The remote Ubuntu 22.04 LTS / 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7514-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - RISC-V architecture;

    - x86 architecture;

    - Block layer subsystem;

    - Compute Acceleration Framework;

    - ACPI drivers;

    - Drivers core;

    - Ublk userspace block driver;

    - Virtio block driver;

    - DMA engine subsystem;

    - GPU drivers;

    - Microsoft Hyper-V drivers;

    - Hardware monitoring drivers;

    - IIO ADC drivers;

    - IIO subsystem;

    - InfiniBand drivers;

    - Multiple devices driver;

    - Media drivers;

    - Microchip PCI driver;

    - Network drivers;

    - Mellanox network drivers;

    - STMicroelectronics network drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - Power supply drivers;

    - SCSI subsystem;

    - USB Gadget drivers;

    - TDX Guest driver;

    - AFS file system;

    - BTRFS file system;

    - Ceph distributed file system;

    - EROFS file system;

    - File systems infrastructure;

    - Network file systems library;

    - NILFS2 file system;

    - Overlay file system;

    - SMB network file system;

    - VLANs driver;

    - Memory management;

    - LAPB network protocol;

    - io_uring subsystem;

    - BPF subsystem;

    - Control group (cgroup);

    - Tracing infrastructure;

    - Workqueue subsystem;

    - Bluetooth subsystem;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - NET/ROM layer;

    - Packet sockets;

    - RDS protocol;

    - Network traffic control;

    - SCTP protocol;

    - SMC sockets;

    - Wireless networking;

    - SELinux security module;

    - ALSA framework;

    - SOF drivers; (CVE-2024-57901, CVE-2024-57889, CVE-2024-53687, CVE-2024-57804, CVE-2024-56709,     CVE-2025-21631, CVE-2024-57908, CVE-2025-21645, CVE-2024-47736, CVE-2024-57896, CVE-2024-38608,     CVE-2025-21637, CVE-2024-57898, CVE-2024-53179, CVE-2024-56710, CVE-2024-57802, CVE-2025-21659,     CVE-2024-57903, CVE-2024-56764, CVE-2024-57892, CVE-2024-56717, CVE-2024-57938, CVE-2024-55881,     CVE-2024-56718, CVE-2025-21647, CVE-2024-39282, CVE-2024-57879, CVE-2025-21643, CVE-2024-57792,     CVE-2024-56657, CVE-2024-53685, CVE-2024-54455, CVE-2024-56656, CVE-2025-21638, CVE-2024-57907,     CVE-2024-54193, CVE-2024-57806, CVE-2025-21655, CVE-2024-56670, CVE-2024-57904, CVE-2024-56369,     CVE-2024-57945, CVE-2024-56759, CVE-2024-56716, CVE-2025-21651, CVE-2024-57911, CVE-2024-56372,     CVE-2024-36476, CVE-2024-57888, CVE-2024-41013, CVE-2024-57882, CVE-2025-21636, CVE-2025-21971,     CVE-2024-57841, CVE-2024-56760, CVE-2024-57805, CVE-2024-56758, CVE-2025-21648, CVE-2024-57917,     CVE-2024-57913, CVE-2025-21658, CVE-2024-57926, CVE-2024-57939, CVE-2024-57791, CVE-2024-57883,     CVE-2024-58087, CVE-2024-56665, CVE-2024-57887, CVE-2025-21635, CVE-2024-56662, CVE-2024-57893,     CVE-2024-57916, CVE-2024-56675, CVE-2024-56763, CVE-2024-56664, CVE-2024-53690, CVE-2025-21663,     CVE-2024-56761, CVE-2024-57910, CVE-2025-21660, CVE-2024-57885, CVE-2024-57899, CVE-2025-21650,     CVE-2025-21888, CVE-2024-57801, CVE-2024-58237, CVE-2024-56767, CVE-2024-57895, CVE-2024-57912,     CVE-2024-56654, CVE-2025-21646, CVE-2024-54683, CVE-2024-57931, CVE-2024-49568, CVE-2025-21639,     CVE-2025-21632, CVE-2024-56769, CVE-2024-57807, CVE-2025-21656, CVE-2024-55639, CVE-2024-56652,     CVE-2024-57933, CVE-2024-57793, CVE-2025-21662, CVE-2024-57940, CVE-2024-56715, CVE-2024-57906,     CVE-2024-57900, CVE-2024-56660, CVE-2024-57897, CVE-2024-49571, CVE-2024-57890, CVE-2025-21642,     CVE-2025-21634, CVE-2025-21938, CVE-2024-57929, CVE-2025-21664, CVE-2024-53125, CVE-2024-54460,     CVE-2024-57925, CVE-2025-21652, CVE-2025-21653, CVE-2024-55916, CVE-2024-47408, CVE-2024-57902,     CVE-2025-21654, CVE-2025-21649, CVE-2024-56770, CVE-2024-57932, CVE-2024-57946, CVE-2025-21640,     CVE-2024-57884, CVE-2024-56667, CVE-2024-56659)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-20530 advisory.

    - sunrpc: handle SVC_GARBAGE during svc auth processing as auth error (Jeff Layton)  [Orabug: 38137447]     {CVE-2025-38089}
    - Add Zen34 clients (Borislav Petkov (AMD))  [Orabug: 38172252]  {CVE-2024-36350} {CVE-2024-36357}
    - x86/process: Move the buffer clearing before MONITOR (Kim Phillips)  [Orabug: 38172252]     {CVE-2024-36350} {CVE-2024-36357}
    - Add normal counters (Borislav Petkov (AMD))  [Orabug: 38172252]  {CVE-2024-36350} {CVE-2024-36357}
    - KVM: SVM: Advertize TSA CPUID bits to guests (Borislav Petkov (AMD))  [Orabug: 38172252]     {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs: Add a Transient Scheduler Attacks mitigation (Borislav Petkov (AMD))  [Orabug: 38172252]     {CVE-2024-36350} {CVE-2024-36357}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7513-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2024-56372, CVE-2025-21639, CVE-2024-57897, CVE-2024-56770, CVE-2024-57898, CVE-2025-21655, CVE-2024-56667, CVE-2024-41013, CVE-2024-57888, CVE-2025-21658, CVE-2024-57911, CVE-2024-56654, CVE-2024-57904, CVE-2024-56664, CVE-2024-57806, CVE-2024-56758, CVE-2024-57912, CVE-2025-21649, CVE-2024-56369, CVE-2025-21656, CVE-2025-21643, CVE-2024-57884, CVE-2025-21640, CVE-2024-56769, CVE-2024-57939, CVE-2025-21635, CVE-2024-57902, CVE-2024-36476, CVE-2025-21646, CVE-2024-57887, CVE-2024-57882, CVE-2024-57792, CVE-2024-56759, CVE-2024-57901, CVE-2024-56764, CVE-2025-21654, CVE-2024-57899, CVE-2025-21664, CVE-2024-56715, CVE-2024-56760, CVE-2024-57926, CVE-2024-57938, CVE-2025-21637, CVE-2024-55881, CVE-2024-57916, CVE-2024-57908, CVE-2024-57910, CVE-2024-57892, CVE-2024-57890, CVE-2024-56662, CVE-2024-57793, CVE-2024-47408, CVE-2024-49568, CVE-2024-57946, CVE-2024-53690, CVE-2024-56716, CVE-2024-57801, CVE-2024-56670, CVE-2024-56709, CVE-2024-57885, CVE-2024-57791, CVE-2024-38608, CVE-2024-56763, CVE-2024-57906, CVE-2024-47736, CVE-2024-56761, CVE-2024-56659, CVE-2025-21636, CVE-2024-57913, CVE-2024-56710, CVE-2025-21660, CVE-2024-57945, CVE-2024-39282, CVE-2024-53687, CVE-2024-57907, CVE-2024-53179, CVE-2025-21659, CVE-2024-57805, CVE-2024-57889, CVE-2024-57940, CVE-2025-21645, CVE-2024-56660, CVE-2024-56718, CVE-2024-57802, CVE-2024-56767, CVE-2024-56717, CVE-2024-58087, CVE-2025-21647, CVE-2025-21650, CVE-2024-57895, CVE-2025-21632, CVE-2024-54193, CVE-2024-57893, CVE-2025-21652, CVE-2025-21634, CVE-2024-56652, CVE-2024-57929, CVE-2024-57804, CVE-2024-57925, CVE-2024-57932, CVE-2024-54683, CVE-2025-21663, CVE-2024-56665, CVE-2024-54455, CVE-2025-21642, CVE-2024-57931, CVE-2025-21971, CVE-2024-56656, CVE-2025-21651, CVE-2024-49571, CVE-2025-21631, CVE-2024-56675, CVE-2024-53125, CVE-2025-21938, CVE-2024-57879, CVE-2024-56657, CVE-2024-57807, CVE-2024-57841, CVE-2024-57903, CVE-2024-53685, CVE-2024-57896, CVE-2024-57900, CVE-2024-57883, CVE-2024-58237, CVE-2025-21638, CVE-2024-55639, CVE-2025-21653, CVE-2025-21648, CVE-2024-54460, CVE-2024-57933, CVE-2024-55916, CVE-2024-57917, CVE-2025-21662)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7514-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2024-57901, CVE-2024-57889, CVE-2024-53687, CVE-2024-57804, CVE-2024-56709, CVE-2025-21631, CVE-2024-57908, CVE-2025-21645, CVE-2024-47736, CVE-2024-57896, CVE-2024-38608, CVE-2025-21637, CVE-2024-57898, CVE-2024-53179, CVE-2024-56710, CVE-2024-57802, CVE-2025-21659, CVE-2024-57903, CVE-2024-56764, CVE-2024-57892, CVE-2024-56717, CVE-2024-57938, CVE-2024-55881, CVE-2024-56718, CVE-2025-21647, CVE-2024-39282, CVE-2024-57879, CVE-2025-21643, CVE-2024-57792, CVE-2024-56657, CVE-2024-53685, CVE-2024-54455, CVE-2024-56656, CVE-2025-21638, CVE-2024-57907, CVE-2024-54193, CVE-2024-57806, CVE-2025-21655, CVE-2024-56670, CVE-2024-57904, CVE-2024-56369, CVE-2024-57945, CVE-2024-56759, CVE-2024-56716, CVE-2025-21651, CVE-2024-57911, CVE-2024-56372, CVE-2024-36476, CVE-2024-57888, CVE-2024-41013, CVE-2024-57882, CVE-2025-21636, CVE-2025-21971, CVE-2024-57841, CVE-2024-56760, CVE-2024-57805, CVE-2024-56758, CVE-2025-21648, CVE-2024-57917, CVE-2024-57913, CVE-2025-21658, CVE-2024-57926, CVE-2024-57939, CVE-2024-57791, CVE-2024-57883, CVE-2024-58087, CVE-2024-56665, CVE-2024-57887, CVE-2025-21635, CVE-2024-56662, CVE-2024-57893, CVE-2024-57916, CVE-2024-56675, CVE-2024-56763, CVE-2024-56664, CVE-2024-53690, CVE-2025-21663, CVE-2024-56761, CVE-2024-57910, CVE-2025-21660, CVE-2024-57885, CVE-2024-57899, CVE-2025-21650, CVE-2025-21888, CVE-2024-57801, CVE-2024-58237, CVE-2024-56767, CVE-2024-57895, CVE-2024-57912, CVE-2024-56654, CVE-2025-21646, CVE-2024-54683, CVE-2024-57931, CVE-2024-49568, CVE-2025-21639, CVE-2025-21632, CVE-2024-56769, CVE-2024-57807, CVE-2025-21656, CVE-2024-55639, CVE-2024-56652, CVE-2024-57933, CVE-2024-57793, CVE-2025-21662, CVE-2024-57940, CVE-2024-56715, CVE-2024-57906, CVE-2024-57900, CVE-2024-56660, CVE-2024-57897, CVE-2024-49571, CVE-2024-57890, CVE-2025-21642, CVE-2025-21634, CVE-2025-21938, CVE-2024-57929, CVE-2025-21664, CVE-2024-53125, CVE-2024-54460, CVE-2024-57925, CVE-2025-21652, CVE-2025-21653, CVE-2024-55916, CVE-2024-47408, CVE-2024-57902, CVE-2025-21654, CVE-2025-21649, CVE-2024-56770, CVE-2024-57932, CVE-2024-57946, CVE-2025-21640, CVE-2024-57884, CVE-2024-56667, CVE-2024-56659)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7379-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-57921、CVE-2024-56614、CVE-2024-56558、CVE-2024-56589、CVE-2024-56662、CVE-2024-56610、CVE-2024-56717、CVE-2024-57890、CVE-2024-55639、CVE-2024-56562、CVE-2025-21633、CVE-2024-56598、CVE-2024-47794、CVE-2024-41935、CVE-2024-57901、CVE-2024-56587、CVE-2024-56581、CVE-2024-56783、CVE-2024-57888、CVE-2024-57809、CVE-2024-57926、CVE-2025-21650、CVE-2024-56634、CVE-2025-21639、CVE-2025-21656、CVE-2024-56578、CVE-2025-21632、CVE-2024-56784、CVE-2025-21644、CVE-2024-56776、CVE-2024-56764、CVE-2024-56652、CVE-2024-56550、CVE-2024-56569、CVE-2024-57904、CVE-2024-49569、CVE-2024-56770、CVE-2024-56606、CVE-2024-57806、CVE-2024-56646、CVE-2024-57895、CVE-2024-57880、CVE-2024-56650、CVE-2024-56591、CVE-2024-56590、CVE-2024-56642、CVE-2024-56713、CVE-2025-21663、CVE-2024-57938、CVE-2024-56760、CVE-2024-56583、CVE-2025-21662、CVE-2024-56629、CVE-2024-47408、CVE-2024-57850、CVE-2024-56777、CVE-2024-56626、CVE-2024-56773、CVE-2024-56647、CVE-2025-21664、CVE-2024-56564、CVE-2024-56597、CVE-2024-56623、CVE-2024-57897、CVE-2024-56670、CVE-2024-56567、CVE-2024-57931、CVE-2024-56761、CVE-2024-57935、CVE-2024-53690、CVE-2025-21640、CVE-2024-56608、CVE-2024-57878、CVE-2025-21648、CVE-2024-57898、CVE-2024-57889、CVE-2024-56644、CVE-2024-56763、CVE-2024-57900、CVE-2024-56575、CVE-2024-56786、CVE-2025-21635、CVE-2024-56559、CVE-2024-56659、CVE-2024-56621、CVE-2024-57908、CVE-2024-52319、CVE-2024-43098、CVE-2024-57838、CVE-2024-56782、CVE-2025-21631、CVE-2024-36476、CVE-2025-21649、CVE-2024-56667、CVE-2024-49571、CVE-2024-55916、CVE-2024-57887、CVE-2024-56640、CVE-2024-57801、CVE-2024-57886、CVE-2024-56582、CVE-2024-56561、CVE-2024-56665、CVE-2024-57805、CVE-2024-51729、CVE-2024-57857、CVE-2024-57876、CVE-2024-57896、CVE-2024-57799、CVE-2024-57925、CVE-2024-57917、CVE-2024-56664、CVE-2024-57913、CVE-2025-21660、CVE-2024-56596、CVE-2024-56671、CVE-2024-56595、CVE-2024-56781、CVE-2024-57912、CVE-2024-56638、CVE-2024-56636、CVE-2024-56669、CVE-2024-57945、CVE-2024-56633、CVE-2024-56605、CVE-2024-57882、CVE-2025-21652、CVE-2024-53179、CVE-2024-56599、CVE-2024-57892、CVE-2025-21647、CVE-2024-57910、CVE-2024-57792、CVE-2024-56768、CVE-2024-56711、CVE-2024-47143、CVE-2024-56577、CVE-2024-56574、CVE-2024-56765、CVE-2024-58087、CVE-2024-53685、CVE-2024-56787、CVE-2024-56592、CVE-2024-56368、CVE-2024-56615、CVE-2024-56712、CVE-2024-56648、CVE-2024-57874、CVE-2024-56653、CVE-2024-56656、CVE-2024-56641、CVE-2024-56719、CVE-2025-21658、CVE-2024-56637、CVE-2024-56709、CVE-2024-57843、CVE-2024-56588、CVE-2024-57807、CVE-2024-57939、CVE-2024-56594、CVE-2024-55642、CVE-2024-57841、CVE-2024-50051、CVE-2024-56663、CVE-2024-56654、CVE-2024-56369、CVE-2024-57885、CVE-2024-56779、CVE-2024-56772、CVE-2024-56617、CVE-2024-56624、CVE-2024-56570、CVE-2024-56639、CVE-2025-21642、CVE-2024-56603、CVE-2024-56604、CVE-2024-57875、CVE-2025-21653、CVE-2025-21654、CVE-2024-56645、CVE-2024-56775、CVE-2024-52332、CVE-2024-48875、CVE-2024-41932、CVE-2024-57804、CVE-2025-21661、CVE-2024-57932、CVE-2024-53681、CVE-2024-56563、CVE-2024-56609、CVE-2024-57798、CVE-2025-21637、CVE-2024-57940、CVE-2024-56675、CVE-2024-56630、CVE-2024-56565、CVE-2024-54460、CVE-2024-56573、CVE-2025-21645、CVE-2024-56715、CVE-2024-56632、CVE-2024-56622、CVE-2024-56673、CVE-2024-48881、CVE-2024-56593、CVE-2024-56620、CVE-2024-48876、CVE-2025-21643、CVE-2024-56657、CVE-2024-57905、CVE-2024-57802、CVE-2024-56766、CVE-2024-57893、CVE-2024-57894、CVE-2024-57903、CVE-2024-57902、CVE-2024-57934、CVE-2024-57881、CVE-2024-56602、CVE-2024-47809、CVE-2024-56580、CVE-2024-57899、CVE-2024-56759、CVE-2024-56586、CVE-2024-57839、CVE-2024-49568、CVE-2024-56660、CVE-2024-53687、CVE-2024-57907、CVE-2024-56601、CVE-2024-56767、CVE-2024-57916、CVE-2024-56616、CVE-2024-56557、CVE-2024-56566、CVE-2024-56643、CVE-2025-21638、CVE-2024-57879、CVE-2025-21655、CVE-2024-56618、CVE-2024-56758、CVE-2024-56576、CVE-2024-57849、CVE-2024-56372、CVE-2024-45828、CVE-2024-57795、CVE-2024-56710、CVE-2024-56568、CVE-2024-56769、CVE-2025-21834、CVE-2024-56716、CVE-2024-56613、CVE-2024-56584、CVE-2024-56552、CVE-2025-21659、CVE-2024-57929、CVE-2024-57946、CVE-2025-21646、CVE-2024-56572、CVE-2024-55881、CVE-2025-21651、CVE-2024-57924、CVE-2025-21634、CVE-2024-53682、CVE-2024-57872、CVE-2024-53680、CVE-2024-54680、CVE-2024-57918、CVE-2024-56780、CVE-2025-21636、CVE-2024-57906、CVE-2024-55641、CVE-2024-54455、CVE-2024-57919、CVE-2024-54683、CVE-2024-54193、CVE-2024-56635、CVE-2024-57933、CVE-2024-56611、CVE-2024-56551、CVE-2024-57883、CVE-2024-57793、CVE-2024-56631、CVE-2024-56600、CVE-2024-56651、CVE-2024-56714、CVE-2024-39282、CVE-2024-56627、CVE-2024-56649、CVE-2024-56579、CVE-2024-57791、CVE-2024-56774、CVE-2024-57944、CVE-2024-57911、CVE-2024-48873、CVE-2024-57884、CVE-2025-21629、CVE-2024-56778、CVE-2024-56619、CVE-2024-54191、CVE-2024-56771、CVE-2024-47141、CVE-2024-56757、CVE-2024-56718、CVE-2024-56655、CVE-2024-56607、CVE-2024-56785、CVE-2024-56625)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7515-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2025-21660, CVE-2025-21659, CVE-2024-56718, CVE-2024-56675, CVE-2025-21631, CVE-2025-21664, CVE-2025-21655, CVE-2025-21662, CVE-2024-57804, CVE-2025-21656, CVE-2024-57910, CVE-2025-21647, CVE-2025-21634, CVE-2024-56716, CVE-2024-56709, CVE-2024-56770, CVE-2024-57888, CVE-2024-57793, CVE-2024-56670, CVE-2024-57931, CVE-2025-21640, CVE-2025-21648, CVE-2024-57913, CVE-2024-56710, CVE-2024-44964, CVE-2024-57911, CVE-2025-21654, CVE-2024-57890, CVE-2024-56654, CVE-2024-56767, CVE-2025-21650, CVE-2024-54460, CVE-2025-21635, CVE-2024-57791, CVE-2024-49568, CVE-2024-57879, CVE-2024-57929, CVE-2024-56715, CVE-2024-57899, CVE-2024-53687, CVE-2024-57900, CVE-2024-57903, CVE-2024-54455, CVE-2024-56763, CVE-2024-58087, CVE-2025-21638, CVE-2024-57892, CVE-2024-57884, CVE-2024-57792, CVE-2024-57904, CVE-2024-56759, CVE-2024-56659, CVE-2024-57885, CVE-2024-57889, CVE-2024-56657, CVE-2024-56667, CVE-2024-47408, CVE-2024-57805, CVE-2025-21637, CVE-2024-57893, CVE-2024-57946, CVE-2024-57806, CVE-2024-36476, CVE-2025-21646, CVE-2024-56369, CVE-2024-57917, CVE-2025-21649, CVE-2024-54193, CVE-2024-56717, CVE-2024-41013, CVE-2024-55916, CVE-2024-57933, CVE-2024-57907, CVE-2024-54683, CVE-2024-57887, CVE-2024-56760, CVE-2024-56652, CVE-2024-57940, CVE-2024-57906, CVE-2024-57939, CVE-2024-56372, CVE-2024-56665, CVE-2024-57925, CVE-2025-21938, CVE-2024-57895, CVE-2024-58237, CVE-2024-56664, CVE-2024-56660, CVE-2024-55639, CVE-2025-21632, CVE-2024-57841, CVE-2024-39282, CVE-2025-21651, CVE-2024-53125, CVE-2024-57807, CVE-2025-21643, CVE-2024-57883, CVE-2024-57898, CVE-2024-57897, CVE-2024-53179, CVE-2024-57932, CVE-2024-57916, CVE-2024-53685, CVE-2024-57908, CVE-2025-21652, CVE-2025-21658, CVE-2024-57926, CVE-2024-57801, CVE-2024-55881, CVE-2024-57901, CVE-2025-21653, CVE-2025-21642, CVE-2024-57882, CVE-2024-57912, CVE-2024-56662, CVE-2025-21639, CVE-2025-21971, CVE-2024-47736, CVE-2024-56761, CVE-2024-57945, CVE-2025-21663, CVE-2024-49571, CVE-2024-56758, CVE-2024-53690, CVE-2024-38608, CVE-2024-56656, CVE-2025-21645, CVE-2024-56764, CVE-2024-57896, CVE-2024-57938, CVE-2024-57902, CVE-2025-21636, CVE-2024-56769, CVE-2024-57802)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： Bluetooth: iso: Fix circular lock in iso_listen_bis This fixes the circular locking dependency warning below, by releasing the socket lock before enterning iso_listen_bis, to avoid any potential deadlock with hdev lock. [ 75.307983] ====================================================== [ 75.307984] WARNING: possible circular locking dependency detected [ 75.307985] 6.12.0-rc6+ #22 Not tainted [ 75.307987]
    ------------------------------------------------------ [ 75.307987] kworker/u81:2/2623 is trying to acquire lock: [ 75.307988] ffff8fde1769da58 (sk_lock-AF_BLUETOOTH-BTPROTO_ISO) at:
    iso_connect_cfm+0x253/0x840 [bluetooth] [ 75.308021] but task is already holding lock: [ 75.308022] ffff8fdd61a10078 (&hdev->lock) at: hci_le_per_adv_report_evt+0x47/0x2f0 [bluetooth] [ 75.308053] which lock already depends on the new lock. [ 75.308054] the existing dependency chain (in reverse order) is: [75.308055] -> #1 (&hdev->lock){+.+.}-{3:3}: [ 75.308057] __mutex_lock+0xad/0xc50 [ 75.308061] mutex_lock_nested+0x1b/0x30 [ 75.308063] iso_sock_listen+0x143/0x5c0 [bluetooth] [ 75.308085]
    __sys_listen_socket+0x49/0x60 [ 75.308088] __x64_sys_listen+0x4c/0x90 [ 75.308090] x64_sys_call+0x2517/0x25f0 [ 75.308092] do_syscall_64+0x87/0x150 [ 75.308095] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 75.308098] -> #0 (sk_lock-AF_BLUETOOTH-BTPROTO_ISO){+.+.}-{0:0}: [ 75.308100] __lock_acquire+0x155e/0x25f0 [ 75.308103] lock_acquire+0xc9/0x300 [75.308105] lock_sock_nested+0x32/0x90 [ 75.308107] iso_connect_cfm+0x253/0x840 [bluetooth] [ 75.308128] hci_connect_cfm+0x6c/0x190 [bluetooth] [ 75.308155] hci_le_per_adv_report_evt+0x27b/0x2f0 [bluetooth] [75.308180] hci_le_meta_evt+0xe7/0x200 [bluetooth] [ 75.308206] hci_event_packet+0x21f/0x5c0 [bluetooth] [75.308230] hci_rx_work+0x3ae/0xb10 [bluetooth] [ 75.308254] process_one_work+0x212/0x740 [ 75.308256] worker_thread+0x1bd/0x3a0 [ 75.308258] kthread+0xe4/0x120 [ 75.308259] ret_from_fork+0x44/0x70 [75.308261] ret_from_fork_asm+0x1a/0x30 [ 75.308263] other info that might help us debug this: [ 75.308264] Possible unsafe locking scenario: [ 75.308264] CPU0 CPU1 [ 75.308265] ---- ---- [ 75.308265] lock(&hdev->lock); [ 75.308267] lock(sk_lock- AF_BLUETOOTH-BTPROTO_ISO); [ 75.308268] lock(&hdev->lock); [75.308269] lock(sk_lock-AF_BLUETOOTH-BTPROTO_ISO); [ 75.308270] *** DEADLOCK *** [ 75.308271] 4 locks held by kworker/u81:2/2623: [ 75.308272] #0: ffff8fdd66e52148 ((wq_completion)hci0#2){+.+.}-{0:0}, at:
    process_one_work+0x443/0x740 [ 75.308276] #1: ffffafb488b7fe48 ((work_completion)(&hdev->rx_work)), at:
    process_one_work+0x1ce/0x740 [ 75.308280] #2: ffff8fdd61a10078 (&hdev->lock){+.+.}-{3:3} at:
    hci_le_per_adv_report_evt+0x47/0x2f0 [bluetooth] [ 75.308304] #3: ffffffffb6ba4900 (rcu_read_lock){....}-{1:2}, at: hci_connect_cfm+0x29/0x190 [bluetooth] (CVE-2024-54460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-6966 公告中提及的多个漏洞影响。

    - netstmmacdwmac-tegra从设备树读取 iommu 流 id (Izabela Bkollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac修复禁用 tc cbs 时的除零错误 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修复卸载时的释放后使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236874	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel (NVIDIA) vulnerabilities (USN-7514-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
252244	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
236873	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7513-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236874	Ubuntu 22.04 LTS / 24.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-7514-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
233672	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7379-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/4/1	high
236876	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7515-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
231120	Linux Distros 未修补的漏洞: CVE-2024-54460	Nessus	Misc.	2025/3/6	2025/8/30	medium
237030	Oracle Linux 9：内核 (ELSA-2025-6966)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium

检测

插件搜索

high

medium

high

high

high

high

medium

medium

critical

medium