The remote NewStart CGSL host, running version MAIN 7.02, has kernel packages installed that are affected by multiple vulnerabilities:

  - In the Linux kernel, the following vulnerability has been resolved: smack: tcp: ipv4, fix incorrect     labeling Currently, Smack mirrors the label of incoming tcp/ipv4 connections: when a label 'foo' connects     to a label 'bar' with tcp/ipv4, 'foo' always gets 'foo' in returned ipv4 packets. So, 1) returned packets     are incorrectly labeled ('foo' instead of 'bar') 2) 'bar' can write to 'foo' without being authorized to     write. Here is a scenario how to see this: * Take two machines, let's call them C and S, with active Smack     in the default state (no settings, no rules, no labeled hosts, only builtin labels) * At S, add Smack rule     'foo bar w' (labels 'foo' and 'bar' are instantiated at S at this moment) * At S, at label 'bar', launch a     program that listens for incoming tcp/ipv4 connections * From C, at label 'foo', connect to the listener     at S. (label 'foo' is instantiated at C at this moment) Connection succeedes and works. * Send some data     in both directions. * Collect network traffic of this connection. All packets in both directions are     labeled with the CIPSO of the label 'foo'. Hence, label 'bar' writes to 'foo' without being authorized,     and even without ever being known at C. If anybody cares: exactly the same happens with DCCP. This     behavior 1st manifested in release 2.6.29.4 (see Fixes below) and it looks unintentional. At least, no     explanation was provided. I changed returned packes label into the 'bar', to bring it into line with the     Smack documentation claims. (CVE-2024-47659)

  - In the Linux kernel, the following vulnerability has been resolved: HID: logitech-hidpp: Fix kernel crash     on receiver USB disconnect hidpp_connect_event() has *four* time-of-check vs time-of-use (TOCTOU) races     when it races with itself. hidpp_connect_event() primarily runs from a workqueue but it also runs on     probe() and if a device-connected packet is received by the hw when the thread running     hidpp_connect_event() from probe() is waiting on the hw, then a second thread running     hidpp_connect_event() will be started from the workqueue. This opens the following races (note the below     code is simplified): 1. Retrieving + printing the protocol (harmless race): if (!hidpp->protocol_major) {     hidpp_root_get_protocol_version() hidpp->protocol_major = response.rap.params[0]; } We can actually see     this race hit in the dmesg in the abrt output attached to rhbz#2227968: [ 3064.624215] logitech-hidpp-     device 0003:046D:4071.0049: HID++ 4.5 device connected. [ 3064.658184] logitech-hidpp-device     0003:046D:4071.0049: HID++ 4.5 device connected. Testing with extra logging added has shown that after     this the 2 threads take turn grabbing the hw access mutex (send_mutex) so they ping-pong through all the     other TOCTOU cases managing to hit all of them: 2. Updating the name to the HIDPP name (harmless race): if     (hidpp->name == hdev->name) { ... hidpp->name = new_name; } 3. Initializing the power_supply class for the     battery (problematic!): hidpp_initialize_battery() { if (hidpp->battery.ps) return 0; probe_battery(); /*     Blocks, threads take turns executing this */ hidpp->battery.desc.properties = devm_kmemdup(dev,     hidpp_battery_props, cnt, GFP_KERNEL); hidpp->battery.ps =     devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); } 4. Creating delayed     input_device (potentially problematic): if (hidpp->delayed_input) return; hidpp->delayed_input =     hidpp_allocate_input(hdev); The really big problem here is 3. Hitting the race leads to the following     sequence: hidpp->battery.desc.properties = devm_kmemdup(dev, hidpp_battery_props, cnt, GFP_KERNEL);
    hidpp->battery.ps = devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); ...
    hidpp->battery.desc.properties = devm_kmemdup(dev, hidpp_battery_props, cnt, GFP_KERNEL);
    hidpp->battery.ps = devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); So now we     have registered 2 power supplies for the same battery, which looks a bit weird from userspace's pov but     this is not even the really big problem. Notice how: 1. This is all devm-maganaged 2. The     hidpp->battery.desc struct is shared between the 2 power supplies 3. hidpp->battery.desc.properties points     to the result from the second devm_kmemdup() This causes a use after free scenario on USB disconnect of     the receiver: 1. The last registered power supply class device gets unregistered 2. The memory from the     last devm_kmemdup() call gets freed, hidpp->battery.desc.properties now points to freed memory 3. The     first registered power supply class device gets unregistered, this involves sending a remove uevent to     userspace which invokes power_supply_uevent() to fill the uevent data 4. power_supply_uevent() uses     hidpp->battery.desc.properties which now points to freed memory leading to backtraces like this one: Sep     22 20:01:35 eric kernel: BUG: unable to handle page fault for address: ffffb2140e017f08 ... Sep 22     20:01:35 eric kernel: Workqueue: usb_hub_wq hub_event Sep 22 20:01:35 eric kernel: RIP:
    0010:power_supply_uevent+0xee/0x1d0 ... Sep 22 20:01:35 eric kernel: ? asm_exc_page_fault+0x26/0x30 Sep 22     20:01:35 eric kernel: ? power_supply_uevent+0xee/0x1d0 Sep 22 20:01:35 eric kernel: ?     power_supply_uevent+0x10d/0x1d0 Sep 22 20:01:35 eric kernel: dev_uevent+0x10f/0x2d0 Sep 22 20:01:35 eric     kernel: kobject_uevent_env+0x291/0x680 Sep 22 20:01:35 eric kernel: ---truncated--- (CVE-2023-52478)

  - In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: h6: Reparent CPUX     during PLL CPUX rate change While PLL CPUX clock rate change when CPU is running from it works in vast     majority of cases, now and then it causes instability. This leads to system crashes and other undefined     behaviour. After a lot of testing (30+ hours) while also doing a lot of frequency switches, we can't     observe any instability issues anymore when doing reparenting to stable clock like 24 MHz oscillator.
    (CVE-2023-52882)

  - In the Linux kernel, the following vulnerability has been resolved: net: can: j1939: enhanced error     handling for tightly received RTS messages in xtp_rx_rts_session_new This patch enhances error handling in     scenarios with RTS (Request to Send) messages arriving closely. It replaces the less informative     WARN_ON_ONCE backtraces with a new error handling method. This provides clearer error messages and allows     for the early termination of problematic sessions. Previously, sessions were only released at the end of     j1939_xtp_rx_rts(). Potentially this could be reproduced with something like: testj1939 -r vcan0:0x80 &     while true; do # send first RTS cansend vcan0 18EC8090#1014000303002301; # send second RTS cansend vcan0     18EC8090#1014000303002301; # send abort cansend vcan0 18EC8090#ff00000000002301; done (CVE-2023-52887)

  - In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Only free     buffer VA that is not NULL In the MediaTek vcodec driver, while mtk_vcodec_mem_free() is mostly called     only when the buffer to free exists, there are some instances that didn't do the check and triggered     warnings in practice. We believe those checks were forgotten unintentionally. Add the checks back to fix     the warnings. (CVE-2023-52888)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-3260 公告中提及的一個弱點影響。

    - arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CKI Backport Bot) [RHEL-82720] {CVE-2025-21785}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:3216 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:3214 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:3260 公告中提及的一個弱點影響的套件。

    *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64cacheinfo避免對 cacheinfo 陣列的超出邊界寫入。偵測/填入快取資訊的迴圈已對陣列大小進行邊界檢查但並未將快取層級與個別資料/指示快取考慮在內。藉由增加任何已填入的分葉 (而非任何已填入的層級) 的索引來修正此問題。(CVE-2025-21785)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7512-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - Network 區塊裝置驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式

    - 網路驅動程式；

    - PCI 子系統；

    - PPS (每秒脈衝) 驅動程式

    - PTP 時鐘架構；

    - RapidIO 驅動程式

    - 即時時鐘驅動程式；

    - SLIMbus 驅動程式

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式

    - ACRN Hypervisor 服務模組驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - KVM 子系統

    - L3 主機裝置支援模組

    - Netfilter；

    - 處理程序計量機制

    - Padata 平行執行機制;

    - printk 記錄機制

    - 排程器基礎架構；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定

    - B.A.T.M.A.N. 網狀通訊協定；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層；

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層

    - 網路流量控制；

    - 無線網路 ；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組； (CVE-2025-21914, CVE-2024-58090, CVE-2024-58017, CVE-2024-58069, CVE-2025-21920, CVE-2025-21935, CVE-2024-57977, CVE-2025-21763, CVE-2025-21684, CVE-2025-21721, CVE-2025-21736, CVE-2024-58020, CVE-2025-21799, CVE-2025-21904, CVE-2025-21934, CVE-2025-21719, CVE-2025-21811, CVE-2025-21727, CVE-2024-58071, CVE-2025-21905, CVE-2024-26982, CVE-2025-21820, CVE-2024-58052, CVE-2025-21925, CVE-2025-21796, CVE-2025-21779, CVE-2025-21823, CVE-2024-58063, CVE-2025-21772, CVE-2025-21924, CVE-2025-21765, CVE-2024-56721, CVE-2025-21859, CVE-2025-21760, CVE-2025-21753, CVE-2025-21835, CVE-2025-21887, CVE-2024-58002, CVE-2024-58086, CVE-2025-21744, CVE-2025-21848, CVE-2024-57986, CVE-2025-21865, CVE-2025-21766, CVE-2025-21715, CVE-2023-52664, CVE-2025-21764, CVE-2024-58085, CVE-2025-21704, CVE-2024-58072, CVE-2024-58079, CVE-2025-21846, CVE-2025-21647, CVE-2025-21726, CVE-2024-58034, CVE-2025-21943, CVE-2025-21875, CVE-2025-21871, CVE-2025-21898, CVE-2024-58083, CVE-2025-21748, CVE-2024-57834, CVE-2024-58051, CVE-2025-21862, CVE-2025-21722, CVE-2025-21912, CVE-2025-21950, CVE-2025-21917, CVE-2024-57973, CVE-2024-56599, CVE-2025-21922, CVE-2025-21787, CVE-2025-21919, CVE-2025-21971, CVE-2024-57979, CVE-2024-35889, CVE-2025-21804, CVE-2025-21782, CVE-2025-21910, CVE-2025-21909, CVE-2025-21708, CVE-2025-21830, CVE-2025-21791, CVE-2024-58016, CVE-2025-21711, CVE-2025-21928, CVE-2024-58007, CVE-2024-58005, CVE-2023-52927, CVE-2025-21802, CVE-2024-58010, CVE-2024-58001, CVE-2024-47726, CVE-2024-57978, CVE-2024-58055, CVE-2025-21735, CVE-2025-21795, CVE-2025-21745, CVE-2025-21878, CVE-2025-21877, CVE-2025-21826, CVE-2024-58076, CVE-2025-21806, CVE-2025-21858, CVE-2025-21866, CVE-2025-21776, CVE-2025-21785, CVE-2025-21758, CVE-2024-57980, CVE-2025-21728, CVE-2024-58014, CVE-2025-21814, CVE-2025-21762, CVE-2025-21951, CVE-2025-21767, CVE-2025-21844, CVE-2025-21781, CVE-2024-58058, CVE-2025-21761, CVE-2025-21707, CVE-2025-21731, CVE-2024-44964, CVE-2025-21749, CVE-2024-57981, CVE-2025-21948, CVE-2025-21926, CVE-2025-21916, CVE-2025-21718)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 20.04 LTS 主機上安裝的一個套件受到 USN-7518-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 區塊層子系統；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PPS (每秒脈衝) 驅動程式

    - PTP 時鐘架構；

    - RapidIO 驅動程式

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - NILFS2 檔案系統；

    - UBI 檔案系統；

    - KVM 子系統

    - L3 主機裝置支援模組

    - Netfilter；

    - 處理程序計量機制

    - printk 記錄機制

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層

    - 網路流量控制；

    - 無線網路 ；

    - Tomoyo 安全性模組(CVE-2025-21760, CVE-2025-21928, CVE-2025-21877, CVE-2024-58069, CVE-2025-21909, CVE-2025-21926, CVE-2025-21731, CVE-2025-21718, CVE-2025-21763, CVE-2025-21866] , CVE-2024-58009, CVE-2025-21971, CVE-2025-21787, CVE-2025-21721, CVE-2024-58072, CVE-2025-21791, CVE-2021-47191、 CVE-2025-21865、 CVE-2025-21762、 CVE-2025-21910CVE-2024-58063、 CVE-2025-21823[] 、  、 CVE-2025-21905、 CVE-2025-21708、 CVE-2024-58090、 CVE-2025-21917、 CVE-2024-58051、 CVE-2025-21781、 CVE-2025-21898、 CVE-2025-21922、 CVE-2024-58002、 CVE-2024-58017、 CVE-2024-57986、 CVE-2024-58052, CVE-2024-26982, CVE-2025-21848, CVE-2025-21835, CVE-2025-21749, CVE-2024-58014, CVE-2024-58007, CVE-2024-57980, CVE-2025-21715, CVE-2025-21858, CVE-2025-21916, CVE-2025-21811, CVE-2025-21765, CVE-2025-21736, CVE-2025-21647, CVE-2025-21934, CVE-2025-21776、 CVE-2025-21761、 CVE-2025-21904、 CVE-2024-57979、 CVE-2024-58020、 CVE-2025-21935、 CVE-2025-21871、 CVE-2025-21704、 CVE-2024-57977、 CVE-2024-58083、 CVE-2025-21764、 CVE-2025-21814、 CVE-2025-21772、 CVE-2025-21719、 CVE-2024-58055、 CVE-2023-52664、 CVE-2024-56599、 CVE-2024-58001、 CVE-2025-21744、 CVE-2024-58085、 CVE-2025-21846CVE-2025-21753、 CVE-2024-58010[] 、  、 CVE-2024-26996、 CVE-2023-52927、 CVE-2024-50055、 CVE-2025-21925、 CVE-2025-21782、 CVE-2024-57973、 CVE-2024-58071、 CVE-2025-21785、 CVE-2025-21859、 CVE-2025-21920、 CVE-2024-26689、 CVE-2023-52741, CVE-2025-21806, CVE-2024-58058, CVE-2025-21722, CVE-2025-21728, CVE-2024-57981, CVE-2025-21948, CVE-2025-21914, CVE-2025-21862, CVE-2025-21735)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-876 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iommu傳回 iommu_sva_bind_device() 中的權限值 (CVE-2024-40945)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    safesetid：檢查原則寫入大小 (CVE-2024-58016)

    在 Linux 核心中，下列弱點已解決：

    printk修正定義 LOG_BUF_LEN_MAX 時帶正負號的整數溢位 (CVE-2024-58017)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

    在 Linux 核心中，下列弱點已解決：

    usbcdc-acm存取前檢查控制傳輸緩衝區大小 (CVE-2025-21704)

    在 Linux 核心中，下列弱點已解決：

    mptcp：正確處理 fastopen 中斷連線 (CVE-2025-21705)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：僅針對子流程 endp 設定 fullmesh (CVE-2025-21706)

    在 Linux 核心中，下列弱點已解決：

    mptcp：整合子選項狀態 (CVE-2025-21707)

    在 Linux 核心中，下列弱點已解決：

    vxlan：修正 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (CVE-2025-21724)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正因未設定連結速度造成的 oops (CVE-2025-21725)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 __ip_rt_update_pmtu() 中使用 RCU 保護 (CVE-2025-21766)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    block：不還原 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 核心中，下列弱點已解決：

    io_uring：以提供的緩衝區修正 io_req_prep_async (CVE-2025-40364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.179-121.185。因此，會受到 ALAS2KERNEL-5.15-2025-069 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    Squashfs：檢查 inode 編號是否為無效的零值 (CVE-2024-26982)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：處理 KVM_SET_VCPU_EVENTS 時取得 kvm->srcu (CVE-2024-46830)

    在 Linux 核心中，下列弱點已解決：

    memcg：修復 OOM 處理程序中的軟鎖定 (CVE-2024-57977)

    在 Linux 核心中，下列弱點已解決：

    pps：修正一個釋放後使用錯誤 (CVE-2024-57979)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    tpm: 變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    在 Linux 核心中，下列弱點已解決：

    safesetid：檢查原則寫入大小 (CVE-2024-58016)

    在 Linux 核心中，下列弱點已解決：

    printk修正定義 LOG_BUF_LEN_MAX 時帶正負號的整數溢位 (CVE-2024-58017)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    sched/core: 防止停用中斷時重新排程 (CVE-2024-58090)

    在 Linux 核心中，下列弱點已解決：

    net：sched：不允許將子 qdisc 從一個父項取代到另一個 (CVE-2025-21700)

    在 Linux 核心中，下列弱點已解決：

    net：避免裝置取消註冊和 ethnl ops 之間的爭用情形 (CVE-2025-21701)

    在 Linux 核心中，下列弱點已解決：

    usbcdc-acm存取前檢查控制傳輸緩衝區大小 (CVE-2025-21704)

    在 Linux 核心中，下列弱點已解決：

    mptcp：整合子選項狀態 (CVE-2025-21707)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    nbd：不允許中斷連線後重新連線 (CVE-2025-21731)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正嘗試加入中止交易時的釋放後使用弱點 (CVE-2025-21753)

    在 Linux 核心中，下列弱點已解決：

    vsock：保留系結直到通訊端損毀 (CVE-2025-21756)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：將 RCU 保護新增至 mld_newpack() (CVE-2025-21758)

    在 Linux 核心中，下列弱點已解決：

    ndisc：延伸 ndisc_send_skb() 中的 RCU 保護 (CVE-2025-21760)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (CVE-2025-21761)

    在 Linux 核心中，下列弱點已解決：

    arp：在 arp_xmit() 中使用 RCU 保護 (CVE-2025-21762)

    在 Linux 核心中，下列弱點已解決：

    neighbour：在 __neigh_notify() 中使用 RCU 保護 (CVE-2025-21763)

    在 Linux 核心中，下列弱點已解決：

    ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    在 Linux 核心中，下列弱點已解決：

    ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 __ip_rt_update_pmtu() 中使用 RCU 保護 (CVE-2025-21766)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    smb: client: 在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    在 Linux 核心中，下列弱點已解決：

    acct: 從工作佇列執行上次寫入 (CVE-2025-21846)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    mptcp: 始終處理 msk 通訊端鎖定下的位址移除問題 (CVE-2025-21875)

    在 Linux 核心中，下列弱點已解決：

    ovl：藉由移動 ovl_link_up 中的 dput() 來修復 ovl_dentry_update_reval 中的 UAF 問題 (CVE-2025-21887)

    在 Linux 核心中，下列弱點已解決：

    ftrace: 避免 function_stat_show() 中可能發生的除以零錯誤 (CVE-2025-21898)

    在 Linux 核心中，下列弱點已解決：

    sched/fair : 修復 child_cfs_rq_on_list 中的潛在記憶體損毀弱點 (CVE-2025-21919)

    在 Linux 核心中，下列弱點已解決：

    vlan : 強制執行基礎裝置類型 (CVE-2025-21920)

    在 Linux 核心中，下列弱點已解決：

    net：gso：修復 __udp_gso_segment 中的所有權 (CVE-2025-21926)

    在 Linux 核心中，下列弱點已解決：

    HID: intel-ish-hid : 修復 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    在 Linux 核心中，下列弱點已解決：

    HID：appleir：修正原始事件處理的潛在 NULL 解除參照 (CVE-2025-21948)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7703-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - GPIO 子系統 ;

    - GPU 驅動程式；

    - HID 子系統；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - S/390 驅動程式 ;

    - SPI 子系統；

    - 受信任執行環境驅動程式；

    - UFS 子系統;

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Framebuffer 層；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統基礎架構；

    - SMB 網路檔案系統；

    - 網路核心；

    - L3 主機裝置支援模組;

    - TCP 網路通訊協定；

    - io_uring 子系統;

    - 處理程序計量機制;

    - BPF 子系統；

    - Timer 子系統;

    - 工作佇列子系統;

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP;

    Open vSwitch；

    - 網路流量控制；

    - SOF 驅動程式(CVE-2025-21776, CVE-2025-21768, CVE-2025-21848, CVE-2025-21855, CVE-2025-21791, CVE-2025-21838, CVE-2025-21762, CVE-2025-21846, CVE-2025-21765, CVE-2025-21869] , CVE-2025-21783, CVE-2025-21868, CVE-2025-21857, CVE-2025-21773, CVE-2024-54458, CVE-2025-21871, CVE-2025-21763、 CVE-2024-58088、 CVE-2025-21835、 CVE-2025-21867CVE-2025-21793、 CVE-2025-21784[] 、  、 CVE-2025-21839、 CVE-2025-21786、 CVE-2025-21764、 CVE-2025-21761、 CVE-2025-21767、 CVE-2024-58020、 CVE-2025-21847、 CVE-2025-21792、 CVE-2025-21785、 CVE-2025-21863、 CVE-2025-21854、 CVE-2025-21704, CVE-2024-52559, CVE-2025-21775, CVE-2025-21758, CVE-2025-21858, CVE-2025-21866, CVE-2025-21870, CVE-2024-57977, CVE-2024-54456, CVE-2025-21759, CVE-2025-21781, CVE-2025-21760, CVE-2025-21706, CVE-2024-57834, CVE-2025-21712, CVE-2025-21864, CVE-2025-21780、 CVE-2025-21790、 CVE-2025-21856、 CVE-2025-21796、 CVE-2025-21859、 CVE-2025-21782、 CVE-2024-58093、 CVE-2025-21844、 CVE-2025-21795、 CVE-2025-21823、 CVE-2025-21853、 CVE-2025-21772、 CVE-2025-21746、 CVE-2025-21821、 CVE-2024-58086、 CVE-2025-21787、 CVE-2025-21836、 CVE-2025-21861、 CVE-2025-21766、 CVE-2025-21862、 CVE-2025-21779)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20095 公告中所提及。

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)
      * 核心exfat修正目錄項目的超出邊界存取問題 (CVE-2024-53147)
      * 核心：zram：修復 comp_algorithm_show() 中的 NULL 指標 (CVE-2024-53222)
      * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)
      * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)
      * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)
      * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)
      * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)
      * 核心af_packet修正 vlan_get_protocol_dgram() 與 MSG_PEEK 的問題 (CVE-2024-57901)
      * 核心af_packet修正 vlan_get_tci() 與 MSG_PEEK 的問題 (CVE-2024-57902)
      * 核心：io_uring/sqpoll：將 sqd->thread 設定為零以處理 tctx 錯誤 (CVE-2025-21633)
      * 核心ipvlan修正 ipvlan_get_iflink() 中的釋放後使用錯誤。 (CVE-2025-21652)
      * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)
      * 核心io_uring/eventfd確保 io_eventfd_signal() 延遲另一個 RCU 期間 (CVE-2025-21655)
      * 核心netfs暫時停用快取時修正複本的 (非) 取消問題 (CVE-2024-57941)
      * 核心netfs修正寫入開始時快取的 ceph 副本 (CVE-2024-57942)
      * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)
      * 核心pktgen避免 get_imix_entries 中發生超出邊界存取 (CVE-2025-21680)
      * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)
      * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)
      * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)
      * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)
      * 核心RDMA/mlx5修正會導致 CQE 錯誤的 ODP MR 爭用 (CVE-2025-21732)
      * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)
      * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)
      * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)
      * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)
      * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)
      * 核心媒體intel/ipu6移除錯誤時發生的 cpu 延遲 qos 要求 (CVE-2024-58004)
      * 核心usbnetipheth在 URB 中使用靜態 NDP16 位置 (CVE-2025-21742)
      * 核心usbnetipheth修正 DPE 長度檢查中的潛在溢位 (CVE-2025-21743)
      * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)
      * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)
      * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)
      * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)
      * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)
      * 核心：tpm：變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)
      * 核心藍牙MGMT修正 mgmt_remove_adv_monitor_sync 中的 slab-use-after-free 讀取 (CVE-2024-58013)
      * 核心ring-buffer驗證持續性中繼資料 subbuf 陣列 (CVE-2025-21777)
      * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)
      * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)
      * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)
      * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)
      * 核心HIDmultitouch在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)
      * 核心i3cdw修正 dw_i3c_master 驅動程式中因爭用情形所致的釋放後使用 (CVE-2024-57984)
      * 核心openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (CVE-2025-21761)
      * kernelsched_ext修正不正確的自動群組移轉偵測 (CVE-2025-21771)
      * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)
      * 核心memcg修正 OOM 處理程序中的軟鎖定 (CVE-2024-57977)
      * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)
      * 核心usbnetipheth修正 DPE OoB 讀取 (CVE-2025-21741)
      *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)
      * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)
      * 核心PCIdwcep防止變更 pci_epc_set_bar() 中的 BAR 大小/旗標 (CVE-2024-58006)
      * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)
      * 核心wifibrcmfmac檢查 of_property_read_string_index() 的傳回值 (CVE-2025-21750)
      * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)
      * 核心：rtc：pcf85063：修復 PCF85063 NVMEM 讀取中潛在的 OOB 寫入問題 (CVE-2024-58069)
      * 核心wifimac80211禁止停用所有連結 (CVE-2024-58061)
      * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)
      * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)
      * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)
      * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)
      * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)
      * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)
      * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)
      * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)
      * 核心net/schedcls_api修正造成 NULL 解除參照的錯誤處理 (CVE-2025-21857)
      * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)
      * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)
      * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)
      * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)
      * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)
      * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)
      * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)
      * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)
      * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)
      * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)
      * 核心fbdevhyperv_fb允許正常移除框架緩衝區 (CVE-2025-21976)
      * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)
      * 核心：net：ppp：在 ppp_sync_txmung 中新增對 skb 資料的邊界檢查 (CVE-2025-37749)
      * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)
      * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)
      * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * 核心平台/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (CVE-2025-38412)
      * 核心dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (CVE-2025-38369)
      * 核心net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CVE-2025-38468)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242830	NewStart CGSL MAIN 7.02 : kernel Multiple Vulnerabilities (NS-SA-2025-0118)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/9/24	high
233419	Oracle Linux 8：kernel (ELSA-2025-3260)	Nessus	Oracle Linux Local Security Checks	2025/3/27	2025/7/21	high
233511	RHEL 8：kernel (RHSA-2025:3216)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	high
233517	RHEL 9：kernel-rt (RHSA-2025:3214)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	high
233663	AlmaLinux 8核心 (ALSA-2025:3260)	Nessus	Alma Linux Local Security Checks	2025/4/1	2025/4/1	high
230878	Linux Distros 未修補的弱點：CVE-2025-21785	Nessus	Misc.	2025/3/6	2025/11/11	high
236879	Ubuntu 20.04 LTS：Linux 核心 (GCP) 弱點 (USN-7512-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236963	Ubuntu Pro FIPS-updates 20.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7518-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/10/30	high
233694	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-069 (ALASKERNEL-5.15-2025-069)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/10/30	high
252947	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7703-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
276749	AlmaLinux 10核心 (ALSA-2025:20095)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

medium

medium