リモートホストにインストールされているカーネルのバージョンは、5.10.242-239.961より前のものです。したがって、ALAS2KERNEL-5.10-2025-104 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを複製し、qgroups を使用する際のデッドロックを修正しますCVE-2021-46987

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_genericエラー処理パスでの別のメモリリークを修正しますCVE-2021-47070

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe無効な lkey が提供された場合、CQE エラーを返しますCVE-2021-47076

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfcNULL ポインターデリファレンスに対処するためにリンクダウン処理を修正しますCVE-2021-47183

    Linux カーネルで、以下の脆弱性が解決されています。

    blockbio が追跡されない場合、rq_qos_ops->done_bio を呼び出しませんCVE-2021-47412

    Linux カーネルで、以下の脆弱性が解決されています。

    ptpptp_clock_register() での潜在的なメモリリークを修正しますCVE-2021-47455

    Linux カーネルで、以下の脆弱性が解決されています。

    dm rqDM の中断中は blk-mq に対するリクエストをキューしませんCVE-2021-47498

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIprocessoridleacpi_fetch_acpi_dev() の戻り値をチェックしますCVE-2022-50327

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: マルチチャネルにより復号化の UAF を修正 (CVE-2025-37750)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net受信した長さが割り当てられたサイズを超えないようにしますCVE-2025-38375

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedhtb_lookup_leaf が空の rbtree に遭遇したときに NULL を返しますCVE-2025-38468

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlanランタイムでのトグルフィルター処理の VLAN 0 refcount インバランスが、修正されますCVE-2025-38470

    Linux カーネルで、以下の脆弱性が解決されています。

    usbnetsierraステータスエンドポイントがないことをチェックしますCVE-2025-38474

    Linux カーネルで、以下の脆弱性が解決されています。

    rplrpl_do_srh_inline() での use-after-free を修正します。CVE-2025-38476

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_aggregate の競合状態を修正しますCVE-2025-38477

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientasync crypto を使用する際の crypt_message での use-after-free を修正しますCVE-2025-38488

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcorehid_hw_raw_request をバイパスしませんCVE-2025-38494

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcore割り当てられたレポートバッファが、予約されたレポート ID を含めることができるようにしますCVE-2025-38495

    Linux カーネルで、以下の脆弱性が解決されています。

    clone_private_mnt()呼び出し元に正しいユーザーns の CAP_SYS_ADMIN があることを確認しますCVE-2025-38499

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースイベントを追加する際に down_write(trace_event_sem) を追加しますCVE-2025-38539

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますCVE-2025-38553

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreバッファマッピングの VMA 分割を回避CVE-2025-38563

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/coreperf_mmap() の失敗で早期に終了しますCVE-2025-38565

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますCVE-2025-38572

    Linux カーネルで、以下の脆弱性が解決されています。

    pptpppptp_xmit() での最小 skb 長を保証CVE-2025-38574

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、ktlsktls で bpf_msg_pop_data() を使用する際のデータ破損を修正しますCVE-2025-38608

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packetpacket_set_ring() と packet_notifier() の競合を修正しますCVE-2025-38617

    Linux カーネルで、以下の脆弱性が解決されています。

    vsockVMADDR_PORT_ANY へのバインドを許可しませんCVE-2025-38618

    Linux カーネルで、以下の脆弱性が解決されています。

    netudp_rcv_segment() で UFO パケットをドロップCVE-2025-38622

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterxt_nfacctacct 名が null 終端であることを想定していませんCVE-2025-38639

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_free_extents の mutex_lock チェックを削除しますCVE-2025-38650

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2inode の読み取り時に無効なファイルタイプを拒否しますCVE-2025-38663

    Linux カーネルで、以下の脆弱性が解決されています。

    regulatorcore無効な結合データによる unbind での NULL 逆参照を修正CVE-2025-38668

    Linux カーネルで、以下の脆弱性が解決されています。

    i2cqupタイムアウトの際にループからジャンプしますCVE-2025-38671

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdカーネル cmdline からのスタックバッファオーバーフローを回避しますCVE-2025-38676

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/ptdumpptdump_walk_pgd() 内のメモリホットプラグロックを利用しますCVE-2025-38681

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvscVF での名前空間削除中のパニックを修正CVE-2025-38683

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedets未使用のクラスをパージする際に、古い「nbands」を使用しますCVE-2025-38684

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFSblock/scsi レイアウトの初期化されていない ptr deref を修正しますCVE-2025-38691

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますCVE-2025-38695

    Linux カーネルで、以下の脆弱性が解決されています。

    scsilibiscsiメモリが割り当てられている場合のみ iscsi_conn->dd_data を初期化しますCVE-2025-38700

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4INLINE_DATA_FL に system.data xattr がない場合、バグを回避しますCVE-2025-38701

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdhandle_write_conflicts で欠落している kref_get を追加しますCVE-2025-38708

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_create_attributes_file() で BUG_ON() を使用しませんCVE-2025-38712]

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますCVE-2025-38713

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplushfsplus_bnode_read() での slab-out-of-bounds を修正しますCVE-2025-38714

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_bnode_read() での slab-out-of-bounds を修正しますCVE-2025-38715

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_rcv でクローンされた gso パケットを線形化CVE-2025-38718

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterctnetlinkテーブルダンプの refcount 漏洩を修正しますCVE-2025-38721

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd4_setclientid_confirm() の get_client_locked() の失敗を処理しますCVE-2025-38724

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_rejectループバックパケットのために dst refcount を漏洩しませんCVE-2025-38732

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla4xxx潜在的なエラーポインターデリファレンスを防ぎますCVE-2025-39676

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/cpu/hygonbsp_init ヘルパーに欠落している resctrl_cpu_detect() を追加しますCVE-2025-39681

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限しますCVE-2025-39683

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceフィルターファイルの読み取りのためにも、ハッシュを割り当ててコピーしますCVE-2025-39689

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますCVE-2025-39691

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS既存の書き込みを更新する際の競合を修正しますCVE-2025-39697

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル8250PSLVERR によるパニックを修正しますCVE-2025-39724

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_fh_to_dentry() での filehandle バインドチェックを修正しますCVE-2025-39730

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/kmemleakpr_warn() を kmemleak_lock の外部に移動することで、デッドロックを回避しますCVE-2025-39736

    Linux カーネルで、以下の脆弱性が解決されています。

    rcuデータ競合から ->defer_qs_iw_pending を保護しますCVE-2025-39749

    Linux カーネルで、以下の脆弱性が解決されています。

    fsINT_MAX を超えるファイル記述子テーブル割り当てを防止CVE-2025-39756

    Linux カーネルで、以下の脆弱性が解決されています。

    usbcoreconfigSS エンドポイント付随解析の OOB 読み取りを防止しますCVE-2025-39760

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedbuffer_limit を超えた場合、cake_enqueue が NET_XMIT_CN を返すようにしますCVE-2025-39766

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2jbd2_log_do_checkpoint() でのソフトロックアップを防止しますCVE-2025-39782

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIendpointconfigfs グループリストヘッド処理を修正しますCVE-2025-39783

    Linux カーネルで、以下の脆弱性が解決されています。

    scsili向上fsexynosHCI_UTRL_NEXUS_TYPE のプログラミングを修正しますCVE-2025-39788

    Linux カーネルで、以下の脆弱性が解決されています。

    blockblk_stack_limits() の chunk_sectors チェックに対する潜在的なオーバーフローを回避しますCVE-2025-39795

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS新しいファイルシステムを自動マウントする際の機能設定を修正CVE-2025-39798

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhid-ntrigntrig_report_version() でページ障害を処理できないことを修正しますCVE-2025-39808

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化CVE-2025-39812

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_dump 中の trace_printk_seq における潜在的な警告を修正しますCVE-2025-39813

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivarfs_d_compare の slab-out-of-bounds を修正しますCVE-2025-39817

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86ゲストからのインデックスを持つ array_index_nospec を使用しますCVE-2025-39823

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正CVE-2025-39824

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsENODATA ディスクエラーを xattr コードに伝播しませんCVE-2025-39835

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.244-1 CVE ID : CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian バグ : 1040901 1109891

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.244-1 で修正されました。このバージョンから、hyperv-daemons パッケージは arm64 でも提供され、モジュールはすべてのアーキテクチャでエフェメラルキーで署名されます。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 5.10.238-5.10.244。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6008 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.48-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4328 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 6.1 版本：6.1.153-1 CVE ID：CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian 缺陷：1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.153-1~deb11u1 版本中修复。从此版本开始会在所有架构上使用临时密钥对模块进行签名并且会禁用损坏的 pktcdvd 驱动程序。此版本还包括稳定更新中的更多缺陷修复 6.1.141-6.1.153。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265084	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2025-104 ALASKERNEL-5.10-2025-104	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	medium
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
270134	Debian dla-4328linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	high

检测

插件搜索

medium

medium

high

high