The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03628-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2022-49980: USB: gadget: fix use-after-free read in usb_udc_uevent() (bsc#1245110).
    - CVE-2022-50233: Bluetooth: eir: Fix using strlen with hdev->{dev_name,short_name} (bsc#1246968).
    - CVE-2022-50252: igb: Do not free q_vector unless new one was allocated (bsc#1249846).
    - CVE-2022-50409: net: If sock is dead do not access sock's sk_wq in sk_stream_wait_memory (bsc#1250392).
    - CVE-2023-53178: mm: fix zswap writeback race condition (bsc#1249827).
    - CVE-2023-53321: wifi: mac80211_hwsim: drop short frames (bsc#1250313).
    - CVE-2023-53438: x86/MCE: Always save CS register on AMD Zen IF Poison errors (bsc#1250180).
    - CVE-2025-23155: net: stmmac: Fix accessing freed irq affinity_hint (bsc#1242573).
    - CVE-2025-37738: ext4: ignore xattrs past end (bsc#1242846).
    - CVE-2025-37885: KVM: x86: Reset IRTE to host control if *new* route isn't postable (bsc#1242960).
    - CVE-2025-37958: mm/huge_memory: fix dereferencing invalid pmd migration entry (bsc#1243539).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38084: mm/hugetlb: unshare page tables during VMA split, not before (bsc#1245498).
    - CVE-2025-38085: mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race (bsc#1245499).
    - CVE-2025-38111: net/mdiobus: Fix potential out-of-bounds read/write access (bsc#1245666).
    - CVE-2025-38184: tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer (bsc#1245956).
    - CVE-2025-38380: i2c/designware: Fix an initialization issue (bsc#1247028).
    - CVE-2025-38470: net: vlan: fix VLAN 0 refcount imbalance of toggling filtering during runtime     (bsc#1247288).
    - CVE-2025-38476: rpl: Fix use-after-free in rpl_do_srh_inline() (bsc#1247317).
    - CVE-2025-38488: smb: client: fix use-after-free in crypt_message when using async crypto (bsc#1247239).
    - CVE-2025-38553: net/sched: Restrict conditions for adding duplicating netems to qdisc tree     (bsc#1248255).
    - CVE-2025-38572: ipv6: reject malicious packets in ipv6_gso_segment() (bsc#1248399).
    - CVE-2025-38659: gfs2: No more self recovery (bsc#1248639).
    - CVE-2025-38664: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() (bsc#1248628).
    - CVE-2025-38678: netfilter: nf_tables: reject duplicate device on updates (bsc#1249126).
    - CVE-2025-38685: fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (bsc#1249220).
    - CVE-2025-38706: ASoC: core: Check for rtd == NULL in snd_soc_remove_pcm_runtime() (bsc#1249195).
    - CVE-2025-38713: hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc() (bsc#1249200).
    - CVE-2025-38734: net/smc: fix UAF on smcsk after smc_listen_out() (bsc#1249324).
    - CVE-2025-39691: fs/buffer: fix use-after-free when call bh_read() helper (bsc#1249374).
    - CVE-2025-39703: net, hsr: reject HSR frame if skb can't hold tag (bsc#1249315).
    - CVE-2025-39726: s390/ism: fix concurrency management in ism_cmd() (bsc#1249266).
    - CVE-2025-39746: wifi: ath10k: shutdown driver when hardware is unreliable (bsc#1249516).
    - CVE-2025-39751: ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control (bsc#1249538).
    - CVE-2025-39790: bus: mhi: host: Detect events pointing to unexpected TREs (bsc#1249548).
    - CVE-2025-39797: xfrm: xfrm_alloc_spi shouldn't use 0 as SPI (bsc#1249608).
    - CVE-2025-39823: KVM: x86: use array_index_nospec with indices that come from guest (bsc#1250002).
    - CVE-2025-39824: HID: asus: fix UAF via HID_CLAIMED_INPUT validation (bsc#1250007).
    - CVE-2025-39860: Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen() (bsc#1250247).
    - CVE-2025-39869: dmaengine: ti: edma: Fix memory allocation size for queue_priority_map (bsc#1250406).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3751-1 advisory.

    The SUSE Linux Enterprise 15 SP6 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2023-53261: coresight: Fix memory leak in acpi_buffer->pointer (bsc#1249770).
    - CVE-2024-58090: sched/core: Prevent rescheduling when interrupts are disabled (bsc#1240324).
    - CVE-2025-22022: usb: xhci: Apply the link chain quirk on NEC isoc endpoints (bsc#1241292).
    - CVE-2025-38119: scsi: core: ufs: Fix a hang in the error handler (bsc#1245700).
    - CVE-2025-38234: sched/rt: Fix race in push_rt_task (bsc#1246057).
    - CVE-2025-38263: bcache: fix NULL pointer in cache_set_flush() (bsc#1246248).
    - CVE-2025-38351: KVM: x86/hyper-v: Skip non-canonical addresses during PV TLB flush (bsc#1246782).
    - CVE-2025-38402: idpf: return 0 size for RSS key if not supported (bsc#1247262).
    - CVE-2025-38408: genirq/irq_sim: Initialize work context pointers properly (bsc#1247126).
    - CVE-2025-38418: remoteproc: core: Release rproc->clean_table after rproc_attach() fails (bsc#1247137).
    - CVE-2025-38419: remoteproc: core: Cleanup acquired resources when rproc_handle_resources() fails in     rproc_attach() (bsc#1247136).
    - CVE-2025-38456: ipmi:msghandler: Fix potential memory corruption in ipmi_create_user() (bsc#1247099).
    - CVE-2025-38466: perf: Revert to requiring CAP_SYS_ADMIN for uprobes (bsc#1247442).
    - CVE-2025-38488: smb: client: fix use-after-free in crypt_message when using async crypto (bsc#1247239).
    - CVE-2025-38514: rxrpc: Fix oops due to non-existence of prealloc backlog struct (bsc#1248202).
    - CVE-2025-38526: ice: add NULL check in eswitch lag check (bsc#1248192).
    - CVE-2025-38527: smb: client: fix use-after-free in cifs_oplock_break (bsc#1248199).
    - CVE-2025-38533: net: libwx: fix the using of Rx buffer DMA (bsc#1248200).
    - CVE-2025-38544: rxrpc: Fix bug due to prealloc collision (bsc#1248225).
    - CVE-2025-38556: HID: core: Harden s32ton() against conversion to 0 bits (bsc#1248296).
    - CVE-2025-38574: pptp: ensure minimal skb length in pptp_xmit() (bsc#1248365).
    - CVE-2025-38584: padata: Fix pd UAF once and for all (bsc1248343).
    - CVE-2025-38590: net/mlx5e: Remove skb secpath if xfrm state is not found (bsc#1248360).
    - CVE-2025-38593: kABI workaround for bluetooth discovery_state change (bsc#1248357).
    - CVE-2025-38595: xen: fix UAF in dmabuf_exp_from_pages() (bsc#1248380).
    - CVE-2025-38597: drm/rockchip: vop2: fail cleanly if missing a primary plane for a video-port     (bsc#1248378).
    - CVE-2025-38605: wifi: ath12k: Pass ab pointer directly to ath12k_dp_tx_get_encap_type() (bsc#1248334).
    - CVE-2025-38614: eventpoll: Fix semi-unbounded recursion (bsc#1248392).
    - CVE-2025-38616: tls: handle data disappearing from under the TLS ULP (bsc#1248512).
    - CVE-2025-38622: net: drop UFO packets in udp_rcv_segment() (bsc#1248619).
    - CVE-2025-38623: PCI: pnv_php: Fix surprise plug detection and recovery (bsc#1248610).
    - CVE-2025-38639: netfilter: xt_nfacct: do not assume acct name is null-terminated (bsc#1248674).
    - CVE-2025-38640: bpf: Disable migration in nf_hook_run_bpf() (bsc#1248622).
    - CVE-2025-38643: wifi: cfg80211: Add missing lock in cfg80211_check_and_end_cac() (bsc#1248681).
    - CVE-2025-38645: net/mlx5: Check device memory pointer before usage (bsc#1248626).
    - CVE-2025-38659: gfs2: No more self recovery (bsc#1248639).
    - CVE-2025-38660: [ceph] parse_longname(): strrchr() expects NUL-terminated string (bsc#1248634).
    - CVE-2025-38664: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() (bsc#1248628).
    - CVE-2025-38668: regulator: core: fix NULL dereference on unbind due to stale coupling data     (bsc#1248647).
    - CVE-2025-38676: iommu/amd: Avoid stack buffer overflow from kernel cmdline (bsc#1248775).
    - CVE-2025-38678: netfilter: nf_tables: reject duplicate device on updates (bsc#1249126).
    - CVE-2025-38679: media: venus: Fix OOB read due to missing payload bound check (bsc#1249202).
    - CVE-2025-38684: net/sched: ets: use old 'nbands' while purging unused classes (bsc#1249156).
    - CVE-2025-38701: ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr (bsc#1249258).
    - CVE-2025-38705: drm/amd/pm: fix null pointer access (bsc#1249334).
    - CVE-2025-38709: loop: Avoid updating block size under exclusive owner (bsc#1249199).
    - CVE-2025-38721: netfilter: ctnetlink: fix refcount leak on table dump (bsc#1249176).
    - CVE-2025-38722: habanalabs: fix UAF in export_dmabuf() (bsc#1249163).
    - CVE-2025-38730: io_uring/net: commit partial buffers on retry (bsc#1249172).
    - CVE-2025-38732: netfilter: nf_reject: do not leak dst refcount for loopback packets (bsc#1249262).
    - CVE-2025-38734: net/smc: fix UAF on smcsk after smc_listen_out() (bsc#1249324).
    - CVE-2025-38735: gve: prevent ethtool ops after shutdown (bsc#1249288).
    - CVE-2025-39677: net/sched: Fix backlog accounting in qdisc_dequeue_internal (bsc#1249300).
    - CVE-2025-39678: platform/x86/amd/hsmp: Ensure sock->metric_tbl_addr is non-NULL (bsc#1249290).
    - CVE-2025-39681: x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper (bsc#1249303).
    - CVE-2025-39682: tls: fix handling of zero-length records on the rx_list (bsc#1249284).
    - CVE-2025-39691: fs/buffer: fix use-after-free when call bh_read() helper (bsc#1249374).
    - CVE-2025-39703: net, hsr: reject HSR frame if skb can't hold tag (bsc#1249315).
    - CVE-2025-39705: drm/amd/display: fix a Null pointer dereference vulnerability (bsc#1249295).
    - CVE-2025-39718: vsock/virtio: Validate length in packet header before skb_put() (bsc#1249305).
    - CVE-2025-39738: btrfs: do not allow relocation of partially dropped subvolumes (bsc#1249540).
    - CVE-2025-39744: rcu: Fix rcu_read_unlock() deadloop due to IRQ work (bsc#1249494).
    - CVE-2025-39746: wifi: ath10k: shutdown driver when hardware is unreliable (bsc#1249516).
    - CVE-2025-39749: rcu: Protect ->defer_qs_iw_pending from data race (bsc#1249533).
    - CVE-2025-39754: mm/smaps: fix race between smaps_hugetlb_range and migration (bsc#1249524).
    - CVE-2025-39764: netfilter: ctnetlink: remove refcounting in expectation dumpers (bsc#1249513).
    - CVE-2025-39766: net/sched: Make cake_enqueue return NET_XMIT_CN when past buffer_limit (bsc#1249510).
    - CVE-2025-39770: net: gso: Forbid IPv6 TSO with extensions on devices with only IPV6_CSUM (bsc#1249508).
    - CVE-2025-39773: net: bridge: fix soft lockup in br_multicast_query_expired() (bsc#1249504).
    - CVE-2025-39782: jbd2: prevent softlockup in jbd2_log_do_checkpoint() (bsc#1249526).
    - CVE-2025-39787: soc: qcom: mdt_loader: Deal with zero e_shentsize (bsc#1249545).
    - CVE-2025-39797: xfrm: xfrm_alloc_spi shouldn't use 0 as SPI (bsc#1249608).
    - CVE-2025-39810: bnxt_en: Fix memory corruption when FW resources change during ifdown (bsc#1249975).
    - CVE-2025-39823: KVM: x86: use array_index_nospec with indices that come from guest (bsc#1250002).
    - CVE-2025-39825: smb: client: fix race with concurrent opens in rename(2) (bsc#1250179).
    - CVE-2025-39832: net/mlx5: Fix lockdep assertion on sync reset unload event (bsc#1249901).
    - CVE-2025-39835: xfs: do not propagate ENODATA disk errors into xattr code (bsc#1250025).
    - CVE-2025-39838: cifs: prevent NULL pointer dereference in UTF16 conversion (bsc#1250365).
    - CVE-2025-39842: ocfs2: prevent release journal inode after journal shutdown (bsc#1250267).
    - CVE-2025-39847: ppp: fix memory leak in pad_compress_skb (bsc#1250292).
    - CVE-2025-39850: vxlan: Fix NPD in {arp,neigh}_reduce() when using nexthop objects (bsc#1250276).
    - CVE-2025-39853: i40e: Fix potential invalid access when MAC list is empty (bsc#1250275).
    - CVE-2025-39854: ice: fix NULL access of tx->in_use in ice_ll_ts_intr (bsc#1250297).
    - CVE-2025-39857: net/smc: fix one NULL pointer dereference in smc_ib_is_sg_need_sync() (bsc#1250251).
    - CVE-2025-39865: tee: fix NULL pointer dereference in tee_shm_put (bsc#1250294).
    - CVE-2025-39885: ocfs2: fix recursive semaphore deadlock in fiemap call (bsc#1250407).
    - CVE-2025-40300: x86/vmscape: Warn when STIBP is disabled with SMT (bsc#1247483).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 13 ホストには、dsa-6008 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.48-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4328アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.153-1 CVE ID : CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian バグ : 1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.153-1~deb11u1で修正されました。このバージョンで起動すると、モジュールはすべてのアーキテクチャでエフェメラルキーで署名され、破損した pktcdvd ドライバーが無効化されます。このバージョンには、安定版stable更新 からのより多くのバグ修正が含まれています 6.1.141-6.1.153。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53257wifimac80211S1G アクションフレームサイズをチェックしますbsc#1249869。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20663 公告中提及的多个漏洞的影响。

    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310007] {CVE-2025-38499}
    - HIDhid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (Minjong Kim) [Orabug
    38440228] {CVE-2025-39808}
    - HID: asus通过 HID_CLAIMED_INPUT 验证修复 UAF (Qasim Ijaz) [Orabug: 38440310] {CVE-2025-39824}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (Li Nan) [Orabug: 38440277] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多字段 (Eric Dumazet) [Orabug: 38440251] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意写入。(Kuniyuki Iwashima) [Orabug: 38440347] {CVE-2025-39828}
    - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (Tengda Wu) [Orabug: 38440259] {CVE-2025-39813}
    - scsiqla4xxx防止潜在错误指针取消引用 (Dan Carpenter) [Orabug38401514] {CVE-2025-39676}
    - nfs修复直接写入中的 UAF (Josef Bacik) [Orabug36596831] {CVE-2024-26958}
    - cifs修复 cifs_de多路复用_thread() 中的 UAF (Zhang Xiaoxu) [Orabug: 36154626] {CVE-2023-1192}
    - Bluetooth修复 device_for_each_child() 中的释放后使用 (Dmitry Antipov) [Orabug: 37433654] {CVE-2024-53237}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (Cong Wang) [Orabug: 37908492] {CVE-2025-37798}
    - sch_hfsc使 hfsc_qlen_notify() 幂等 (Cong Wang) [Orabug: 38158396] {CVE-2025-38177}
    - mediarainshadow-cec修复rain_interrupt() 中的 TOCTOU 争用条件 (Gui-Dong Han) [Orabug: 38401677] {CVE-2025-39713}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429211] {CVE-2025-39798}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395081] {CVE-2025-38724}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324271] {CVE-2025-38539}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351930] {CVE-2025-38664}
    - ftrace同时分配和复制哈希以读取过滤器文件 (Steven Rostedt) [Orabug38401581] {CVE-2025-39689}
    - fs/buffer修复调用 bh_read() 帮助程序时的释放后使用 (Ye Bin) [Orabug: 38401587] {CVE-2025-39691}
    - mediausbtv流式传输时锁定分辨率 (Ludwig Disterhof) [Orabug: 38401684] {CVE-2025-39714}
    - jbd2阻止 jbd2_log_do_checkpoint() 中的 softlockup (Baokun Li) [Orabug: 38423509] {CVE-2025-39782}
    - serial8250修复由于 PSLVERR 导致的错误 (Yunhui Cui) [Orabug: 38401729] {CVE-2025-39724}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394816] {CVE-2025-38680}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394867] {CVE-2025-38691}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394880] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394887] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394894] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423286] {CVE-2025-39742}
    - scsibfa双重释放补丁 (Jackysliu) [Orabug38394925] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394931] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394937] {CVE-2025-38701}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423341] {CVE-2025-39749}
    - ALSAhda/ca0132修复 add_tuning_control 中的缓冲区溢出 (Lucy Thrun) [Orabug: 38423359] {CVE-2025-39751}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394995] {CVE-2025-38708}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395059] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395068] {CVE-2025-38721}
    - ACPIprocessorperflib移动有问题的 pr->performance 检查 (Rafael J. Wysocki) [Orabug: 38429229] {CVE-2025-39799}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423397] {CVE-2025-39756}
    - netlink避免 netlink_unicast() 中的无限重试循环 (Fedor Pchelkin) [Orabug: 38401319] {CVE-2025-38727}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423407] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395101] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334898] {CVE-2025-38555}
    - vsock不允许绑定到 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38351771] {CVE-2025-38618}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351764] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug38334948] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334959] {CVE-2025-38565}
    - benet修复创建 VF 时的缺陷 (Michal Schmidt) [Orabug: 38334976] {CVE-2025-38569}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug: 38351786] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334988] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335004] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401745] {CVE-2025-39730}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351854] {CVE-2025-38639}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331466] {CVE-2025-38553}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug38335110] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335120] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335131] {CVE-2025-38608}
    - stagingfbtft修复 fbtft_framebuffer_alloc() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351994] {CVE-2025-38671}
    - regulatorcore修复由于过时联接数据而导致的 unbind 上的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351978] {CVE-2025-38668}
    - net_schedsch_sfq拒绝无效的干扰周期 (Eric Dumazet) [Orabug: 38158477] {CVE-2025-38193}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253834] {CVE-2025-38375}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254214] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254225] {CVE-2025-38470}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254241] {CVE-2025-38473}
    - usbnetsierra检查无状态端点 (Oliver Neukum) [Orabug: 38254249] {CVE-2025-38474}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254266] {CVE-2025-38477}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254340] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug38254348] {CVE-2025-38495}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254358] {CVE-2025-38497}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324280] {CVE-2025-38540}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254090] {CVE-2025-38439}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254109] {CVE-2025-38445}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324161] {CVE-2025-38513}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254118] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列之前增加作业计数 (Matthew Brost) [Orabug: 38324180] {CVE-2025-38515}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324186] {CVE-2025-38516}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254147] {CVE-2025-38457}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254153] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254161] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324309] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254167] {CVE-2025-38460}
    - tipc：修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254181] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254188] {CVE-2025-38465}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254203] {CVE-2025-38467}
    - ACPIPAD修复 exit_round_robin() 中的崩溃 (Seiji Nishikawa) [Orabug: 37206006] {CVE-2024-49935}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38401436] {CVE-2025-38404}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug: 38253887] {CVE-2025-38389}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253907] {CVE-2025-38395}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253875] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253946] {CVE-2025-38406}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253923] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253881] {CVE-2025-38387}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253894] {CVE-2025-38391}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253937] {CVE-2025-38403}
    - btrfs尝试为已删除的子卷拍摄快照时不要中止文件系统 (Omar Sandoval) [Orabug:
    36530119] {CVE-2024-26644}
    - atm删除 atm_dev_deregister() 中的 procfs 后释放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175045] {CVE-2025-38245}
    - ALSAusb-audio修复 snd_usb_get_audioformat_uac3() 中的越界读取 (Youngjun Lee) [Orabug
    38175065] {CVE-2025-38249}
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 (Shin'Ichiro Kawasaki) [Orabug
    38158592] {CVE-2025-38211}
    - mediacxusb写入失败时不再判断 rbuf (Edward Adam Davis) [Orabug: 38158692] {CVE-2025-38229}
    - VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用 (Ma Wupeng) [Orabug: 38152869] {CVE-2025-38102}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-25757 公告中提及的多个漏洞影响。

    - i40e添加 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38607608] {CVE-2025-39973}
    - cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra检查 SMBUS 块读取中的消息长度 (Akhil R) [Orabug38254038,38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 对齐 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修复 mlx5vf_add_migration_pages() 中的展开问题 (Yishai Hadas) [Orabug: 37434467] {CVE-2024-56742}
    - af_unix不保留连续使用的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub指针在 object_err() 中无效时避免访问元数据 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf在更新 num_fences 之前插入内存屏障 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修复 e1000_set_eeprom 中的堆溢出 (Vitaly Lifshits) [Orabug38494739] {CVE-2025-39898}
    - scsilpfc修复延迟的接收路径中的缓冲区释放/清除顺序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex将 chan_stats 数组初始化为零 (Rong Qianfeng) [Orabug38494722] {CVE-2025-39891}
    - mm将页面表同步声明移动到 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug
    38456766] {CVE-2025-39845}
    - netphymscc修复使用一步法时间戳的内存泄漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修复 pad_compress_skb 中的内存泄漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修复 MAC 列表为空时可能的无效访问 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - Bluetooth修复 l2cap_sock_cleanup_listen() 中的释放后使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (Wang Liu) [Orabug38494730] {CVE-2025-39894}
    - wificfg80211修复 cmp_bss() 中的释放后使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修复 tee_shm_put 中的空指针取消引用 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修复 __mark_inode_dirty() 中的释放后使用 (Jiufei Xu) [Orabug38456870,38528183] {CVE-2025-39866}
    - bpf修复 cgroup 本地存储中的 oob 访问 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HIDhid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (Minjong Kim) [Orabug
    38440227] {CVE-2025-39808}
    - HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus通过 HID_CLAIMED_INPUT 验证修复 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修复 efivarfs_d_compare 中的 slab 越界 (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多字段 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意写入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修复更新现有写入时的争用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不泄漏环回数据包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 graphite_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - netusbasix_devices修复 MDIO 总线初始化中的 PHY 地址掩码 (Yuichiro Tsuji) [Orabug
    38516727] {CVE-2025-38736}
    - ppp修复 ppp_fill_forward_path 中的争用条件 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修复 hibmc 加载失败缺陷 (Baihan Li) [Orabug38423473] {CVE-2025-39772}
    - iommu/amd避免从内核 cmdline 发生堆栈缓冲区溢出 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潜在错误指针取消引用 (Dan Carpenter) [Orabug38401513] {CVE-2025-39676}
    - net: bridge修复 br_multicast_query_expired() 中的软锁定 (Wang Liu) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon添加 bsp_init 辅助函数中缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - socqcommdt_loader确保不会读取超过 ELF 标头 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3删除设备端点命令超时的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace同时分配和复制哈希以读取过滤器文件 (Steven Rostedt) [Orabug38401580] {CVE-2025-39689}
    - fs/buffer修复调用 bh_read() 帮助程序时的释放后使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免空指针取消引用 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel删除 qdisc_tree_reduce_backlog() 前的 sch->q.qlen 检查 (Cong Wang) [Orabug: 37908491] {CVE-2025-37798}
    - net/schedets在清除未使用的类时使用旧的“nbands” (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - busmhihost检测指向非预期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS在自动挂载新文件系统时修复功能设置 (Trond Myklebust) [Orabug:
    38429210] {CVE-2025-39798}
    - hv_netvsc修复使用 VF 删除命名空间期间的错误 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry掩码 cpu_switch_to()、call_on_irq_stack() 中的 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修复 ice_copy_and_init_pkg() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 幂等 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net, hsr如果 skb 无法容纳标签则拒绝 HSR 帧 (Jakub Acs) [Orabug38401632] {CVE-2025-39703}
    - mediarainshadow-cec修复rain_interrupt() 中的 TOCTOU 争用条件 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - mediausbtv流式传输时锁定分辨率 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - serial8250修复由于 PSLVERR 导致的错误 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修复 uvc_parse_format() 中的 1 字节越界读取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允许重新定位部分终止的子卷 (Qu Wenruo) [Orabug38423271] {CVE-2025-39738}
    - usbcore: config防止 SS 端点配套解析中的 OOB 读取 (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中 chunk_sectors 检查可能的溢出 (John Garry) [Orabug
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修复 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修复 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsilpfc在清理 lpfc_vport 结构时检查 hdwq 空指针 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修复 find_hw_thread_mask() 中可能除以零 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa双重释放补丁 (Jackysliu) [Orabug38394923] {CVE-2025-38699}
    - scsilibiscsi仅在分配了内存时初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保护 ->defer_qs_iw_pending 免受数据争用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoCcore检查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd在 handle_write_conflicts 添加缺失的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilterctnetlink修复表转储上的 refcount 泄漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修复半无限递归 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止文件描述符表分配超过 INT_MAX (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - netusbasix_devices为 ax88772 mdio 总线添加 phy_mask (Xu Yang) [Orabug38395088] {CVE-2025-38725}
    - ALSAusb-audio验证 UAC3 群集段描述符 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也验证 UAC3 电源域描述符 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修复 compound_dev_cleanup() 中的释放后使用 (Taoxue) [Orabug: 38334897] {CVE-2025-38555}
    - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 拆分缓冲区映射 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/core在 perf_mmap() 失败时提前退出 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net删除 udp_rcv_segment() 中的 UFO 数据包 (Wang Liu) [Orabug38351785] {CVE-2025-38622}
    - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp确保 pptp_xmit() 中的最小 skb 长度 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (Trond Myklebust) [Orabug: 38401744] {CVE-2025-39730}
    - netfilterxt_nfacct不要假设 acct 名称以 null 结尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制向 qdisc 树添加重复的 netems 的条件 (William Liu) [Orabug
    38331465] {CVE-2025-38553}
    - net/mlx5使用前检查设备内存指针 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 列表的初始化标记 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi为 alloc_ordered_workqueue 添加缺少的检查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 状态队列之前终止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq在使用调控器->名称之前检查调控器 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2cqup超时情况下跳出循环 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    - regulatorcore修复由于过时联接数据而导致的 unbind 上的 NULL 取消引用 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - Inputgpio-keys - 修复使用 PREEMPT_RT 的原子时的休眠 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254213] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324326] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug38254248] {CVE-2025-38474}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324226] {CVE-2025-38528}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core删除 client_id 的释放后写入 (Shannon Nelson) [Orabug37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成为 q_info 的一部分 (Shannon Nelson) [Orabug 37937540,38467344] {CVE-2025-37886}
    - pds_core处理不受支持的 PDS_CORE_CMD_FW_CONTROL 结果 (Brett Creeley) [Orabug37937543,38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢出/卡住情况 (Brett Creeley) [Orabug37977106,38467344] {CVE-2025-37987}
    - pds_core修复 pdsc_check_pci_safe 函数以使用工作线程 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修复处理路径中错误可能的双重释放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4327 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.244-1 CVE ID：CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian 缺陷：1040901 1109891

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.244-1 版本中修复这些问题。从此版本开始还提供 arm64 版本的 hyperv-daemons 程序包并且在所有架构上使用临时密钥对模块进行签名。此版本还包括稳定更新中的更多缺陷修复 5.10.238-5.10.244。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.242-239.961。因此，会受到 ALAS2KERNEL-5.10-2025-104 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复在克隆内联盘区并使用 qgroups 时出现的死锁 (CVE-2021-46987)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic修复错误处理路径中的其他内存泄漏 (CVE-2021-47070)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe如果提供了无效的 lkey则返回 CQE 错误 (CVE-2021-47076)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc修复向下链接处理以解决空指针取消引用 (CVE-2021-47183)

    在 Linux 内核中，以下漏洞已修复：

    block如果未跟踪 bio则不调用 rq_qos_ops->done_bio (CVE-2021-47412)

    在 Linux 内核中，以下漏洞已修复：

    ptp修复 ptp_clock_register() 中可能的内存泄漏 (CVE-2021-47455)

    在 Linux 内核中，以下漏洞已修复：

    dm rqDM 暂停期间不将至 blk-mq 的请求排队 (CVE-2021-47498)

    在 Linux 内核中，以下漏洞已修复：

    ACPIprocessoridle检查 acpi_fetch_acpi_dev() 返回值 (CVE-2022-50327)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：通过多通道修复解密中的释放后使用问题 (CVE-2025-37750)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (CVE-2025-38470)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    rpl修复 rpl_do_srh_inline() 中的释放后使用。 (CVE-2025-38476)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    tracing在添加跟踪事件时添加 down_write(trace_event_sem) (CVE-2025-38539)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    perf/core防止 VMA 拆分缓冲区映射 (CVE-2025-38563)

    在 Linux 内核中，以下漏洞已修复：

    perf/core在 perf_mmap() 失败时提早退出 (CVE-2025-38565)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    pptp确保 pptp_xmit() 中的最小 skb 长度 (CVE-2025-38574)

    在 Linux 内核中，以下漏洞已修复：

    bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (CVE-2025-38608)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_nfacct不假设 acct 名称以 null 结尾 (CVE-2025-38639)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2拒绝读取 inode 时的无效文件类型 (CVE-2025-38663)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

    在 Linux 内核中，以下漏洞已修复：

    i2cqup超时时跳出循环 (CVE-2025-38671)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd避免内核 cmdline 发生堆栈缓冲区溢出 (CVE-2025-38676)

    在 Linux 内核中，以下漏洞已修复：

    mm/ptdump在 ptdump_walk_pgd() 内执行内存热插拔锁定 (CVE-2025-38681)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc修复使用 VF 删除命名空间期间的错误 (CVE-2025-38683)

    在 Linux 内核中，以下漏洞已修复：

    net/schedets清除未使用的类时使用旧的“nbands” (CVE-2025-38684)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (CVE-2025-38691)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc清理 lpfc_vport 结构时检查 hdwq 空指针 (CVE-2025-38695)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    drbd在 handle_write_conflicts 中添加缺失的 kref_get (CVE-2025-38708)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus不使用 hfsplus_create_attributes_file() 中的 BUG_ON() (CVE-2025-38712)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取 (CVE-2025-38713)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_bnode_read() 中的 slab 越界 (CVE-2025-38714)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_bnode_read() 中的 slab 越界 (CVE-2025-38715)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    netfilterctnetlink修复表转储的 refcount 泄漏 (CVE-2025-38721)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_reject不泄漏环回数据包的 dst refcount (CVE-2025-38732)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla4xxx防止潜在错误指针取消引用 (CVE-2025-39676)

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu/hygon在 bsp_init 辅助函数中添加缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (CVE-2025-39683)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复更新现有写入时的争用 (CVE-2025-39697)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复了 PSLVERR 造成的错误 (CVE-2025-39724)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    mm/kmemleak通过将 pr_warn() 移到 kmemleak_lock 之外来避免死锁 (CVE-2025-39736)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 ->defer_qs_iw_pending 免受数据争用影响 (CVE-2025-39749)

    在 Linux 内核中，以下漏洞已修复：

    fs防止文件描述符表分配超过 INT_MAX (CVE-2025-39756)

    在 Linux 内核中，以下漏洞已修复：

    usbcoreconfig防止 SS 端点伴随解析中的 OOB 读取 (CVE-2025-39760)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (CVE-2025-39782)

    在 Linux 内核中，以下漏洞已修复：

    PCI端点修复 configfs 群组列表标头处理 (CVE-2025-39783)

    在 Linux 内核中，以下漏洞已修复：

    scsiufsexynos修复 HCI_UTRL_NEXUS_TYPE 的编程CVE-2025-39788

    在 Linux 内核中，以下漏洞已修复：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 检查溢出 (CVE-2025-39795)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复自动挂载新文件系统时的功能设置 (CVE-2025-39798)

    在 Linux 内核中，以下漏洞已修复：

    HID: hid-ntrig修复 ntrig_report_version() 中无法处理页面错误 (CVE-2025-39808)

    在 Linux 内核中，以下漏洞已修复：

    sctp初始化 sctp_v6_from_sk() 中的更多字段 (CVE-2025-39812)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (CVE-2025-39813)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

    在 Linux 内核中，以下漏洞已修复：

    xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (CVE-2025-39835)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20663 公告中提及的多個弱點影響。

    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310007] {CVE-2025-38499}
    - HID: hid-ntrig修正無法處理 ntrig_report_version() 中頁面錯誤的問題 (Minjong Kim) [Orabug:
    38440228] {CVE-2025-39808}
    - HID: asus透過 HID_CLAIMED_INPUT 驗證修正 UAF (Qasim Ijaz) [Orabug: 38440310] {CVE-2025-39824}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (Li Nan) [Orabug: 38440277] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多欄位 (Eric Dumazet) [Orabug: 38440251] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意寫入。(Kuniyuki Iwashima) [Orabug: 38440347] {CVE-2025-39828}
    - ftrace修正 ftrace_dump 期間 trace_printk_seq 中的潛在警告 (Tengda Wu) [Orabug: 38440259] {CVE-2025-39813}
    - scsiqla4xxx防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 38401514] {CVE-2025-39676}
    - nfs修正直接寫入中的 UAF (Josef Bacik) [Orabug: 36596831] {CVE-2024-26958}
    - cifs修正 cifs_demultiplex_thread() 中的 UAF (Zhang Xiaoxu) [Orabug36154626] {CVE-2023-1192}
    - 藍牙修正 device_for_each_child() 中的釋放後使用 (Dmitry Antipov) [Orabug: 37433654] {CVE-2024-53237}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Cong Wang) [Orabug37908492] {CVE-2025-37798}
    - sch_hfsc使 hfsc_qlen_notify() 等冪 (Cong Wang) [Orabug: 38158396] {CVE-2025-38177}
    - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形 (Gui-Dong Han) [Orabug: 38401677] {CVE-2025-39713}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429211] {CVE-2025-39798}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395081] {CVE-2025-38724}
    - tracing新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324271] {CVE-2025-38539}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351930] {CVE-2025-38664}
    - ftrace也配置和復制雜湊以讀取篩選檔案 (Steven Rostedt) [Orabug: 38401581] {CVE-2025-39689}
    - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (Ye Bin) [Orabug: 38401587] {CVE-2025-39691}
    - media: usbtv進行串流時鎖定解析度 (Ludwig Disterhof) [Orabug: 38401684] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的軟鎖定 (Baokun Li) [Orabug: 38423509] {CVE-2025-39782}
    - 序列8250修正因 PSLVERR 導致的不穩定 (Yunhui Cui) [Orabug: 38401729] {CVE-2025-39724}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394816] {CVE-2025-38680}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394867] {CVE-2025-38691}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug38394880] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394887] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394894] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423286] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394925] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394931] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394937] {CVE-2025-38701}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423341] {CVE-2025-39749}
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (Lucy Thrun) [Orabug: 38423359] {CVE-2025-39751}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394995] {CVE-2025-38708}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395059] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395068] {CVE-2025-38721}
    - ACPI處理器perflib移動有問題的 pr->performance 檢查 (Rafael J. Wysocki) [Orabug: 38429229] {CVE-2025-39799}
    - fs防止檔案描述符號表格分配超過 INT_MAX (Sasha Levin) [Orabug: 38423397] {CVE-2025-39756}
    - netlink避免 netlink_unicast() 中的無限重試迴圈 (Fedor Pchelkin) [Orabug: 38401319] {CVE-2025-38727}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423407] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395101] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334898] {CVE-2025-38555}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38351771] {CVE-2025-38618}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351764] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334948] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334959] {CVE-2025-38565}
    - benet修正建立 VF 時的錯誤 (Michal Schmidt) [Orabug: 38334976] {CVE-2025-38569}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351786] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334988] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最小 (Eric Dumazet) [Orabug: 38335004] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug: 38401745] {CVE-2025-39730}
    - netfilterxt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351854] {CVE-2025-38639}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331466] {CVE-2025-38553}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335110] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335120] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀 (Jiayuan Chen) [Orabug: 38335131] {CVE-2025-38608}
    - staging: fbtft修正 fbtft_framebuffer_alloc() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351994] {CVE-2025-38671}
    -調節器核心修正解除綁定時因為過時的結合資料造成的 NULL 解除參照 (Alessandro Carminati) [Orabug: 38351978] {CVE-2025-38668}
    - net_schedsch_sfq拒絕無效的干擾期間 (Eric Dumazet) [Orabug: 38158477] {CVE-2025-38193}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253834] {CVE-2025-38375}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug38254214] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254225] {CVE-2025-38470}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254241] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254249] {CVE-2025-38474}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254266] {CVE-2025-38477}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254340] {CVE-2025-38494}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254348] {CVE-2025-38495}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254358] {CVE-2025-38497}
    - HIDquirk新增適用於 2 台 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324280] {CVE-2025-38540}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254090] {CVE-2025-38439}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254109] {CVE-2025-38445}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324161] {CVE-2025-38513}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254118] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324180] {CVE-2025-38515}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324186] {CVE-2025-38516}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254147] {CVE-2025-38457}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254153] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254161] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324309] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254167] {CVE-2025-38460}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(Kuniyuki Iwashima) [Orabug: 38254181] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254188] {CVE-2025-38465}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254203] {CVE-2025-38467}
    - ACPI: PAD修正 exit_round_robin() 中的損毀 (Seiji Nishikawa) [Orabug: 37206006] {CVE-2024-49935}
    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38401436] {CVE-2025-38404}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug38253887] {CVE-2025-38389}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253907] {CVE-2025-38395}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253875] {CVE-2025-38386}
    - wifiath6kl移除對錯誤韌體輸入的 WARN (Johannes Berg) [Orabug: 38253946] {CVE-2025-38406}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253923] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253881] {CVE-2025-38387}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253894] {CVE-2025-38391}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253937] {CVE-2025-38403}
    - btrfs嘗試拍攝已刪除的子磁碟區快照時不要中止檔案系統 (Omar Sandoval) [Orabug:
    36530119] {CVE-2024-26644}
    - atm移除 atm_dev_deregister() 中的 procfs 後釋放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175045] {CVE-2025-38245}
    - ALSA: usb-audio修正 snd_usb_get_audioformat_uac3() 中的超出邊界讀取 (Youngjun Lee) [Orabug:
    38175065] {CVE-2025-38249}
    - RDMA/iwcm在 cm_id 解構後修正工作物件的釋放後使用 (Shin'Ichiro Kawasaki) [Orabug:
    38158592] {CVE-2025-38211}
    - mediacxusb寫入失敗時不再判斷 rbuf (Edward Adam Davis) [Orabug: 38158692] {CVE-2025-38229}
    - VMCI修正 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之間的爭用 (Ma Wupeng) [Orabug: 38152869] {CVE-2025-38102}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-25757 公告中提及的多個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38607608] {CVE-2025-39973}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra檢查 SMBUS 區塊讀取中的訊息長度 (Akhil R) [Orabug: 38254038、38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 對齊 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修正 mlx5vf_add_migration_pages() 中的回溯問題 (Yishai Hadas) [Orabug37434467] {CVE-2024-56742}
    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf更新 num_fences 前插入記憶體障礙 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 (Vitaly Lifshits) [Orabug: 38494739] {CVE-2025-39898}
    - scsi: lpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex將 chan_stats 陣列初始化為零 (Rong Qianfeng) [Orabug: 38494722] {CVE-2025-39891}
    - mm將頁面表格同步宣告移動至 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug:
    38456766] {CVE-2025-39845}
    - netphymscc修正使用單步時間戳記時發生的記憶體洩漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修正 pad_compress_skb 中的記憶體洩漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修正 MAC 清單為空時可能發生的無效存取 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - 藍牙修正 l2cap_sock_cleanup_listen() 中的釋放後使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilter br_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (Wang Liang) [Orabug: 38494730] {CVE-2025-39894}
    - wificfg80211修正 cmp_bss() 中的釋放後使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修正 tee_shm_put 中的 NULL 指標解除參照 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug 38456870、38528183] {CVE-2025-39866}
    - bpf修正 cgroup 本機儲存中的 oob 存取 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HID: hid-ntrig修正無法處理 ntrig_report_version() 中頁面錯誤的問題 (Minjong Kim) [Orabug:
    38440227] {CVE-2025-39808}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus透過 HID_CLAIMED_INPUT 驗證修正 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多欄位 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意寫入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修正更新現有寫入時的爭用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修正 ftrace_dump 期間 trace_printk_seq 中的潛在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不洩漏回送封包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - net: usb: asix_devices修正 MDIO 匯流排初始化中的 PHY 位址遮罩 (Yuichiro Tsuji) [Orabug:
    38516727] {CVE-2025-38736}
    - ppp修正 ppp_fill_forward_path 中的爭用情形 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修正 hibmc 載入失敗的錯誤 (Baihan Li) [Orabug: 38423473] {CVE-2025-39772}
    - iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 38401513] {CVE-2025-39676}
    - net: bridge修正 br_multicast_query_expired() 中的軟鎖定 (Wang Liang) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing當 trace_get_user 失敗時限制對 parser->buffer 的存取 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - soc: qcom: mdt_loader確保我們不會超出 ELF 標頭讀取 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3移除裝置端點命令逾時的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace也配置並複制雜湊以讀取篩選檔案 (Steven Rostedt) [Orabug: 38401580] {CVE-2025-39689}
    - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免 NULL 指標解除參照 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Cong Wang) [Orabug37908491] {CVE-2025-37798}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - bus: mhi: host偵測指向非預期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429210] {CVE-2025-39798}
    - hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 等冪 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 等冪 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net、hsr如果 skb 無法保留標籤則拒絕 HSR 框架 (Jakub Acs) [Orabug: 38401632] {CVE-2025-39703}
    - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - media: usbtv進行串流時鎖定解析度 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的軟鎖定 (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - 序列8250修正因 PSLVERR 導致的不穩定 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允許重新配置部分中斷的子磁碟區 (Qu Wenruo) [Orabug: 38423271] {CVE-2025-39738}
    - usbcore: config避免在 SS 端點伴隨剖析中讀取 OOB (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (John Garry) [Orabug:
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394923] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoC: 核心檢查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修正半無限制遞回 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止超出 INT_MAX 的檔案描述符號表格分配 (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - net: usb: asix_devices新增 ax88772 mdio 匯流排的 phy_mask (Xu Yang) [Orabug: 38395088] {CVE-2025-38725}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334897] {CVE-2025-38555}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351785] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最短 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug38401744] {CVE-2025-39730}
    - netfilter xt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331465] {CVE-2025-38553}
    - net/mlx5使用前檢查裝置記憶體指標 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 清單的已初始化旗標 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq使用governance->name 前檢查管理員 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    -調節器核心修正解除綁定時的 NULL 解除參照這是因為過時的結合資料所致 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - 輸入gpio-keys - 修正使用 PREEMPT_RT 不可部分完成時的睡眠問題 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug38254213] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug 38324326] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254248] {CVE-2025-38474}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324226] {CVE-2025-38528}
    - tracing當新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core移除 client_id 的釋放後寫入 (Shannon Nelson) [Orabug: 37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成為 q_info 的一部分 (Shannon Nelson) [Orabug: 37937540,38467344] {CVE-2025-37886}
    - pds_core處理不受支援的 PDS_CORE_CMD_FW_CONTROL 結果 (Brett Creeley) [Orabug37937543、38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢位/停滯情形 (Brett Creeley) [Orabug: 37977106,38467344] {CVE-2025-37987}
    - pds_core修正 pdsc_check_pci_health 函式以使用工作執行緒 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修正錯誤處理路徑中可能的重複釋放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4327 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.244-1 CVE ID：CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian 錯誤：1040901 1109891

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.244-1 版本中修正這些問題。從此版本開始arm64 也提供 hyperv-daemons 套件且所有架構上的模組皆以暫時金鑰簽署。此版本還包含來自穩定更新的許多錯誤修正 5.10.238-5.10.244。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.242-239.961。因此，會受到 ALAS2KERNEL-5.10-2025-104 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs修正複製內嵌範圍及使用 qgroup 時的鎖死 (CVE-2021-46987)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic修正錯誤處理路徑中的另一個記憶體洩漏 (CVE-2021-47070)

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe如果提供無效 lkey則傳回 CQE 錯誤 (CVE-2021-47076)

    在 Linux 核心中，下列弱點已解決：

    scsilpfc修正連結故障處理以解決 NULL 指標解除參照 (CVE-2021-47183)

    在 Linux 核心中，下列弱點已解決：

    block如果未追踪 bio 則不呼叫 rq_qos_ops->done_bio (CVE-2021-47412)

    在 Linux 核心中，下列弱點已解決：

    ptp修正 ptp_clock_register() 中可能發生的記憶體洩漏 (CVE-2021-47455)

    在 Linux 核心中，下列弱點已解決：

    dm rq不要在 DM 暫停期間將對 blk-mq 的要求排入佇列 (CVE-2021-47498)

    在 Linux 核心中，下列弱點已解決：

    ACPI處理器閒置檢查 acpi_fetch_acpi_dev() 傳回值 (CVE-2022-50327)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正多通道解密中的 UAF 弱點 (CVE-2025-37750)

    在 Linux 核心中，下列弱點已解決：

    virtio-net確保收到的長度不超過配置的大小 (CVE-2025-38375)

    在 Linux 核心中，下列弱點已解決：

    net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CVE-2025-38468)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (CVE-2025-38470)

    在 Linux 核心中，下列弱點已解決：

    usbnetsierra檢查無狀態端點 (CVE-2025-38474)

    在 Linux 核心中，下列弱點已解決：

    rpl修正 rpl_do_srh_inline() 中的釋放後使用錯誤。 (CVE-2025-38476)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (CVE-2025-38488)

    在 Linux 核心中，下列弱點已解決：

    HID核心不繞過 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 核心中，下列弱點已解決：

    HID核心確保配置的報告緩衝區可包含保留的報告 ID (CVE-2025-38495)

    在 Linux 核心中，下列弱點已解決：

    clone_private_mnt()確保呼叫者的正確使用者中有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 核心中，下列弱點已解決：

    tracing新增追踪事件時新增 down_write(trace_event_sem) (CVE-2025-38539)

    在 Linux 核心中，下列弱點已解決：

    net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/coreperf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    pptp確保 pptp_xmit() 中的 skb 長度最短 (CVE-2025-38574)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    hfsplus移除 hfsplus_free_extents 中的 mutex_lock 檢查 (CVE-2025-38650)

    在 Linux 核心中，下列弱點已解決：

    nilfs2讀取 inode 時拒絕無效的檔案類型 (CVE-2025-38663)

    在 Linux 核心中，下列弱點已解決：

    Regulator核心修正解除綁定時因為過時的連結資料導致的 NULL 解除參照 (CVE-2025-38668)

    在 Linux 核心中，下列弱點已解決：

    i2cqup逾時跳出迴圈 (CVE-2025-38671)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (CVE-2025-38676)

    在 Linux 核心中，下列弱點已解決：

    mm/ptdump取得 ptdump_walk_pgd() 內的記憶體熱插拔鎖定 (CVE-2025-38681)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (CVE-2025-38683)

    在 Linux 核心中，下列弱點已解決：

    net/schedets清除未使用的類別時使用舊的 'nbands' (CVE-2025-38684)

    在 Linux 核心中，下列弱點已解決：

    pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (CVE-2025-38691)

    在 Linux 核心中，下列弱點已解決：

    scsilpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (CVE-2025-38695)

    在 Linux 核心中，下列弱點已解決：

    scsilibiscsi僅在已配置記憶體時初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 核心中，下列弱點已解決：

    ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (CVE-2025-38701)

    在 Linux 核心中，下列弱點已解決：

    drbd新增 handle_write_conflicts 中遺漏的 kref_get (CVE-2025-38708)

    在 Linux 核心中，下列弱點已解決：

    hfsplus不使用 hfsplus_create_attributes_file() 中的 BUG_ON() (CVE-2025-38712)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_uni2asc() 中的 slab 超出邊界讀取 (CVE-2025-38713)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_bnode_read() 中的 slab 超出邊界問題 (CVE-2025-38714)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 hfs_bnode_read() 中的 slab 超出邊界問題 (CVE-2025-38715)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    netfilterctnetlink修正表格轉儲存上的 refcount 洩漏 (CVE-2025-38721)

    在 Linux 核心中，下列弱點已解決：

    nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_reject不洩漏回送封包的 dst refcount (CVE-2025-38732)

    在 Linux 核心中，下列弱點已解決：

    scsiqla4xxx防止潛在的錯誤指標解除參照 (CVE-2025-39676)

    在 Linux 核心中，下列弱點已解決：

    x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 核心中，下列弱點已解決：

    tracingtrace_get_user 失敗時限制對 parser->buffer 的存取 (CVE-2025-39683)

    在 Linux 核心中，下列弱點已解決：

    ftrace也配置並複制雜湊以讀取篩選檔案 (CVE-2025-39689)

    在 Linux 核心中，下列弱點已解決：

    fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (CVE-2025-39691)

    在 Linux 核心中，下列弱點已解決：

    NFS修正更新現有寫入時的爭用 (CVE-2025-39697)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正因 PSLVERR 造成的不穩定 (CVE-2025-39724)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    mm/kmemleak將 pr_warn() 移到 kmemleak_lock 之外避免鎖死 (CVE-2025-39736)

    在 Linux 核心中，下列弱點已解決：

    rcu保護 ->defer_qs_iw_pending 不受資料爭用影響 (CVE-2025-39749)

    在 Linux 核心中，下列弱點已解決：

    fs防止超過 INT_MAX 的檔案描述符號表格配置 (CVE-2025-39756)

    在 Linux 核心中，下列弱點已解決：

    usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB (CVE-2025-39760)

    在 Linux 核心中，下列弱點已解決：

    net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 核心中，下列弱點已解決：

    jbd2防止 jbd2_log_do_checkpoint() 中發生 softlockup (CVE-2025-39782)

    在 Linux 核心中，下列弱點已解決：

    PCI端點修正 configfs 群組清單標頭處理 (CVE-2025-39783)

    在 Linux 核心中，下列弱點已解決：

    scsi: ufs: exynos修正 HCI_UTRL_NEXUS_TYPE 的程式設計 (CVE-2025-39788)

    在 Linux 核心中，下列弱點已解決：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (CVE-2025-39795)

    在 Linux 核心中，下列弱點已解決：

    NFS修正自動掛載新檔案系統時的功能設定 (CVE-2025-39798)

    在 Linux 核心中，下列弱點已解決：

    HIDhid-ntrig修正 ntrig_report_version() 中無法處理頁面錯誤的問題 (CVE-2025-39808)

    在 Linux 核心中，下列弱點已解決：

    sctp初始化 sctp_v6_from_sk() 中的更多欄位 (CVE-2025-39812)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_dump 期間 trace_printk_seq 中可能出現的警告 (CVE-2025-39813)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    在 Linux 核心中，下列弱點已解決：

    KVMx86將 array_index_nospec 與來自來賓的索引搭配使用 (CVE-2025-39823)

    在 Linux 核心中，下列弱點已解決：

    HIDasus透過 HID_CLAIMED_INPUT 驗證修正 UAF (CVE-2025-39824)

    在 Linux 核心中，下列弱點已解決：

    xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (CVE-2025-39835)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270857	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:03628-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
271407	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:3751-1)	Nessus	SuSE Local Security Checks	2025/10/24	2025/10/24	high
265710	Debian dsa-6008 : ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
270134	Debian dla-4328linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	high
270837	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2025/10/21	high
275294	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:4057-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	high
270144	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20663)	Nessus	Oracle Linux Local Security Checks	2025/10/13	2025/10/13	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
265084	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-104 (ALASKERNEL-5.10-2025-104)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	medium
270144	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20663)	Nessus	Oracle Linux Local Security Checks	2025/10/13	2025/10/13	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2025/11/12	high
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium
265084	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-104 (ALASKERNEL-5.10-2025-104)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium