It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1316 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: essiv - Check ssize for decryption and in-place encryption (CVE-2025-40019)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/ksm: fix flag-dropping behavior in ksm_madvise (CVE-2025-40040)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix race condition in kprobe initialization causing NULL pointer dereference (CVE-2025-40042)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: parse_dfs_referrals: prevent oob on malformed input (CVE-2025-40099)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not assert we found block group item when creating free space tree (CVE-2025-40100)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix memory leaks when rejecting a non SINGLE data profile without an RST (CVE-2025-40101)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: Fix refcount leak for cifs_sb_tlink (CVE-2025-40103)

    In the Linux kernel, the following vulnerability has been resolved:

    ixgbevf: fix mailbox API compatibility by negotiating supported features (CVE-2025-40104)

    In the Linux kernel, the following vulnerability has been resolved:

    vfs: Don't leak disconnected dentries on umount (CVE-2025-40105)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Fix a null-ptr access in the cursor snooper (CVE-2025-40110)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/vmwgfx: Fix Use-after-free in validation (CVE-2025-40111)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: Use __sk_dst_get() and dst_dev_rcu() in mptcp_active_enable(). (CVE-2025-40133)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Harden userspace-supplied xdp_desc validation (CVE-2025-40159)

    In the Linux kernel, the following vulnerability has been resolved:

    xen/events: Return -EEXIST for bound VIRQs (CVE-2025-40160)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: detect invalid INLINE_DATA + EXTENTS flag combination (CVE-2025-40167)

    In the Linux kernel, the following vulnerability has been resolved:

    net/ip6_tunnel: Prevent perpetual tunnel growth (CVE-2025-40173)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: wait for pending async decryptions if tls_strp_msg_hold fails (CVE-2025-40176)

    In the Linux kernel, the following vulnerability has been resolved:

    pid: Add a judgment for ns null in pid_nr_ns (CVE-2025-40178)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: verify orphan file size is not too big (CVE-2025-40179)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/kvm: Force legacy PCI hole to UC when overriding MTRRs for TDX/SNP (CVE-2025-40181)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix metadata_dst leak __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sctp: fix a null dereference in sctp_disposition sctp_sf_do_5_1D_ce() (CVE-2025-40187)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: guard against EA inode refcount underflow in xattr update (CVE-2025-40190)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq: intel_pstate: Fix object lifecycle issue in update_qos_request() (CVE-2025-40194)

    In the Linux kernel, the following vulnerability has been resolved:

    mount: handle NULL values in mnt_ns_release() (CVE-2025-40195)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: quota: create dedicated workqueue for quota_release_work (CVE-2025-40196)

    In the Linux kernel, the following vulnerability has been resolved:

    media: mc: Clear minor number before put device (CVE-2025-40197)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid potential buffer over-read in parse_apply_sb_mount_options() (CVE-2025-40198)

    In the Linux kernel, the following vulnerability has been resolved:

    page_pool: Fix PP_MAGIC_MASK to avoid crashing on some 32-bit arches (CVE-2025-40199)

    In the Linux kernel, the following vulnerability has been resolved:

    Squashfs: reject negative file sizes in squashfs_read_inode() (CVE-2025-40200)

    In the Linux kernel, the following vulnerability has been resolved:

    kernel/sys.c: fix the racy usage of task_lock(tsk->group_leader) in sys_prlimit64() paths (CVE-2025-40201)

    In the Linux kernel, the following vulnerability has been resolved:

    ipmi: Rework user message limit handling (CVE-2025-40202)

    In the Linux kernel, the following vulnerability has been resolved:

    listmount: don't call path_put() under namespace semaphore (CVE-2025-40203)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: Fix MAC comparison to be constant-time (CVE-2025-40204)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: avoid potential out-of-bounds in btrfs_encode_fh() (CVE-2025-40205)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_objref: validate objref and objrefmap expressions (CVE-2025-40206)

    In the Linux kernel, the following vulnerability has been resolved:

    media: v4l2-subdev: Fix alloc failure check in v4l2_subdev_call_state_try() (CVE-2025-40207)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-1316 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptosessiv - 復号化とインプレース暗号化のサイズをチェックしますCVE-2025-40019

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/ksmsm_madvise でのフラグドロップ動作を修正しますCVE-2025-40040

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますCVE-2025-40042

    Linux カーネルで、以下の脆弱性が解決されています。

    cifsparse_dfs_referrals無効な形式の入力の oob を防ぎますCVE-2025-40099

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs空き領域ツリーの作成時に見つかったブロックグループ項目をアサートしませんCVE-2025-40100

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsRST なしで非 SINGLE データプロファイルを拒否する際のメモリ漏洩を修正しますCVE-2025-40101

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_sb_tlink の refcount 漏洩を修正CVE-2025-40103

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevfサポート機能のネゴシエーションを通じてメールボックス API の互換性を修正しますCVE-2025-40104

    Linux カーネルで、以下の脆弱性が解決されています。

    vfsumount で切断された dentry を漏洩しませんCVE-2025-40105

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxカーソル snooper での null-ptr アクセスを修正しますCVE-2025-40110

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx検証での use-after-free を修正しますCVE-2025-40111

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpmptcp_active_enable() で __sk_dst_get() と dst_dev_rcu() を使用します。CVE-2025-40133

    Linux カーネルで、以下の脆弱性が解決されています。

    xskユーザー空間提供の xdp_desc 検証を強化CVE-2025-40159

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/eventsバインドされた VIRQ に対して -EEXIST を返しますCVE-2025-40160

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますCVE-2025-40167

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ip6_tunnel永久のトンネル増殖を防止CVE-2025-40173

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCVE-2025-40176

    Linux カーネルで、以下の脆弱性が解決されています。

    pidpid_nr_ns の ns null に対する判定を追加しますCVE-2025-40178

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4オーファンファイルサイズが大きすぎないことを検証CVE-2025-40179

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kvmTDX/SNP に対して MTRR をオーバーライドする際、レガシー PCI ホールを UC に強制しますCVE-2025-40181

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfmetadata_dst 漏洩を修正します __bpf_redirect_neigh_v{4,6} を修正しますCVE-2025-40183

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sctpsctp_disposition sctp_sf_do_5_1D_ce() の null 逆参照を修正しますCVE-2025-40187

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4xattr 更新の EA inode refcount アンダーフローに対する保護CVE-2025-40190

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正しますCVE-2025-40194

    Linux カーネルで、以下の脆弱性が解決されています。

    mountmnt_ns_release() の NULL 値を処理しますCVE-2025-40195

    Linux カーネルで、以下の脆弱性が解決されています。

    fsquota_release_work 専用の workqueue を作成しますCVE-2025-40196

    Linux カーネルで、以下の脆弱性が解決されています。

    mediamcput デバイスを配置する前にマイナー番号をクリアしますCVE-2025-40197

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4parse_apply_sb_mount_options() の潜在的なバッファオーバーリードを回避しますCVE-2025-40198]

    Linux カーネルで、以下の脆弱性が解決されています。

    page_poolPP_MAGIC_MASK を修正し、32 ビット arch でのクラッシュを回避しますCVE-2025-40199]

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfssquashfs_read_inode() 内の負のファイルサイズを拒否しますCVE-2025-40200

    Linux カーネルで、以下の脆弱性が解決されています。

    kernel/sys.csys_prlimit64() パスの task_lock(tsk->group_leader) の競合使用を修正しますCVE-2025-40201

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmiユーザーメッセージ制限処理を修正しますCVE-2025-40202

    Linux カーネルで、以下の脆弱性が解決されています。

    listmount名前空間セマフォで path_put() を呼び出しませんCVE-2025-40203

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpMAC 比較が一定時間になるように修正CVE-2025-40204

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_encode_fh() での領域外の可能性を回避しますCVE-2025-40205

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_objrefobjref と objrefmap 式を検証しますCVE-2025-40206

    Linux カーネルで、以下の脆弱性が解決されています。

    mediav4l2-subdevv4l2_subdev_call_state_try() の alloc エラーチェックを修正しますCVE-2025-40207

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xen/events: Return -EEXIST for bound VIRQs Change find_virq() to return -EEXIST when a VIRQ is bound to a     different CPU than the one passed in. With that, remove the BUG_ON() from bind_virq_to_irq() to propogate     the error upwards. Some VIRQs are per-cpu, but others are per-domain or global. Those must be bound to     CPU0 and can then migrate elsewhere. The lookup for per-domain and global will probably fail when migrated     off CPU 0, especially when the current CPU is tracked. This now returns -EEXIST instead of BUG_ON(). A     second call to bind a per-domain or global VIRQ is not expected, but make it non-fatal to avoid trying to     look up the irq, since we don't know which per_cpu(virq_to_irq) it will be in. (CVE-2025-40160)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xen/eventsバインドされた VIRQ に対して -EEXIST を返します。 VIRQ が渡されたものと異なる CPU にバインドされるとき、find_virq() が -EEXIST を返すように変更されます。そのために、bind_virq_to_irq() から BUG_ON() を削除し、エラーを上に伝播します。一部の VIRQ は CPU ごとですが、その他はドメインごとまたはグローバルです。それらは CPU0 にバインドされる必要があり、その後他の場所に移行できます。CPU 0 から移行された場合、特に現在の CPU が追跡される場合、ドメインごとの検索とグローバルな検索はおそらく失敗します。これは BUG_ON() の代わりに -EEXIST を返すようになりました。ドメインごと、またはグローバル VIRQ をバインドする 2 番目の呼び出しは想定されませんが、どの per_cpu(virq_to_irq) になるかわからないため、irq を検索しようとしないために致命的でないようにします。CVE-2025-40160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xen/events針對系結 VIRQ 傳回 -EEXIST 變更 find_virq() 以在 VIRQ 系結至不同於傳入 CPU 的 CPU 時傳回 -EEXIST。然後從 bind_virq_to_irq() 移除 BUG_ON() 以向上傳播錯誤。有些 VIRQ 是每個 cpu 的但其他 VIRQ 是每個網域或全域的。這些必須系結至 CPU0然後才能移轉其他地方。從 CPU 0 移轉時逐網域和全域的查閱可能會失敗特別是在追踪目前的 CPU 時。這現在會傳回 -EEXIST 而非 BUG_ON()。預期不會進行第二次呼叫以系結每個網域或全域 VIRQ但使其成為非嚴重以避免嘗試查閱 irq因為我們不知道該呼叫將位於哪個 per_cpu(virq_to_irq)。(CVE-2025-40160)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/events为绑定的 VIRQ 返回 -EEXIST 更改 find_virq() 以在 VIRQ 绑定的 CPU 而非传入的 CPU 时返回 -EEXIST。因此从 bind_virq_to_irq() 中移除 BUG_ON() 以向上传播错误。一些 VIRQ 是基于 cpu 的，但其他 VIRQ 是基于域或全局的。它们必须绑定到 CPU0然后才能迁移到别处。从 CPU 0 迁移时针对每个域和全局的查找可能失败尤其是在跟踪当前 CPU 时。现在返回 -EEXIST 而不是 BUG_ON()。预期不会进行第二次绑定 per-domain 或全局 VIRQ 的调用但使其非致命错误以避免尝试查找 irq因为我们不知道 irq 位于哪个 per_cpu(virq_to_irq) 中。(CVE-2025-40160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2025-1316 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    crypto: essiv - 檢查 ssize 是否有解密和就地加密 (CVE-2025-40019)

    在 Linux 核心中，下列弱點已解決：

    mm/ksm修正 ksm_madvise 中的旗標放置行為 (CVE-2025-40040)

    在 Linux 核心中，下列弱點已解決：

    追踪修正導致 NULL 指標解除參照的 kprobe 初始化中的爭用情形 (CVE-2025-40042)

    在 Linux 核心中，下列弱點已解決：

    cifsparse_dfs_referrals防止格式錯誤的輸入發生 oob (CVE-2025-40099)

    在 Linux 核心中，下列弱點已解決：

    btrfs不宣告我們在建立可用空間樹狀結構時發現了封鎖群組項目 (CVE-2025-40100)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正拒絕不含 RST 的非 SINGLE 資料設定檔時發生的記憶體洩漏 (CVE-2025-40101)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_sb_tlink 的 refcount 洩漏 (CVE-2025-40103)

    在 Linux 核心中，下列弱點已解決：

    ixgbevf透過交涉支援的功能修正信箱 API 相容性 (CVE-2025-40104)

    在 Linux 核心中，下列弱點已解決：

    vfs卸載時不洩漏中斷的 dentry (CVE-2025-40105)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx修正游標窺探器中的 null-ptr 存取 (CVE-2025-40110)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx修正驗證中的釋放後使用 (CVE-2025-40111)

    在 Linux 核心中，下列弱點已解決：

    mptcp使用 mptcp_active_enable() 中的 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40133)

    在 Linux 核心中，下列弱點已解決：

    xsk強化使用者空間提供的 xdp_desc 驗證 (CVE-2025-40159)

    在 Linux 核心中，下列弱點已解決：

    xen/events針對邊界 VIRQ 傳回 -EEXIST (CVE-2025-40160)

    在 Linux 核心中，下列弱點已解決：

    ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (CVE-2025-40167)

    在 Linux 核心中，下列弱點已解決：

    net/ip6_tunnel防止永久通道增長 (CVE-2025-40173)

    在 Linux 核心中，下列弱點已解決：

    tls如果 tls_strp_msg_hold 失敗則等待擱置的非同步解密 (CVE-2025-40176)

    在 Linux 核心中，下列弱點已解決：

    pid針對 pid_nr_ns 中的 ns null 新增判斷 (CVE-2025-40178)

    在 Linux 核心中，下列弱點已解決：

    ext4驗證孤立檔案大小不是太大 (CVE-2025-40179)

    在 Linux 核心中，下列弱點已解決：

    x86/kvm在覆寫 TDX/SNP 的 MTRR 時強制將舊版 PCI 漏洞插入 UC (CVE-2025-40181)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 metadata_dst 洩漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 核心中，下列弱點已解決：

    net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (CVE-2025-40187)

    在 Linux 核心中，下列弱點已解決：

    ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (CVE-2025-40190)

    在 Linux 核心中，下列弱點已解決：

    cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (CVE-2025-40194)

    在 Linux 核心中，下列弱點已解決：

    mount處理 mnt_ns_release() 中的 NULL 值 (CVE-2025-40195)

    在 Linux 核心中，下列弱點已解決：

    fsquota為 quota_release_work 建立專用的 workqueue (CVE-2025-40196)

    在 Linux 核心中，下列弱點已解決：

    mediamc放置裝置前清除次要編號 (CVE-2025-40197)

    在 Linux 核心中，下列弱點已解決：

    ext4避免 parse_apply_sb_mount_options() 中可能發生的緩衝區過度讀取 (CVE-2025-40198)

    在 Linux 核心中，下列弱點已解決：

    page_pool修正 PP_MAGIC_MASK 以避免在某些 32 位元架構上損毀 (CVE-2025-40199)

    在 Linux 核心中，下列弱點已解決：

    Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (CVE-2025-40200)

    在 Linux 核心中，下列弱點已解決：

    kernel/sys.c修正 sys_prlimit64() 路徑中 task_lock(tsk->group_header) 的爭用使用權限 (CVE-2025-40201)

    在 Linux 核心中，下列弱點已解決：

    ipmi重新執行使用者訊息限制處理 (CVE-2025-40202)

    在 Linux 核心中，下列弱點已解決：

    listmount不呼叫命名空間 semaphore 下的 path_put() (CVE-2025-40203)

    在 Linux 核心中，下列弱點已解決：

    sctp將 MAC 比較修正為常數時間 (CVE-2025-40204)

    在 Linux 核心中，下列弱點已解決：

    btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (CVE-2025-40205)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_objref驗證 objref 和 objrefmap 運算式 (CVE-2025-40206)

    在 Linux 核心中，下列弱點已解決：

    mediav4l2-subdev修正 v4l2_subdev_call_state_try() 中的配置失敗檢查 (CVE-2025-40207)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-1316 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    cifsparse_dfs_referrals防止畸形输入发生 oob (CVE-2025-40099)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在创建可用空间树时不断言已发现区块群组项目 (CVE-2025-40100)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复拒绝无 RST 的非 SINGLE 数据配置文件时的内存泄漏 (CVE-2025-40101)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_sb_tlink 的 refcount 泄漏 (CVE-2025-40103)

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf通过协商支持的功能修复邮箱 API 兼容性 (CVE-2025-40104)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复 cursor snooper 中的空指针访问 (CVE-2025-40110)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复验证中的释放后使用 (CVE-2025-40111)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40133)

    在 Linux 内核中，以下漏洞已修复：

    xsk强化用户空间提供的 xdp_desc 验证 (CVE-2025-40159)

    在 Linux 内核中，以下漏洞已修复：

    xen/events返回绑定 VIRQ 的 -EEXIST (CVE-2025-40160)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CVE-2025-40176)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    ext4验证孤立文件大小是否不会太大 (CVE-2025-40179)

    在 Linux 内核中，以下漏洞已修复：

    x86/kvm当替代 TDX/SNP 的 MTRR 时将旧式 PCI 漏洞强制转换为 UC (CVE-2025-40181)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mount处理 mnt_ns_release() 中的空值 (CVE-2025-40195)

    在 Linux 内核中，以下漏洞已修复：

    fsquota为 quota_release_work 创建专用工作队列 (CVE-2025-40196)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    page_pool修复 PP_MAGIC_MASK以避免在某些 32 位 arch 上崩溃 (CVE-2025-40199)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_header) 的 racy 使用 (CVE-2025-40201)

    在 Linux 内核中，以下漏洞已修复：

    ipmi重做用户消息限制处理 (CVE-2025-40202)

    在 Linux 内核中，以下漏洞已修复：

    listmount不调用命名空间 semaphore 下的 path_put() (CVE-2025-40203)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_objref验证 objref 和 objrefmap 表达式 (CVE-2025-40206)

    在 Linux 内核中，以下漏洞已修复：

    mediav4l2-subdev修复 v4l2_subdev_call_state_try() 中的 alloc 失败检查 (CVE-2025-40207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277808	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2025-1316)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
277808	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1316]	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
275190	Linux Distros Unpatched Vulnerability : CVE-2025-40160	Nessus	Misc.	2025/11/12	2025/12/15	medium
275190	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40160	Nessus	Misc.	2025/11/12	2025/12/15	medium
275190	Linux Distros 未修補的弱點：CVE-2025-40160	Nessus	Misc.	2025/11/12	2025/12/15	medium
275190	Linux Distros 未修补的漏洞：CVE-2025-40160	Nessus	Misc.	2025/11/12	2025/12/15	medium
277808	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1316)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
277808	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1316)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high

检测

插件搜索

high

high

medium

medium

medium

medium

high

high