因此，该软件受到 ALAS2023-2025-864 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：拓扑中的错误驱动器导致内核崩溃 （CVE-2023-53037）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：修复 mpi3mr_get_all_tgt_info（） （） 中CVE-2023-53320的问题

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复旧版 h_size fixup （CVE-2024-39472） 的日志恢复缓冲区分配

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：使用 !CONFIG_64BIT 以在 32 位计算机上放宽大型页面对齐 (CVE-2024-42258)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复同步重置重新加载时缺少的锁定 (CVE-2024-42268)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：iptables：修复 ip6table_nat_table_init（） 中潜在的 null-ptr-deref。（CVE-2024-42269）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：iptables：修复 iptable_nat_table_init（） 中的 null-ptr-deref。（CVE-2024-42270）

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：添加缺少的对是否存在映射数据的条件检查 （CVE-2024-42276）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复降级 gso_size 时的段问题 （CVE-2024-42281）

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：初始化转储的 nexthops 中的所有字段 （CVE-2024-42283）

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent：修复 zap_modalias_env（） （CVE-2024-42292） 内的 OOB 访问

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：如果 log->page_size 更改，则更新 log->page_{mask，bits} （CVE-2024-42299）

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4：确保第一个目录块不是漏洞 （CVE-2024-42304）

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免使用损坏的块位图缓冲区 （CVE-2024-42306）

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 init_cifs 错误路径 （CVE-2024-42307） 的 destroy_workqueue 中潜在的空指针使用

    在 Linux 内核中，以下漏洞已修复：

    sysctl：始终初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 内核中，以下漏洞已修复：

    mm/mglru：修复 vmpressure_calc_level（） （CVE-2024-42316） 中的除零错误

    在 Linux 内核中，以下漏洞已修复：

    net：flow_dissector：使用 DEBUG_NET_WARN_ON_ONCE （CVE-2024-42321）

    在 Linux 内核中，以下漏洞已修复：

    net：缺少检查 virtio （CVE-2024-43817）

    在 Linux 内核中，以下漏洞已修复：

    PCI：keystone：修复在 ks_pcie_setup_rc_app_regs() 中出现 DT 错误时的空指针取消引用 (CVE-2024-43823)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重播 fast_commit （CVE-2024-43828） 时的无限循环

    在 Linux 内核中，以下漏洞已修复：

    leds：触发器：调用 deactivate（） （CVE-2024-43830） 之前取消注册 sysfs 属性

    在 Linux 内核中，以下漏洞已修复：

    xdp：修复 page_pool_destroy（） （CVE-2024-43834） 的无效等待上下文

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 BPF_PROG_TYPE_EXT （CVE-2024-43837） 的 resolve_prog_type（） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset：防止 proc_cpuset_show（） 中的 UAF （CVE-2024-43853）

    在 Linux 内核中，以下漏洞已修复：

    block：将完整性缓冲区写入媒体 （CVE-2024-43854） 之前将其初始化为零

    在 Linux 内核中，以下漏洞已修复：

    md：修复 mddev_suspend 与刷新 bio （CVE-2024-43855） 之间的死锁

    在 Linux 内核中，以下漏洞已修复：

    dma：修复 dmam_free_coherent （CVE-2024-43856） 中的调用顺序

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 exec 和文件释放时的事件泄漏 (CVE-2024-43869)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复退出时的事件泄漏 (CVE-2024-43870)

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：始终初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_mt_helper（） （CVE-2024-43889） 中可能的除以 0 错误

    在 Linux 内核中，以下漏洞已修复：

    serial：core：检查 uartclk 是否为零以避免除以零 （CVE-2024-43893）

    在 Linux 内核中，以下漏洞已修复：

    drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 （CVE-2024-43894）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：在重组 （CVE-2024-43914） 后继续 reshape 时避免 BUG_ON（）

    在 Linux 内核中，以下漏洞已修复：

    net: bridge: mcast：删除端口时等待以前的 gc 周期 (CVE-2024-44934)

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr：保存修复的 MTRR 前先检查是否存在 （CVE-2024-44948）

    在 Linux 内核中，以下漏洞已修复：

    sched/smt：修复 dec/inc sched_smt_present不平衡 （CVE-2024-44958）

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复 pti_clone_pgtable（） 对齐假设 （CVE-2024-44965）

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e： SHAMPO，修复无效的 WQ 链接列表 unlink （CVE-2024-44970）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_set_pipapo：修复初始映射填充 (CVE-2024-57947)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsimpi3mr修复 mpi3mr_get_all_tgt_info() 中的问题 函数 mpi3mr_get_all_tgt_info() 存在四个问题1) 它计算 alltgt_info 中的有效条目长度假设 struct mpi3mr_device_map_info 的标头部分等于 sizeof(u32)。正确大小为 sizeof(u64)。 2) 计算有效条目长度 kern_entrylen 时会通过从 num_devices 中减 1 排除一个条目。 3) 通过调用 memcpy() 复制 num_device。替换就足够了。 4) 没有向 sg_copy_from_buffer() 指定计算的长度。而是指定的负载长度大于 alltgt_info 的大小。它会造成 BUG:KASAN: slab-out-of-bounds。请通过使用正确的标头大小、删除从 num_devices 进行减法、使用替换来取代 memcpy()以及指定 sg_copy_from_buffer() 的正确长度来修复上述问题。 (CVE-2023-53320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的核心版本早於 5.10.224-212.876。因此，會受到 ALAS2KERNEL-5.10-2025-084 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 避免 memcpy 欄位跨越寫入 WARNING （CVE-2024-36920）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：正確驗證nvme_local_port （CVE-2024-42286）

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：在鎖定內提早完成命令 (CVE-2024-42287)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：修正可能的記憶體損毀 （CVE-2024-42288）

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：在 vport 刪除期間，明確傳送非同步登出 （CVE-2024-42289）

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    nilfs2：處理 nilfs_btnode_create_block（）CVE-2024-42295 （） 中不一致的狀態

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    hfs：修正在 hfs_alloc_inode（）CVE-2024-42311 （） 之後初始化 hfs_inode_info 欄位的問題

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    lib： objagg：修正一般保護錯誤 （CVE-2024-43846）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    net：usb：qmi_wwan：修正非 IP 封包的記憶體洩漏 （CVE-2024-43861）

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.10.224-212.876。因此，会受到 ALAS2KERNEL-5.10-2025-084 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：拓扑中的错误驱动器导致内核崩溃 （CVE-2023-53037）

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：修复 mpi3mr_get_all_tgt_info（） （） 中CVE-2023-53320的问题

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpi3mr：避免 memcpy 跨字段写入 WARNING （CVE-2024-36920）

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：添加缺少的对是否存在映射数据的条件检查 （CVE-2024-42276）

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复降级 gso_size 时的段问题 （CVE-2024-42281）

    在 Linux 内核中，以下漏洞已修复：

    net：nexthop：初始化转储的 nexthops 中的所有字段 （CVE-2024-42283）

    在 Linux 内核中，以下漏洞已修复：

    tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：正确验证nvme_local_port （CVE-2024-42286）

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：在锁定中提前完成命令 (CVE-2024-42287)

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：修复可能的内存损坏 （CVE-2024-42288）

    在 Linux 内核中，以下漏洞已修复：

    scsi：qla2xxx：在 vport 删除期间，显式发送异步注销 （CVE-2024-42289）

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent：修复 zap_modalias_env（） （CVE-2024-42292） 内的 OOB 访问

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：处理 nilfs_btnode_create_block（） （CVE-2024-42295） 中的不一致状态

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4：确保第一个目录块不是漏洞 （CVE-2024-42304）

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免使用损坏的块位图缓冲区 （CVE-2024-42306）

    在 Linux 内核中，以下漏洞已修复：

    hfs：修复以在 hfs_alloc_inode（） （） 之后CVE-2024-42311初始化 hfs_inode_info 字段

    在 Linux 内核中，以下漏洞已修复：

    sysctl：始终初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重播 fast_commit （CVE-2024-43828） 时的无限循环

    在 Linux 内核中，以下漏洞已修复：

    leds：触发器：调用 deactivate（） （CVE-2024-43830） 之前取消注册 sysfs 属性

    在 Linux 内核中，以下漏洞已修复：

    xdp：修复 page_pool_destroy（） （CVE-2024-43834） 的无效等待上下文

    在 Linux 内核中，以下漏洞已修复：

    lib：objagg：修复一般保护错误 （CVE-2024-43846）

    在 Linux 内核中，以下漏洞已修复：

    dma：修复 dmam_free_coherent （CVE-2024-43856） 中的调用顺序

    在 Linux 内核中，以下漏洞已修复：

    net：usb：qmi_wwan：修复非 IP 数据包 （CVE-2024-43861） 的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_mt_helper（） （CVE-2024-43889） 中可能的除以 0 错误

    在 Linux 内核中，以下漏洞已修复：

    serial：core：检查 uartclk 是否为零以避免除以零 （CVE-2024-43893）

    在 Linux 内核中，以下漏洞已修复：

    drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 （CVE-2024-43894）

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：在重组 （CVE-2024-43914） 后继续 reshape 时避免 BUG_ON（）

    在 Linux 内核中，以下漏洞已修复：

    sctp：修复 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr：保存修复的 MTRR 前先检查是否存在 （CVE-2024-44948）

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复 pti_clone_pgtable（） 对齐假设 （CVE-2024-44965）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-864 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    xfs：修正舊版 h_size 修正的記錄復原緩衝區配置 （CVE-2024-39472）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：使用 !CONFIG_64BIT 放寬 32 位元機器上的大型頁面對齊 (CVE-2024-42258)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正同步重設重新載入時遺漏的鎖定 (CVE-2024-42268)

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 ip6table_nat_table_init（） 中潛在的 null-ptr-deref。（CVE-2024-42269）

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 iptable_nat_table_init（） 中的 null-ptr-deref。（CVE-2024-42270）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：如果 log->page_size 變更，則更新 log->page_{mask，bits} （CVE-2024-42299）

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    cifs：修正init_cifs錯誤路徑 （CVE-2024-42307） 中destroy_workqueue中潛在的 NULL 指標使用

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    mm/mglru：修正 vmpressure_calc_level（） 中的除以零錯誤 （CVE-2024-42316）

    在 Linux 核心中，下列弱點已解決：

    net： flow_dissector：使用 DEBUG_NET_WARN_ON_ONCE （CVE-2024-42321）

    在 Linux 核心中，下列弱點已解決：

    net：缺少檢查 virtio （CVE-2024-43817）

    在 Linux 核心中，下列弱點已解決：

    PCI：keystone：修正 ks_pcie_setup_rc_app_regs() 中發生 DT 錯誤時的 NULL 指標解除參照 (CVE-2024-43823)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 resolve_prog_type（） 中 BPF_PROG_TYPE_EXT （CVE-2024-43837） 的 null 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset：防止 proc_cpuset_show（） 中的 UAF （CVE-2024-43853）

    在 Linux 核心中，下列弱點已解決：

    block：將完整性緩衝區初始化為零，然後再將其寫入媒體 （CVE-2024-43854）

    在 Linux 核心中，下列弱點已解決：

    md：修正 mddev_suspend 和 flush bio 之間的鎖死 （CVE-2024-43855）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    sched/smt：修正 dec/inc sched_smt_present不平衡 （CVE-2024-44958）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e： SHAMPO，修正無效的 WQ 鍊錶解除連結 （CVE-2024-44970）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsimpi3mr修正 mpi3mr_get_all_tgt_info() 中的問題 mpi3mr_get_all_tgt_info() 函式有四個問題1) 假設結構 mpi3mr_device_map_info 的標頭部分等於 sizeof(u32)它會計算 alltgt_info 中的有效項目長度。正確的大小是 sizeof(u64)。 2) 在計算有效項目長度 kern_entrylen 時它會透過從 num_devices 減去 1 來排除一個項目。 3) 它會呼叫 memcpy() 來複製 num_device。換人就夠了。 4) 它不會將計算得到的長度指定給 sg_copy_from_buffer()。而是指定大於 alltgt_info 大小的承載長度。它會造成錯誤 KASANslab-out-of-bounds。透過使用正確標頭大小、從 num_devices 移除減法、將 memcpy() 取代為替代項目以及為 sg_copy_from_buffer() 指定正確長度來修正這些問題。 (CVE-2023-53320)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi mpi3mrmpi3mr_get_all_tgt_info() の問題を修正mpi3mr_get_all_tgt_info() 関数には 4 つの問題があります。 1) 構造体 mpi3mr_device_map_info のヘッダー部分が sizeof(u32) と等しいと仮定して、 alltgt_info の有効なエントリ長を計算します。正しいサイズは sizeof(u64) です。 2) 有効なエントリ長 kern_entrylen を計算する際、num_devices から 1 を減算することで、1 つのエントリを除外します。 3) memcpy() を呼び出すことで num_device をコピーします。置換は十分です。 4) sg_copy_from_buffer() に対して計算された長さを指定しません。代わりに、alltgt_info サイズより大きいペイロード長を指定します。これはバグ KASANslab-out-of-bounds を引き起こします。正しいヘッダーサイズを使用することで、num_devices からの減算を削除し、memcpy() を置換で置換し、sg_copy_from_buffer() に対して正しい長さを指定することで、問題を修正できます。CVE-2023-53320

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.224-212.876より前のものです。したがって、ALAS2KERNEL-5.10-2025-084 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: タイムスタンプを使用して、設定要素のタイムアウトをチェックする (CVE-2024-27397)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:memcpy フィールドスパニング書き込みを回避します警告(CVE-2024-36920)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (CVE-2024-42284)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:nvme_local_portを正しく検証します(CVE-2024-42286)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: qla2xxx: ロック内で早期にコマンドを完了します (CVE-2024-42287)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:起こり得るメモリ破損を修正します(CVE-2024-42288)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:qla2xxx:vport 削除中に、非同期ログアウトを明示的に送信します(CVE-2024-42289)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2:nilfs_btnode_create_block() での矛盾した状態を処理します(CVE-2024-42295)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs:hfs_alloc_inode() 後に hfs_inode_info のフィールドを初期化するように修正します(CVE-2024-42311)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib:objagg:一般保護違反を修正します(CVE-2024-43846)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:qmi_wwan:非 IP パケットのメモリ漏洩を修正(CVE-2024-43861)

    Linux カーネルで、以下の脆弱性が解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    mlxsw: spectrum_acl_erp: オブジェクトのネストの警告を修正 (CVE-2024-43880)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-864 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:トポロジー不良ドライブの結果カーネルクラッシュ(CVE-2023-53037)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:mpi3mr_get_all_tgt_info() の問題を修正します(CVE-2023-53320)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:レガシー h_size 修正のためのログリカバリバッファ割り当てを修正(CVE-2024-39472)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nf_tables: nft_chain_validate を優先します (CVE-2024-41042)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: mpi3mr: num_phys をサニタイズします (CVE-2024-42159)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm: huge_memory: !CONFIG_64BIT を使用して、32 ビットマシンで巨大なページのアライメントを緩和 (CVE-2024-42258)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/gem: 仮想メモリのマッピング境界の計算を修正 (CVE-2024-42259)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: 同期リセットリロードの欠落したロックを修正 (CVE-2024-42268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:ip6table_nat_table_init() で発生する可能性のある null-ptr-deref を修正します。(CVE-2024-42269)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:iptables:iptable_nat_table_init() の null-ptr-deref を修正します。(CVE-2024-42270)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:マップされたデータの存在に関する欠落状態チェックを追加します(CVE-2024-42276)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:gso_size をダウングレードする際のセグメントの問題を修正します(CVE-2024-42281)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:ダンプされた nexthops 内のすべてのフィールドを初期化します(CVE-2024-42283)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcm: CM ID の破壊に関連するメモリ解放後使用 (use-after-free) を修正します (CVE-2024-42285)

    Linux カーネルで、以下の脆弱性が解決されています。

    kobject_uevent:zap_modalias_env() 内の OOB アクセスを修正します(CVE-2024-42292)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:log->page_size が変更された場合、log->page_{mask,bits} を更新します(CVE-2024-42299)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/DPC: 同時 DPC とホットリムーバルでメモリ解放後使用 (Use After Free) を修正します (CVE-2024-42302)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:最初のディレクトリブロックが穴でないことを確認します(CVE-2024-42304)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dir のインデックスを作成する前に、dx_root の dot および dotdot をチェックします (CVE-2024-42305)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:破損したブロックビットマップバッファの使用を回避します(CVE-2024-42306)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:init_cifs エラーパスの destroy_workqueue での潜在的な NULL ポインター使用を修正します(CVE-2024-42307)

    Linux カーネルで、以下の脆弱性が解決されています。

    sysctl:常に i_uid/i_gid を初期化します(CVE-2024-42312)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/mglru:vmpressure_calc_level() のゼロ除算を修正します(CVE-2024-42316)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_dissector:DEBUG_NET_WARN_ON_ONCEを使用します(CVE-2024-42321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:virtio のチェックの欠落(CVE-2024-43817)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI: keystone: ks_pcie_setup_rc_app_regs() で DT エラーが発生した場合の NULL ポインターデリファレンスを修正 (CVE-2024-43823)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fast_commit再生時の無限ループを修正します(CVE-2024-43828)

    Linux カーネルで、以下の脆弱性が解決されています。

    leds:trigger:deactivate() を呼び出す前に sysfs 属性を登録解除します(CVE-2024-43830)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:page_pool_destroy() の無効な待機コンテキストを修正します(CVE-2024-43834)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF_PROG_TYPE_EXT に対する resolve_prog_type() での NULL ポインターデリファレンスを修正します(CVE-2024-43837)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup/cpuset:proc_cpuset_show() での UAF を防ぎます(CVE-2024-43853)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:メディアに書き込む前に整合性バッファをゼロに初期化します(CVE-2024-43854)

    Linux カーネルで、以下の脆弱性が解決されています。

    md:mddev_suspend とフラッシュ bio の間のデッドロックを修正します(CVE-2024-43855)

    Linux カーネルで、以下の脆弱性が解決されています。

    dma:dmam_free_coherent での呼び出し順序を修正します(CVE-2024-43856)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf: exec およびファイルリリース時のイベント漏洩を修正 (CVE-2024-43869)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: 終了時のイベント漏洩を修正 (CVE-2024-43870)

    Linux カーネルで、以下の脆弱性は解決されています。

    devres: ドライバー API devm_free_percpu() によって引き起こされたメモリ漏洩を修正 (CVE-2024-43871)

    Linux カーネルで、以下の脆弱性は解決されています。

    vhost/vsock: seqpacket_allow を常に初期化 (CVE-2024-43873)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: perm チェックと set-uid/gid 使用の間の ToCToU を修正 (CVE-2024-43882)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: vhci-hcd: 新しい参照を取得する前に参照をドロップしない (CVE-2024-43883)

    Linux カーネルで、以下の脆弱性が解決されています。

    padata:padata_mt_helper() での発生する可能性のあるゼロ除算パニックを修正します(CVE-2024-43889)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial:core:uartclk のゼロチェックを行い、ゼロ除算を回避します(CVE-2024-43893)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/client:drm_client_modeset_probe の NULL ポインターデリファレンスを修正します(CVE-2024-43894)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:再アセンブリ後に reshape を続行する間は、BUG_ON() を回避します(CVE-2024-43914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: bridge: mcast: ポートを削除する際に、以前の gc サイクルを待機します (CVE-2024-44934)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:reuseport_add_sock() の null-ptr-deref を修正。(CVE-2024-44935)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ctnetlink: ヘルパー関数を使用して、期待 ID を計算します (CVE-2024-44944)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mtrr:修正済みの MTRR が存在するかどうかを保存前にチェックします(CVE-2024-44948)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/smt:dec/inc sched_smt_presentアンバランスを修正します(CVE-2024-44958)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm:pti_clone_pgtable() の配置の前提を修正します(CVE-2024-44965)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:SHAMPO、無効な WQ リンクリストのリンク解除を修正します(CVE-2024-44970)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_set_pipapo: 初期マップの塗りつぶしを修正 (CVE-2024-57947)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-49138: Bluetooth: hci_event: le_conn_complete_evt のチェック中の conn を修正します (bsc#1238160)。
    - CVE-2022-50233Bluetootheirhdev->{dev_name,short_name} で strlen を使用して修正しますbsc#1246968
    - CVE-2022-50252igb新しいものが割り当てられない限り、 q_vector を解放しませんbsc#1249846。
    - CVE-2022-50409netsock が固まった場合は、sk_stream_wait_memory の sock の sk_wq にアクセスしませんbsc#1250392。
    - CVE-2023-53178mmzswap writeback の競合状態を修正しますbsc#1249827。
    - CVE-2023-53257wifimac80211S1G アクションフレームサイズをチェックしますbsc#1249869。
    - CVE-2023-53321wifimac80211_hwsimショートフレームをドロップしますbsc#1250313。
    - CVE-2023-53438x86/MCEAMD Zen IF Poison エラーの CS レジスタを常に保存しますbsc#1250180。
    - CVE-2025-37738: ext4: 終端を超えた xattrs を無視します (bsc#1242846)。
    - CVE-2025-37958: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (bsc#1243539)。
    - CVE-2025-38014: dmaengine: idxd: idxd_cleanup() ヘルパーで削除の呼び出しをリファクタリングします (bsc#1244732)。
    - CVE-2025-38111net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますbsc#1245666
    - CVE-2025-38380i2c/designware 初期化問題を修正しますbsc#1247028。
    - CVE-2025-38488smbclientasync crypto を使用する際に crypt_message での use-after-free を修正しますbsc#1247239。
    - CVE-2025-38553net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますbsc#1248255
    - CVE-2025-38572ipv6ipv6_gso_segment() で悪意のあるパケットを拒否しますbsc#1248399。
    - CVE-2025-38659gfs2これ以上の自己復元はありませんbsc#1248639。
    - CVE-2025-38664iceice_copy_and_init_pkg() での NULL ポインターデリファレンスを修正しますbsc#1248628
    - CVE-2025-38678netfilternf_tables更新で重複するデバイスを拒否しますbsc#1249126。
    - CVE-2025-38685fbdevfast_imageblit の vmalloc 領域外書き込みを修正しますbsc#1249220
    - CVE-2025-38706ASoCcoresnd_soc_remove_pcm_runtime() 内の rtd == NULL をチェックしますbsc#1249195
    - CVE-2025-38713hfsplushfsplus_uni2asc() の slab-out-of-bounds 読み取りを修正しますbsc#1249200。
    - CVE-2025-38734net/smcsmc_listen_out() 後に smcsk で UAF を修正しますbsc#1249324。
    - CVE-2025-39691fs/bufferbh_read() ヘルパーを呼び出す際の use-after-free を修正しますbsc#1249374]。
    - CVE-2025-39703net、hsrkskb がタグを保留できない場合、HSR フレームを拒否しますbsc#1249315。
    - CVE-2025-39726s390/ismism_cmd() での並行性管理が修正されますbsc#1249266。
    - CVE-2025-39746wifiath10kハードウェアが信頼できない場合にドライバーをシャットダウンしますbsc#1249516。
    - CVE-2025-39751ALSAhda/ca0132add_tuning_control のバッファオーバーフローを修正しますbsc#1249538
    - CVE-2025-39790busmhihost予期しない TRE を指し示すイベントを検出しますbsc#1249548。
    - CVE-2025-39823KVMx86ゲストからのインデックスで array_index_nospec を使用しますbsc#1250002。
    - CVE-2025-39824HIDasusHID_CLAIMED_INPUT 検証によって UAF を修正しますbsc#1250007
    - CVE-2025-39860Bluetoothl2cap_sock_cleanup_listen() の use-after-free を修正しますbsc#1250247
    - CVE-2025-39869dmaengineti: edmaqueue_priority_map のメモリ割り当てサイズを修正しますbsc#1250406。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-864 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Bad drive in topology results kernel crash (CVE-2023-53037)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Fix issues in mpi3mr_get_all_tgt_info() (CVE-2023-53320)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: fix log recovery buffer allocation for the legacy h_size fixup (CVE-2024-39472)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Sanitise num_phys (CVE-2024-42159)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: huge_memory: use !CONFIG_64BIT to relax huge page alignment on 32 bit machines (CVE-2024-42258)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gem: Fix Virtual Memory mapping boundaries calculation (CVE-2024-42259)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix missing lock on sync reset reload (CVE-2024-42268)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: iptables: Fix potential null-ptr-deref in ip6table_nat_table_init(). (CVE-2024-42269)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: iptables: Fix null-ptr-deref in iptable_nat_table_init(). (CVE-2024-42270)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: add missing condition check for existence of mapped data (CVE-2024-42276)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a segment issue when downgrading gso_size (CVE-2024-42281)

    In the Linux kernel, the following vulnerability has been resolved:

    net: nexthop: Initialize all fields in dumped nexthops (CVE-2024-42283)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/iwcm: Fix a use-after-free related to destroying CM IDs (CVE-2024-42285)

    In the Linux kernel, the following vulnerability has been resolved:

    kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Update log->page_{mask,bits} if log->page_size changed (CVE-2024-42299)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/DPC: Fix use-after-free on concurrent DPC and hot-removal (CVE-2024-42302)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: make sure the first directory block is not a hole (CVE-2024-42304)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: check dot and dotdot of dx_root before making dir indexed (CVE-2024-42305)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Avoid using corrupted block bitmap buffer (CVE-2024-42306)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: fix potential null pointer use in destroy_workqueue in init_cifs error path (CVE-2024-42307)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: always initialize i_uid/i_gid (CVE-2024-42312)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/mglru: fix div-by-zero in vmpressure_calc_level() (CVE-2024-42316)

    In the Linux kernel, the following vulnerability has been resolved:

    net: flow_dissector: use DEBUG_NET_WARN_ON_ONCE (CVE-2024-42321)

    In the Linux kernel, the following vulnerability has been resolved:

    net: missing check virtio (CVE-2024-43817)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: keystone: Fix NULL pointer dereference in case of DT error in ks_pcie_setup_rc_app_regs()     (CVE-2024-43823)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix infinite loop when replaying fast_commit (CVE-2024-43828)

    In the Linux kernel, the following vulnerability has been resolved:

    leds: trigger: Unregister sysfs attributes before calling deactivate() (CVE-2024-43830)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: fix invalid wait context of page_pool_destroy() (CVE-2024-43834)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix null pointer dereference in resolve_prog_type() for BPF_PROG_TYPE_EXT (CVE-2024-43837)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup/cpuset: Prevent UAF in proc_cpuset_show() (CVE-2024-43853)

    In the Linux kernel, the following vulnerability has been resolved:

    block: initialize integrity buffer to zero before writing it to media (CVE-2024-43854)

    In the Linux kernel, the following vulnerability has been resolved:

    md: fix deadlock between mddev_suspend and flush bio (CVE-2024-43855)

    In the Linux kernel, the following vulnerability has been resolved:

    dma: fix call order in dmam_free_coherent (CVE-2024-43856)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix event leak upon exec and file release (CVE-2024-43869)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: Fix event leak upon exit (CVE-2024-43870)

    In the Linux kernel, the following vulnerability has been resolved:

    devres: Fix memory leakage caused by driver API devm_free_percpu() (CVE-2024-43871)

    In the Linux kernel, the following vulnerability has been resolved:

    vhost/vsock: always initialize seqpacket_allow (CVE-2024-43873)

    In the Linux kernel, the following vulnerability has been resolved:

    exec: Fix ToCToU between perm check and set-uid/gid usage (CVE-2024-43882)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: vhci-hcd: Do not drop references before new references are gained (CVE-2024-43883)

    In the Linux kernel, the following vulnerability has been resolved:

    padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: core: check uartclk for zero to avoid divide by zero (CVE-2024-43893)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/client: fix null pointer dereference in drm_client_modeset_probe (CVE-2024-43894)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid5: avoid BUG_ON() while continue reshape after reassembling (CVE-2024-43914)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: mcast: wait for previous gc cycles when removing port (CVE-2024-44934)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: use helper function to calculate expect ID (CVE-2024-44944)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mtrr: Check if fixed MTRRs exist before saving them (CVE-2024-44948)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/smt: Fix unbalance sched_smt_present dec/inc (CVE-2024-44958)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Fix pti_clone_pgtable() alignment assumption (CVE-2024-44965)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: SHAMPO, Fix invalid WQ linked list unlink (CVE-2024-44970)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_set_pipapo: fix initial map fill (CVE-2024-57947)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: mpi3mr: Fix issues in mpi3mr_get_all_tgt_info() The function mpi3mr_get_all_tgt_info() has four     issues: 1) It calculates valid entry length in alltgt_info assuming the header part of the struct     mpi3mr_device_map_info would equal to sizeof(u32). The correct size is sizeof(u64). 2) When it calculates     the valid entry length kern_entrylen, it excludes one entry by subtracting 1 from num_devices. 3) It     copies num_device by calling memcpy(). Substitution is enough. 4) It does not specify the calculated     length to sg_copy_from_buffer(). Instead, it specifies the payload length which is larger than the     alltgt_info size. It causes BUG: KASAN: slab-out-of-bounds. Fix the issues by using the correct header     size, removing the subtraction from num_devices, replacing the memcpy() with substitution and specifying     the correct length to sg_copy_from_buffer(). (CVE-2023-53320)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03615-1 advisory.

    The SUSE Linux Enterprise 15 SP5 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2022-49138: Bluetooth: hci_event: Fix checking conn for le_conn_complete_evt (bsc#1238160).
    - CVE-2022-50233: Bluetooth: eir: Fix using strlen with hdev->{dev_name,short_name} (bsc#1246968).
    - CVE-2022-50252: igb: Do not free q_vector unless new one was allocated (bsc#1249846).
    - CVE-2022-50409: net: If sock is dead do not access sock's sk_wq in sk_stream_wait_memory (bsc#1250392).
    - CVE-2023-53178: mm: fix zswap writeback race condition (bsc#1249827).
    - CVE-2023-53257: wifi: mac80211: check S1G action frame size (bsc#1249869).
    - CVE-2023-53321: wifi: mac80211_hwsim: drop short frames (bsc#1250313).
    - CVE-2023-53438: x86/MCE: Always save CS register on AMD Zen IF Poison errors (bsc#1250180).
    - CVE-2025-37738: ext4: ignore xattrs past end (bsc#1242846).
    - CVE-2025-37958: mm/huge_memory: fix dereferencing invalid pmd migration entry (bsc#1243539).
    - CVE-2025-38014: dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (bsc#1244732).
    - CVE-2025-38111: net/mdiobus: Fix potential out-of-bounds read/write access (bsc#1245666).
    - CVE-2025-38380: i2c/designware: Fix an initialization issue (bsc#1247028).
    - CVE-2025-38488: smb: client: fix use-after-free in crypt_message when using async crypto (bsc#1247239).
    - CVE-2025-38553: net/sched: Restrict conditions for adding duplicating netems to qdisc tree     (bsc#1248255).
    - CVE-2025-38572: ipv6: reject malicious packets in ipv6_gso_segment() (bsc#1248399).
    - CVE-2025-38659: gfs2: No more self recovery (bsc#1248639).
    - CVE-2025-38664: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() (bsc#1248628).
    - CVE-2025-38678: netfilter: nf_tables: reject duplicate device on updates (bsc#1249126).
    - CVE-2025-38685: fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (bsc#1249220).
    - CVE-2025-38706: ASoC: core: Check for rtd == NULL in snd_soc_remove_pcm_runtime() (bsc#1249195).
    - CVE-2025-38713: hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc() (bsc#1249200).
    - CVE-2025-38734: net/smc: fix UAF on smcsk after smc_listen_out() (bsc#1249324).
    - CVE-2025-39691: fs/buffer: fix use-after-free when call bh_read() helper (bsc#1249374).
    - CVE-2025-39703: net, hsr: reject HSR frame if skb can't hold tag (bsc#1249315).
    - CVE-2025-39726: s390/ism: fix concurrency management in ism_cmd() (bsc#1249266).
    - CVE-2025-39746: wifi: ath10k: shutdown driver when hardware is unreliable (bsc#1249516).
    - CVE-2025-39751: ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control (bsc#1249538).
    - CVE-2025-39790: bus: mhi: host: Detect events pointing to unexpected TREs (bsc#1249548).
    - CVE-2025-39823: KVM: x86: use array_index_nospec with indices that come from guest (bsc#1250002).
    - CVE-2025-39824: HID: asus: fix UAF via HID_CLAIMED_INPUT validation (bsc#1250007).
    - CVE-2025-39860: Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen() (bsc#1250247).
    - CVE-2025-39869: dmaengine: ti: edma: Fix memory allocation size for queue_priority_map (bsc#1250406).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.10.224-212.876. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2025-084 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Bad drive in topology results kernel crash (CVE-2023-53037)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Fix issues in mpi3mr_get_all_tgt_info() (CVE-2023-53320)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: use timestamp to check for set element timeout (CVE-2024-27397)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Avoid memcpy field-spanning write WARNING (CVE-2024-36920)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: prefer nft_chain_validate (CVE-2024-41042)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpi3mr: Sanitise num_phys (CVE-2024-42159)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/i915/gem: Fix Virtual Memory mapping boundaries calculation (CVE-2024-42259)

    In the Linux kernel, the following vulnerability has been resolved:

    nvme-pci: add missing condition check for existence of mapped data (CVE-2024-42276)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix a segment issue when downgrading gso_size (CVE-2024-42281)

    In the Linux kernel, the following vulnerability has been resolved:

    net: nexthop: Initialize all fields in dumped nexthops (CVE-2024-42283)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: Return non-zero value from tipc_udp_addr2str() on error (CVE-2024-42284)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/iwcm: Fix a use-after-free related to destroying CM IDs (CVE-2024-42285)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: validate nvme_local_port correctly (CVE-2024-42286)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Complete command early within lock (CVE-2024-42287)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Fix for possible memory corruption (CVE-2024-42288)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: During vport delete send async logout explicitly (CVE-2024-42289)

    In the Linux kernel, the following vulnerability has been resolved:

    kobject_uevent: Fix OOB access within zap_modalias_env() (CVE-2024-42292)

    In the Linux kernel, the following vulnerability has been resolved:

    nilfs2: handle inconsistent state in nilfs_btnode_create_block() (CVE-2024-42295)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/DPC: Fix use-after-free on concurrent DPC and hot-removal (CVE-2024-42302)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: make sure the first directory block is not a hole (CVE-2024-42304)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: check dot and dotdot of dx_root before making dir indexed (CVE-2024-42305)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: Avoid using corrupted block bitmap buffer (CVE-2024-42306)

    In the Linux kernel, the following vulnerability has been resolved:

    hfs: fix to initialize fields of hfs_inode_info after hfs_alloc_inode() (CVE-2024-42311)

    In the Linux kernel, the following vulnerability has been resolved:

    sysctl: always initialize i_uid/i_gid (CVE-2024-42312)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix infinite loop when replaying fast_commit (CVE-2024-43828)

    In the Linux kernel, the following vulnerability has been resolved:

    leds: trigger: Unregister sysfs attributes before calling deactivate() (CVE-2024-43830)

    In the Linux kernel, the following vulnerability has been resolved:

    xdp: fix invalid wait context of page_pool_destroy() (CVE-2024-43834)

    In the Linux kernel, the following vulnerability has been resolved:

    lib: objagg: Fix general protection fault (CVE-2024-43846)

    In the Linux kernel, the following vulnerability has been resolved:

    dma: fix call order in dmam_free_coherent (CVE-2024-43856)

    In the Linux kernel, the following vulnerability has been resolved:

    net: usb: qmi_wwan: fix memory leak for not ip packets (CVE-2024-43861)

    In the Linux kernel, the following vulnerability has been resolved:

    devres: Fix memory leakage caused by driver API devm_free_percpu() (CVE-2024-43871)

    In the Linux kernel, the following vulnerability has been resolved:

    mlxsw: spectrum_acl_erp: Fix object nesting warning (CVE-2024-43880)

    In the Linux kernel, the following vulnerability has been resolved:

    exec: Fix ToCToU between perm check and set-uid/gid usage (CVE-2024-43882)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: vhci-hcd: Do not drop references before new references are gained (CVE-2024-43883)

    In the Linux kernel, the following vulnerability has been resolved:

    padata: Fix possible divide-by-0 panic in padata_mt_helper() (CVE-2024-43889)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: core: check uartclk for zero to avoid divide by zero (CVE-2024-43893)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/client: fix null pointer dereference in drm_client_modeset_probe (CVE-2024-43894)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid5: avoid BUG_ON() while continue reshape after reassembling (CVE-2024-43914)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: Fix null-ptr-deref in reuseport_add_sock(). (CVE-2024-44935)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: use helper function to calculate expect ID (CVE-2024-44944)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mtrr: Check if fixed MTRRs exist before saving them (CVE-2024-44948)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Fix pti_clone_pgtable() alignment assumption (CVE-2024-44965)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
265299	Linux Distros 未修补的漏洞：CVE-2023-53320	Nessus	Misc.	2025/9/17	2026/7/25	high
233378	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2025-084（ALASKERNEL-5。10-2025-084	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
233378	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2025-084 （ALASKERNEL-5。10-2025-084）	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
265299	Linux Distros 未修補的弱點：CVE-2023-53320	Nessus	Misc.	2025/9/17	2026/7/25	high
265299	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53320	Nessus	Misc.	2025/9/17	2026/7/25	high
233378	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2025-084 (ALASKERNEL-5.10-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
232713	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
270837	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2026/6/26	high
232713	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high
265299	Linux Distros Unpatched Vulnerability : CVE-2023-53320	Nessus	Misc.	2025/9/17	2026/7/25	high
270837	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2025:03615-1)	Nessus	SuSE Local Security Checks	2025/10/21	2026/6/26	high
233378	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2025-084 (ALASKERNEL-5.10-2025-084)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high