远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7779-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - x86 架构；

    - 计算加速框架；

    - 总线设备；

    - AMD CDX 总线驱动程序；

    - DPLL 子系统；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - 网络文件系统 (NFS) 客户端；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 计划程序基础设施；

    - SoC 音频核心驱动程序；

    - Perf 事件；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - 交换机设备 API；

    - 无线网络；

    - eXpress 数据路径；（CVE-2025-22017, CVE-2025-22003, CVE-2025-22009, CVE-2025-22015, CVE-2025-21934, CVE-2025-21908, CVE-2025-21885, CVE-2025-21979, CVE-2025-21887, CVE-2025-21922, CVE-2025-21944, CVE-2025-21905, CVE-2025-21969, CVE-2025-21904, CVE-2025-21926, CVE-2025-21951, CVE-2025-21997, CVE-2025-21920, CVE-2025-21994, CVE-2025-21977, CVE-2025-21976, CVE-2025-21975, CVE-2025-21972, CVE-2025-22013, CVE-2025-21894, CVE-2025-21963, CVE-2025-21978, CVE-2025-38569, CVE-2025-21936, CVE-2025-21873, CVE-2025-22010, CVE-2025-21981, CVE-2025-22005, CVE-2025-21959, CVE-2025-21929, CVE-2025-21927, CVE-2025-21966, CVE-2025-22008, CVE-2025-21957, CVE-2025-21970, CVE-2025-21968, CVE-2025-21889, CVE-2025-22047, CVE-2025-21881, CVE-2025-21956, CVE-2025-22011, CVE-2025-21986, CVE-2025-21892, CVE-2025-21964, CVE-2025-21899, CVE-2025-21877, CVE-2025-21875, CVE-2025-21912, CVE-2025-22001, CVE-2025-38350, CVE-2025-21991, CVE-2025-21930, CVE-2025-21962, CVE-2025-21880, CVE-2024-57996, CVE-2025-21914, CVE-2025-22014, CVE-2025-21888, CVE-2025-21955, CVE-2025-21937, CVE-2025-21924, CVE-2025-21895, CVE-2025-21947, CVE-2025-21946, CVE-2025-21878, CVE-2025-21918, CVE-2025-21913, CVE-2025-21945, CVE-2025-37752, CVE-2025-21935, CVE-2025-21950, CVE-2025-21960, CVE-2024-58090, CVE-2025-21992, CVE-2025-21961, CVE-2025-21948, CVE-2025-21982, CVE-2025-21910, CVE-2025-21909, CVE-2025-21925, CVE-2025-37889, CVE-2025-21967, CVE-2025-21898, CVE-2025-22007, CVE-2025-21995, CVE-2025-22016, CVE-2025-21891, CVE-2025-21911, CVE-2025-21890, CVE-2025-21999, CVE-2025-22004, CVE-2025-21915, CVE-2025-21996, CVE-2025-21980, CVE-2025-21903, CVE-2025-21916, CVE-2025-21941, CVE-2025-21928, CVE-2025-21919, CVE-2025-21883, CVE-2025-21872, CVE-2025-21917）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7802-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - x86 架构；

    - 计算加速框架；

    - 总线设备；

    - AMD CDX 总线驱动程序；

    - DPLL 子系统；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - 网络文件系统 (NFS) 客户端；

    - Overlay 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 计划程序基础设施；

    - SoC 音频核心驱动程序；

    - Perf 事件；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - 交换机设备 API；

    - 无线网络；

    - eXpress 数据路径；（CVE-2025-21935, CVE-2025-21967, CVE-2025-21908, CVE-2025-22004, CVE-2025-21926, CVE-2025-21927, CVE-2025-21995, CVE-2025-21895, CVE-2025-21936, CVE-2025-21948, CVE-2025-21969, CVE-2025-21972, CVE-2025-21951, CVE-2025-22017, CVE-2025-21962, CVE-2025-21917, CVE-2025-22013, CVE-2025-21991, CVE-2025-22009, CVE-2025-22016, CVE-2024-57996, CVE-2025-21966, CVE-2025-21947, CVE-2025-21928, CVE-2025-21959, CVE-2025-21910, CVE-2025-21957, CVE-2025-21978, CVE-2025-21887, CVE-2025-37954, CVE-2025-21996, CVE-2025-21979, CVE-2025-37889, CVE-2025-21930, CVE-2025-21980, CVE-2025-21878, CVE-2025-21918, CVE-2025-21889, CVE-2024-58090, CVE-2025-22011, CVE-2025-21955, CVE-2025-21904, CVE-2025-21894, CVE-2025-21892, CVE-2025-21945, CVE-2025-21994, CVE-2025-21986, CVE-2025-21912, CVE-2025-21968, CVE-2025-21976, CVE-2025-21898, CVE-2025-21875, CVE-2025-21964, CVE-2025-21963, CVE-2025-21960, CVE-2025-21999, CVE-2025-21997, CVE-2025-21916, CVE-2025-21891, CVE-2025-21920, CVE-2025-21909, CVE-2025-21944, CVE-2025-21883, CVE-2025-22005, CVE-2025-22007, CVE-2025-21911, CVE-2025-21992, CVE-2025-21919, CVE-2025-22003, CVE-2025-21915, CVE-2025-21970, CVE-2025-21903, CVE-2025-21899, CVE-2025-21880, CVE-2025-21956, CVE-2025-21934, CVE-2025-21925, CVE-2025-21941, CVE-2025-21977, CVE-2025-21975, CVE-2025-21913, CVE-2025-21981, CVE-2025-21872, CVE-2025-37752, CVE-2025-22008, CVE-2025-21905, CVE-2025-21888, CVE-2025-38350, CVE-2025-21922, CVE-2025-21937, CVE-2025-21950, CVE-2025-21924, CVE-2025-22014, CVE-2025-22001, CVE-2025-21885, CVE-2025-21881, CVE-2025-21929, CVE-2025-21914, CVE-2025-21877, CVE-2025-22015, CVE-2025-21961, CVE-2025-22010, CVE-2025-21982, CVE-2025-21890, CVE-2025-21946, CVE-2025-21873）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7801-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - x86 架构；

    - 计算加速框架；

    - 总线设备；

    - AMD CDX 总线驱动程序；

    - DPLL 子系统；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 计划程序基础设施；

    - SoC 音频核心驱动程序；

    - Perf 事件；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - 交换机设备 API；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；（CVE-2025-21928, CVE-2025-21976, CVE-2025-21890, CVE-2025-21929, CVE-2025-21960, CVE-2025-21978, CVE-2025-21937, CVE-2025-21908, CVE-2025-21999, CVE-2025-22015, CVE-2025-21967, CVE-2025-21913, CVE-2025-21898, CVE-2025-37756, CVE-2025-38617, CVE-2025-21927, CVE-2025-21956, CVE-2025-21979, CVE-2025-21955, CVE-2025-21895, CVE-2025-21969, CVE-2025-21877, CVE-2025-21936, CVE-2025-22001, CVE-2025-37889, CVE-2025-21875, CVE-2025-21888, CVE-2025-21911, CVE-2025-21904, CVE-2025-21878, CVE-2025-21961, CVE-2025-22013, CVE-2025-21986, CVE-2025-21915, CVE-2025-21889, CVE-2025-21903, CVE-2025-21909, CVE-2025-21950, CVE-2025-21885, CVE-2025-21966, CVE-2025-21873, CVE-2025-21883, CVE-2025-21946, CVE-2025-22003, CVE-2025-22014, CVE-2024-58090, CVE-2025-21891, CVE-2025-21962, CVE-2025-21948, CVE-2025-21924, CVE-2025-22017, CVE-2025-21975, CVE-2025-21920, CVE-2025-21972, CVE-2025-21964, CVE-2025-21917, CVE-2025-21894, CVE-2025-21982, CVE-2025-21945, CVE-2025-21996, CVE-2025-21995, CVE-2025-21912, CVE-2025-21910, CVE-2025-21980, CVE-2025-21951, CVE-2025-21934, CVE-2025-21994, CVE-2025-37785, CVE-2025-22009, CVE-2025-38618, CVE-2025-21992, CVE-2025-21930, CVE-2025-21941, CVE-2025-21916, CVE-2025-22004, CVE-2025-21919, CVE-2025-21880, CVE-2025-21963, CVE-2025-21914, CVE-2025-21981, CVE-2025-38500, CVE-2025-22005, CVE-2025-21959, CVE-2025-21899, CVE-2025-21926, CVE-2025-21968, CVE-2025-21944, CVE-2025-22016, CVE-2025-38477, CVE-2025-22008, CVE-2025-21925, CVE-2025-21997, CVE-2025-21935, CVE-2025-21947, CVE-2025-22010, CVE-2025-21977, CVE-2025-21922, CVE-2025-21881, CVE-2025-21970, CVE-2025-22007, CVE-2025-21991, CVE-2025-21918, CVE-2025-21905, CVE-2025-22011, CVE-2025-21872, CVE-2025-21957, CVE-2025-21892）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.292-208.414。因此，会受到 ALAS2KERNEL-5.4-2025-100 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复邻居更新处理程序中 encap 条目的释放后使用问题 (CVE-2021-47247)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：阻止创建具有 TC_H_ROOT 的类（CVE-2025-21971）

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

    在 Linux 内核中，以下漏洞已修复：

    HID：忽略 HP 5MP 摄像头中未工作的传感器 (CVE-2025-21992)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 radeon_vce_cs_parse() 中的未初始化大小问题 (CVE-2025-21996)

    在 Linux 内核中，以下漏洞已修复：

    net: atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。 (CVE-2025-22005)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：socket：查找 IPv6 SNAT 的原始元组 (CVE-2025-22021)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-935 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正舊版用戶端追踪初始化 (CVE-2024-58092)

    在 Linux 核心中，下列弱點已解決：

    keys：修復 key_put() 中的 UAF (CVE-2025-21893)

    在 Linux 核心中，下列弱點已解決：

    net：gso：修復 __udp_gso_segment 中的所有權 (CVE-2025-21926)

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 xp_create_and_assign_umem() 中的整數溢位 (CVE-2025-21997)

    在 Linux 核心中，下列弱點已解決：

    proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：放置具有正確參照數的 Beyond-EOF 作品集 (CVE-2025-22000)

    在 Linux 核心中，下列弱點已解決：

    netfs：僅在實作時呼叫「invalidate_cache」(CVE-2025-22002)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：無條件 save+flush 主機 FPSIMD/SVE/SME 狀態 (CVE-2025-22013)

    在 Linux 核心中，下列弱點已解決：

    mm/migrate：修正移轉期間的 shmem xarray 更新 (CVE-2025-22015)

    在 Linux 核心中，下列弱點已解決：

    devlink：修正 xa_alloc_cycle() 錯誤處理 (CVE-2025-22017)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：在 NEC isoc 端點上套用連結鏈 quirk (CVE-2025-22022)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：停止時不跳過 - 長度無效 (CVE-2025-22023)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7766-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構;

    - x86 架構；

    - 計算加速架構;

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式；

    - DPLL 子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - UFS 子系統;

    - USB DSL 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - 網路檔案系統 (NFS) 用戶端；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 排程器基礎架構；

    - SoC 音訊核心驅動程式 ;；

    - Perf 事件；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - Netfilter ;

    - 網路流量控制；

    - 交換器裝置 API；

    - 無線網路 ；

    - eXpress 資料路徑；（CVE-2025-21961, CVE-2025-21895, CVE-2025-21934, CVE-2025-21898, CVE-2024-58090, CVE-2025-21999, CVE-2025-22004, CVE-2025-21966, CVE-2025-21922, CVE-2025-21920, CVE-2025-21911, CVE-2025-21885, CVE-2025-21912, CVE-2025-21996, CVE-2025-21924, CVE-2025-21914, CVE-2025-21936, CVE-2025-21944, CVE-2025-21877, CVE-2025-21909, CVE-2025-21986, CVE-2025-21890, CVE-2025-22009, CVE-2025-21905, CVE-2025-21969, CVE-2025-21935, CVE-2025-21917, CVE-2025-22008, CVE-2025-21994, CVE-2025-21980, CVE-2025-22014, CVE-2025-21915, CVE-2025-21991, CVE-2025-22015, CVE-2025-21875, CVE-2025-21975, CVE-2025-21878, CVE-2025-21930, CVE-2025-21967, CVE-2025-21908, CVE-2025-22007, CVE-2025-21899, CVE-2025-21950, CVE-2025-21959, CVE-2025-21937, CVE-2025-22010, CVE-2025-21945, CVE-2025-21997, CVE-2025-21992, CVE-2025-22003, CVE-2025-22013, CVE-2025-21963, CVE-2025-22001, CVE-2025-21927, CVE-2025-21894, CVE-2025-21960, CVE-2025-21956, CVE-2025-21948, CVE-2025-21929, CVE-2025-21919, CVE-2025-21972, CVE-2025-21883, CVE-2025-21880, CVE-2025-21976, CVE-2025-22005, CVE-2025-22016, CVE-2025-21978, CVE-2025-21873, CVE-2025-21925, CVE-2025-21904, CVE-2025-21928, CVE-2025-21892, CVE-2025-21891, CVE-2025-21995, CVE-2025-21968, CVE-2025-21982, CVE-2025-21918, CVE-2025-21889, CVE-2025-21970, CVE-2025-21910, CVE-2025-21913, CVE-2025-21926, CVE-2025-21955, CVE-2025-21947, CVE-2025-21979, CVE-2025-21981, CVE-2025-22011, CVE-2025-21888, CVE-2025-37889, CVE-2025-21957, CVE-2025-21977, CVE-2025-21903, CVE-2025-21946, CVE-2025-21941, CVE-2025-21964, CVE-2025-21951, CVE-2025-21962, CVE-2025-22017, CVE-2025-21872, CVE-2025-21881, CVE-2025-21916）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7779-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構;

    - x86 架構；

    - 計算加速架構;

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式；

    - DPLL 子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - UFS 子系統;

    - USB DSL 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - 網路檔案系統 (NFS) 用戶端；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 排程器基礎架構；

    - SoC 音訊核心驅動程式 ;；

    - Perf 事件；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - Netfilter ;

    - 網路流量控制；

    - 交換器裝置 API；

    - 無線網路 ；

    - eXpress 資料路徑；（CVE-2025-22017, CVE-2025-22003, CVE-2025-22009, CVE-2025-22015, CVE-2025-21934, CVE-2025-21908, CVE-2025-21885, CVE-2025-21979, CVE-2025-21887, CVE-2025-21922, CVE-2025-21944, CVE-2025-21905, CVE-2025-21969, CVE-2025-21904, CVE-2025-21926, CVE-2025-21951, CVE-2025-21997, CVE-2025-21920, CVE-2025-21994, CVE-2025-21977, CVE-2025-21976, CVE-2025-21975, CVE-2025-21972, CVE-2025-22013, CVE-2025-21894, CVE-2025-21963, CVE-2025-21978, CVE-2025-38569, CVE-2025-21936, CVE-2025-21873, CVE-2025-22010, CVE-2025-21981, CVE-2025-22005, CVE-2025-21959, CVE-2025-21929, CVE-2025-21927, CVE-2025-21966, CVE-2025-22008, CVE-2025-21957, CVE-2025-21970, CVE-2025-21968, CVE-2025-21889, CVE-2025-22047, CVE-2025-21881, CVE-2025-21956, CVE-2025-22011, CVE-2025-21986, CVE-2025-21892, CVE-2025-21964, CVE-2025-21899, CVE-2025-21877, CVE-2025-21875, CVE-2025-21912, CVE-2025-22001, CVE-2025-38350, CVE-2025-21991, CVE-2025-21930, CVE-2025-21962, CVE-2025-21880, CVE-2024-57996, CVE-2025-21914, CVE-2025-22014, CVE-2025-21888, CVE-2025-21955, CVE-2025-21937, CVE-2025-21924, CVE-2025-21895, CVE-2025-21947, CVE-2025-21946, CVE-2025-21878, CVE-2025-21918, CVE-2025-21913, CVE-2025-21945, CVE-2025-37752, CVE-2025-21935, CVE-2025-21950, CVE-2025-21960, CVE-2024-58090, CVE-2025-21992, CVE-2025-21961, CVE-2025-21948, CVE-2025-21982, CVE-2025-21910, CVE-2025-21909, CVE-2025-21925, CVE-2025-37889, CVE-2025-21967, CVE-2025-21898, CVE-2025-22007, CVE-2025-21995, CVE-2025-22016, CVE-2025-21891, CVE-2025-21911, CVE-2025-21890, CVE-2025-21999, CVE-2025-22004, CVE-2025-21915, CVE-2025-21996, CVE-2025-21980, CVE-2025-21903, CVE-2025-21916, CVE-2025-21941, CVE-2025-21928, CVE-2025-21919, CVE-2025-21883, CVE-2025-21872, CVE-2025-21917）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7802-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構;

    - x86 架構；

    - 計算加速架構;

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式；

    - DPLL 子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - UFS 子系統;

    - USB DSL 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - 網路檔案系統 (NFS) 用戶端；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 排程器基礎架構；

    - SoC 音訊核心驅動程式 ;；

    - Perf 事件；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - Netfilter ;

    - 網路流量控制；

    - 交換器裝置 API；

    - 無線網路 ；

    - eXpress 資料路徑；（CVE-2025-21935, CVE-2025-21967, CVE-2025-21908, CVE-2025-22004, CVE-2025-21926, CVE-2025-21927, CVE-2025-21995, CVE-2025-21895, CVE-2025-21936, CVE-2025-21948, CVE-2025-21969, CVE-2025-21972, CVE-2025-21951, CVE-2025-22017, CVE-2025-21962, CVE-2025-21917, CVE-2025-22013, CVE-2025-21991, CVE-2025-22009, CVE-2025-22016, CVE-2024-57996, CVE-2025-21966, CVE-2025-21947, CVE-2025-21928, CVE-2025-21959, CVE-2025-21910, CVE-2025-21957, CVE-2025-21978, CVE-2025-21887, CVE-2025-37954, CVE-2025-21996, CVE-2025-21979, CVE-2025-37889, CVE-2025-21930, CVE-2025-21980, CVE-2025-21878, CVE-2025-21918, CVE-2025-21889, CVE-2024-58090, CVE-2025-22011, CVE-2025-21955, CVE-2025-21904, CVE-2025-21894, CVE-2025-21892, CVE-2025-21945, CVE-2025-21994, CVE-2025-21986, CVE-2025-21912, CVE-2025-21968, CVE-2025-21976, CVE-2025-21898, CVE-2025-21875, CVE-2025-21964, CVE-2025-21963, CVE-2025-21960, CVE-2025-21999, CVE-2025-21997, CVE-2025-21916, CVE-2025-21891, CVE-2025-21920, CVE-2025-21909, CVE-2025-21944, CVE-2025-21883, CVE-2025-22005, CVE-2025-22007, CVE-2025-21911, CVE-2025-21992, CVE-2025-21919, CVE-2025-22003, CVE-2025-21915, CVE-2025-21970, CVE-2025-21903, CVE-2025-21899, CVE-2025-21880, CVE-2025-21956, CVE-2025-21934, CVE-2025-21925, CVE-2025-21941, CVE-2025-21977, CVE-2025-21975, CVE-2025-21913, CVE-2025-21981, CVE-2025-21872, CVE-2025-37752, CVE-2025-22008, CVE-2025-21905, CVE-2025-21888, CVE-2025-38350, CVE-2025-21922, CVE-2025-21937, CVE-2025-21950, CVE-2025-21924, CVE-2025-22014, CVE-2025-22001, CVE-2025-21885, CVE-2025-21881, CVE-2025-21929, CVE-2025-21914, CVE-2025-21877, CVE-2025-22015, CVE-2025-21961, CVE-2025-22010, CVE-2025-21982, CVE-2025-21890, CVE-2025-21946, CVE-2025-21873）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7801-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構;

    - x86 架構；

    - 計算加速架構;

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式；

    - DPLL 子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - UFS 子系統;

    - USB DSL 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 排程器基礎架構；

    - SoC 音訊核心驅動程式 ;；

    - Perf 事件；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - Netfilter；

    - 封包通訊端；

    - 網路流量控制；

    - 交換器裝置 API；

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ；

    - eXpress 資料路徑；

    - XFRM 子系統；（CVE-2025-21928, CVE-2025-21976, CVE-2025-21890, CVE-2025-21929, CVE-2025-21960, CVE-2025-21978, CVE-2025-21937, CVE-2025-21908, CVE-2025-21999, CVE-2025-22015, CVE-2025-21967, CVE-2025-21913, CVE-2025-21898, CVE-2025-37756, CVE-2025-38617, CVE-2025-21927, CVE-2025-21956, CVE-2025-21979, CVE-2025-21955, CVE-2025-21895, CVE-2025-21969, CVE-2025-21877, CVE-2025-21936, CVE-2025-22001, CVE-2025-37889, CVE-2025-21875, CVE-2025-21888, CVE-2025-21911, CVE-2025-21904, CVE-2025-21878, CVE-2025-21961, CVE-2025-22013, CVE-2025-21986, CVE-2025-21915, CVE-2025-21889, CVE-2025-21903, CVE-2025-21909, CVE-2025-21950, CVE-2025-21885, CVE-2025-21966, CVE-2025-21873, CVE-2025-21883, CVE-2025-21946, CVE-2025-22003, CVE-2025-22014, CVE-2024-58090, CVE-2025-21891, CVE-2025-21962, CVE-2025-21948, CVE-2025-21924, CVE-2025-22017, CVE-2025-21975, CVE-2025-21920, CVE-2025-21972, CVE-2025-21964, CVE-2025-21917, CVE-2025-21894, CVE-2025-21982, CVE-2025-21945, CVE-2025-21996, CVE-2025-21995, CVE-2025-21912, CVE-2025-21910, CVE-2025-21980, CVE-2025-21951, CVE-2025-21934, CVE-2025-21994, CVE-2025-37785, CVE-2025-22009, CVE-2025-38618, CVE-2025-21992, CVE-2025-21930, CVE-2025-21941, CVE-2025-21916, CVE-2025-22004, CVE-2025-21919, CVE-2025-21880, CVE-2025-21963, CVE-2025-21914, CVE-2025-21981, CVE-2025-38500, CVE-2025-22005, CVE-2025-21959, CVE-2025-21899, CVE-2025-21926, CVE-2025-21968, CVE-2025-21944, CVE-2025-22016, CVE-2025-38477, CVE-2025-22008, CVE-2025-21925, CVE-2025-21997, CVE-2025-21935, CVE-2025-21947, CVE-2025-22010, CVE-2025-21977, CVE-2025-21922, CVE-2025-21881, CVE-2025-21970, CVE-2025-22007, CVE-2025-21991, CVE-2025-21918, CVE-2025-21905, CVE-2025-22011, CVE-2025-21872, CVE-2025-21957, CVE-2025-21892）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7593-1 公告中所提及的多個弱點影響。

    Michael Randrianantenaina 發現 Linux Kernel 中的藍牙驅動程式含有一個不當存取控制弱點。附近的攻擊者可能會利用此弱點連接非法裝置並且可能執行任意程式碼。(CVE-2024-8805)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統 ;

    - ACPI 驅動程式；

    - Network 區塊裝置驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - MemoryStick 子系統；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - ACRN Hypervisor 服務模組驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統;

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - KVM 子系統;

    - IPv6 網路；

    - L3 主機裝置支援模組;

    - RDMA 動詞 API；

    - SoC 音訊核心驅動程式 ;；

    - 處理程序計量機制;

    - Padata 平行執行機制;

    - printk 記錄機制;

    - 排程器基礎架構；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - 邏輯連結層 ;

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - 無線網路 ；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;(CVE-2024-46821, CVE-2025-21992, CVE-2025-21811, CVE-2025-21806, CVE-2022-49728, CVE-2025-21959, CVE-2025-21745, CVE-2025-21708, CVE-2024-58071, CVE-2025-21941, CVE-2025-22008, CVE-2025-21865, CVE-2024-58052, CVE-2025-22097, CVE-2024-42230, CVE-2025-21765, CVE-2025-21859, CVE-2024-57981, CVE-2025-21761, CVE-2025-22007, CVE-2025-21726, CVE-2025-21956, CVE-2025-21704, CVE-2025-21910, CVE-2024-58072, CVE-2025-21934, CVE-2025-39728, CVE-2025-21948, CVE-2025-22021, CVE-2024-58007, CVE-2025-21866, CVE-2025-22089, CVE-2025-21779, CVE-2025-22086, CVE-2025-21887, CVE-2025-22056, CVE-2025-21735, CVE-2024-58093, CVE-2025-21728, CVE-2024-56721, CVE-2024-58076, CVE-2024-53144, CVE-2025-22055, CVE-2025-21772, CVE-2025-21721, CVE-2025-37785, CVE-2025-21943, CVE-2025-21920, CVE-2025-21762, CVE-2024-56608, CVE-2025-21758, CVE-2025-21718, CVE-2025-21971, CVE-2024-58083, CVE-2025-21711, CVE-2025-22079, CVE-2025-21802, CVE-2024-58051, CVE-2025-22073, CVE-2024-57973, CVE-2025-21926, CVE-2025-21823, CVE-2025-21647, CVE-2025-21731, CVE-2024-53168, CVE-2025-21791, CVE-2025-22014, CVE-2025-21781, CVE-2025-21875, CVE-2024-57978, CVE-2025-21924, CVE-2024-58086, CVE-2025-21905, CVE-2025-37937, CVE-2025-21962, CVE-2025-21968, CVE-2025-22075, CVE-2025-21749, CVE-2025-21766, CVE-2025-21736, CVE-2024-58005, CVE-2025-21763, CVE-2024-46812, CVE-2025-21917, CVE-2024-58034, CVE-2024-58016, CVE-2025-21919, CVE-2025-39735, CVE-2025-21914, CVE-2025-22054, CVE-2025-21753, CVE-2025-21785, CVE-2025-21964, CVE-2024-56664, CVE-2025-21764, CVE-2024-58017, CVE-2025-21835, CVE-2025-21871, CVE-2025-21760, CVE-2024-58014, CVE-2024-58055, CVE-2024-58063, CVE-2025-38152, CVE-2023-53034, CVE-2025-21820, CVE-2025-22044, CVE-2025-21782, CVE-2025-21912, CVE-2024-58069, CVE-2025-21727, CVE-2025-21748, CVE-2025-22063, CVE-2024-57986, CVE-2024-57980, CVE-2025-22010, CVE-2025-22005, CVE-2025-21846, CVE-2025-21830, CVE-2025-21963, CVE-2025-22050, CVE-2025-22045, CVE-2025-22066, CVE-2025-21999, CVE-2024-36945, CVE-2025-21844, CVE-2025-21922, CVE-2024-58010, CVE-2025-21925, CVE-2025-22035, CVE-2024-46753, CVE-2025-21898, CVE-2024-58001, CVE-2025-21715, CVE-2024-56599, CVE-2025-21719, CVE-2025-21707, CVE-2025-23136, CVE-2025-21684, CVE-2025-21981, CVE-2025-21877, CVE-2025-21799, CVE-2025-21722, CVE-2024-56551, CVE-2025-21848, CVE-2025-22025, CVE-2025-38575, CVE-2025-21814, CVE-2025-22081, CVE-2025-21950, CVE-2025-22004, CVE-2024-58002, CVE-2025-21787, CVE-2025-21776, CVE-2025-37889, CVE-2022-49636, CVE-2024-58090, CVE-2025-38637, CVE-2024-57979, CVE-2025-21970, CVE-2025-21916, CVE-2025-22020, CVE-2025-21858, CVE-2025-22018, CVE-2024-58020, CVE-2025-21744, CVE-2025-21804, CVE-2025-21767, CVE-2024-26982, CVE-2024-47726, CVE-2025-21862, CVE-2025-21951, CVE-2025-21796, CVE-2025-21878, CVE-2025-21975, CVE-2025-21996, CVE-2025-22060, CVE-2025-23138, CVE-2025-22071, CVE-2025-21795, CVE-2025-21928, CVE-2025-21994, CVE-2024-58085, CVE-2024-58058, CVE-2024-58079, CVE-2024-57977, CVE-2024-57834, CVE-2025-21909, CVE-2025-21826, CVE-2025-21991, CVE-2025-21935, CVE-2025-21904, CVE-2025-21957)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7592-1 公告中所提及的多個弱點影響。

    Michael Randrianantenaina 發現 Linux Kernel 中的藍牙驅動程式含有一個不當存取控制弱點。附近的攻擊者可能會利用此弱點連接非法裝置並且可能執行任意程式碼。(CVE-2024-8805)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - 熱驅動程式；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - 檔案系統基礎架構；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - IPv6 網路；

    - RDMA 動詞 API；

    - SoC 音訊核心驅動程式 ;；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - Netfilter；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；(CVE-2025-22089、CVE-2025-22073、CVE-2025-23138、CVE-2025-21970、CVE-2025-21981、CVE-2025-22025、CVE-2025-39735、CVE-2025-22018、CVE-2025-21956、CVE-2025-39728、CVE-2024-46753、CVE-2024-58093、CVE-2025-37889、CVE-2025-22005、CVE-2025-22004、CVE-2025-21963、CVE-2025-21991、CVE-2024-56664、CVE-2025-22054、CVE-2024-46821、CVE-2023-53034、CVE-2022-49728、CVE-2025-22075、CVE-2025-21968、CVE-2025-22071、CVE-2025-22066、CVE-2025-22060、CVE-2024-46812、CVE-2025-22056、CVE-2025-22086、CVE-2022-49636、CVE-2025-21962、CVE-2025-38637、CVE-2025-22081、CVE-2025-21992、CVE-2024-42230、CVE-2025-21959、CVE-2024-53168、CVE-2025-38152、CVE-2025-22035、CVE-2025-21941、CVE-2025-22050、CVE-2025-21964、CVE-2025-22097、CVE-2025-22044、CVE-2025-22007、CVE-2025-21994、CVE-2025-22079、CVE-2024-56608、CVE-2025-37785、CVE-2025-22045、CVE-2025-22010、CVE-2024-36945、CVE-2025-21996、CVE-2025-22014、CVE-2025-21999、CVE-2025-21975、CVE-2025-22055、CVE-2025-21957、CVE-2025-37937、CVE-2025-38575、CVE-2025-22020、CVE-2025-22021、CVE-2024-53144、CVE-2025-22008、CVE-2025-22063、CVE-2024-56551、CVE-2025-23136)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7602-1 公告中所提及的多個弱點影響。

    Michael Randrianantenaina 發現 Linux Kernel 中的藍牙驅動程式含有一個不當存取控制弱點。附近的攻擊者可能會利用此弱點連接非法裝置並且可能執行任意程式碼。(CVE-2024-8805)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統 ;

    - ACPI 驅動程式；

    - Network 區塊裝置驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - MemoryStick 子系統；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - ACRN Hypervisor 服務模組驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統;

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - KVM 子系統;

    - IPv6 網路；

    - L3 主機裝置支援模組;

    - Netfilter；

    - RDMA 動詞 API

    - SoC 音訊核心驅動程式 ;；

    - 處理程序計量機制;

    - Padata 平行執行機制;

    - printk 記錄機制;

    - 排程器基礎架構；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 觀察佇列通知機制

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - 邏輯連結層 ;

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - 無線網路 ；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;(CVE-2025-21647, CVE-2025-21925, CVE-2024-58034, CVE-2024-46812, CVE-2024-56721, CVE-2025-21811, CVE-2025-21719, CVE-2025-21859, CVE-2025-21745, CVE-2023-53034, CVE-2025-21924, CVE-2024-58052, CVE-2024-58090, CVE-2025-21950, CVE-2025-21753, CVE-2024-57977, CVE-2025-21910, CVE-2025-21806, CVE-2024-58063, CVE-2025-21835, CVE-2024-58001, CVE-2025-21804, CVE-2025-21887, CVE-2024-53144, CVE-2025-38152, CVE-2024-56599, CVE-2025-22035, CVE-2025-22045, CVE-2025-21926, CVE-2024-58069, CVE-2025-21749, CVE-2023-52664, CVE-2025-21779, CVE-2025-21957, CVE-2025-21877, CVE-2025-22008, CVE-2025-21760, CVE-2025-22071, CVE-2025-22079, CVE-2024-56664, CVE-2024-42230, CVE-2025-21748, CVE-2025-21744, CVE-2025-21758, CVE-2025-21767, CVE-2025-21999, CVE-2025-21970, CVE-2025-21826, CVE-2025-38637, CVE-2025-21846, CVE-2025-22073, CVE-2025-23138, CVE-2025-22097, CVE-2025-22056, CVE-2024-58093, CVE-2025-21935, CVE-2025-21785, CVE-2025-22010, CVE-2025-22075, CVE-2025-21948, CVE-2025-21862, CVE-2025-38575, CVE-2025-22004, CVE-2025-22063, CVE-2025-21905, CVE-2025-21962, CVE-2025-21912, CVE-2025-21814, CVE-2024-58085, CVE-2025-22060, CVE-2025-21795, CVE-2024-46821, CVE-2025-21916, CVE-2024-46753, CVE-2022-49636, CVE-2025-22055, CVE-2025-21898, CVE-2025-21715, CVE-2024-58017, CVE-2025-21772, CVE-2025-21718, CVE-2024-36945, CVE-2025-21762, CVE-2025-22005, CVE-2025-21991, CVE-2024-58051, CVE-2025-21951, CVE-2025-21726, CVE-2024-58083, CVE-2025-21909, CVE-2025-21928, CVE-2025-21992, CVE-2024-58010, CVE-2025-39735, CVE-2025-21711, CVE-2025-21761, CVE-2025-21844, CVE-2024-58076, CVE-2024-58079, CVE-2025-21956, CVE-2025-21684, CVE-2025-21920, CVE-2025-21823, CVE-2025-21781, CVE-2025-21943, CVE-2025-37937, CVE-2025-21820, CVE-2023-52927, CVE-2024-57978, CVE-2025-21787, CVE-2025-21776, CVE-2025-21722, CVE-2025-21866, CVE-2025-22021, CVE-2025-21782, CVE-2025-22054, CVE-2024-58055, CVE-2025-21964, CVE-2025-21941, CVE-2024-57973, CVE-2025-22066, CVE-2025-21708, CVE-2025-21878, CVE-2025-21799, CVE-2025-22086, CVE-2025-21766, CVE-2025-37889, CVE-2024-58002, CVE-2025-21791, CVE-2025-21830, CVE-2025-21858, CVE-2025-22081, CVE-2024-57834, CVE-2024-58072, CVE-2024-57981, CVE-2025-21848, CVE-2025-21727, CVE-2025-21765, CVE-2024-58007, CVE-2025-21963, CVE-2024-56551, CVE-2022-49728, CVE-2025-21728, CVE-2024-58014, CVE-2025-21994, CVE-2025-21707, CVE-2025-21735, CVE-2025-23136, CVE-2025-21731, CVE-2024-58020, CVE-2025-21704, CVE-2024-57979, CVE-2025-21796, CVE-2025-21975, CVE-2025-22025, CVE-2024-56608, CVE-2025-21971, CVE-2025-21919, CVE-2025-22018, CVE-2024-26982, CVE-2024-47726, CVE-2025-21721, CVE-2025-22044, CVE-2025-21968, CVE-2025-21865, CVE-2025-21917, CVE-2025-21764, CVE-2024-58016, CVE-2025-21736, CVE-2024-57986, CVE-2025-21763, CVE-2024-58005, CVE-2025-21802, CVE-2025-21871, CVE-2025-37785, CVE-2025-21922, CVE-2025-21959, CVE-2025-22020, CVE-2024-58086, CVE-2025-22089, CVE-2025-22007, CVE-2025-39728, CVE-2025-22050, CVE-2025-21934, CVE-2025-21875, CVE-2025-21996, CVE-2025-21914, CVE-2024-58071, CVE-2024-58058, CVE-2024-57980, CVE-2025-21904, CVE-2025-21981, CVE-2024-53168, CVE-2025-22014)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.292-208.414。因此，會受到 ALAS2KERNEL-5.4-2025-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 neigh 更新處理程式中 encap 項目的釋放後使用 (CVE-2021-47247)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM修正交換器上游功能移除期間的連結狀態結束 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_conncount完全初始化 insert_tree() 中的結構 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 核心中，下列弱點已解決：

    net_sched：防止使用 TC_H_ROOT 建立類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    在 Linux 核心中，下列弱點已解決：

    HID：忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 radeon_vce_cs_parse() 中的未初始化大小問題 (CVE-2025-21996)

    在 Linux 核心中，下列弱點已解決：

    net：atm：修復 lec_send() 中的釋放後使用 (CVE-2025-22004)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265986	Ubuntu 22.04 LTS / 24.04 LTSLinux 内核 (IBM) 漏洞 (USN-7779-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	high
266447	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-7802-1)	Nessus	Ubuntu Local Security Checks	2025/10/3	2025/10/3	high
266451	Ubuntu 22.04 LTS：Linux 内核 (HWE) 漏洞 (USN-7801-1)	Nessus	Ubuntu Local Security Checks	2025/10/3	2025/10/3	high
234966	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-100)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
234339	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-935)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/9/10	medium
265931	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7766-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/25	high
265986	Ubuntu 22.04 LTS / 24.04 LTSLinux 核心 (IBM) 弱點 (USN-7779-1)	Nessus	Ubuntu Local Security Checks	2025/9/26	2025/9/26	high
266447	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心 (Azure) 弱點 (USN-7802-1)	Nessus	Ubuntu Local Security Checks	2025/10/3	2025/10/3	high
266451	Ubuntu 22.04 LTS：Linux 核心 (HWE) 弱點 (USN-7801-1)	Nessus	Ubuntu Local Security Checks	2025/10/3	2025/10/3	high
240497	Ubuntu 20.04 LTS：Linux 核心 (HWE) 弱點 (USN-7593-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	high
240498	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7592-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	high
240701	Ubuntu 22.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-7602-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
234966	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-100)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium

检测

插件搜索

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

medium