远程 Azure Linux 3.0 主机上安装的 edk2 / hvloader 版本低于 测试的版本。因此，该程序受到 CVE-2024-1298 公告中提及的一个漏洞影响。

  - EDK2 中含有一个漏洞当 S3 睡眠激活时攻击者可能通过本地访问因 UNIT32 溢出而造成除零错误。成功利用此漏洞 可能会导致可用性丢失。 (CVE-2024-1298)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5297 中提及的多个漏洞的影响。

    * edk2：可预测的 TCP 初始序列号 (CVE-2023-45236)

    * edk2：使用弱伪随机数发生器 (CVE-2023-45237)

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9428:12 公告中提及的多个漏洞的影响。

    * mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129)
      * openssl：检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237)
      * openssl：通过空指针取消引用造成拒绝服务 (CVE-2024-0727)
      * edk2：临时 DoS 漏洞 (CVE-2024-1298)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7894-1 公告中提及的多个漏洞的影响。

    发现 EDK II 容易受到可预测的 TCP 初始序列号的影响。攻击者可能利用此问题来获得未经授权的访问权限。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。CVE-2023-45236、 CVE-2023-45237

    发现 EDK II 未能正确处理 S3 休眠。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。
    (CVE-2024-1298)

    发现 EDK II PE/COFF 加载程序未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-38796)

    发现 EDK II PE 图像哈希函数未能正确处理某些内存操作。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。
    (CVE-2024-38797)

    发现 EDK II BIOS 未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务。（CVE-2024-38805、CVE-2025-2295）

    发现 EDK II 未能正确处理 MCE 的启用。攻击者可能利用此问题造成拒绝服务或执行任意代码。 (CVE-2025-3770)

    发现 EDK II 中嵌入的 OpenSSL 库包含多个漏洞。攻击者可能利用这些问题造成拒绝服务、获取敏感信息或执行任意代码。CVE-2021-3712、 CVE-2022-0778、 CVE-2022-4304、 CVE-2022-4450、 CVE-2023-0215、 CVE-2023-0286、 CVE-2023-0464、 CVE-2023-0465、 CVE-2023-0466、 CVE-2023-2650、 CVE-2023-3446、 CVE-2023-3817、 CVE-2023-5678、 CVE-2023-6237、 CVE-2024-0727、 CVE-2024-13176、 CVE-2024-2511、 CVE-2024-41996、 CVE-2024-4741、 CVE-2024-5535、 CVE-2024-6119、 CVE-2024-9143、 CVE-2025-9232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5297 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：可预测的 TCP 初始序列号 (CVE-2023-45236)

    * edk2：使用弱伪随机数发生器 (CVE-2023-45237)

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5297 公告中提及的多个漏洞影响。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解决：RHEL-21854 (CVE-2023-45236 edk2：可预测的 TCP 初始序列号 [rhel-8])
    - 解决：RHEL-21856（CVE-2023-45237 edk2：使用弱伪随机数发生器 [rhel-8]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK2 含有一个漏洞当 S3 睡眠激活时攻击者可通过本地访问造成因 UNIT32 溢出而除零的错误。如果成功利用此漏洞，攻击者可能会导致可用性丢失。(CVE-2024-1298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9088 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129)

    * openssl：检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237)

    * openssl：通过空指针取消引用造成拒绝服务 (CVE-2024-0727)

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2024-2578 公告中提及的一个漏洞影响。

    激活 S3 睡眠时，EDK2 包含一个漏洞，攻击者可通过本地访问造成因 UNIT32 溢出而造成的除以零崩溃。如果成功利用此漏洞，攻击者可能会导致可用性丢失。(CVE-2024-1298)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4207 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4207-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 05 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包edk2 版本2020.11-2+deb11u3 CVE ID CVE-2021-28216 CVE-2021-38575 CVE-2021-38576 CVE-2021-38578 CVE-2022-36763 CVE-2022-36764 CVE-2022-36765 CVE-2023-45229 CVE-2023-45230 CVE-2023-45231 CVE-2023-45232 CVE-2023-45233 CVE-2023-45234 CVE-2023-45235 CVE-2024-1298 CVE-2024-38796 Debian 缺陷1014468 1060408 1084055 1061256

    修复了 EDK II 一种功能丰富的现代跨平台固件开发环境 中的多种安全漏洞。可远程利用的缓冲区溢出和越界或无限循环漏洞可能导致拒绝服务或执行任意代码。

    对于 Debian 11 Bullseye这些问题已在 2020.11-2+deb11u3 版本中修复。

    我们建议您升级 edk2 程序包。

    如需了解 edk2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/edk2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8666:08 公告中提及的多个漏洞的影响。

    * edk2：可预测的 TCP 初始序列号 (CVE-2023-45236)
      * edk2：使用弱伪随机数发生器 (CVE-2023-45237)
      * edk2：临时 DoS 漏洞 (CVE-2024-1298)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的AHV版本早于AHV-11.0。因此，它受到NXSA-AHV-11.0公告中提及的多重漏洞影响。

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

  - CPython tarfile 模块中存在缺陷，会影响 TarFile 提取和条目枚举 API。tar 实现会处理具有负偏移的 tar 存档而不发生错误，从而在解析恶意构建的 tar 存档的过程中导致无限循环和死锁。可通过在导入 tarfile 模块后包括以下修补程序来缓解此漏洞：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - 允许通过filter=data修改部分文件元数据（例如最近修改的），或用filter=tar修改提取目录外文件的chmod文件权限。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。更多信息请参见tarfile提取过滤器的文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。这些漏洞仅影响 Python 3.12 或更高版本，较早版本不包含提取过滤器功能。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，请务必避免安装带有可疑链接的源发行版本。(CVE-2024-12718)

  - 允许忽略提取过滤器，使符号链接目标指向目标目录之外，并修改部分文件元数据。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。更多信息请参见tarfile提取过滤器的文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。然而，在评估源代码发行版时，重要的是避免安装带有可疑链接的源代码发行版。（CVE-2025-4138， CVE-2025-4330）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4747 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5623 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9088 公告中提及的多个漏洞影响。

    - 解决：RHEL-55336（CVE-2024-6119 edk2/openssl：X.509 名称检查中可能发生的拒绝服务 [rhel-9.5]）
    - 解决：RHEL-21653（CVE-2023-6237 edk2：openssl：检查无效的 RSA 公开密钥时使用的时间过多 [rhel-9]）
    - 解决：RHEL-21150（CVE-2023-6129 edk2：mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器）
    - 解决： RHEL-22490（CVE-2024-0727 edk2：openssl：通过空取消引用造成拒绝服务 [rhel-9]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9088 中提及的多个漏洞的影响。

    * mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129)

    * openssl：检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237)

    * openssl：通过空指针取消引用造成拒绝服务 (CVE-2024-0727)

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215779	Azure Linux 3.0 安全更新edk2 / hvloader (CVE-2024-1298)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
235558	RockyLinux 8 edk2 (RLSA-2024:5297)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
292939	MagicLinux 9 edk2-20240524-6.el9 (AXSA:2024-9428:12)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 EDK II 漏洞 (USN-7894-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	high
205516	RHEL 8：edk2 (RHSA-2024:5297)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	high
205480	Oracle Linux 8：edk2 (ELSA-2024-5297)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/9	high
228148	Linux Distros 未修补的漏洞：CVE-2024-1298	Nessus	Misc.	2025/3/5	2025/12/1	medium
210835	RHEL 9：edk2 (RHSA-2024:9088)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	medium
200925	Amazon Linux 2：edk2 (ALAS-2024-2578)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	medium
237864	Debian dla-4207ovmf - 安全更新	Nessus	Debian Local Security Checks	2025/6/5	2025/6/5	critical
293536	MagicLinux 8edk2-20220126gitbb1bba3d77-13.el8_10.2 (AXSA:2024-8666:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
278723	Nutanix AHV：多重漏洞（NXSA-AHV-11.0）	Nessus	Misc.	2025/12/15	2026/4/29	high
203689	RHEL 8：edk2 (RHSA-2024:4747)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	medium
205876	RHEL 8：edk2 (RHSA-2024:5623)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	medium
211549	Oracle Linux 9：edk2 (ELSA-2024-9088)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
232942	RockyLinux 9edk2 (RLSA-2024:9088)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium

检测

插件搜索

medium

high

medium

high

high

high

medium

medium

medium

critical

high

high

medium

medium

medium

medium