Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tls如果 tls_strp_msg_hold 失败则等待待定的异步解密异步解密调用 tls_strp_msg_hold 以创建输入 skb 的克隆以保存对其使用的内存的引用。如果未能分配该克隆继续进行异步解密可导致各种问题skb 上的 UAF在 recv() 调用返回后写入用户空间内存。在这种情况下，请等待所有待定的解密请求。 (CVE-2025-40176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1316 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    cifsparse_dfs_referrals防止畸形输入发生 oob (CVE-2025-40099)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在创建可用空间树时不断言已发现区块群组项目 (CVE-2025-40100)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复拒绝无 RST 的非 SINGLE 数据配置文件时的内存泄漏 (CVE-2025-40101)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_sb_tlink 的 refcount 泄漏 (CVE-2025-40103)

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf通过协商支持的功能修复邮箱 API 兼容性 (CVE-2025-40104)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复 cursor snooper 中的空指针访问 (CVE-2025-40110)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复验证中的释放后使用 (CVE-2025-40111)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40133)

    在 Linux 内核中，以下漏洞已修复：

    xsk强化用户空间提供的 xdp_desc 验证 (CVE-2025-40159)

    在 Linux 内核中，以下漏洞已修复：

    xen/events返回绑定 VIRQ 的 -EEXIST (CVE-2025-40160)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CVE-2025-40176)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    ext4验证孤立文件大小是否不会太大 (CVE-2025-40179)

    在 Linux 内核中，以下漏洞已修复：

    x86/kvm当替代 TDX/SNP 的 MTRR 时将旧式 PCI 漏洞强制转换为 UC (CVE-2025-40181)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mount处理 mnt_ns_release() 中的空值 (CVE-2025-40195)

    在 Linux 内核中，以下漏洞已修复：

    fsquota为 quota_release_work 创建专用工作队列 (CVE-2025-40196)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    page_pool修复 PP_MAGIC_MASK以避免在某些 32 位 arch 上崩溃 (CVE-2025-40199)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_header) 的 racy 使用 (CVE-2025-40201)

    在 Linux 内核中，以下漏洞已修复：

    ipmi重做用户消息限制处理 (CVE-2025-40202)

    在 Linux 内核中，以下漏洞已修复：

    listmount不调用命名空间 semaphore 下的 path_put() (CVE-2025-40203)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_objref验证 objref 和 objrefmap 表达式 (CVE-2025-40206)

    在 Linux 内核中，以下漏洞已修复：

    mediav4l2-subdev修复 v4l2_subdev_call_state_try() 中的 alloc 失败检查 (CVE-2025-40207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1297 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    cifsparse_dfs_referrals防止畸形输入发生 oob (CVE-2025-40099)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在创建可用空间树时不断言已发现区块群组项目 (CVE-2025-40100)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_sb_tlink 的 refcount 泄漏 (CVE-2025-40103)

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf通过协商支持的功能修复邮箱 API 兼容性 (CVE-2025-40104)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复验证中的释放后使用 (CVE-2025-40111)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CVE-2025-40176)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    ext4验证孤立文件大小是否不会太大 (CVE-2025-40179)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_header) 的 racy 使用 (CVE-2025-40201)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    mediav4l2-subdev修复 v4l2_subdev_call_state_try() 中的 alloc 失败检查 (CVE-2025-40207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4379 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4379-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.158-1~deb11u1 CVE ID：CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109 CVE-2025-40111 CVE-2025-40112 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40120 CVE-2025-40121 CVE-2025-40123 CVE-2025-40124 CVE-2025-40125 CVE-2025-40126 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40141 CVE-2025-40153 CVE-2025-40154 CVE-2025-40156 CVE-2025-40167 CVE-2025-40171 CVE-2025-40173 CVE-2025-40176 CVE-2025-40178 CVE-2025-40179 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40193 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40201 CVE-2025-40202 CVE-2025-40204 CVE-2025-40205 CVE-2025-40207

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.158-1~deb11u1 版本中修复。此版本还包括稳定更新中的更多缺陷修复 6.1.154-6.1.158。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275212	Linux Distros 未修补的漏洞：CVE-2025-40176	Nessus	Misc.	2025/11/12	2025/11/21	high
277808	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1316)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
277795	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1297)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
276782	Debian dla-4379linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/11/25	2025/11/25	medium

检测

插件搜索

high

high

high

medium