遠端主機上安裝的核心版本早於 5.4.290-205.397。因此，會受到 ALAS2KERNEL-5.4-2025-094 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (CVE-2024-47707)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復掛載失敗時的計時器釋放後使用問題 (CVE-2024-49960)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心：bus：修正驅動程式 API bus_register() 中的重複釋放 (CVE-2024-50055)

    在 Linux 核心中，下列弱點已解決：

    uprobe: 避免擷取引數的超出邊界記憶體存取 (CVE-2024-50067)

    在 Linux 核心中，下列弱點已解決：

    net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (CVE-2024-53124)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修復 qlen 調整的順序 (CVE-2024-53164)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：避免使用已刪除的 inode (CVE-2024-53690)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_hash：結構 nft_set_ext 上未對齊的不可部分完成讀取 (CVE-2024-54031)

    在 Linux 核心中，下列弱點已解決：

    Drivers：hv：util：避免存取尚未初始化的 ringbuffer (CVE-2024-55916)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    net：在 netns 移除中延遲最終的「struct net」釋放 (CVE-2024-56658)

    在 Linux 核心中，下列弱點已解決：

    scsi：megaraid_sas：潛在鎖死的修正 (CVE-2024-57807)

    在 Linux 核心中，下列弱點已解決：

    mm：vmscan：考慮可用頁面以防止 throttle_direct_reclaim() 中的無限迴圈 (CVE-2024-57884)

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：防止整數溢位問題 (CVE-2024-57890)

    在 Linux 核心中，下列弱點已解決：

    ila：序列化對 nf_register_net_hooks() 的呼叫 (CVE-2024-57900)

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 vlan_get_protocol_dgram() 與 MSG_PEEK (CVE-2024-57901)

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 vlan_get_tci() 與 MSG_PEEK (CVE-2024-57902)

    在 Linux 核心中，下列弱點已解決：

    dm 陣列：修正 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (CVE-2024-57929)

    在 Linux 核心中，下列弱點已解決：

    selinux：忽略未知的延伸權限 (CVE-2024-57931)

    在 Linux 核心中，下列弱點已解決：

    net/sctp：防止 sctp_association_init() 中的自動關閉整數溢位 (CVE-2024-57938)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk：系統暫停期間不讓佇列保持凍結狀態 (CVE-2024-57946)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：熱插拔時正確處理 CPU 狀態 (CVE-2024-57951)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 核心中，下列弱點已解決：

    net_sched：cls_flow：驗證 TCA_FLOW_RSHIFT 屬性 (CVE-2025-21653)

    在 Linux 核心中，下列弱點已解決：

    dm Thin：使 get_first_thin 優先使用 rcu-safe 清單函式 (CVE-2025-21664)

    在 Linux 核心中，下列弱點已解決：

    gtp：破壞裝置以及 udp 通訊端的 netns 卸除。 (CVE-2025-21678)

    在 Linux 核心中，下列弱點已解決：

    vfio/platform：檢查讀取/寫入 syscall 的邊界 (CVE-2025-21687)

    在 Linux 核心中，下列弱點已解決：

    USB：序列：quatech2：修正 qt2_process_read_urb() 中的 null-ptr-deref (CVE-2025-21689)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：修正 __read_vmcore 中的 softlockup (第 2 部分) (CVE-2025-21694)

    在 Linux 核心中，下列弱點已解決：

    gfs2：翻轉 GFS2_DIF_JDATA 旗標時截斷位址空間 (CVE-2025-21699)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.15.178-120.178。因此，会受到 ALAS2KERNEL-5.15-2025-063 公告中提及的多个漏洞影响。

    x86 和 ARM（md、raid、raid5 模块）上的 Linux 内核中存在整数溢出或环绕漏洞，可导致强制整数溢出问题。(CVE-2024-23307)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth：RFCOMM：修复不验证 setsockopt 用户输入 (CVE-2024-35966)

    在 Linux 内核中，以下漏洞已修复：

    * gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (CVE-2024-36899)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复失败挂载时的定时器释放后使用 (CVE-2024-49960)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：ip_tunnel：修复 ip_tunnel_find() 中可疑的 RCU 使用警告 (Ido Schimmel) (CVE-2024-50304)

    在 Linux 内核中，以下漏洞已修复：

    net：修复围绕 sk->sk_forward_alloc 的数据争用 (CVE-2024-53124)

    在 Linux 内核中，以下漏洞已修复：

    ceph：放弃长度超过 PATH_MAX 的路径 (CVE-2024-53685)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (CVE-2024-56631)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 TCP 选项溢出。(CVE-2024-57882)

    在 Linux 内核中，以下漏洞已修复：

    topology：打印 cpumap 时，保持 cpumask 不变 (CVE-2024-57917)

    在 Linux 内核中，以下漏洞已修复：

    dm array：修复在 dm_array_cursor_end 中释放两次错误数组区块的问题 (CVE-2024-57929)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_readdir() 中的无限循环 (CVE-2024-57940)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：在热插拔时正确处理 CPU 状态 (CVE-2024-57951)

    在 Linux 内核中，以下漏洞已修复：

    block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：plpmtud_probe_interval：避免使用 current->nsproxy (CVE-2025-21636)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：udp_port：避免使用 current->nsproxy (CVE-2025-21637)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：cls_flow：验证 TCA_FLOW_RSHIFT 属性 (CVE-2025-21653)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：使 get_first_thin 使用 rcu-safe 列表优先函数 (CVE-2025-21664)

    在 Linux 内核中，以下漏洞已修复：

    filemap：避免将 64 位偏移截断为 32 位 (CVE-2025-21665)

    在 Linux 内核中，以下漏洞已修复：

    vsock：防止 vsock_*[has_data|has_space] 中的空指针解除引用问题 (CVE-2025-21666)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：在传输变更时丢弃数据包 (CVE-2025-21669)

    在 Linux 内核中，以下漏洞已修复：

    gtp：破坏设备以及 udp 套接字的 netns 拆除。(CVE-2025-21678)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_sk_select_reuseport() 的内存流失问题 (CVE-2025-21683)

    在 Linux 内核中，以下漏洞已修复：

    scsi：storvsc：设定警告日志的速率限制，以防止 VM 拒绝服务 (CVE-2025-21690)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 ets qdisc OOB 索引 (CVE-2025-21692)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：修复 __read_vmcore（第 2 部分）中的 softlockup (CVE-2025-21694)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.234-225.895。因此，会受到 ALAS2KERNEL-5.10-2025-082 公告中提及的多个漏洞影响。

    x86 和 ARM（md、raid、raid5 模块）上的 Linux 内核中存在整数溢出或环绕漏洞，可导致强制整数溢出问题。(CVE-2024-23307)

    在 Linux 内核中，以下漏洞已修复：

    * gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (CVE-2024-36899)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon使用 bo_va->bo 前检查其是否为非 NULL (CVE-2024-41060)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：ip_tunnel：修复 ip_tunnel_find() 中可疑的 RCU 使用警告 (Ido Schimmel) (CVE-2024-50304)

    在 Linux 内核中，以下漏洞已修复：

    net：修复围绕 sk->sk_forward_alloc 的数据争用 (CVE-2024-53124)

    在 Linux 内核中，以下漏洞已修复：

    ceph：放弃长度超过 PATH_MAX 的路径 (CVE-2024-53685)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (CVE-2024-56631)

    在 Linux 内核中，以下漏洞已修复：

    net：延迟在 netns dismantle 中释放最终的“struct net”(CVE-2024-56658)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)

    在 Linux 内核中，以下漏洞已修复：

    dm array：修复在 dm_array_cursor_end 中释放两次错误数组区块的问题 (CVE-2024-57929)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_readdir() 中的无限循环 (CVE-2024-57940)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：在热插拔时正确处理 CPU 状态 (CVE-2024-57951)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复单元格名称长度上限 (CVE-2025-21646)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：cls_flow：验证 TCA_FLOW_RSHIFT 属性 (CVE-2025-21653)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：使 get_first_thin 使用 rcu-safe 列表优先函数 (CVE-2025-21664)

    在 Linux 内核中，以下漏洞已修复：

    vsock：防止 vsock_*[has_data|has_space] 中的空指针解除引用问题 (CVE-2025-21666)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：在传输变更时丢弃数据包 (CVE-2025-21669)

    在 Linux 内核中，以下漏洞已修复：

    gtp：破坏设备以及 udp 套接字的 netns 拆除。(CVE-2025-21678)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_sk_select_reuseport() 的内存流失问题 (CVE-2025-21683)

    在 Linux 内核中，以下漏洞已修复：

    vfio/platform：检查读取/写入系统调用的边界 (CVE-2025-21687)

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：quatech2：修复 qt2_process_read_urb() 中的空指针取消引用问题 (CVE-2025-21689)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：修复 __read_vmcore（第 2 部分）中的 softlockup (CVE-2025-21694)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：翻转 GFS2_DIF_JDATA 标记时截断地址空间 (CVE-2025-21699)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7463-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 加密 API；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - USB 音频设备；(CVE-2024-56586, CVE-2024-52332, CVE-2024-56570, CVE-2024-49936, CVE-2024-56595, CVE-2024-56769, CVE-2025-21653, CVE-2024-56781, CVE-2024-49996, CVE-2024-26915, CVE-2024-56574, CVE-2024-57929, CVE-2024-57807, CVE-2025-21700, CVE-2024-53121, CVE-2024-56633, CVE-2024-56631, CVE-2024-56600, CVE-2024-53150, CVE-2024-56614, CVE-2024-53131, CVE-2024-57938, CVE-2024-53171, CVE-2024-53157, CVE-2024-56572, CVE-2024-53165, CVE-2024-53198, CVE-2024-57850, CVE-2024-57922, CVE-2022-49034, CVE-2024-57910, CVE-2024-57912, CVE-2024-56645, CVE-2025-21638, CVE-2024-57902, CVE-2024-56691, CVE-2024-56681, CVE-2024-53181, CVE-2024-46826, CVE-2024-55916, CVE-2024-56767, CVE-2025-21639, CVE-2024-56659, CVE-2024-53183, CVE-2024-56723, CVE-2024-56644, CVE-2024-56779, CVE-2024-57913, CVE-2024-53145, CVE-2024-53135, CVE-2024-35864, CVE-2024-56651, CVE-2024-38588, CVE-2024-53140, CVE-2024-56605, CVE-2024-57890, CVE-2024-53172, CVE-2024-56724, CVE-2024-56602, CVE-2024-56629, CVE-2024-57911, CVE-2024-57931, CVE-2024-53174, CVE-2024-44938, CVE-2024-57906, CVE-2024-53161, CVE-2021-47219, CVE-2024-53138, CVE-2024-56634, CVE-2024-53214, CVE-2024-56670, CVE-2025-21702, CVE-2024-56562, CVE-2024-43098, CVE-2024-26928, CVE-2024-56581, CVE-2024-56694, CVE-2024-57901, CVE-2024-56532, CVE-2024-48881, CVE-2024-53237, CVE-2021-47119, CVE-2024-57904, CVE-2024-49884, CVE-2024-56606, CVE-2024-57946, CVE-2024-56650, CVE-2024-56594, CVE-2025-21699, CVE-2024-56597, CVE-2024-56704, CVE-2024-56615, CVE-2024-56598, CVE-2024-53227, CVE-2024-56531, CVE-2024-56700, CVE-2024-56688, CVE-2024-53148, CVE-2025-21640, CVE-2024-56643, CVE-2024-53690, CVE-2024-50256, CVE-2024-56593, CVE-2024-35958, CVE-2024-53112, CVE-2024-53239, CVE-2024-56603, CVE-2024-53217, CVE-2024-56567, CVE-2024-56637, CVE-2024-53680, CVE-2024-53194, CVE-2024-43900, CVE-2024-57892, CVE-2024-56780, CVE-2024-57849, CVE-2024-53156, CVE-2024-57889, CVE-2024-53130, CVE-2024-56690, CVE-2024-53173, CVE-2024-56601, CVE-2024-56770, CVE-2024-57951, CVE-2024-56756, CVE-2024-53197, CVE-2024-56539, CVE-2024-56558, CVE-2024-47707, CVE-2025-21689, CVE-2024-56642, CVE-2024-56658, CVE-2024-56619, CVE-2024-50051, CVE-2024-53146, CVE-2024-56720, CVE-2025-21664, CVE-2024-57884, CVE-2024-56569, CVE-2024-49925, CVE-2024-56746, CVE-2024-53142, CVE-2024-56596, CVE-2024-56587, CVE-2024-57802, CVE-2024-53158, CVE-2025-21678, CVE-2024-57908, CVE-2024-53127, CVE-2024-53136, CVE-2025-21694, CVE-2024-53124, CVE-2024-49974, CVE-2024-56747, CVE-2024-57948, CVE-2025-21687, CVE-2024-53155, CVE-2024-56548, CVE-2024-53184, CVE-2024-56630, CVE-2024-56748, CVE-2024-56576, CVE-2025-21697, CVE-2024-56739, CVE-2024-57900)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7513-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - VLAN 驱动程序；

    - 内存管理；

    - LAPB 网络协议；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - 无线网络；

    - SELinux 安全模块；

    - ALSA 框架；

    - SOF 驱动程序； (CVE-2024-56372, CVE-2025-21639, CVE-2024-57897, CVE-2024-56770, CVE-2024-57898, CVE-2025-21655, CVE-2024-56667, CVE-2024-41013, CVE-2024-57888, CVE-2025-21658, CVE-2024-57911, CVE-2024-56654, CVE-2024-57904, CVE-2024-56664, CVE-2024-57806, CVE-2024-56758, CVE-2024-57912, CVE-2025-21649, CVE-2024-56369, CVE-2025-21656, CVE-2025-21643, CVE-2024-57884, CVE-2025-21640, CVE-2024-56769, CVE-2024-57939, CVE-2025-21635, CVE-2024-57902, CVE-2024-36476, CVE-2025-21646, CVE-2024-57887, CVE-2024-57882, CVE-2024-57792, CVE-2024-56759, CVE-2024-57901, CVE-2024-56764, CVE-2025-21654, CVE-2024-57899, CVE-2025-21664, CVE-2024-56715, CVE-2024-56760, CVE-2024-57926, CVE-2024-57938, CVE-2025-21637, CVE-2024-55881, CVE-2024-57916, CVE-2024-57908, CVE-2024-57910, CVE-2024-57892, CVE-2024-57890, CVE-2024-56662, CVE-2024-57793, CVE-2024-47408, CVE-2024-49568, CVE-2024-57946, CVE-2024-53690, CVE-2024-56716, CVE-2024-57801, CVE-2024-56670, CVE-2024-56709, CVE-2024-57885, CVE-2024-57791, CVE-2024-38608, CVE-2024-56763, CVE-2024-57906, CVE-2024-47736, CVE-2024-56761, CVE-2024-56659, CVE-2025-21636, CVE-2024-57913, CVE-2024-56710, CVE-2025-21660, CVE-2024-57945, CVE-2024-39282, CVE-2024-53687, CVE-2024-57907, CVE-2024-53179, CVE-2025-21659, CVE-2024-57805, CVE-2024-57889, CVE-2024-57940, CVE-2025-21645, CVE-2024-56660, CVE-2024-56718, CVE-2024-57802, CVE-2024-56767, CVE-2024-56717, CVE-2024-58087, CVE-2025-21647, CVE-2025-21650, CVE-2024-57895, CVE-2025-21632, CVE-2024-54193, CVE-2024-57893, CVE-2025-21652, CVE-2025-21634, CVE-2024-56652, CVE-2024-57929, CVE-2024-57804, CVE-2024-57925, CVE-2024-57932, CVE-2024-54683, CVE-2025-21663, CVE-2024-56665, CVE-2024-54455, CVE-2025-21642, CVE-2024-57931, CVE-2025-21971, CVE-2024-56656, CVE-2025-21651, CVE-2024-49571, CVE-2025-21631, CVE-2024-56675, CVE-2024-53125, CVE-2025-21938, CVE-2024-57879, CVE-2024-56657, CVE-2024-57807, CVE-2024-57841, CVE-2024-57903, CVE-2024-53685, CVE-2024-57896, CVE-2024-57900, CVE-2024-57883, CVE-2024-58237, CVE-2025-21638, CVE-2024-55639, CVE-2025-21653, CVE-2025-21648, CVE-2024-54460, CVE-2024-57933, CVE-2024-55916, CVE-2024-57917, CVE-2025-21662)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7514-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - VLAN 驱动程序；

    - 内存管理；

    - LAPB 网络协议；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - 无线网络；

    - SELinux 安全模块；

    - ALSA 框架；

    - SOF 驱动程序； (CVE-2024-57901, CVE-2024-57889, CVE-2024-53687, CVE-2024-57804, CVE-2024-56709, CVE-2025-21631, CVE-2024-57908, CVE-2025-21645, CVE-2024-47736, CVE-2024-57896, CVE-2024-38608, CVE-2025-21637, CVE-2024-57898, CVE-2024-53179, CVE-2024-56710, CVE-2024-57802, CVE-2025-21659, CVE-2024-57903, CVE-2024-56764, CVE-2024-57892, CVE-2024-56717, CVE-2024-57938, CVE-2024-55881, CVE-2024-56718, CVE-2025-21647, CVE-2024-39282, CVE-2024-57879, CVE-2025-21643, CVE-2024-57792, CVE-2024-56657, CVE-2024-53685, CVE-2024-54455, CVE-2024-56656, CVE-2025-21638, CVE-2024-57907, CVE-2024-54193, CVE-2024-57806, CVE-2025-21655, CVE-2024-56670, CVE-2024-57904, CVE-2024-56369, CVE-2024-57945, CVE-2024-56759, CVE-2024-56716, CVE-2025-21651, CVE-2024-57911, CVE-2024-56372, CVE-2024-36476, CVE-2024-57888, CVE-2024-41013, CVE-2024-57882, CVE-2025-21636, CVE-2025-21971, CVE-2024-57841, CVE-2024-56760, CVE-2024-57805, CVE-2024-56758, CVE-2025-21648, CVE-2024-57917, CVE-2024-57913, CVE-2025-21658, CVE-2024-57926, CVE-2024-57939, CVE-2024-57791, CVE-2024-57883, CVE-2024-58087, CVE-2024-56665, CVE-2024-57887, CVE-2025-21635, CVE-2024-56662, CVE-2024-57893, CVE-2024-57916, CVE-2024-56675, CVE-2024-56763, CVE-2024-56664, CVE-2024-53690, CVE-2025-21663, CVE-2024-56761, CVE-2024-57910, CVE-2025-21660, CVE-2024-57885, CVE-2024-57899, CVE-2025-21650, CVE-2025-21888, CVE-2024-57801, CVE-2024-58237, CVE-2024-56767, CVE-2024-57895, CVE-2024-57912, CVE-2024-56654, CVE-2025-21646, CVE-2024-54683, CVE-2024-57931, CVE-2024-49568, CVE-2025-21639, CVE-2025-21632, CVE-2024-56769, CVE-2024-57807, CVE-2025-21656, CVE-2024-55639, CVE-2024-56652, CVE-2024-57933, CVE-2024-57793, CVE-2025-21662, CVE-2024-57940, CVE-2024-56715, CVE-2024-57906, CVE-2024-57900, CVE-2024-56660, CVE-2024-57897, CVE-2024-49571, CVE-2024-57890, CVE-2025-21642, CVE-2025-21634, CVE-2025-21938, CVE-2024-57929, CVE-2025-21664, CVE-2024-53125, CVE-2024-54460, CVE-2024-57925, CVE-2025-21652, CVE-2025-21653, CVE-2024-55916, CVE-2024-47408, CVE-2024-57902, CVE-2025-21654, CVE-2025-21649, CVE-2024-56770, CVE-2024-57932, CVE-2024-57946, CVE-2025-21640, CVE-2024-57884, CVE-2024-56667, CVE-2024-56659)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7515-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - VLAN 驱动程序；

    - 内存管理；

    - LAPB 网络协议；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - 无线网络；

    - SELinux 安全模块；

    - ALSA 框架；

    - SOF 驱动程序； (CVE-2025-21660, CVE-2025-21659, CVE-2024-56718, CVE-2024-56675, CVE-2025-21631, CVE-2025-21664, CVE-2025-21655, CVE-2025-21662, CVE-2024-57804, CVE-2025-21656, CVE-2024-57910, CVE-2025-21647, CVE-2025-21634, CVE-2024-56716, CVE-2024-56709, CVE-2024-56770, CVE-2024-57888, CVE-2024-57793, CVE-2024-56670, CVE-2024-57931, CVE-2025-21640, CVE-2025-21648, CVE-2024-57913, CVE-2024-56710, CVE-2024-44964, CVE-2024-57911, CVE-2025-21654, CVE-2024-57890, CVE-2024-56654, CVE-2024-56767, CVE-2025-21650, CVE-2024-54460, CVE-2025-21635, CVE-2024-57791, CVE-2024-49568, CVE-2024-57879, CVE-2024-57929, CVE-2024-56715, CVE-2024-57899, CVE-2024-53687, CVE-2024-57900, CVE-2024-57903, CVE-2024-54455, CVE-2024-56763, CVE-2024-58087, CVE-2025-21638, CVE-2024-57892, CVE-2024-57884, CVE-2024-57792, CVE-2024-57904, CVE-2024-56759, CVE-2024-56659, CVE-2024-57885, CVE-2024-57889, CVE-2024-56657, CVE-2024-56667, CVE-2024-47408, CVE-2024-57805, CVE-2025-21637, CVE-2024-57893, CVE-2024-57946, CVE-2024-57806, CVE-2024-36476, CVE-2025-21646, CVE-2024-56369, CVE-2024-57917, CVE-2025-21649, CVE-2024-54193, CVE-2024-56717, CVE-2024-41013, CVE-2024-55916, CVE-2024-57933, CVE-2024-57907, CVE-2024-54683, CVE-2024-57887, CVE-2024-56760, CVE-2024-56652, CVE-2024-57940, CVE-2024-57906, CVE-2024-57939, CVE-2024-56372, CVE-2024-56665, CVE-2024-57925, CVE-2025-21938, CVE-2024-57895, CVE-2024-58237, CVE-2024-56664, CVE-2024-56660, CVE-2024-55639, CVE-2025-21632, CVE-2024-57841, CVE-2024-39282, CVE-2025-21651, CVE-2024-53125, CVE-2024-57807, CVE-2025-21643, CVE-2024-57883, CVE-2024-57898, CVE-2024-57897, CVE-2024-53179, CVE-2024-57932, CVE-2024-57916, CVE-2024-53685, CVE-2024-57908, CVE-2025-21652, CVE-2025-21658, CVE-2024-57926, CVE-2024-57801, CVE-2024-55881, CVE-2024-57901, CVE-2025-21653, CVE-2025-21642, CVE-2024-57882, CVE-2024-57912, CVE-2024-56662, CVE-2025-21639, CVE-2025-21971, CVE-2024-47736, CVE-2024-56761, CVE-2024-57945, CVE-2025-21663, CVE-2024-49571, CVE-2024-56758, CVE-2024-53690, CVE-2024-38608, CVE-2024-56656, CVE-2025-21645, CVE-2024-56764, CVE-2024-57896, CVE-2024-57938, CVE-2024-57902, CVE-2025-21636, CVE-2024-56769, CVE-2024-57802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5860 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5860-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 2 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-11704 CVE-2025-0510 CVE-2025-1009 CVE-2025-1010 CVE-2025-1011 CVE-2025-1012 CVE-2025-1013 CVE-2025-1014 CVE-2025-1015 CVE-2025-1016 CVE-2025-1017

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:128.7.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.290-205.397。因此，会受到 ALAS2KERNEL-5.4-2025-094 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (CVE-2024-44986)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_split_extent_at() 中的 slab 释放后使用问题 (CVE-2024-49884)

    在 Linux 内核中，以下漏洞已修复：

    net/xen-netback：防止 xenvif_flush_hash() 中的 UAF 漏洞 (CVE-2024-49936)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复失败挂载时的定时器释放后使用 (CVE-2024-49960)

    在 Linux 内核中，以下漏洞已修复：

    driver core：bus：修复驱动程序 API bus_register() 中的双重释放问题 (CVE-2024-50055)

    在 Linux 内核中，以下漏洞已修复：

    uprobe：避免提取参数时的越界内存访问问题 (CVE-2024-50067)

    在 Linux 内核中，以下漏洞已修复：

    net：修复围绕 sk->sk_forward_alloc 的数据争用 (CVE-2024-53124)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 qlen 调整的顺序 (CVE-2024-53164)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：阻止使用已删除的 inode (CVE-2024-53690)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_hash：nft_set_ext 结构体上未对齐的原子读取问题 (CVE-2024-54031)

    在 Linux 内核中，以下漏洞已修复：

    Drivers：hv：util：避免访问未初始化的 ringbuffer (CVE-2024-55916)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (CVE-2024-56631)

    在 Linux 内核中，以下漏洞已修复：

    net：延迟在 netns dismantle 中释放最终的“struct net”(CVE-2024-56658)

    在 Linux 内核中，以下漏洞已修复：

    scsi：megaraid_sas：修复潜在的死锁问题 (CVE-2024-57807)

    在 Linux 内核中，以下漏洞已修复：

    mm：vmscan：说明可用页面以防止 throttle_direct_reclaim() 中发生无限循环 (CVE-2024-57884)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：防止整数溢出问题 (CVE-2024-57890)

    在 Linux 内核中，以下漏洞已修复：

    ila：序列化对 nf_register_net_hooks() 的调用 (CVE-2024-57900)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_protocol_dgram() 与 MSG_PEEK (CVE-2024-57901)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_tci() 与 MSG_PEEK (CVE-2024-57902)

    在 Linux 内核中，以下漏洞已修复：

    dm array：修复在 dm_array_cursor_end 中释放两次错误数组区块的问题 (CVE-2024-57929)

    在 Linux 内核中，以下漏洞已修复：

    selinux：忽略未知的扩展权限 (CVE-2024-57931)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp：防止 sctp_association_init() 中发生 autoclose 整数溢出 (CVE-2024-57938)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：系统暂停期间不冻结队列 (CVE-2024-57946)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：在热插拔时正确处理 CPU 状态 (CVE-2024-57951)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：cls_flow：验证 TCA_FLOW_RSHIFT 属性 (CVE-2025-21653)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：使 get_first_thin 使用 rcu-safe 列表优先函数 (CVE-2025-21664)

    在 Linux 内核中，以下漏洞已修复：

    gtp：破坏设备以及 udp 套接字的 netns 拆除。(CVE-2025-21678)

    在 Linux 内核中，以下漏洞已修复：

    vfio/platform：检查读取/写入系统调用的边界 (CVE-2025-21687)

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：quatech2：修复 qt2_process_read_urb() 中的空指针取消引用问题 (CVE-2025-21689)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：修复 __read_vmcore（第 2 部分）中的 softlockup (CVE-2025-21694)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：翻转 GFS2_DIF_JDATA 标记时截断地址空间 (CVE-2025-21699)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedcls_flow验证 TCA_FLOW_RSHIFT 属性 syzbot 发现未验证 TCA_FLOW_RSHIFT 属性。大位移值未定义 32 位整数的右移。UBSANnet/sched/cls_flow.c:329:23 位移指数 9445 中的位移越界对于 32 位类型“u32”又称为“unsigned int”CPU: 1 UID: 0 PID 54 Commkworker/u8:3 <TASK> Not tainted 6.13.0-rc3-syzkaller-00180-g4f619d518db9 #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 09/13/2024 工作队列ipv6_addrconf addrconf_dad_work 调用跟踪 __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:231 [内联] __ubsan_handle_shift_out_of_bounds+0x3c8/0x420 lib/ubsan.c:468 flow_classify+0x24d5 /0x25b0 net/sched/cls_flow.c:329 tc_classify include/net/tc_wrapper.h:197 [内联]
    __tcf_classify net/sched/cls_api.c:1771 [内联] tcf_classify+0x420/0x1160 net/sched/cls_api.c:1867 sfb_classify net/sched/sch_sfb.c:260 [内联] sfb_enqueue+0x3ad/0x18b0 net/sched/sch_sfb .c:318 dev_qdisc_enqueue+0x4b/0x290 net/core/dev.c:3793 __dev_xmit_skb net/core/dev.c:3889 [内联]
    __dev_queue_xmit+0xf0e/0x3f50 net/core/dev.c:4400 dev_queue_xmit include/linux/netdevice.h:3168 [inline] neigh_hh_output include/net/neighbour.h:523 [inline] neigh_output include/net/neighbour.h:537 [inline] ip_finish_output2+0xd41/0x1390 net/ipv4/ip_output.c:236 iptunnel_xmit+0x55d/0x9b0 net/ipv4/ip_tunnel_core.c:82 udp_tunnel_xmit_skb+0x262/0x3b0 net/ipv4/udp_tunnel_core.c:173geneve_xmit_skb drivers/net geneve.c:916 [内联] Geneve_xmit+0x21dc/0x2d00 drivers/net/geneve.c:1039
    __netdev_start_xmit include/linux/netdevice.h:5002 [内联] netdev_start_xmit include/linux/netdevice.h:5011 [内联] xmit_one net/core/dev.c:3590 [内联] dev_hard_start_xmit+0x27a/0x7d0 net/core/dev。 c:3606 __dev_queue_xmit+0x1b73/0x3f50 net/core/dev.c:4434 (CVE-2025-21653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7379-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - 蓝牙驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - i.MX SoC 驱动程序；

    - SPI 子系统；

    - UFS 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - BPF 子系统；

    - VLAN 驱动程序；

    - KASAN 内存调试框架；

    - 内存管理；

    - StackDepot 库；

    - 蓝牙子系统；

    - LAPB 网络协议；

    - Netfilter；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 计划程序基础设施；

    - Seccomp 子系统；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - KUnit 库；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - Intel ASoC 驱动程序；

    - SOF 驱动程序；（CVE-2024-57921, CVE-2024-56614, CVE-2024-56558, CVE-2024-56589, CVE-2024-56662, CVE-2024-56610, CVE-2024-56717, CVE-2024-57890, CVE-2024-55639, CVE-2024-56562, CVE-2025-21633, CVE-2024-56598, CVE-2024-47794, CVE-2024-41935, CVE-2024-57901, CVE-2024-56587, CVE-2024-56581, CVE-2024-56783, CVE-2024-57888, CVE-2024-57809, CVE-2024-57926, CVE-2025-21650, CVE-2024-56634, CVE-2025-21639, CVE-2025-21656, CVE-2024-56578, CVE-2025-21632, CVE-2024-56784, CVE-2025-21644, CVE-2024-56776, CVE-2024-56764, CVE-2024-56652, CVE-2024-56550, CVE-2024-56569, CVE-2024-57904, CVE-2024-49569, CVE-2024-56770, CVE-2024-56606, CVE-2024-57806, CVE-2024-56646, CVE-2024-57895, CVE-2024-57880, CVE-2024-56650, CVE-2024-56591, CVE-2024-56590, CVE-2024-56642, CVE-2024-56713, CVE-2025-21663, CVE-2024-57938, CVE-2024-56760, CVE-2024-56583, CVE-2025-21662, CVE-2024-56629, CVE-2024-47408, CVE-2024-57850, CVE-2024-56777, CVE-2024-56626, CVE-2024-56773, CVE-2024-56647, CVE-2025-21664, CVE-2024-56564, CVE-2024-56597, CVE-2024-56623, CVE-2024-57897, CVE-2024-56670, CVE-2024-56567, CVE-2024-57931, CVE-2024-56761, CVE-2024-57935, CVE-2024-53690, CVE-2025-21640, CVE-2024-56608, CVE-2024-57878, CVE-2025-21648, CVE-2024-57898, CVE-2024-57889, CVE-2024-56644, CVE-2024-56763, CVE-2024-57900, CVE-2024-56575, CVE-2024-56786, CVE-2025-21635, CVE-2024-56559, CVE-2024-56659, CVE-2024-56621, CVE-2024-57908, CVE-2024-52319, CVE-2024-43098, CVE-2024-57838, CVE-2024-56782, CVE-2025-21631, CVE-2024-36476, CVE-2025-21649, CVE-2024-56667, CVE-2024-49571, CVE-2024-55916, CVE-2024-57887, CVE-2024-56640, CVE-2024-57801, CVE-2024-57886, CVE-2024-56582, CVE-2024-56561, CVE-2024-56665, CVE-2024-57805, CVE-2024-51729, CVE-2024-57857, CVE-2024-57876, CVE-2024-57896, CVE-2024-57799, CVE-2024-57925, CVE-2024-57917, CVE-2024-56664, CVE-2024-57913, CVE-2025-21660, CVE-2024-56596, CVE-2024-56671, CVE-2024-56595, CVE-2024-56781, CVE-2024-57912, CVE-2024-56638, CVE-2024-56636, CVE-2024-56669, CVE-2024-57945, CVE-2024-56633, CVE-2024-56605, CVE-2024-57882, CVE-2025-21652, CVE-2024-53179, CVE-2024-56599, CVE-2024-57892, CVE-2025-21647, CVE-2024-57910, CVE-2024-57792, CVE-2024-56768, CVE-2024-56711, CVE-2024-47143, CVE-2024-56577, CVE-2024-56574, CVE-2024-56765, CVE-2024-58087, CVE-2024-53685, CVE-2024-56787, CVE-2024-56592, CVE-2024-56368, CVE-2024-56615, CVE-2024-56712, CVE-2024-56648, CVE-2024-57874, CVE-2024-56653, CVE-2024-56656, CVE-2024-56641, CVE-2024-56719, CVE-2025-21658, CVE-2024-56637, CVE-2024-56709, CVE-2024-57843, CVE-2024-56588, CVE-2024-57807, CVE-2024-57939, CVE-2024-56594, CVE-2024-55642, CVE-2024-57841, CVE-2024-50051, CVE-2024-56663, CVE-2024-56654, CVE-2024-56369, CVE-2024-57885, CVE-2024-56779, CVE-2024-56772, CVE-2024-56617, CVE-2024-56624, CVE-2024-56570, CVE-2024-56639, CVE-2025-21642, CVE-2024-56603, CVE-2024-56604, CVE-2024-57875, CVE-2025-21653, CVE-2025-21654, CVE-2024-56645, CVE-2024-56775, CVE-2024-52332, CVE-2024-48875, CVE-2024-41932, CVE-2024-57804, CVE-2025-21661, CVE-2024-57932, CVE-2024-53681, CVE-2024-56563, CVE-2024-56609, CVE-2024-57798, CVE-2025-21637, CVE-2024-57940, CVE-2024-56675, CVE-2024-56630, CVE-2024-56565, CVE-2024-54460, CVE-2024-56573, CVE-2025-21645, CVE-2024-56715, CVE-2024-56632, CVE-2024-56622, CVE-2024-56673, CVE-2024-48881, CVE-2024-56593, CVE-2024-56620, CVE-2024-48876, CVE-2025-21643, CVE-2024-56657, CVE-2024-57905, CVE-2024-57802, CVE-2024-56766, CVE-2024-57893, CVE-2024-57894, CVE-2024-57903, CVE-2024-57902, CVE-2024-57934, CVE-2024-57881, CVE-2024-56602, CVE-2024-47809, CVE-2024-56580, CVE-2024-57899, CVE-2024-56759, CVE-2024-56586, CVE-2024-57839, CVE-2024-49568, CVE-2024-56660, CVE-2024-53687, CVE-2024-57907, CVE-2024-56601, CVE-2024-56767, CVE-2024-57916, CVE-2024-56616, CVE-2024-56557, CVE-2024-56566, CVE-2024-56643, CVE-2025-21638, CVE-2024-57879, CVE-2025-21655, CVE-2024-56618, CVE-2024-56758, CVE-2024-56576, CVE-2024-57849, CVE-2024-56372, CVE-2024-45828, CVE-2024-57795, CVE-2024-56710, CVE-2024-56568, CVE-2024-56769, CVE-2025-21834, CVE-2024-56716, CVE-2024-56613, CVE-2024-56584, CVE-2024-56552, CVE-2025-21659, CVE-2024-57929, CVE-2024-57946, CVE-2025-21646, CVE-2024-56572, CVE-2024-55881, CVE-2025-21651, CVE-2024-57924, CVE-2025-21634, CVE-2024-53682, CVE-2024-57872, CVE-2024-53680, CVE-2024-54680, CVE-2024-57918, CVE-2024-56780, CVE-2025-21636, CVE-2024-57906, CVE-2024-55641, CVE-2024-54455, CVE-2024-57919, CVE-2024-54683, CVE-2024-54193, CVE-2024-56635, CVE-2024-57933, CVE-2024-56611, CVE-2024-56551, CVE-2024-57883, CVE-2024-57793, CVE-2024-56631, CVE-2024-56600, CVE-2024-56651, CVE-2024-56714, CVE-2024-39282, CVE-2024-56627, CVE-2024-56649, CVE-2024-56579, CVE-2024-57791, CVE-2024-56774, CVE-2024-57944, CVE-2024-57911, CVE-2024-48873, CVE-2024-57884, CVE-2025-21629, CVE-2024-56778, CVE-2024-56619, CVE-2024-54191, CVE-2024-56771, CVE-2024-47141, CVE-2024-56757, CVE-2024-56718, CVE-2024-56655, CVE-2024-56607, CVE-2024-56785, CVE-2024-56625）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

net_sched: cls_flow: validate TCA_FLOW_RSHIFT attribute

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216788	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-094)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
216819	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-063)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
232712	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-082 (ALASKERNEL-5.10-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/10/6	high
234824	Ubuntu 18.04 LTS：Linux 内核 (IBM) 漏洞 (USN-7463-1)	Nessus	Ubuntu Local Security Checks	2025/4/25	2025/9/24	high
236873	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-7513-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236874	Ubuntu 22.04 LTS / LTS 24.04：Linux (NVIDIA) 内核漏洞 (USN-7514-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236876	Ubuntu 24.04 LTS：Linux kernel (GKE) 漏洞 (USN-7515-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
215144	Debian dsa-5860：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2025/2/7	2025/10/28	high
216788	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-094)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
231855	Linux Distros 未修补的漏洞：CVE-2025-21653	Nessus	Misc.	2025/3/6	2025/10/28	medium
233672	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7379-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/9/24	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
503380	Siemens SIMATIC S7-1500 TM MFP Improper Input Validation (CVE-2025-21653)	Tenable OT Security	Tenable.ot	2025/10/23	2025/10/23	medium

检测

插件搜索

high

medium

high

high

high

high

high

high

high

high

medium

high

medium

medium