远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21112 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * 内核：sunrpc：修复客户端对 tls 警报的处理 (CVE-2025-38571)

    * 内核：sunrpc：修复对服务器端 tls 警报的处理 (CVE-2025-38566)

    * kernel：vsock/virtio：在 skb_put() 之前验证数据包标头中的长度（CVE-2025-39718）

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    * 内核：wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CVE-2025-39849)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22124 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * kernel: smb:客户端修复 cifs_stats_proc_write() 中的潜在 UAF (CVE-2024-35868)

    * kernel: ethtool获取链接设置时检查设备是否存在 (CVE-2024-46679)

    * kernel: ALSAusb-audio也验证 UAC3 电源域描述符 (CVE-2025-38729)

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kernel：ALSA：usb-audio：验证 UAC3 群集段描述符 (CVE-2025-39757)

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    - 内核：Bluetooth：L2CAP：修复 l2cap_disconnect_rsp 中的“解锁平衡错误”问题 [CVE-2023-53297]

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21112 公告中提及的多个漏洞影响。

    - cryptoxts - 正确处理 EBUSY (Vladis Dronov) [RHEL-119236] {CVE-2023-53494}
    - ipv6sr将 MAC 比较修复为常数时间 (CKI Backport Bot) [RHEL-116383] {CVE-2025-39702}
    - vsock/virtio：在 skb_put() 之前验证数据包标头中的长度 (Jon Maloy) [RHEL-114298] {CVE-2025-39718}
    - pstore/ram检查 init 期间空 przs 的启动 (CKI Backport Bot) [RHEL-122068] {CVE-2023-53331}
    - scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CKI Backport Bot) (RHEL-119130)CVE-2025-39841
    - efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CKI Backport Bot) [RHEL-118257] {CVE-2025-39817}
    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [RHEL-110810] {CVE-2025-38571}
    - fs/smb修复不一致的 refcnt 更新 (Paulo Alcantara) [RHEL-117880] {CVE-2025-39819}
    - sunrpc修复服务器端 tls 警报的处理 (Steve Dickson) [RHEL-111069] {CVE-2025-38566}
    - wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CKI Backport Bot) (RHEL-117580)CVE-2025-39849
    - crypto：seqiv - 正确处理 EBUSY (CKI Backport Bot) [RHEL-117235] {CVE-2023-53373}
    - fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CKI Backport Bot) [RHEL-116662] {CVE-2022-50367}
    - firmware：arm_scpi：确保探测失败时不分配 scpi_info (Charles Mirabile) [RHEL-113837] {CVE-2022-50087}
    - x86/vmscape：将旧的 Intel CPU 添加到受影响列表 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：当 STIBP 在 SMT 环境下被禁用时发出警告 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/bugs：下移 cpu_bugs_smt_update() (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：启用缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：添加附条件的 IBPB 缓解 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - x86/vmscape：枚举 VMSCAPE 缺陷 (Waiman Long) [RHEL-114272] {CVE-2025-40300}
    - Documentation/hw-vuln：添加 VMSCAPE 文档 (Waiman Long) [RHEL-114272] {CVE-2025-40300}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11506:95 公告中提及的多个漏洞的影响。

    kernelfirmwarearm_scpi确保在探测失败时不分配 scpi_info (CVE-2022-50087) kernelsunrpc修复 tls 警报的客户端处理 (CVE-2025-38571) kernelsunrpc修复服务器端 tls 警报的处理 (CVE-2025-38566) 内核vsock/virtio验证 skb_put() 之前数据包标头中的长度 (CVE-2025-39718) kernelipv6: sr将 MAC 比较修复为常数时间 (CVE-2025-39702) kernelx86/vmscape添加条件 IBPB 缓解 (CVE-2025-40300) kernelefivarfs修复了 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817) 内核pstore/ram在 init 期间检查空 przs 的启动 (CVE-2023-53331) 内核fs修复了 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367) kernel: crypto: seqiv - 正确处理 EBUSY (CVE-2023-53373) kernel: wifi: cfg80211: sme__cfg80211_connect_result() 中的端点 SSID 长度 (CVE-2025-39849) kernel: scsi: lpfc修复了延迟的接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841) kernel: cryptoxts - 正确处理 EBUSY (CVE-2023-53494) kernel: KVMx86/hyper-v在 PV TLB 刷新期间跳过非规范地址 (CVE-2025-38351) kernel: do_change_type()拒绝操作在未挂载/非我方挂载上 (CVE-2025-38498) 内核NFS修复更新现有写入时的争用 (CVE-2025-39697) 内核kernfs修复发布开放文件时轮询中的 UAF (CVE-2025-39881) 内核蓝牙hci_event修复了hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982) 内核i40e修复配置队列 msg 中的 idx 验证 (CVE-2025-39971) 内核Bluetoothhci_event修复 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983) 内核io_uring/waitid始终删除 io_waitid_wait 中的等待队列条目(CVE-2025-40047kernelmm: slub避免唤醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1227 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    bridgemcast修复路由器端口配置期间的释放后使用 (CVE-2025-38248)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 qdisc_dequeue_internal 中的积压工作核算 (CVE-2025-39677)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5HWS修复 hws_pool_buddy_init 错误路径中的内存泄漏 (CVE-2025-39830)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/sysfs修复 state_show() 中的释放后使用 (CVE-2025-39877)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复对 ceph_connection_v1_info 的无效访问 (CVE-2025-39880)

    在 Linux 内核中，以下漏洞已修复：

    kernfs修复发布开放文件时轮询中的 UAF (CVE-2025-39881)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 inode xarray 争用造成的子卷删除锁定CVE-2025-39884

    在 Linux 内核中，以下漏洞已修复：

    bpf通知 memcg 使用 bpf_timer_init() 中的 allow_spinning=false 路径 (CVE-2025-39886)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/lru_sort避免 damon_lru_sort_apply_parameters() 中的除以零 (CVE-2025-39909)

    在 Linux 内核中，以下漏洞已修复：

    nfs/localio在释放 pageio 数据之前还原 creds (CVE-2025-39912)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_pid_write 中的区块分配失败时静默警告 (CVE-2025-39914)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/reclaim避免 damon_reclaim_apply_parameters() 中的除以零 (CVE-2025-39916)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 bpf_crypto_crypt 中的越界 dynptr 写入 (CVE-2025-39917)

    在 Linux 内核中，以下漏洞已修复：

    genetlink修复 genl_bind() 在 -EPERM 之后调用 bind() (CVE-2025-39926)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复在应用状态之前验证 r_parent 的争用条件 (CVE-2025-39927)

    在 Linux 内核中已解决下列漏洞x86/vmscape新增条件 IBPB 缓解措施

    VMSCAPE 是一个利用来宾机与用户空间管理程序（如 QEMU）之间不充分的分支预测器隔离的漏洞。现有缓解措施已可保护内核/KVM免受恶意客户机的攻击。
    通过在 VMexit 后刷新分支预测变量还可保护用户空间。

    由于是用户空间消耗中毒分支预测变量因此在 VMexit 之后、返回到用户空间之前有条件地发出 IBPB。频繁在虚拟机监控程序和用户空间之间切换的工作负载将产生新 IBPB 的大部分开销。

    此新 IBPB 未与现有 IBPB 站点集成。例如任务可使用现有的推测控制 prctl() 在上下文切换时获取 IBPB。通过此实现，IBPB 的值会加倍：一个在上下文切换时，另一个在运行用户空间之前。目的是在 post-embargo 后集成和优化这些情况。[ dhansen详细说明次优 IBPB 解决方案 ] (CVE-2025-40300)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7938-1 公告中提及的多个漏洞影响。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现 Linux 内核在部分处理器上存在客户机与用户态虚拟机监控程序之间的分支预测器隔离不足问题。此缺陷称作 VMSCAPE。客户机 VM 中的攻击者可能利用此问题暴露主机 OS 中的敏感信息。 (CVE-2025-40300)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - DRBD 分布式复制块设备驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PCI 子系统；

    - PCCARD (PCMCIA/CardBus) 总线子系统；

    - PHY 驱动程序；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - 小型 TFT LCD 显示模块；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - EFI 变量文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 异步传输模式 (ATM) 子系统；

    - BPF 子系统；

    - NFS 页面缓存封装程序；

    - 内存管理；

    - 网络子系统；

    - UDP 网络协议；

    - Perf 事件；

    - RCU 子系统；

    - 跟踪基础设施；

    - 802.1Q VLAN 协议；

    - Appletalk 网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - 无线网络；

    - SoC 音频核心驱动程序；

    - USB 音频设备; (CVE-2022-49390, CVE-2022-50070, CVE-2022-50327, CVE-2023-52935, CVE-2023-53074, CVE-2024-47691, CVE-2024-50061, CVE-2024-50067, CVE-2024-53068, CVE-2024-53090, CVE-2024-53218, CVE-2025-21855, CVE-2025-37925, CVE-2025-37968, CVE-2025-38095, CVE-2025-38148, CVE-2025-38165, CVE-2025-38335, CVE-2025-38347, CVE-2025-38468, CVE-2025-38470, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38487, CVE-2025-38488, CVE-2025-38494, CVE-2025-38495, CVE-2025-38497, CVE-2025-38499, CVE-2025-38502, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38535, CVE-2025-38538, CVE-2025-38539, CVE-2025-38548, CVE-2025-38550, CVE-2025-38553, CVE-2025-38555, CVE-2025-38563, CVE-2025-38565, CVE-2025-38569, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38583, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38612, CVE-2025-38614, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38630, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38645, CVE-2025-38650, CVE-2025-38652, CVE-2025-38663, CVE-2025-38664, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38676, CVE-2025-38677, CVE-2025-38678, CVE-2025-38680, CVE-2025-38681, CVE-2025-38684, CVE-2025-38685, CVE-2025-38687, CVE-2025-38691, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38718, CVE-2025-38721, CVE-2025-38724, CVE-2025-38725, CVE-2025-38729, CVE-2025-38732, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39693, CVE-2025-39697, CVE-2025-39702, CVE-2025-39703, CVE-2025-39709, CVE-2025-39710, CVE-2025-39713, CVE-2025-39714, CVE-2025-39724, CVE-2025-39730, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39742, CVE-2025-39743, CVE-2025-39749, CVE-2025-39752, CVE-2025-39756, CVE-2025-39757, CVE-2025-39760, CVE-2025-39766, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39798, CVE-2025-39801, CVE-2025-39806, CVE-2025-39808, CVE-2025-39812, CVE-2025-39813, CVE-2025-39817, CVE-2025-39823, CVE-2025-39824, CVE-2025-39828, CVE-2025-39835, CVE-2025-39839, CVE-2025-39841, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39853, CVE-2025-39860, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39891, CVE-2025-39894, CVE-2025-39902, CVE-2025-39920, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6009 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6009-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-47704 CVE-2024-57924 CVE-2024-58240 CVE-2025-23143 CVE-2025-23160 CVE-2025-37931 CVE-2025-37968 CVE-2025-38322 CVE-2025-38347 CVE-2025-38491 CVE-2025-38502 CVE-2025-38552 CVE-2025-38614 CVE-2025-38670 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39751 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.153-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6008 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.48-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19930 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro FIPS 16.04 LTS 主机上存在安装的程序包该程序包受到 USN-7865-1 公告中提及的多个漏洞的影响。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现在 Linux 内核中某些处理器的客户机与用户空间管理程序之间的分支预测器隔离不充分。此缺陷称为 VMSCAPE。客户机 VM 中的攻击者可能可利用此问题暴露主机 OS 中的敏感信息。 (CVE-2025-40300)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HSI 子系统；

    - 媒体驱动程序；

    - 网络驱动程序；

    - 以太网团队驱动程序

    - TTY 驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Timer 子系统；

    - DCCP（数据报拥塞控制协议）；

    - IPv6 联网；

    - NET/ROM 层；

    - 数据包套接字；

    - SCTP 协议；

    - VMware vSockets 驱动程序；

    - USB 声音设备CVE-2021-47149、 CVE-2021-47294、 CVE-2021-47319CVE-2021-47330、 [ CVE-2021-47589、 CVE-2023-52574、 CVE-2023-52650CVE-2024-27078、 [ CVE-2024-35849、 CVE-2024-49924CVE-2024-50006] 、  、 [ CVE-2024-50299、 CVE-2024-53124、 [] 、 CVE-2024-53150、 CVE-2024-56767[] 、  、 CVE-2025-21796、 CVE-2025-37785、 CVE-2025-37838、 CVE-2025-38352、 CVE-2025-38617、 CVE-2025-38618]

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275153	RHEL 9：内核 (RHSA-2025:21112)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
276880	RHEL 9：kernel-rt (RHSA-2025:22124)	Nessus	Red Hat Local Security Checks	2025/11/25	2026/3/3	high
277197	Oracle Linux 9：内核 (ELSA-2025-21112)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/27	high
283189	MagicLinux 9kernel-5.14.0-611.9.1.el9_7 (AXSA:2025-11506:95)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
271775	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1227)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/3/6	high
278787	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7938-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/9/18	high
265709	Debian dsa-6009affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/9/22	2026/9/18	high
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/9/22	2026/9/18	high
274565	RHEL 9：内核 (RHSA-2025:19930)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	medium
274749	Ubuntu Pro FIPS 16.04 LTSLinux 内核 (FIPS) 漏洞 (USN-7865-1)	Nessus	Ubuntu Local Security Checks	2025/11/11	2025/11/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high