Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq修复 blk_mq_elv_switch_none 中 q->elevator 上的 NULL 取消引用在获取 q->sysfs_lock 之后q->elevator 可能因 elevator 切换而变为 NULL。通过使用锁定检查修复 q->elevator 上的空取消引用。 (CVE-2023-53292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1350 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复 blk_mq_elv_switch_none 中 q->elevator 上的 NULL 取消引用 (CVE-2023-53292)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 set_blocksize 和读取路径之间的争用问题 (CVE-2025-38073)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 内核中，以下漏洞已修复：

    ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)

    在 Linux 内核中，以下漏洞已修复：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    be2net使用 OS2BMC 时传递 wrb_params (CVE-2025-40264)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    在 Linux 内核中，以下漏洞已修复：

    netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net修复大数据包中收到的长度检查 (CVE-2025-40292)

    在 Linux 内核中，以下漏洞已修复：

    iommufd在脏跟踪除法期间不会溢出 (CVE-2025-40293)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复因 MST 端口状态绕过而导致的释放后使用 (CVE-2025-40297)

    在 Linux 内核中，以下漏洞已修复：

    fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3假装 $Extend 记录为常规文件 (CVE-2025-40313)

    在 Linux 内核中，以下漏洞已修复：

    bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)

    在 Linux 内核中，以下漏洞已修复：

    fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)

    在 Linux 内核中，以下漏洞已修复：

    fbcon释放 模式时将 fb_display[i]->mode 设置为 NULL (CVE-2025-40323)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 TOCTOU 越界写入 (CVE-2025-40331)

    在 Linux 内核中，以下漏洞已修复：

    futex不要在 exec 争用中泄漏robust_list 指针CVE-2025-40341

    在 Linux 内核中，以下漏洞已修复：

    drm/sysfb请勿取消引用平面重置中的空指针 (CVE-2025-40360)

    在 Linux 内核中，以下漏洞已修复：

    fsext4将 GFP_KERNEL 更改为 GFP_NOFS 以避免死锁 (CVE-2025-40361)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu确保信号传递的 XFD 状态 (CVE-2025-68171)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)

    在 Linux 内核中，以下漏洞已修复：

    nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 内核中，以下漏洞已修复：

    bpf添加 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 内核中，以下漏洞已修复：

    timers修复 timer_shutdown_sync() 中的空函数指针争用 (CVE-2025-68214)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复由 scsi_host_busy() 触发的回归 (CVE-2025-68224)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempool修复 HIGMEM 中毒 order>0 页面 (CVE-2025-68231)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915避免固定到 CHV/BXT+VTD 上的 GGTT 时的锁定反转 (CVE-2025-68244)

    在 Linux 内核中，以下漏洞已修复：

    libceph使用 map->max_osd 的边界检查替换 BUG_ON (CVE-2025-68283)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_session_key() 中可能的越界写入 (CVE-2025-68284)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    page_pool始终添加 ATOMIC 分配的 GFP_NOWARN (CVE-2025-68321)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265194	Linux Distros 未修补的漏洞：CVE-2023-53292	Nessus	Misc.	2025/9/17	2026/2/6	medium
282382	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1350)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/12	high

检测

插件搜索

medium

high