因此，该软件受到 ALAS2023-2026-1430 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics使用 dst_dev_net_rcu() (CVE-2025-40075)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复 nfsd_set_fh_dentry() 中的 refcount 泄漏 (CVE-2025-40212)

    在 Linux 内核中，以下漏洞已修复：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 内核中，以下漏洞已修复：

    xfrm在删除 x 时删除 x->tunnel (CVE-2025-40215)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5仅清除 request_irq() 失败时的新 IRQ 胶水 (CVE-2025-40250)

    在 Linux 内核中，以下漏洞已修复：

    devlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    KVMarm64检查 FF-A 内存共享中不受信任的偏移 (CVE-2025-40266)

    在 Linux 内核中，以下漏洞已修复：

    cifsclient修复 smb3_fs_context_parse_param 中的内存泄漏 (CVE-2025-40268)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    KVMguest_memfdgmem 即将终止时移除 memslot 删除上的绑定 (CVE-2025-40274)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    在 Linux 内核中，以下漏洞已修复：

    netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 dentry.stream.valid_size 的错误检查 (CVE-2025-40287)

    在 Linux 内核中，以下漏洞已修复：

    crash修复 crashkernel 资源缩小 (CVE-2025-68198)

    在 Linux 内核中，以下漏洞已修复：

    codetagdebug处理 slabobj_ext 的 mark_objexts_empty 中现有 CODETAG_EMPTY (CVE-2025-68199)

    在 Linux 内核中，以下漏洞已修复：

    bpf添加 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 内核中，以下漏洞已修复：

    sched_ext修复 scx_dump_state() 中不安全的锁定 (CVE-2025-68202)

    在 Linux 内核中，以下漏洞已修复：

    bpf考虑 widen_imprecise_scalars() 中当前分配的堆栈深度 (CVE-2025-68208)

    在 Linux 内核中，以下漏洞已修复：

    erofs避免不完整的 zstd 压缩数据造成的无限循环 (CVE-2025-68210)

    在 Linux 内核中，以下漏洞已修复：

    timers修复 timer_shutdown_sync() 中的空函数指针争用 (CVE-2025-68214)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 smb3_fs_context_parse_param 错误路径中的内存泄漏 (CVE-2025-68219)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cfids_invalidation_worker() 中不完整的向后移植 (CVE-2025-68226)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempool修复 HIGMEM 中毒 order>0 页面 (CVE-2025-68231)

    在 Linux 内核中，以下漏洞已修复：

    mtdchar修复读取/写入 ioctl 中的整数溢出 (CVE-2025-68237)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复委托时间戳时的 LTP 测试失败 (CVE-2025-68242)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915避免固定到 CHV/BXT+VTD 上的 GGTT 时的锁定反转 (CVE-2025-68244)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM如果替换 INT3/INTO不跳过不相关的指令 (CVE-2025-68259)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (CVE-2025-68261)

    在 Linux 内核中，以下漏洞已修复：

    ext4写入操作前刷新内联数据大小 (CVE-2025-68264)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复管理 request_queue 生命周期CVE-2025-68265

    在 Linux 内核中，以下漏洞已修复：

    libceph使用 map->max_osd 的边界检查替换 BUG_ON (CVE-2025-68283)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_session_key() 中可能的越界写入 (CVE-2025-68284)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    mm/memfd修复 hugetlb folios 中的信息泄漏 (CVE-2025-68292)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复拆分 folio 时的空指针取消引用 (CVE-2025-68293)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    drm、fbcon、vga_switcheroo避免 fbcon 设置中的争用条件 (CVE-2025-68296)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 process_v2_sparse_read() 中对加密目录造成的崩溃 (CVE-2025-68297)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_cookie修复 candle_drop 中不正确的 qlen 约简 (CVE-2025-68325)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_buffers_mmap_close 中针对拆分 VMA 的 WARN_ON (CVE-2025-68329)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

    在 Linux 内核中，以下漏洞已修复：

    jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    veth减少 XDP no_direct 返回部分以修复争用 (CVE-2025-68341)

    在 Linux 内核中，以下漏洞已修复：

    block修复 __blkdev_issue_zero_pages 中的内存泄漏 (CVE-2025-68348)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 内核中，以下漏洞已修复：

    erofs限制文件支持的挂载的 fs 堆栈级别 (CVE-2025-68361)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 bpf_skb_check_mtu 中是否设置了 skb->transport_header (CVE-2025-68363)

    在 Linux 内核中，以下漏洞已修复：

    nbdnbd_genl_connect 中的延迟配置解锁 (CVE-2025-68366)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3扩展 inode 的 init 运行锁定 (CVE-2025-68369)

    在 Linux 内核中，以下漏洞已修复：

    scsmartpqi修复删除设备后访问的设备资源 (CVE-2025-68371)

    在 Linux 内核中，以下漏洞已修复：

    nbd延迟 recv_work 中放入的配置 (CVE-2025-68372)

    在 Linux 内核中，以下漏洞已修复：

    md修复 md_wakeup_thread 中的 rcu 保护 (CVE-2025-68374)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 __bpf_get_stackid() 中的堆栈映射溢出检查 (CVE-2025-68378)

    在 Linux 内核中，以下漏洞已修复：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复由 __getname() 分配的 uninit 缓冲区 (CVE-2025-68727)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复 mi_format_new 中 mi_read 失败后的 uninit 内存CVE-2025-68728]

    在 Linux 内核中，以下漏洞已修复：

    ima处理 ima_filter_rule_match() 返回的错误代码 (CVE-2025-68740)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 update_ Effective_progs 失败时无效的 prog->stats 访问 (CVE-2025-68742)

    在 Linux 内核中，以下漏洞已修复：

    bpf更新 [lru_,]percpu_hash 映射时释放特殊字段 (CVE-2025-68744)

    在 Linux 内核中，以下漏洞已修复：

    spitegra210-quad修复超时处理 (CVE-2025-68746)

    在 Linux 内核中，以下漏洞已修复：

    block在 blk_mq_[un]quiesce_tagset() 中使用 RCU 而不是 set->tag_list_lock (CVE-2025-68756)

    在 Linux 内核中，以下漏洞已修复：

    NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (CVE-2025-68764)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8014-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - Unix 域套接字CVE-2025-40019、 CVE-2025-40214

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50006 公告中提及的多个漏洞的影响。

    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_unix初始化 unix_add_edge() 中的 scc_index。Quang Le 报告AF_UNIX GC 可能对活动中的套接字的接收队列进行垃圾回收并能很好地重现。重现由三个阶段组成。 1) 1-a. 创建具有多个套接字 1-b 的单个循环引用。 close() 所有套接字 1-c。触发 GC 2) 2-a. 将 sk-A 传至畸形 sk-B 2-b。将 sk-X 传递到 sk-X 2-c。触发 GC 3) 3-a. accept() 初始 sk-B 3-b。将 sk-B 传递到 sk-C 3-c。 close() 执行中的 sk-A 3-d。触发 GC 自 2-c 起sk-A 和 sk-X 已链接至 unix_unvisited_verticesunix_walk_scc() 将其分组为两个不同的 SCC
    unix_sk(sk-A)->vertex->scc_index = 2 (UNIX_VERTEX_INDEX_START) unix_sk(sk-X)->vertex->scc_index = 3 GC 完成后unix_graph_grouped 会设置为 true。此外由于 sk-X 的循环自引用unix_graph_maybe_logical 设置为 true这使得 close() 触发 GC。在 3-b处unix_add_edge() 分配 unix_sk(sk-B)->vertex 并将其链接到 unix_unvisited_vertices。在 3-a 调用 unix_update_graph()。和 3-b.但 unix_graph_grouped 和 unix_graph_maybe_logical 都未更改因为 sk-B 的侦听器和 sk-C 未在运行中。 3-c 将 sk-A 的 file refcnt 减少到 1。由于 unix_graph_grouped 在 3-d 时为 true因此最终会调用 unix_walk_scc_fast() 并迭代 3 个套接字 sk-A、sk-B 和 sk-X：sk-A -> sk -B (-> sk-C) sk-X -> sk-X 这完全没有问题。它们都未经过 close()d并应归入不同的 SCC。但是unix_vertex_dead() 错误地判断 sk-A 和 sk-B 位于相同的 SCC 中因此 sk-A 已死。 unix_sk(sk-A)->scc_index == unix_sk(sk-B)->scc_index <- 错误！ && sk-A 的文件 refcnt == unix_sk(sk-A)->vertex->out_degree ^-- sk-B -> sk-A 的 1 个飞行中计数死了 !? 问题在于 unix_add_edge() 不会初始化 scc_index。阶段 1) 用于堆喷洒使新分配的顶点具有由 unix_walk_scc() 在 1-c 处设置的 vertex->scc_index == 2 (UNIX_VERTEX_INDEX_START)。
    让我们跟踪之前 unix_walk_scc() 调用的最大 SCC 索引，并将最大 + 1 的索引值分配给新顶点的 scc_index。这样我们就可以在防止误判的同时继续避开 Tarjan 的算法。
    (CVE-2025-40214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1350 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复 blk_mq_elv_switch_none 中 q->elevator 上的 NULL 取消引用 (CVE-2023-53292)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 set_blocksize 和读取路径之间的争用问题 (CVE-2025-38073)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 内核中，以下漏洞已修复：

    ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)

    在 Linux 内核中，以下漏洞已修复：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    be2net使用 OS2BMC 时传递 wrb_params (CVE-2025-40264)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    在 Linux 内核中，以下漏洞已修复：

    netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net修复大数据包中收到的长度检查 (CVE-2025-40292)

    在 Linux 内核中，以下漏洞已修复：

    iommufd在脏跟踪除法期间不会溢出 (CVE-2025-40293)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复因 MST 端口状态绕过而导致的释放后使用 (CVE-2025-40297)

    在 Linux 内核中，以下漏洞已修复：

    fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3假装 $Extend 记录为常规文件 (CVE-2025-40313)

    在 Linux 内核中，以下漏洞已修复：

    bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)

    在 Linux 内核中，以下漏洞已修复：

    fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)

    在 Linux 内核中，以下漏洞已修复：

    fbcon释放 模式时将 fb_display[i]->mode 设置为 NULL (CVE-2025-40323)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 TOCTOU 越界写入 (CVE-2025-40331)

    在 Linux 内核中，以下漏洞已修复：

    futex不要在 exec 争用中泄漏robust_list 指针CVE-2025-40341

    在 Linux 内核中，以下漏洞已修复：

    drm/sysfb请勿取消引用平面重置中的空指针 (CVE-2025-40360)

    在 Linux 内核中，以下漏洞已修复：

    fsext4将 GFP_KERNEL 更改为 GFP_NOFS 以避免死锁 (CVE-2025-40361)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu确保信号传递的 XFD 状态 (CVE-2025-68171)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)

    在 Linux 内核中，以下漏洞已修复：

    nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 内核中，以下漏洞已修复：

    bpf添加 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 内核中，以下漏洞已修复：

    timers修复 timer_shutdown_sync() 中的空函数指针争用 (CVE-2025-68214)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复由 scsi_host_busy() 触发的回归 (CVE-2025-68224)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempool修复 HIGMEM 中毒 order>0 页面 (CVE-2025-68231)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915避免固定到 CHV/BXT+VTD 上的 GGTT 时的锁定反转 (CVE-2025-68244)

    在 Linux 内核中，以下漏洞已修复：

    libceph使用 map->max_osd 的边界检查替换 BUG_ON (CVE-2025-68283)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_session_key() 中可能的越界写入 (CVE-2025-68284)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    page_pool始终添加 ATOMIC 分配的 GFP_NOWARN (CVE-2025-68321)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4436 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4436-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 1 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    软件包：linux-6.1 版本：6.1.159-1~deb11u1 CVE ID：CVE-2024-47666 CVE-2025-37899 CVE-2025-38057 CVE-2025-38556 CVE-2025-38593 CVE-2025-38678 CVE-2025-39805 CVE-2025-40083 CVE-2025-40211 CVE-2025-40214 CVE-2025-40248 CVE-2025-40252 CVE-2025-40253 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40272 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40279 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40284 CVE-2025-40285 CVE-2025-40286 CVE-2025-40288 CVE-2025-40292 CVE-2025-40293 CVE-2025-40294 CVE-2025-40297 CVE-2025-40301 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40313 CVE-2025-40314 CVE-2025-40315 CVE-2025-40317 CVE-2025-40318 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40323 CVE-2025-40324 CVE-2025-40331 CVE-2025-40341 CVE-2025-40342 CVE-2025-40343 CVE-2025-40345 CVE-2025-40360 CVE-2025-40363 CVE-2025-68168 CVE-2025-68171 CVE-2025-68173 CVE-2025-68176 CVE-2025-68177 CVE-2025-68185 CVE-2025-68191 CVE-2025-68192 CVE-2025-68194 CVE-2025-68200 CVE-2025-68204 CVE-2025-68214 CVE-2025-68217 CVE-2025-68218 CVE-2025-68220 CVE-2025-68227 CVE-2025-68229 CVE-2025-68231 CVE-2025-68233 CVE-2025-68237 CVE-2025-68238 CVE-2025-68241 CVE-2025-68244 CVE-2025-68245 CVE-2025-68246 CVE-2025-68282 CVE-2025-68283 CVE-2025-68284 CVE-2025-68285 CVE-2025-68286 CVE-2025-68287 CVE-2025-68288 CVE-2025-68289 CVE-2025-68290 CVE-2025-68295 CVE-2025-68301 CVE-2025-68302 CVE-2025-68303 CVE-2025-68307 CVE-2025-68308 CVE-2025-68310 CVE-2025-68312 CVE-2025-68321 CVE-2025-68327 CVE-2025-68328 CVE-2025-68330 CVE-2025-68331 CVE-2025-68339 CVE-2025-68343 CVE-2025-68734 Debian Bug：919350 1106411 1114557 1119232 1120602 1120680

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.159-1~deb11u1 版本中修复。此更新还修复报告给 Debian 的多个错误，它还包括稳定更新 6.1.159中提供的许多缺陷修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299530	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1430)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
298150	Ubuntu 24.04 LTS / 25.10：Linux kernel 漏洞 (USN-8014-1)	Nessus	Ubuntu Local Security Checks	2026/2/5	2026/2/5	high
284515	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
277490	Linux Distros 未修补的漏洞：CVE-2025-40214	Nessus	Misc.	2025/12/4	2026/3/10	high
282382	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1350)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/12	high
284514	Debian dla-4436linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/1/14	2026/1/14	high

检测

插件搜索

medium

high

high

high

high

high