远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7770-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驱动程序

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - SPI 子系统；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 代码标签库

    - BPF 子系统；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - IPv4 联网；

    - 蓝牙子系统；

    - 网络套接字；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Padata 并行执行机制；

    - DVFS 能源模型驱动程序

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 内存管理；

    - KASAN 内存调试框架；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - Netfilter；

    - NetLabel 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - sma1307 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 声音设备；（CVE-2025-38155, CVE-2025-38145, CVE-2025-38072, CVE-2025-38306, CVE-2025-38004, CVE-2025-38053, CVE-2025-38293, CVE-2025-38045, CVE-2025-38105, CVE-2025-38079, CVE-2025-38161, CVE-2025-38031, CVE-2025-38114, CVE-2025-38033, CVE-2025-38274, CVE-2025-38265, CVE-2025-38135, CVE-2025-38075, CVE-2025-38313, CVE-2025-38064, CVE-2025-38118, CVE-2025-38299, CVE-2025-38123, CVE-2025-38112, CVE-2025-38073, CVE-2025-38070, CVE-2025-38138, CVE-2025-38303, CVE-2025-38148, CVE-2025-38035, CVE-2025-38157, CVE-2025-38131, CVE-2025-38107, CVE-2025-38108, CVE-2025-38071, CVE-2025-38081, CVE-2025-38301, CVE-2025-38415, CVE-2025-38034, CVE-2025-38294, CVE-2025-38314, CVE-2025-38285, CVE-2025-38147, CVE-2025-38113, CVE-2025-38352, CVE-2025-38170, CVE-2025-38103, CVE-2025-38282, CVE-2025-38290, CVE-2025-38117, CVE-2025-38078, CVE-2025-38122, CVE-2025-38176, CVE-2025-38082, CVE-2025-38289, CVE-2025-38124, CVE-2025-38039, CVE-2025-38281, CVE-2025-38126, CVE-2025-38111, CVE-2025-38080, CVE-2025-38088, CVE-2025-38048, CVE-2025-38269, CVE-2025-38003, CVE-2025-38102, CVE-2025-38140, CVE-2025-38316, CVE-2025-38268, CVE-2025-38132, CVE-2025-38286, CVE-2025-38159, CVE-2025-38120, CVE-2025-38295, CVE-2025-38077, CVE-2025-38297, CVE-2025-38174, CVE-2025-38160, CVE-2025-38119, CVE-2025-38099, CVE-2025-38134, CVE-2025-38051, CVE-2025-38061, CVE-2025-38317, CVE-2025-38142, CVE-2025-38175, CVE-2025-38091, CVE-2025-38311, CVE-2025-38066, CVE-2025-38062, CVE-2025-38169, CVE-2025-38065, CVE-2025-38098, CVE-2025-38146, CVE-2025-38292, CVE-2025-38040, CVE-2025-38096, CVE-2025-38115, CVE-2025-38047, CVE-2025-38067, CVE-2025-38270, CVE-2025-38074, CVE-2025-38129, CVE-2025-38143, CVE-2025-38498, CVE-2025-38125, CVE-2025-38092, CVE-2025-38149, CVE-2025-38287, CVE-2025-38057, CVE-2025-38307, CVE-2025-38037, CVE-2025-38162, CVE-2025-38141, CVE-2025-38068, CVE-2025-38029, CVE-2025-38101, CVE-2025-38059, CVE-2025-38300, CVE-2025-38283, CVE-2025-38272, CVE-2025-38042, CVE-2025-38100, CVE-2025-38044, CVE-2025-38284, CVE-2025-38063, CVE-2025-38043, CVE-2025-38151, CVE-2025-38158, CVE-2025-38168, CVE-2025-38278, CVE-2025-38166, CVE-2025-38499, CVE-2025-38116, CVE-2025-38128, CVE-2025-38060, CVE-2025-38291, CVE-2025-38304, CVE-2025-38172, CVE-2025-38052, CVE-2025-38312, CVE-2025-38319, CVE-2025-38136, CVE-2025-38267, CVE-2025-38154, CVE-2025-38296, CVE-2025-38130, CVE-2025-38097, CVE-2025-38275, CVE-2025-38106, CVE-2025-38156, CVE-2025-38137, CVE-2025-38153, CVE-2025-38167, CVE-2025-38315, CVE-2025-38032, CVE-2025-38350, CVE-2025-38173, CVE-2025-38139, CVE-2025-38110, CVE-2025-38318, CVE-2025-38163, CVE-2025-38058, CVE-2025-38280, CVE-2025-38036, CVE-2025-38041, CVE-2025-38302, CVE-2025-38038, CVE-2025-38310, CVE-2025-38076, CVE-2025-38164, CVE-2025-38414, CVE-2025-38277, CVE-2025-38069, CVE-2025-38288, CVE-2025-38165, CVE-2025-38279, CVE-2025-38305, CVE-2025-38054, CVE-2025-38127, CVE-2025-38055, CVE-2025-38050, CVE-2025-38298, CVE-2025-38109）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7789-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驱动程序

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - SPI 子系统；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 代码标签库

    - BPF 子系统；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - IPv4 联网；

    - 蓝牙子系统；

    - 网络套接字；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Padata 并行执行机制；

    - DVFS 能源模型驱动程序

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 内存管理；

    - KASAN 内存调试框架；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - Netfilter；

    - NetLabel 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - sma1307 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 声音设备；（CVE-2025-38137, CVE-2025-38141, CVE-2025-38035, CVE-2025-38298, CVE-2025-38042, CVE-2025-38140, CVE-2025-38138, CVE-2025-38316, CVE-2025-38304, CVE-2025-38165, CVE-2025-38306, CVE-2025-38082, CVE-2025-38132, CVE-2025-38498, CVE-2025-38158, CVE-2025-38154, CVE-2025-38064, CVE-2025-38129, CVE-2025-38096, CVE-2025-38352, CVE-2025-38303, CVE-2025-38122, CVE-2025-38048, CVE-2025-38296, CVE-2025-38149, CVE-2025-38319, CVE-2025-38078, CVE-2025-38066, CVE-2025-38099, CVE-2025-38291, CVE-2025-38267, CVE-2025-38268, CVE-2025-38126, CVE-2025-38076, CVE-2025-38077, CVE-2025-38101, CVE-2025-38071, CVE-2025-38163, CVE-2025-38285, CVE-2025-38265, CVE-2025-38125, CVE-2025-38302, CVE-2025-38172, CVE-2025-38292, CVE-2025-38279, CVE-2025-38170, CVE-2025-38062, CVE-2025-38074, CVE-2025-38050, CVE-2025-38116, CVE-2025-38414, CVE-2025-38173, CVE-2025-38033, CVE-2025-38112, CVE-2025-38091, CVE-2025-38290, CVE-2025-39890, CVE-2025-38156, CVE-2025-38289, CVE-2025-38275, CVE-2025-38295, CVE-2025-38123, CVE-2025-38300, CVE-2025-38067, CVE-2025-38131, CVE-2025-38294, CVE-2025-38105, CVE-2025-38107, CVE-2025-38106, CVE-2025-38069, CVE-2025-38041, CVE-2025-38111, CVE-2025-38312, CVE-2025-38092, CVE-2025-38054, CVE-2025-38166, CVE-2025-38044, CVE-2025-38159, CVE-2025-38061, CVE-2025-38115, CVE-2025-38058, CVE-2025-38036, CVE-2025-38100, CVE-2025-38075, CVE-2025-38160, CVE-2025-38102, CVE-2025-38269, CVE-2025-38108, CVE-2025-38119, CVE-2025-38052, CVE-2025-38175, CVE-2025-38103, CVE-2025-38286, CVE-2025-38051, CVE-2025-38004, CVE-2025-38283, CVE-2025-38118, CVE-2025-38139, CVE-2025-38079, CVE-2025-38315, CVE-2025-38145, CVE-2025-38072, CVE-2025-38045, CVE-2025-38117, CVE-2025-38143, CVE-2025-38068, CVE-2025-38053, CVE-2025-38081, CVE-2025-38032, CVE-2025-38134, CVE-2025-38063, CVE-2025-38128, CVE-2025-38278, CVE-2025-38270, CVE-2025-38060, CVE-2025-38161, CVE-2025-38073, CVE-2025-38065, CVE-2025-38313, CVE-2025-38148, CVE-2025-38124, CVE-2025-38305, CVE-2025-38146, CVE-2025-38047, CVE-2025-38055, CVE-2025-38169, CVE-2025-38120, CVE-2025-38164, CVE-2025-38070, CVE-2025-38176, CVE-2025-38282, CVE-2025-38288, CVE-2025-38274, CVE-2025-38113, CVE-2025-38174, CVE-2025-38301, CVE-2025-38293, CVE-2025-38136, CVE-2025-38311, CVE-2025-38039, CVE-2025-38297, CVE-2025-38155, CVE-2025-38307, CVE-2025-38147, CVE-2025-38043, CVE-2025-38109, CVE-2025-38281, CVE-2025-38280, CVE-2025-38127, CVE-2025-38057, CVE-2025-38029, CVE-2025-38038, CVE-2025-38167, CVE-2025-38151, CVE-2025-38415, CVE-2025-38317, CVE-2025-38031, CVE-2025-38162, CVE-2025-38098, CVE-2025-38130, CVE-2025-38114, CVE-2025-38142, CVE-2025-38135, CVE-2025-38299, CVE-2025-38272, CVE-2025-38277, CVE-2025-38037, CVE-2025-38088, CVE-2025-38287, CVE-2025-38168, CVE-2025-38003, CVE-2025-38284, CVE-2025-38499, CVE-2025-38097, CVE-2025-38318, CVE-2025-38059, CVE-2025-38040, CVE-2025-38314, CVE-2025-38110, CVE-2025-38157, CVE-2025-38153, CVE-2025-38080, CVE-2025-38034, CVE-2025-38310）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1080 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    eth：bnxt：修复对 vnic_info 数组的越界访问问题 (CVE-2025-22112)

    在 Linux 内核中，以下漏洞已修复：

    wifi：cfg80211：在分配 rfkill 失败之前初始化 wiphy_work (CVE-2025-22119)

    在 Linux 内核中，以下漏洞已修复：

    block：修复将 folio 添加到 bio 的问题 (CVE-2025-22122)

    在 Linux 内核中，以下漏洞已修复：

    wifi：ath12k：调用错误路径中的 ath12k_pci_free_irq() 之前清除相关性提示 (CVE-2025-22128)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/amd-pstate：在 amd_pstate_update 中添加缺失的空指针检查 (CVE-2025-23137)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (CVE-2025-38001)

    在 Linux 内核中，以下漏洞已修复：

    gpio: virtuser：修复潜在的越界写入问题 (CVE-2025-38082)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：prio：修复 prio_tune() 中的争用问题 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：在 VMA 拆分期间取消共享页表，而不是在此之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (CVE-2025-38089)

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl：修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer修复 ring_buffer_subbuf_order_set() 中的缓冲区锁定 (CVE-2025-38101)

    在 Linux 内核中，以下漏洞已修复：

    VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用CVE-2025-38102

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (CVE-2025-38103)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：修复 __io_uring_show_fdinfo() 中 sq->thread 的释放后使用 (CVE-2025-38106)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复 ets_qdisc_change() 中的争用问题 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：red：修复  __red_change() 中的争用问题 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复关闭流上的 ECVF vports 卸载 (CVE-2025-38109)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus修复潜在的越界子句 45 读取/写入访问 (CVE-2025-38110)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus：修复潜在的越界读写访问问题 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net: 修复 sk_is_readable() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (CVE-2025-38113)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_set_pipapo_avx2修复初始映射填充 (CVE-2025-38120)

    在 Linux 内核中，以下漏洞已修复：

    net：修复从 frag_list 中拉取后的 gso skb_segment 问题 (CVE-2025-38124)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    在 Linux 内核中，以下漏洞已修复：

    usb：acpi：防止 usb_acpi_add_usb4_devlink() 中的空指针取消引用 (CVE-2025-38134)

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 dm_blk_report_zones (CVE-2025-38141)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso：不调用 AF_INET sk 的 calipso 函数。(CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：当链接被删除时，清除 phydev->devlink (CVE-2025-38149)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 cma_netevent_callback 无法 queue_work 时的挂起 (CVE-2025-38151)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：发送时避免在释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复调用 skb_linearize 时的错误CVE-2025-38165

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 sockmap 的 ktls 错误CVE-2025-38166

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3处理 hdr_first_de() 返回值 (CVE-2025-38167)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：避免使用 SMSTOP 覆盖内核 FPSIMD 状态 (CVE-2025-38169)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：处理 SME 陷阱时丢弃过时的 CPU 状态 (CVE-2025-38170)

    在 Linux 内核中，以下漏洞已修复：

    erofs：避免使用多种不同类型的设备 (CVE-2025-38172)

    在 Linux 内核中，以下漏洞已修复：

    calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 (CVE-2025-38181)

    在 Linux 内核中，以下漏洞已修复：

    net：更改 skb 协议时清除 dst (CVE-2025-38192)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    fbcon确保不在未注册的控制台上设置 modelist (CVE-2025-38198)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：将映射存储段最大大小限制为 INT_MAX (CVE-2025-38201)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 bpf_map_lookup_percpu_elem() 中的 rcu_read_lock_trace_held() (CVE-2025-38202)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：在 automount_fullpath 中添加 NULL 检查 (CVE-2025-38208)

    在 Linux 内核中，以下漏洞已修复：

    configfs-tsm-report：修复 tsm_ops 的空取消引用 (CVE-2025-38210)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm修复工作对象在 cm_id 析构之后的释放后使用 (CVE-2025-38211)

    在 Linux 内核中，以下漏洞已修复：

    ipc修复以保护使用 RCU 的 IPCS 查找 (CVE-2025-38212)

    在 Linux 内核中，以下漏洞已修复：

    vgacon在 vgacon_scroll() 中添加 vc_origin 地址范围检查 (CVE-2025-38213)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38214)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d还原别名设备的上下文条目设置顺序 (CVE-2025-38216)

    在 Linux 内核中，以下漏洞已修复：

    ext4：仅在数据日志记录普通文件时使 folio 变脏 (CVE-2025-38220)

    在 Linux 内核中，以下漏洞已修复：

    ext4内联修复了 ext4_prepare_inline_data 中的 len 溢出 (CVE-2025-38222)

    在 Linux 内核中，以下漏洞已修复：

    ceph避免具有未对齐文件大小的加密 inode 的内核缺陷 (CVE-2025-38223)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd 注册和 exports_proc 之间的争用CVE-2025-38232

    在 Linux 内核中，以下漏洞已修复：

    serial：jsm：修复 jsm_uart_port_init 期间的 NPE (CVE-2025-38265)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer不要由于 commit_overrun 而触发 WARN_ON() (CVE-2025-38267)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在 btrfs_convert_extent_bit() 中的状态插入失败后退出 (CVE-2025-38269)

    在 Linux 内核中，以下漏洞已修复：

    net：drv：netdevsim：不要执行 netpoll 中的 napi_complete() CVE-2025-38270

    在 Linux 内核中，以下漏洞已修复：

    bpf：jit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    kernfs放松耗尽保护中的限制CVE-2025-38282

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复可抢占内核中对 smp_processor_id() 调用的追踪问题 (CVE-2025-38288)

    在 Linux 内核中，以下漏洞已修复：

    PM：EM：修复 em_compute_costs() 中潜在的除以零错误 (CVE-2025-38297)

    在 Linux 内核中，以下漏洞已修复：

    EDAC/skx_common修复一般保护错误 (CVE-2025-38298)

    在 Linux 内核中，以下漏洞已修复：

    block不使用 blk_zone_wplug_bio_work 中的 submit_bio_noacct_nocheck (CVE-2025-38302)

    在 Linux 内核中，以下漏洞已修复：

    ptp：删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    seg6修复 nexthop 地址验证 (CVE-2025-38310)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：core：fbcvt:：避免 fb_cvt_hperiod() 中的除以零错误 (CVE-2025-38312)

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace：修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    smbclose_all_cached_dirs 失败时记录错误 (CVE-2025-38321)

    在 Linux 内核中，以下漏洞已修复：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

    在 Linux 内核中，以下漏洞已修复：

    jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (CVE-2025-38337)

    在 Linux 内核中，以下漏洞已修复：

    fs/nfs/read修复 nfs_return_empty_folio() 中的双重解锁缺陷 (CVE-2025-38338)

    在 Linux 内核中，以下漏洞已修复：

    软件节点修正 software_node_get_reference_args() 中的 OOB 检查 (CVE-2025-38342)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi 解析和 parseext 缓存泄漏 (CVE-2025-38344)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (CVE-2025-38345)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复在禁用 ftrace 后查找 kallsym 时的 UAFCVE-2025-38346

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers修复 handle_posix_cpu_timers() 与 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查 sb_min_blocksize 的返回结果 (CVE-2025-38415)

    在 Linux 内核中，以下漏洞已修复：

    perf修复示例 vs do_exit() (CVE-2025-38424)

    在 Linux 内核中，以下漏洞已修复：

    videoscreen_info重新定位 PCI 桥后面的帧缓冲区 (CVE-2025-38427)

    在 Linux 内核中，以下漏洞已修复：

    nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (CVE-2025-38430)

    在 Linux 内核中，以下漏洞已修复：

    do_change_type()拒绝在未挂载/非本方挂载上操作 (CVE-2025-38498)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4327 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.244-1 CVE ID：CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian 缺陷：1040901 1109891

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.244-1 版本中修复这些问题。从此版本开始还提供 arm64 版本的 hyperv-daemons 程序包并且在所有架构上使用临时密钥对模块进行签名。此版本还包括稳定更新中的更多缺陷修复 5.10.238-5.10.244。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2766 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核xHCI 驱动程序 isochronous 事件处理导致数据丢失或 UAF 的争用条件 (CVE-2025-37882)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernelLinux 内核因不当的 io_uring/net 缓冲区处理而导致数据损坏和系统不稳定 (CVE-2025-38730)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernelLinux 内核 ALSA USB 音频驱动程序导致信息泄露和拒绝服务的缓冲区溢出 (CVE-2025-40269)

    * 内核NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3358 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelLinux 内核xHCI 驱动程序 isochronous 事件处理导致数据丢失或 UAF 的争用条件 (CVE-2025-37882)

    * kernelscsimpi3mr同步访问回复队列的黑白重置和 tm 线程 (CVE-2025-37861)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernelLinux 内核由于 nexthop 哈希大小不正确在 VXLAN 中存在越界写入从而导致拒绝服务 (CVE-2023-53192)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux 内核蓝牙：因连接处理期间的释放后使用导致拒绝服务 (CVE-2023-53762)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: ext4：修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265928	Ubuntu 25.04：Linux kernel (Azure) 漏洞 (USN-7770-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2026/1/6	high
266397	Ubuntu 24.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-7789-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2026/1/6	high
241741	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/2/27	high
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
299272	RHEL 9：内核 (RHSA-2026:2766)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
300007	RHEL 9：kernel-rt (RHSA-2026:3358)	Nessus	Red Hat Local Security Checks	2026/2/26	2026/2/26	high
304012	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-8126-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	high

检测

插件搜索

high

high

high

medium

high

high

high