq_get_on_cpu 版本 (Beata Michalska) [Orabug: 38454705]
    - cpufreq引入可选的 cpuinfo_avg_freq sysfs 条目 (Beata Michalska) [Orabug: 38454705]
    - cpufreq允许 arch_freq_get_on_cpu 返回错误 (Beata Michalska) [Orabug: 38454705]
    - arch_topology将容量_freq_ref 初始化为 0 (Ionela Voinescu) [Orabug: 38454705]
    - ACPI/HMAT移动 HMAT 消息到 pr_debug() (Dan Williams) [Orabug: 38454705]
    - perfarm_cspmu: nvidia默认监控所有端口 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia启用 NVLINK-C2C 端口过滤 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia修复内核 doc 中的 sysfs 路径 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmunvidia删除不受支持的 SCF 事件 (Besar Wicaksono) [Orabug: 38454705]
    - cppc_cpufreq删除 HiSilicon CPPC 变通方案 (Jie Zhan) [Orabug: 38454705]
    - 恢复“sched/fair当 newidle 平衡失败时升级 sd->max_newidle_lb_cost” (Joseph Salisbird) [Orabug: 38498945]
    - uek-rpm/config-aarch64启用 config 以进行race 平台支持 (Vijay Kumar) [Orabug: 38526374]
    - LTS 版本v6.12.51 (Jack Vogel)
    - ASoCqcomaudioreach修复潜在的空指针取消引用 (Srinivas Kandagatla)
    - wifi: ath11k修复 ath11k_qmi_m3_load() 中的空取消引用 (Matvey Kovalev)
    - mmswap在 VMA 上操作之前检查稳定地址空间 (Charan Teja Kalla)
    - mediauvcvideo标记具有 id UVC_INVALID_ENTITY_ID 的无效实体 (Thadeu Lima de Souza Cascardo)
    - mediarc修复 imon_disconnect() 的争用 (Larshin Sergey)
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou)
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou)
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran)
    - gcc-plugins删除 GCC >= 16 的 TODO_verify_il (Kees Cook)
    - cryptosha256 - 修复 kexec 的崩溃 (Breno Leitao)
    - LTS 版本 v6.12.50 (Jack Vogel)
    - drm/i915/backlight当 scale() 发现无效参数时立即返回 (Guenter Roeck)
    - 恢复“usb: xhci删除更改默认环的 TRB 周期位的选项” (Niklas Neronin)
    - iommufd在文件描述符中止期间修复争用 (Jason Gunthorpe)
    - fbcon修复字体分配中的 OOB 访问 (Thomas Zimmermann)
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda)
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Jinjiang Tu)
    - kmsan修复对 shadow 内存的越界访问 (Eric Biggers)
    - gpiolib扩展软件节点支持以支持辅助软件节点 (Hans de Goede)
    - fs/proc/task_mmu检查 p->vec_buf 是否为空 (Jakub Acs)
    - afs修复 afs_put_server 中潜在的空指针取消引用 (Zhen Ni)
    - drm/ast使用 msleep 代替 mdelay 进行 edid 读取 (Nirmoy Das)
    - arm64dtsmarvellcn9132-clearfog修复多通道 pci x2 和 x4 端口 (Josua Mayer)
    - arm64dtsmarvellcn9132-clearfog禁用 eMMC 高速模式 (Josua Mayer)
    - ARM的dts: socfpga: sodia修复 mdio 总线探测和 PHY 地址 (Nobuhiro Iwamatsu)
    - tracingdynevent在 dynevent 上添加缺少的锁定检查 (Masami Hiramatsu (Google))
    - cryptoaf_alg - 修复 af_alg_ctx 中不正确的布尔值 (Eric Biggers)
    - i40e改进 VF MAC 过滤器计数 (Lukasz Czapnik)
    - i40e添加掩码以应用 itr_idx 的有效位 (Lukasz Czapnik)
    - i40e添加针对 VF 过滤器的最大边界检查 (Lukasz Czapnik)
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik)
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik)
    - i40e修复配置队列消息中的 idx 验证 (Lukasz Czapnik)
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik)
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik)
    - HID: asus添加对缺少的 PX 系列 fn 密钥的支持 (Amit Chaudhari)
    - smb: client修复 smb2_compound_op() 中错误的索引引用 (Sang-Heon Jeon)
    - platform/x86lg-laptop修复 fan_mode_store() 中的 WMAB 调用 (Daniel Lee)
    - drm/panthor延迟计划程序实体破坏到队列版本 (Adrian Larumbe)
    - futex防止 requeue-PI 期间发生释放后使用 (Sebastian Andrzej Siewior)
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita)
    - mmfolio_may_be_lru_cached()除非 folio_test_large() (Hugh Dickins)
    - mm恢复“mm/gup在添加到 LRU 批处理之前清除页面的 LRU 标记”(Hugh Dickins)
    - mm/gup本地 lru_add_drain() 以避免 lru_add_drain_all() (Hugh Dickins)
    - octeontx2-pf修复 otx2_tc_add_flow() 中潜在的释放后使用 (Dan Carpenter)
    - netdsalantiq_gswip抑制添加到 CPU 端口的桥 FDB 条目的 -EINVAL 错误 (Vladimir Oltean)
    - netdsalantiq_gswip将 gswip_add_single_port_br() 调用移动到 port_setup() (Vladimir Oltean)
    - selftestsfib_nexthops修复非 FDB nexthops 的创建 (Ido Schimmel)
    - nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (Ido Schimmel)
    - net允许 alloc_skb_with_frags() 使用 MAX_SKB_FRAGS (Jason Baron)
    - bnxt_en修正 IPv6 目标地址的偏移处理 (Alok Tiwari)
    - vhost在 struct vhost_task 中引用任务。(Sebastian Andrzej Siewior)
    - Bluetoothhci_event修复 hci_acl_create_conn_sync 中的 UAF (Luiz Augusto von Dentz)
    - Bluetoothhci_sync修复 hci_resume_advertising_sync (Luiz Augusto von Dentz)
    - ethernetrvu-af从驱动程序名称删除斜线 (Petr Malat)
    - net/smc调用 get_page() 时修复 smc_rx_splice() 中的警告 (Sidraya Jayagond)
    - net: tunXDP 进程后更新 napi->skb (Wang Liu)
    - canpeak_usb修复位移越界问题 (Stephane Grosjean)
    - canmcba_usb填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - can: sun4i_can填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - canhi311x填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - can: etas_es58x填充 ndo_change_mtu() 以防止缓冲区溢出 (Vincent Mailhol)
    - xfrmxfrm_alloc_spi 不应使用 0 作为 SPI (Sabrina Dubroca)
    - bpf拒绝 PREEMPT_RT 的 bpf_timer (Leon Hwang)
    - canrcar_canrcar_can_resume()通过 PSCI 修复 s2ram (Geert Uytterhoven)
    - wifi: virt_wifi修复连接时的页面错误 (James Guan)
    - btrfs不允许添加小于 1 MB 的块设备 (Mark Harmstone)
    - bpf检查 get_helper_proto 中的 helper 函数是否有效 (Jiri Olsa)
    - smb: server使用 transport_rdma.c 中的 disable_work_sync (Stefan Metzmacher)
    - smb: server不要将 delayed_work 用于 post_recv_credits_work (Stefan Metzmacher)
    - cpufreq在 subsys 之前初始化基于 cpufreq 的不变性 (Christian Loehle)
    - ARMdtskirkwood修复 OpenRD 客户端的声音 DAI 单元 (Jihed Chaibi)
    - arm64: dts: imx8mp正确热传感器索引 (Peng Fan)
    - firmware: imx添加 SCMI MISC API 的 stub 函数 (Peng Fan)
    - HIDamd_sfh在 amd sfh 工作功能之间添加同步 (Basavaraj Natikar)
    - IB/mlx5修复 SRQ 事件订阅的 obj_type 不匹配或 Har-Toov
    - net: sfp添加 FLYPRO copper SFP+ 模块的 quirk (Aleksander Jan Bajkowski)
    - ALSAusb-audio为在更多设备上的回放音量添加静音 TLV (qaqland)
    - ALSAusb-audio将mixer_quirks的 min_mute 移动到通用 quirk (Cryolitia PukNgae)
    - ALSAusb-audio为 Comtrue USB 音频设备添加 DSD 支持 (noble.yang)
    - i2cdesignware为 Intel Xe 添加 quirk (Heikki Krogerus)
    - mmc: sdhci-cadence添加 Mobileye EyeQ 支持 (Benoit Monin)
    - net: sfp为 Potron SFP+ XGSPON ONU stick 添加 quirk (Chris Morgan)
    - netfec重命名 struct fec_devinfo fec_imx6x_info -> fec_imx6sx_info (Marc Kleine-Budde)
    - usb:core将 0x 前缀添加到 quirk 调试输出 (Jiayi Li)
    - ALSA: usb-audio通过 CONFIG_INPUT=n 修复版本 (Takashi Iwai)
    - ALSAhda/realtek对使用 CS35L41 HDA 的 ASUS NUC 添加支持 (Stefan Binding)
    - ALSA: usb-audio将逗号转换为分号 (Chen Ni)
    - ALSAusb-audio为 Sony DualSense PS5 添加混合器 quirk (Cristian Ciocaltea)
    - ALSA: usb-audio删除mixer_quirks 中不需要的 wmb() (Cristian Ciocaltea)
    - ALSAusb-audio简化mixer_quirks 中的空比较 (Cristian Ciocaltea)
    - ALSA: usb-audio避免mixer_quirks 中的多项分配 (Cristian Ciocaltea)
    - ALSA: usb-audio删除mixer_quirks 中不必要的括号 (Cristian Ciocaltea)
    - ALSA: usb-audio修复mixer_quirks 中的区块注释 (Cristian Ciocaltea)
    - ALSA: usb-audio在mixer_quirks 中修复代码对齐 (Cristian Ciocaltea)
    - firewire: core修复被忽略的子系统 ABI 版本更新 (Takashi Sakamoto)
    - scsi: ufs: mcq修复 SQE 和 CQE 的内存分配检查 (Alok Tiwari)

    [6.12.0-105.49.4]
    - fs/dax不要解除零页面条目的关联 (Alistair Popple) [Orabug: 36859857]
    - device/dax映射时正确引用计数设备 dax 页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax正确引用计数 fs dax 页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax修复“扫描条目时不要跳过锁定的条目” (Alistair Popple) [Orabug: 36859857]
    - mm拒绝操纵 slab 页面上的 refcount (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dcssblk将 DAX 标记为已损坏删除 FS_DAX_LIMITED 支持 (Dan Williams) [Orabug: 36859857]
    - mm/gup不允许 FOLL_LONGTERM 固定 FS DAX 页面 (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory添加 vmf_insert_folio_pmd() (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory添加 vmf_insert_folio_pud() (Alistair Popple) [Orabug: 36859857]
    - mm/rmap将 PUD 大小的映射支持添加到 rmap (Alistair Popple) [Orabug: 36859857]
    - mm/memory添加 vmf_insert_page_mkwrite() (Alistair Popple) [Orabug: 36859857]
    - mm/memory增强 insert_page_into_pte_locked() 以创建可写映射 (Alistair Popple) [Orabug
    36859857]
    - mm允许复合区域设备页面 (Alistair Popple) [Orabug: 36859857]
    - mm/mm_init将 p2pdma 页面引用计数初始化移动至 p2pdma (Alistair Popple) [Orabug: 36859857]
    - mm/gup删除 PCI P2PDMA 页面的冗余检查 (Alistair Popple) [Orabug: 36859857]
    - fs/dax删除 PAGE_MAPPING_DAX_SHARED 映射标记 (Alistair Popple) [Orabug: 36859857]
    - dax在 DAX 中更广泛地使用 folios (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dax删除对 page->index 的访问 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - fs/dax确保在文件系统卸载之前所有页面都空闲 (Alistair Popple) [Orabug: 36859857]
    - fs/dax打破布局时始终删除 DAX 页面缓存条目 (Alistair Popple) [Orabug: 36859857]
    - mm优化阴影条目的失效 (Shakeel Butt) [Orabug: 36859857]
    - mm优化阴影条目的截断 (Shakeel Butt) [Orabug: 36859857]
    - fs/dax创建通用实现以中断 DAX 布局 (Alistair Popple) [Orabug: 36859857]
    - fs/dax重构等待 dax 空闲页面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax扫描条目时不要跳过锁定的条目 (Alistair Popple) [Orabug: 36859857]
    - fs/dax从 dax_layout_busy_page_range() 返回未映射的忙碌页面 (Alistair Popple) [Orabug
    36859857]
    - uekkabi更新 check-kabi 以支持命名空间检查 (Saeed Mirzamohammadi) [Orabug: 38459242]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qed不收集过多保护替代 GRC 元素在保护替代转储路径中固件可返回过多 GRC 元素导致尝试写入超过之前 kmalloc'ed 转储缓冲区的末尾。这将导致内核恐慌原因是:BUG无法处理 ADDRESS 处的内核分页请求其中 ADDRESS 刚好超过保护替代转储缓冲区的末尾。缓冲区的起始地址为
    p_hwfn->cdev->dbg_features[DBG_FEATURE_PROTECTION_OVERRIDE].dump_buf 和缓冲区大小为相同数据结构中的 buf_size。The panic can be arrived at from either the qede Ethernet driver path: [exception RIP: qed_grc_dump_addr_range+0x108] qed_protection_override_dump at ffffffffc02662ed [qed] qed_dbg_protection_override_dump at ffffffffc0267792 [qed] qed_dbg_feature at ffffffffc026aa8f [qed] qed_dbg_all_data at ffffffffc026b211 [qed] qed_fw_fatal_reporter_dump at ffffffffc027298a [ qed] devlink_health_do_dump at ffffffff82497f61 devlink_health_report at ffffffff8249cf29 qed_report_fatal_error at ffffffffc0272baf [qed] qede_sp_task at ffffffffc045ed32 [qede] process_one_work at ffffffff81d19783 or the qedf storage driver path: [exception RIP: qed_grc_dump_addr_range+0x108] qed_protection_override_dump at ffffffffc068b2ed [qed] qed_dbg_protection_override_dump at ffffffffc068c792 [qed] ffffffffc068fa8f 上的 qed_dbg_feature [qed] ffffffffc0690211 中的 qed_dbg_all_data [qed] ffffffffc069798a 中的 qed_fw_fatal_reporter_dump [qed] ffffffff8aa95e51 中的 devlink_safe_report 是 ffffffff8aa9e19 d_report_fatal_error at ffffffffc0697baf [qed] qed_hw_err_notify at ffffffffc06d32d7 [qed] qed_spq_post at ffffffffc06b1011 [qed] qed_fcoe_destroy_conn at ffffffffc06b2e91 [qed] qedf_cleanup_fcport at ffffffffc05e7597 [qedf] qedf_rport_event_handler at ffffffffc05e7bf7 [qedf] fc_rport_work at ffffffffc02da715 [libfc] process_one_work at ffffffff8a319663 Resolve this by clamping the固件的返回值变为固件应返回的最大合法元素数。 (CVE-2025-39949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6053 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6053-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packagelinux CVE ID CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.158-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.245-241.976。因此，会受到 ALAS2KERNEL-5.10-2025-109 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netdevsim修复 nsim_dev_resources_register() 失败时 nsim_drv_probe() 中的内存泄漏 (CVE-2022-50500)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx使用 raw_smp_processor_id() 而不是 smp_processor_id() (CVE-2023-53530)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (CVE-2025-39911)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 内核中，以下漏洞已修复：

    netrfkillgpio修复了因取消引用未初始化的指针而造成的崩溃 (CVE-2025-39937)

    在 Linux 内核中，以下漏洞已修复：

    qed不收集过多保护替代 GRC 元素 (CVE-2025-39949)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (CVE-2025-39964)

    在 Linux 内核中，以下漏洞已修复：

    fbcon修复 fbcon_do_set_font 中的整数溢出 (CVE-2025-39967)

    在 Linux 内核中，以下漏洞已修复：

    i40e添加针对 VF 过滤器的最大边界检查 (CVE-2025-39968)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复获取资源中的 VF 状态验证 (CVE-2025-39969)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 action_meta 的输入验证逻辑 (CVE-2025-39970)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复 i40e_validate_queue_map 中的 idx 验证 (CVE-2025-39972)

    在 Linux 内核中，以下漏洞已修复：

    i40e添加对 ring_len 参数的验证 (CVE-2025-39973)

    在 Linux 内核中，以下漏洞已修复：

    nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (CVE-2025-39980)

    在 Linux 内核中，以下漏洞已修复：

    tracingdynevent在 dynevent 上添加缺少的锁定检查 (CVE-2025-40021)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4379 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4379-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.158-1~deb11u1 CVE ID：CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109 CVE-2025-40111 CVE-2025-40112 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40120 CVE-2025-40121 CVE-2025-40123 CVE-2025-40124 CVE-2025-40125 CVE-2025-40126 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40141 CVE-2025-40153 CVE-2025-40154 CVE-2025-40156 CVE-2025-40167 CVE-2025-40171 CVE-2025-40173 CVE-2025-40176 CVE-2025-40178 CVE-2025-40179 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40193 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40201 CVE-2025-40202 CVE-2025-40204 CVE-2025-40205 CVE-2025-40207

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.158-1~deb11u1 版本中修复。此版本还包括稳定更新中的更多缺陷修复 6.1.154-6.1.158。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274584	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-25754)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2025/11/10	high
269447	Linux Distros 未修补的漏洞：CVE-2025-39949	Nessus	Misc.	2025/10/8	2025/11/26	medium
274816	Debian dsa-6053affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	medium
271760	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-109 (ALASKERNEL-5.10-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/11/17	high
276782	Debian dla-4379linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/11/25	2025/11/25	medium

检测

插件搜索

high

medium

medium

high

medium