Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netdsa: mv88e6060防止未使用的連接埠損毀。如果連接埠不是 CPU 連接埠或使用者連接埠則「cpu_dp」是 null 指標且在 mv88e6060_setup_port() 中解除參照時會發生損毀 [ 9.575872]無法處理虛擬位址 00000014 的核心 NULL 指標解除參照... [ 9.942216] 來自 dsa_register_switch+0x814/0xe84 的 mv88e6060_setup [ 9.948616] 來自 mdio_probe+0x2c/0x54 的 dsa_register_switch [ 9.954433] 來自 real_probe.part.0+0x98/ 的 mdio_probe 0x2a0 [ 9.960375] 來自 driver_probe_device+0x30/0x10c 的 real_probe.part.0 [ 9.967029] 來自 的 driver_probe_device
    來自 bus_for_each_drv+0x90/0xe0 的 __device_attach_driver+0xb8/0x13c [ 9.9739469.980509來自 bus_for_each_drv+0x90/0xe0 的 __device_attach_driver [ 9.986632] 來自 __device_attach+0x110/0x184 的 bus_for_each_drv [ 9.992577[] ] 來自 bus_probe_device+0x8c/0x94 的 __device_attach [  ] 來自 deferred 的 bus_for_each_probe_devicex [78/0_0_func+]9.999311] process_one_work+0x290/0x73c 的 deferred_probe_work_func [ 10.006292] worker_thread+0x30/0x4b8 的 process_one_work [ 10.012155] kthread+0xd4/0x10c 的 worker_thread [ 10.017238] ret_from_fork+0x14/0x3c 的 kthread (CVE-2022-50047)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netdsamv88e6060防止未使用的端口上发生崩溃如果端口既不是 CPU 端口也不是用户端口则“cpu_dp”为空指针在 mv88e6060_setup_port() 中取消引用它时发生崩溃 [ 9.575872]无法处理虚拟地址 00000014 处的内核空指针取消引用 ... [ 9.942216] 来自 dsa_register_switch+0x814/0xe84 的 mv88e6060_setup [ 9.948616] 来自 mdio_probe+0x2c/0x54 的 dsa_register_switch [ 9.954433] 来自 real_probe.part.0+0x98/ 的 mdio_probe 0x2a0 [ 9.960375] driver_probe_device+0x30/0x10c 的 real_probe.part.0 [ 9.967029] driver_probe_device 的
    __device_attach_driver+0xb8/0x13c [ 9.973946] bus_for_each_drv+0x90/0xe0 的 __device_attach_driver [9.980509] __device_attach+0x110/0x184 的 bus_for_each_drv [ 9.986632] bus_probe_device+0x8c/0x94 的 __device_attach [ 9.992577] deferred88/0x94 的 bus_probe_probe0_work_device_device [[] ]9.999311] process_one_work+0x290/0x73c 的 deferred_probe_work_func [ 10.006292] worker_thread+0x30/0x4b8 的 process_one_work [ 10.012155] kthread+0xd4/0x10c 的 work_thread [ 10.017238] ret_from_fork+0x14/0x3c 的 kthread (CVE-2022-50047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdsamv88e6060未使用ポートでのクラッシュを防ぎます。ポートが CPU ポートもユーザーポートもでない場合、「cpu_dp」は null ポインターであり、mv88e6060_setup_port() でそれを逆参照する際にクラッシュが発生しました[ 9.575872]仮想アドレス 00000014 でカーネルの NULL ポインターデリファレンスを処理できません [ 9.942216] dsa_register_switch+0x814/0xe84 からの mv88e6060_setup 9.948616] mdio_probe+0x2c/0x54 からの dsa_register_switch 9.954433] true_probe.part.0+0x98/ からの mdio_probe 0x2a0 [ 9.960375] drivers_probe_device+0x30/0x10c からの true_probe.part.0 [ 9.967029]、 からの driver_probe_device
    __device_attach_driver+0xb8/0x13c [ 9.973946] __device_attach_driver from bus_for_each_drv+0x90/0xe0 [9.980509] bus_for_each_drv from __device_attach+0x110/0x184 [ 9.986632] __device_attach from bus_probe_device+0x8c/0x94 [ 9.992577] bus_probe_device from deferred_probe_work_func+0x78/0xa8 [9.999311] process_one_work+0x290/0x73c からの deferred_probe_work_func [ 10.006292] worker_thread+0x30/0x4b8 からの process_one_work [ 10.012155] kthread+0xd4/0x10c からの worker_thread [ 10.017238] ret_from_fork+0x14/0x3c からの kthreadCVE-2022-50047

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02537-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53057: net/sched: TC_H_ROOT の qdisc_tree_reduce_backlog を停止します (bsc#1233551)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2024-57947: netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (bsc#1236333)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37797: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (bsc#1242417)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02264-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47557: net/sched: sch_ets:「nbands」を超えるクラスをピークしません (bsc#1207361 bsc#1225468)。
    - CVE-2021-47595:net/sched: sch_ets: アイドルクラスをラウンドロビンリストから削除しません (bsc#1207361 bsc#1226552)。
    - CVE-2023-52924: netfilter: nf_tables: ウォーク中に期限切れの要素をスキップしない (bsc#1236821)。
    - CVE-2023-52925: netfilter: nf_tables: 重複の期限が切れた場合、挿入が失敗しません (bsc#1236822)。
    - CVE-2024-26808: netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-26924: scsi: lpfc: lpfc_worker_wake_up() を呼び出す前に hbalock をリリースします (bsc#1225820)。
    - CVE-2024-27397: kabi: ホールに設定された nftables に必要な tstamp を配置します (bsc#1224095)。
    - CVE-2024-36978: net: sched: sch_multiq: multiq_tune() で発生する可能性のある OOB 書き込みを修正 (bsc#1226514)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-53125: bpf: sync_linked_regs() は subreg_def を保存する必要がある (bsc#1234156)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53197: ALSA: usb-audio: Extigy および Mbox デバイスの潜在的な領域外アクセスを修正 (bsc#1235464)。
    - CVE-2024-56770: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1235637)。
    - CVE-2025-21700: net: sched: ある親から別の親への子 qdisc の置換を許可しません (bsc#1237159)。
    - CVE-2025-21702: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (bsc#1237312)。
    - CVE-2025-21703: netem: qdisc_tree_reduce_backlog() の前に sch->q.qlen を更新 (bsc#1237313)。
    - CVE-2025-21756: vsock: トランスポートリリース後にソケットを孤立させます (bsc#1238876)。
    - CVE-2025-23141: KVM: x86: KVM_GET_MP_STATE の SRCU を取得し、ゲストメモリアクセスを保護します (bsc#1242782)。
    - CVE-2025-37752: net_sched: sch_sfq: 制限検証を移動します (bsc#1242504)。
    - CVE-2025-37823: net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正します (bsc#1242924)。
    - CVE-2025-37890: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (bsc#1243330)。
    - CVE-2025-37997: netfilter: ipset: ハッシュ型のリージョンロックを修正 (bsc#1243832)。
    - CVE-2025-38000: sch_hfsc: hfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正 (bsc#1244277)。
    - CVE-2025-38001: net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (bsc#1244234)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38060: bpf: env->cur_state->loop_entry != NULL の場合、検証を中止します (bsc#1245155)。
    - CVE-2025-38083: net_sched: prio: prio_tune() 内の競合を修正します (bsc#1245183)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the linux package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02537-1 advisory.

    The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47557: net/sched: sch_ets: do not peek at classes beyond 'nbands' (bsc#1207361 bsc#1225468).
    - CVE-2021-47595: net/sched: sch_ets: do not remove idle classes from the round-robin list (bsc#1207361     bsc#1226552).
    - CVE-2023-52924: netfilter: nf_tables: do not skip expired elements during walk (bsc#1236821).
    - CVE-2023-52925: netfilter: nf_tables: do not fail inserts if duplicate has expired (bsc#1236822).
    - CVE-2024-26808: netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain     (bsc#1222634).
    - CVE-2024-26924: scsi: lpfc: Release hbalock before calling lpfc_worker_wake_up() (bsc#1225820).
    - CVE-2024-27397: kabi: place tstamp needed for nftables set in a hole (bsc#1224095).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-46800: sch/netem: fix use after free in netem_dequeue (bsc#1230827).
    - CVE-2024-53057: net/sched: stop qdisc_tree_reduce_backlog on TC_H_ROOT (bsc#1233551).
    - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1234156).
    - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1234381).
    - CVE-2024-56770: sch/netem: fix use after free in netem_dequeue (bsc#1235637).
    - CVE-2024-57947: netfilter: nf_set_pipapo: fix initial map fill (bsc#1236333).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21703: netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (bsc#1237313).
    - CVE-2025-21756: vsock: Orphan socket after transport release (bsc#1238876).
    - CVE-2025-23141: KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses     (bsc#1242782).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1242417).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37890: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc     (bsc#1243330).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245183).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992876 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: dsa: mv88e6060: prevent crash on an unused port

    If the port isn't a CPU port nor a user port, 'cpu_dp'     is a null pointer and a crash happened on dereferencing     it in mv88e6060_setup_port():

    [    9.575872] Unable to handle kernel NULL pointer dereference at virtual address 00000014     ...
    [    9.942216]  mv88e6060_setup from dsa_register_switch+0x814/0xe84     [    9.948616]  dsa_register_switch from mdio_probe+0x2c/0x54     [    9.954433]  mdio_probe from really_probe.part.0+0x98/0x2a0     [    9.960375]  really_probe.part.0 from driver_probe_device+0x30/0x10c     [    9.967029]  driver_probe_device from __device_attach_driver+0xb8/0x13c     [    9.973946]  __device_attach_driver from bus_for_each_drv+0x90/0xe0     [    9.980509]  bus_for_each_drv from __device_attach+0x110/0x184     [    9.986632]  __device_attach from bus_probe_device+0x8c/0x94     [    9.992577]  bus_probe_device from deferred_probe_work_func+0x78/0xa8     [    9.999311]  deferred_probe_work_func from process_one_work+0x290/0x73c     [   10.006292]  process_one_work from worker_thread+0x30/0x4b8     [   10.012155]  worker_thread from kthread+0xd4/0x10c     [   10.017238]  kthread from ret_from_fork+0x14/0x3c

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992401 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: dsa: mv88e6060: prevent crash on an unused port

    If the port isn't a CPU port nor a user port, 'cpu_dp'     is a null pointer and a crash happened on dereferencing     it in mv88e6060_setup_port():

    [    9.575872] Unable to handle kernel NULL pointer dereference at virtual address 00000014     ...
    [    9.942216]  mv88e6060_setup from dsa_register_switch+0x814/0xe84     [    9.948616]  dsa_register_switch from mdio_probe+0x2c/0x54     [    9.954433]  mdio_probe from really_probe.part.0+0x98/0x2a0     [    9.960375]  really_probe.part.0 from driver_probe_device+0x30/0x10c     [    9.967029]  driver_probe_device from __device_attach_driver+0xb8/0x13c     [    9.973946]  __device_attach_driver from bus_for_each_drv+0x90/0xe0     [    9.980509]  bus_for_each_drv from __device_attach+0x110/0x184     [    9.986632]  __device_attach from bus_probe_device+0x8c/0x94     [    9.992577]  bus_probe_device from deferred_probe_work_func+0x78/0xa8     [    9.999311]  deferred_probe_work_func from process_one_work+0x290/0x73c     [   10.006292]  process_one_work from worker_thread+0x30/0x4b8     [   10.012155]  worker_thread from kthread+0xd4/0x10c     [   10.017238]  kthread from ret_from_fork+0x14/0x3c

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02264-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47557: net/sched: sch_ets: do not peek at classes beyond 'nbands' (bsc#1207361 bsc#1225468).
    - CVE-2021-47595: net/sched: sch_ets: do not remove idle classes from the round-robin list (bsc#1207361     bsc#1226552).
    - CVE-2023-52924: netfilter: nf_tables: do not skip expired elements during walk (bsc#1236821).
    - CVE-2023-52925: netfilter: nf_tables: do not fail inserts if duplicate has expired (bsc#1236822).
    - CVE-2024-26808: netfilter: nft_chain_filter: handle NETDEV_UNREGISTER for inet/ingress basechain     (bsc#1222634).
    - CVE-2024-26924: scsi: lpfc: Release hbalock before calling lpfc_worker_wake_up() (bsc#1225820).
    - CVE-2024-27397: kabi: place tstamp needed for nftables set in a hole (bsc#1224095).
    - CVE-2024-36978: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (bsc#1226514).
    - CVE-2024-46800: sch/netem: fix use after free in netem_dequeue (bsc#1230827).
    - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1234156).
    - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1234381).
    - CVE-2024-53197: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices     (bsc#1235464).
    - CVE-2024-56770: sch/netem: fix use after free in netem_dequeue (bsc#1235637).
    - CVE-2025-21700: net: sched: Disallow replacing of child qdisc from one parent to another (bsc#1237159).
    - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1237312).
    - CVE-2025-21703: netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() (bsc#1237313).
    - CVE-2025-21756: vsock: Orphan socket after transport release (bsc#1238876).
    - CVE-2025-23141: KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses     (bsc#1242782).
    - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1242504).
    - CVE-2025-37823: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (bsc#1242924).
    - CVE-2025-37890: net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc     (bsc#1243330).
    - CVE-2025-37997: netfilter: ipset: fix region locking in hash types (bsc#1243832).
    - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1244277).
    - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244234).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38060: bpf: abort verification if env->cur_state->loop_entry != NULL (bsc#1245155).
    - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245183).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: dsa: mv88e6060: prevent crash on an unused port If the port isn't a CPU port nor a user port,     'cpu_dp' is a null pointer and a crash happened on dereferencing it in mv88e6060_setup_port(): [ 9.575872]     Unable to handle kernel NULL pointer dereference at virtual address 00000014 ... [ 9.942216]     mv88e6060_setup from dsa_register_switch+0x814/0xe84 [ 9.948616] dsa_register_switch from     mdio_probe+0x2c/0x54 [ 9.954433] mdio_probe from really_probe.part.0+0x98/0x2a0 [ 9.960375]     really_probe.part.0 from driver_probe_device+0x30/0x10c [ 9.967029] driver_probe_device from
    __device_attach_driver+0xb8/0x13c [ 9.973946] __device_attach_driver from bus_for_each_drv+0x90/0xe0 [     9.980509] bus_for_each_drv from __device_attach+0x110/0x184 [ 9.986632] __device_attach from     bus_probe_device+0x8c/0x94 [ 9.992577] bus_probe_device from deferred_probe_work_func+0x78/0xa8 [     9.999311] deferred_probe_work_func from process_one_work+0x290/0x73c [ 10.006292] process_one_work from     worker_thread+0x30/0x4b8 [ 10.012155] worker_thread from kthread+0xd4/0x10c [ 10.017238] kthread from     ret_from_fork+0x14/0x3c (CVE-2022-50047)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
245870	Linux Distros 未修補的弱點：CVE-2022-50047	Nessus	Misc.	2025/8/8	2026/1/15	medium
245870	Linux Distros 未修补的漏洞：CVE-2022-50047	Nessus	Misc.	2025/8/8	2026/1/15	medium
245870	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50047	Nessus	Misc.	2025/8/8	2026/1/15	medium
242951	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	2025/7/29	2025/9/24	high
241963	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/9/24	high
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high
242951	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02537-1)	Nessus	SuSE Local Security Checks	2025/7/29	2025/9/24	high
281167	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2025-992876)	Nessus	Unity Linux Local Security Checks	2025/12/31	2025/12/31	medium
280628	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2025-992401)	Nessus	Unity Linux Local Security Checks	2025/12/30	2025/12/30	medium
241963	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02264-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/9/24	high
245870	Linux Distros Unpatched Vulnerability : CVE-2022-50047	Nessus	Misc.	2025/8/8	2026/1/15	medium

检测

插件搜索

medium

medium

medium

high

high

high

high

medium

medium

high

medium