远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7686-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - BPF 子系统；

    - 内核命令行解析驱动程序；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Virtio sound 驱动程序；

    - CPU 电源监控子系统; (CVE-2024-50280, CVE-2025-23159, CVE-2024-26686, CVE-2025-37797, CVE-2024-50047, CVE-2025-37810, CVE-2025-37796, CVE-2024-26739, CVE-2022-49535, CVE-2025-37808, CVE-2025-37824, CVE-2025-37923, CVE-2025-37885, CVE-2025-23145, CVE-2025-37913, CVE-2025-23144, CVE-2025-37767, CVE-2024-50258, CVE-2024-46742, CVE-2025-37819, CVE-2025-37794, CVE-2025-21853, CVE-2025-37858, CVE-2025-37766, CVE-2025-23156, CVE-2025-38083, CVE-2024-46787, CVE-2025-38009, CVE-2025-37881, CVE-2024-54458, CVE-2025-37940, CVE-2025-37911, CVE-2025-37792, CVE-2024-46816, CVE-2025-37738, CVE-2025-37851, CVE-2025-37749, CVE-2025-37994, CVE-2024-50272, CVE-2025-37915, CVE-2025-23140, CVE-2024-53203, CVE-2025-37969, CVE-2025-37995, CVE-2025-37930, CVE-2024-56751, CVE-2025-23146, CVE-2024-50125, CVE-2025-37998, CVE-2025-37787, CVE-2025-37798, CVE-2025-37742, CVE-2025-23148, CVE-2024-35866, CVE-2025-37982, CVE-2025-23142, CVE-2025-37964, CVE-2025-37768, CVE-2022-49063, CVE-2025-37949, CVE-2025-37990, CVE-2025-38094, CVE-2025-37788, CVE-2025-37857, CVE-2024-49960, CVE-2022-49168, CVE-2022-48893, CVE-2024-46774, CVE-2025-37905, CVE-2025-38001, CVE-2025-37992, CVE-2025-37841, CVE-2024-38541, CVE-2025-37862, CVE-2025-37912, CVE-2025-37838, CVE-2025-37771, CVE-2024-35867, CVE-2025-38023, CVE-2024-49989, CVE-2025-37997, CVE-2025-37970, CVE-2025-23151, CVE-2025-37758, CVE-2025-37844, CVE-2025-37871, CVE-2025-38024, CVE-2025-37914, CVE-2024-53051, CVE-2025-37829, CVE-2025-37770, CVE-2025-38000, CVE-2025-23163, CVE-2025-37875, CVE-2025-37927, CVE-2025-37850, CVE-2025-37839, CVE-2025-37780, CVE-2024-53128, CVE-2025-37883, CVE-2025-37740, CVE-2025-37840, CVE-2025-23150, CVE-2024-50073, CVE-2025-23158, CVE-2025-37909, CVE-2025-37789, CVE-2024-35943, CVE-2024-38540, CVE-2025-37739, CVE-2025-37985, CVE-2025-37932, CVE-2025-37892, CVE-2025-37812, CVE-2025-37765, CVE-2025-37983, CVE-2025-37741, CVE-2023-52572, CVE-2025-37823, CVE-2024-46751, CVE-2025-23157, CVE-2025-37967, CVE-2025-38177, CVE-2024-35790, CVE-2025-37773, CVE-2024-36908, CVE-2024-27402, CVE-2025-37991, CVE-2025-37890, CVE-2025-23161, CVE-2025-37790, CVE-2025-22027, CVE-2025-38005, CVE-2025-37811, CVE-2025-37989, CVE-2025-37836, CVE-2025-23147, CVE-2025-21839, CVE-2025-37830, CVE-2025-37781, CVE-2023-52757, CVE-2024-42322, CVE-2025-37817, CVE-2025-37803, CVE-2025-37805, CVE-2025-37859, CVE-2025-37756, CVE-2025-22062, CVE-2022-21546, CVE-2025-37867, CVE-2025-37757)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7655-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - Samsung SoC 驱动程序

    - TCM 子系统；

    - 热驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序

    - ChipIdea USB 驱动程序

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内核堆栈处理接口

    - 蓝牙子系统；

    - IPv6 联网；

    - 网络流量控制；

    - SCTP 协议；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - BPF 子系统；

    - 内核命令行解析驱动程序

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - SoC Audio for Freescale CPU 驱动程序；

    - Virtio 声音驱动程序

    - CPU电源监控子系统； (CVE-2025-37989, CVE-2025-22071, CVE-2025-37808, CVE-2025-37983, CVE-2025-38001, CVE-2024-46816, CVE-2024-50125, CVE-2025-38575, CVE-2025-37766, CVE-2022-49168, CVE-2025-22025, CVE-2025-22035, CVE-2025-37923, CVE-2024-49989, CVE-2025-23148, CVE-2024-53051, CVE-2025-39728, CVE-2025-21956, CVE-2025-37741, CVE-2025-37970, CVE-2025-37798, CVE-2025-23157, CVE-2025-38177, CVE-2022-49535, CVE-2025-22027, CVE-2025-37756, CVE-2025-38023, CVE-2025-22066, CVE-2025-37780, CVE-2025-37995, CVE-2025-37739, CVE-2025-37932, CVE-2025-37982, CVE-2025-37812, CVE-2025-23156, CVE-2025-38005, CVE-2025-21839, CVE-2025-37892, CVE-2025-22073, CVE-2024-35866, CVE-2023-52757, CVE-2025-37785, CVE-2025-23150, CVE-2024-58093, CVE-2025-21992, CVE-2025-37905, CVE-2025-37836, CVE-2025-21964, CVE-2025-23140, CVE-2025-22056, CVE-2025-37915, CVE-2025-22054, CVE-2025-37859, CVE-2025-22050, CVE-2025-37811, CVE-2024-38540, CVE-2025-37794, CVE-2025-37839, CVE-2022-21546, CVE-2025-22089, CVE-2025-22079, CVE-2024-56751, CVE-2025-37789, CVE-2025-37790, CVE-2025-23159, CVE-2025-22097, CVE-2025-37883, CVE-2025-37829, CVE-2023-52572, CVE-2025-21962, CVE-2025-37823, CVE-2024-53203, CVE-2025-38000, CVE-2025-38152, CVE-2025-37771, CVE-2025-39735, CVE-2025-37992, CVE-2025-37937, CVE-2025-22081, CVE-2024-35943, CVE-2025-37803, CVE-2025-37940, CVE-2025-22005, CVE-2025-22014, CVE-2025-37742, CVE-2022-49063, CVE-2025-37890, CVE-2025-37969, CVE-2025-37788, CVE-2022-48893, CVE-2025-23161, CVE-2024-46753, CVE-2025-21853, CVE-2025-37817, CVE-2022-49636, CVE-2025-37985, CVE-2025-37787, CVE-2025-37810, CVE-2025-22008, CVE-2025-37824, CVE-2025-37765, CVE-2025-23145, CVE-2025-37830, CVE-2025-37913, CVE-2025-37881, CVE-2025-37967, CVE-2025-37912, CVE-2024-42230, CVE-2024-46821, CVE-2024-56608, CVE-2025-37805, CVE-2025-37838, CVE-2025-38637, CVE-2025-38024, CVE-2025-23138, CVE-2025-37949, CVE-2024-46751, CVE-2025-22007, CVE-2025-37844, CVE-2024-46812, CVE-2025-37889, CVE-2023-53034, CVE-2025-37927, CVE-2025-37998, CVE-2024-42322, CVE-2024-50280, CVE-2025-22086, CVE-2025-21963, CVE-2024-50272, CVE-2024-54458, CVE-2024-36908, CVE-2025-22062, CVE-2025-37994, CVE-2025-22044, CVE-2025-22018, CVE-2025-22010, CVE-2024-49960, CVE-2025-37768, CVE-2025-37911, CVE-2025-22060, CVE-2025-37781, CVE-2024-26686, CVE-2024-50047, CVE-2025-37850, CVE-2024-46742, CVE-2025-37797, CVE-2025-37767, CVE-2025-23136, CVE-2025-23158, CVE-2025-37792, CVE-2025-37749, CVE-2025-38009, CVE-2024-35867, CVE-2025-37885, CVE-2025-37914, CVE-2024-46774, CVE-2025-38094, CVE-2025-23163, CVE-2024-38541, CVE-2025-37819, CVE-2025-22020, CVE-2025-37857, CVE-2025-21975, CVE-2024-53144, CVE-2025-21991, CVE-2025-37867, CVE-2025-37930, CVE-2025-37796, CVE-2025-21968, CVE-2025-22075, CVE-2025-37997, CVE-2025-22063, CVE-2025-37840, CVE-2025-37909, CVE-2025-22045, CVE-2024-46787, CVE-2025-37738, CVE-2025-22055, CVE-2025-37862, CVE-2024-56664, CVE-2025-21959, CVE-2025-22004, CVE-2024-50258, CVE-2025-23146, CVE-2025-22021, CVE-2025-21994, CVE-2025-21957, CVE-2025-37758, CVE-2024-26739, CVE-2025-37858, CVE-2025-37757, CVE-2025-23142, CVE-2025-23151, CVE-2025-21996, CVE-2025-21970, CVE-2025-37770, CVE-2024-35790, CVE-2025-37773, CVE-2025-37990, CVE-2025-21941, CVE-2025-21999, CVE-2024-53128, CVE-2025-37851, CVE-2025-23147, CVE-2025-37964, CVE-2025-37841, CVE-2025-37875, CVE-2024-53168, CVE-2022-49728, CVE-2025-23144, CVE-2025-37991, CVE-2024-56551, CVE-2025-21981, CVE-2024-27402, CVE-2025-37740, CVE-2024-36945)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.184-125.190。因此，会受到 ALAS2KERNEL-5.15-2025-073 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：修复 WRITE_SAME 无数据缓冲区崩溃

    在较新版本的 SBC 规范中，我们有一个 NDOB 位，表示没有要写出的数据缓冲区。如果使用 sg_write_same --ndob 等命令设置此位，当我们访问 se_cmd->t_data_sg 时，target_core_iblock/file 的 execute_write_same 处理程序将崩溃，因为其为空。

    此修补程序在常见的 WRITE SAME 代码中增加了 NDOB 位检查，因为我们不提供支持。并且，它针对每个处理程序中的零 SG 元素添加检查，以防发起程序尝试发送没有数据缓冲区的正常 WRITE SAME。(CVE-2022-21546)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt清除部分引擎发现失败 (CVE-2022-48893)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在调用 bpf 映射帮助程序之前检查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (CVE-2023-52752)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复释放 mids 时可能发生死锁的问题 (CVE-2023-52757)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复端口输出上的争用 (CVE-2023-53188)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (CVE-2024-26739)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_dump_full_key() 中潜在的 UAF 漏洞 (CVE-2024-35866)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_stats_proc_show() 中的潜在 UAF (CVE-2024-35867)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：如果 iocg 已脱机，则不发出警告 (CVE-2024-36908)

    在 Linux 内核中，以下漏洞已修复：

    of：module：在 of_modalias() 中添加缓冲区溢出检查 (CVE-2024-38541)

    在 Linux 内核中，以下漏洞已修复：

    ipvs正确取消引用 ip_vs_add_service 中的 pe (CVE-2024-42322)

    在 Linux 内核中，以下漏洞已修复：

    smb/server修复 smb2_open() 中 Lease_ctx_info 的潜在 null-ptr-deref (CVE-2024-46742)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：btrfs_lookup_extent_info() 的引用计数为 0 时请勿 BUG_ON() (CVE-2024-46751)

    在 Linux 内核中，以下漏洞已修复：

    netmana修复 mana_create_txq/rxq 的 NAPI 清理中的错误处理 (CVE-2024-46784)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复异步解密中的 UAF (CVE-2024-50047)

    在 Linux 内核中，以下漏洞已修复：

    net：修复配置过小的 gso_max_size/gso_ipv4_max_size 时会发生崩溃的问题 (CVE-2024-50258)

    在 Linux 内核中，以下漏洞已修复：

    filemap：修复 filemap_read() 中的边界检查 (CVE-2024-50272)

    在 Linux 内核中，以下漏洞已修复：

    dm 缓存：修复 cache_ctr 错误时刷新未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 内核中，以下漏洞已修复：

    sched/task_stack：修复 KASAN 标记指针的 object_is_on_stack()(CVE-2024-53128)

    在 Linux 内核中，以下漏洞已修复：

    wifiath10k避免 sdio 删除期间的空指针错误 (CVE-2024-56599)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：在删除设备时释放 nexthop

    在 pmtu.sh 自测试中，CI 会在设备删除时间发生非周期性挂起：

    unregister_netdevice：等待 veth_A-R1 释放。使用计数 = 6ref_tracker：
    veth_A-R1@ffff888013df15d8 has 1/5 users atdst_init+0x84/0x4a0dst_alloc+0x97/0x150ip6_dst_alloc+0x23/0x90i p6_rt_pcpu_alloc+0x1e6/0x520ip6_pol_route+0x56f/0x840fib6_rule_lookup+0x334/0x630ip6_route_output_flags+0x 259/0x480ip6_dst_lookup_tail.constprop.0+0x5c2/0x940ip6_dst_lookup_flow+0x88/0x190udp_tunnel6_dst_lookup+0 x2a7/0x4c0vxlan_xmit_one+0xbde/0x4a50 [vxlan]vxlan_xmit+0x9ad/0xf20 [vxlan]dev_hard_start_xmit+0x10e/0x360
    __dev_queue_xmit+0xf95/0x18c0arp_solicit+0x4a2/0xe00neigh_probe+0xaa/0xf0

    虽然第一个可疑点是 dst_cache，但通过探测明确跟踪 dstowing（最后一个设备参照）可以证明原始 fib6_info 中的 nextthop 持有此类 dst。

    与提交 f5b51fe804ec（ipv6：route：移除时清理异常）类似，断开实时 ipv6 dst 与待删除设备的连接时，我们需要明确释放原始 fib 信息：将 fib6_info cleanup 移动到 ip6_dst_ifdown() 中。

    经测试的运行：

    ./pmtu.sh cleanup_ipv6_exception

    在无 spat 的超过 400 次迭代的紧凑循环中，运行未修补的内核，我每 ~10 次迭代会发现一个崩溃问题。(CVE-2024-56751)

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 can_accept_new_subflow 中的空指针 (CVE-2025-23145)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：明确禁止断开连接 (CVE-2025-37756)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_register_host_bridge() 中的引用泄漏问题 (CVE-2025-37836)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    cifs：避免 dbg 调用中的空指针取消引用 (CVE-2025-37844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：静默过大的 kvmalloc() 警告 (CVE-2025-37867)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 dl_recall 排队失败，则直接减少 sc_count (CVE-2025-37871)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：消除可能会无意中跳过 TLB 刷新的时段 (CVE-2025-37964)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：在 ->change() 期间也刷新 gso_skb 列表 (CVE-2025-37992)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6918-1 公告中提及的多个漏洞影响。

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - 可访问性子系统；

    - Android 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - 缓冲区共享和同步框架；

    - GPU 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Chrome 硬件平台驱动程序；

    - i.MX PM 域；

    - TI SCI PM 域驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 蓝牙子系统；

    - Netfilter；

    - io_uring 子系统；

    - Core 内核；

    - 额外启动配置 (XBC)；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - NFC 子系统；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模型；（CVE-2024-26988、CVE-2024-36023、CVE-2024-35869、CVE-2024-35938、CVE-2024-27000、CVE-2024-35880、CVE-2024-35915、CVE-2024-35959、CVE-2024-35883、CVE-2024-35886、CVE-2024-35976、CVE-2024-35903、CVE-2024-35980、CVE-2024-27020、CVE-2024-35955、CVE-2024-35964、CVE-2024-26980、CVE-2024-35882、CVE-2024-35927、CVE-2024-35884、CVE-2024-35914、CVE-2024-35905、CVE-2024-26925、CVE-2024-35885、CVE-2024-26990、CVE-2024-27012、CVE-2024-35969、CVE-2024-35862、CVE-2024-35956、CVE-2024-35971、CVE-2024-27022、CVE-2024-35935、CVE-2024-26992、CVE-2024-27010、CVE-2024-35892、CVE-2024-26999、CVE-2024-26989、CVE-2024-35963、CVE-2024-35981、CVE-2024-26997、CVE-2024-35920、CVE-2024-35918、CVE-2024-35933、CVE-2024-35867、CVE-2024-35904、CVE-2024-35890、CVE-2024-35968、CVE-2024-35917、CVE-2024-35897、CVE-2024-26922、CVE-2024-36026、CVE-2024-27013、CVE-2024-26991、CVE-2024-26996、CVE-2024-35873、CVE-2024-26987、CVE-2024-35895、CVE-2024-36027、CVE-2024-35896、CVE-2024-35894、CVE-2024-26983、CVE-2024-35966、CVE-2024-35967、CVE-2024-35945、CVE-2024-27003、CVE-2024-35939、CVE-2024-35861、CVE-2024-26985、CVE-2024-27015、CVE-2024-35982、CVE-2024-35912、CVE-2024-35979、CVE-2024-35879、CVE-2024-26982、CVE-2024-35891、CVE-2024-35925、CVE-2024-35870、CVE-2024-27021、CVE-2024-35866、CVE-2024-27014、CVE-2024-27001、CVE-2024-27004、CVE-2024-35953、CVE-2024-36021、CVE-2024-35931、CVE-2024-27007、CVE-2024-35922、CVE-2024-35872、CVE-2024-35926、CVE-2024-27016、CVE-2024-26984、CVE-2024-35919、CVE-2024-35911、CVE-2024-26923、CVE-2024-35929、CVE-2024-35887、CVE-2024-35893、CVE-2024-35898、CVE-2024-35930、CVE-2024-35934、CVE-2024-35916、CVE-2024-35877、CVE-2024-26926、CVE-2024-35974、CVE-2024-36018、CVE-2024-27002、CVE-2024-35975、CVE-2024-35864、CVE-2024-35958、CVE-2024-35944、CVE-2024-35985、CVE-2024-35940、CVE-2024-35900、CVE-2024-27018、CVE-2024-26936、CVE-2024-36024、CVE-2024-26998、CVE-2024-35954、CVE-2024-35878、CVE-2024-26928、CVE-2024-35952、CVE-2024-36020、CVE-2024-26986、CVE-2024-35950、CVE-2024-35957、CVE-2024-35909、CVE-2024-27005、CVE-2024-35978、CVE-2024-35875、CVE-2024-35943、CVE-2024-35970、CVE-2024-35863、CVE-2024-26993、CVE-2024-35865、CVE-2024-26995、CVE-2024-35888、CVE-2024-35899、CVE-2024-35868、CVE-2023-52699、CVE-2024-26994、CVE-2024-26817、CVE-2024-35902、CVE-2024-35977、CVE-2024-35961、CVE-2024-36025、CVE-2024-35936、CVE-2024-35913、CVE-2024-27017、CVE-2024-35889、CVE-2024-35972、CVE-2024-35901、CVE-2024-26921、CVE-2024-26924、CVE-2024-35951、CVE-2024-35860、CVE-2024-35907、CVE-2024-35910、CVE-2024-36022、CVE-2024-27019、CVE-2024-27009、CVE-2024-26981、CVE-2024-35973、CVE-2024-35965、CVE-2024-36019、CVE-2024-35871、CVE-2024-27008、CVE-2024-26811、CVE-2024-35908、CVE-2024-35921、CVE-2024-35942、CVE-2024-35946、CVE-2024-35924、CVE-2024-27011、CVE-2024-35960、CVE-2024-27006、CVE-2024-35937、CVE-2024-35932）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4178 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.237-1 CVE ID： CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.237-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.235-5.10.237 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7711-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - 适用于 ARMv8-A(FFA) 的 Arm 固件框架

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVDIMM非易失性内存设备驱动程序

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - LZO 压缩库

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - 数字音频 (PCM) 驱动程序

    - 跟踪基础设施；

    - BPF 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - Virtio sound 驱动程序；

    - CPU电源监控子系统；(CVE-2025-37992, CVE-2025-37995, CVE-2025-38075, CVE-2025-37771, CVE-2025-38051, CVE-2025-37796, CVE-2022-49168, CVE-2025-37989, CVE-2025-38072, CVE-2025-37757, CVE-2024-46742, CVE-2024-50125, CVE-2024-42322, CVE-2022-49535, CVE-2025-37756, CVE-2025-37811, CVE-2025-37805, CVE-2025-37789, CVE-2025-22027, CVE-2025-37911, CVE-2025-37770, CVE-2025-37881, CVE-2025-37875, CVE-2025-37817, CVE-2024-26686, CVE-2025-37927, CVE-2025-38043, CVE-2025-38044, CVE-2025-23156, CVE-2025-38004, CVE-2025-37983, CVE-2025-37742, CVE-2025-23150, CVE-2025-23146, CVE-2025-21839, CVE-2025-37749, CVE-2024-50258, CVE-2025-37812, CVE-2025-37969, CVE-2025-37758, CVE-2024-27402, CVE-2025-37767, CVE-2025-37970, CVE-2025-23151, CVE-2025-37790, CVE-2025-37949, CVE-2024-38540, CVE-2025-37787, CVE-2025-37741, CVE-2025-37844, CVE-2025-37930, CVE-2024-46774, CVE-2025-37892, CVE-2025-37839, CVE-2025-37766, CVE-2025-37819, CVE-2025-37913, CVE-2025-37808, CVE-2025-37998, CVE-2024-56751, CVE-2025-21853, CVE-2024-36908, CVE-2025-37967, CVE-2025-38052, CVE-2025-37985, CVE-2025-37883, CVE-2025-37740, CVE-2025-37991, CVE-2025-38094, CVE-2025-23144, CVE-2024-50280, CVE-2025-37859, CVE-2024-50073, CVE-2025-23157, CVE-2025-37840, CVE-2025-38068, CVE-2025-37738, CVE-2025-23145, CVE-2025-37824, CVE-2025-38024, CVE-2025-38023, CVE-2025-38003, CVE-2025-38079, CVE-2025-37794, CVE-2025-37810, CVE-2025-37851, CVE-2024-53203, CVE-2024-35943, CVE-2025-23161, CVE-2025-37990, CVE-2024-35790, CVE-2024-50272, CVE-2024-35867, CVE-2025-37994, CVE-2025-37850, CVE-2025-38078, CVE-2025-38005, CVE-2025-23158, CVE-2025-23147, CVE-2025-37830, CVE-2024-38541, CVE-2025-37841, CVE-2025-37739, CVE-2025-38009, CVE-2024-53128, CVE-2024-26739, CVE-2025-37923, CVE-2025-23148, CVE-2025-38035, CVE-2025-23140, CVE-2025-38066, CVE-2025-37857, CVE-2025-37914, CVE-2025-38083, CVE-2025-37780, CVE-2025-23163, CVE-2025-37773, CVE-2024-46751, CVE-2025-37871, CVE-2025-38058, CVE-2025-37964, CVE-2025-37915, CVE-2025-37803, CVE-2025-37768, CVE-2022-21546, CVE-2025-37829, CVE-2025-22062, CVE-2025-37788, CVE-2025-37885, CVE-2024-54458, CVE-2024-35866, CVE-2025-38061, CVE-2024-46816, CVE-2025-38077, CVE-2024-49960, CVE-2025-37765, CVE-2025-38048, CVE-2025-37982, CVE-2025-37912, CVE-2025-37781, CVE-2025-38065, CVE-2025-37905, CVE-2022-48893, CVE-2025-38031, CVE-2025-37858, CVE-2025-37836, CVE-2025-37862, CVE-2022-49063, CVE-2025-37823, CVE-2025-23142, CVE-2025-37797, CVE-2025-37838, CVE-2025-37940, CVE-2025-38034, CVE-2025-37867, CVE-2024-49989, CVE-2025-38037, CVE-2025-37792, CVE-2025-37909, CVE-2025-23159)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smbclient修复 cifs_stats_proc_show() 中潜在的 UAF 跳过正在清除 (status == SES_EXIING) 的会话以避免 UAF。 (CVE-2024-35867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu Pro FIPS-updates 22.04 LTS 主机上安装的一个程序包受到 USN-7712-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - 适用于 ARMv8-A(FFA) 的 Arm 固件框架

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVDIMM非易失性内存设备驱动程序

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - LZO 压缩库

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - 数字音频 (PCM) 驱动程序

    - 跟踪基础设施；

    - BPF 子系统；

    - Padata 并行执行机制；

    - 内核命令行解析驱动程序；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - Virtio sound 驱动程序；

    - CPU电源监控子系统；(CVE-2025-37766, CVE-2025-38044, CVE-2025-38003, CVE-2025-37990, CVE-2024-56751, CVE-2022-21546, CVE-2025-23148, CVE-2025-21853, CVE-2025-38043, CVE-2025-37844, CVE-2025-38048, CVE-2025-38034, CVE-2025-38072, CVE-2025-38177, CVE-2025-38005, CVE-2025-38068, CVE-2025-37765, CVE-2025-37808, CVE-2025-37787, CVE-2025-23145, CVE-2025-37756, CVE-2024-50272, CVE-2025-37857, CVE-2025-37819, CVE-2025-37789, CVE-2024-36908, CVE-2025-37812, CVE-2024-53128, CVE-2025-37788, CVE-2025-37892, CVE-2025-38001, CVE-2025-37773, CVE-2024-46816, CVE-2025-37823, CVE-2025-37838, CVE-2025-38066, CVE-2025-37771, CVE-2024-38541, CVE-2025-37927, CVE-2025-23142, CVE-2025-22062, CVE-2025-37811, CVE-2025-37969, CVE-2024-27402, CVE-2025-37911, CVE-2025-37740, CVE-2025-37913, CVE-2025-37810, CVE-2025-38094, CVE-2024-46787, CVE-2025-37749, CVE-2025-37983, CVE-2025-23157, CVE-2025-37790, CVE-2025-37739, CVE-2025-37995, CVE-2024-46774, CVE-2025-37758, CVE-2025-38065, CVE-2025-37909, CVE-2025-38009, CVE-2025-37915, CVE-2025-37932, CVE-2022-48893, CVE-2024-50125, CVE-2025-37841, CVE-2024-50047, CVE-2025-23140, CVE-2025-37780, CVE-2025-23156, CVE-2024-50280, CVE-2025-37840, CVE-2024-50258, CVE-2025-37796, CVE-2024-49960, CVE-2025-37829, CVE-2025-38024, CVE-2024-46751, CVE-2025-37985, CVE-2025-37989, CVE-2025-37994, CVE-2025-37741, CVE-2025-23151, CVE-2025-38058, CVE-2024-35790, CVE-2025-37871, CVE-2025-38031, CVE-2025-37940, CVE-2025-37930, CVE-2025-23150, CVE-2025-37805, CVE-2025-37738, CVE-2025-37850, CVE-2025-37923, CVE-2025-37914, CVE-2025-37912, CVE-2025-37885, CVE-2025-37997, CVE-2025-37839, CVE-2025-37949, CVE-2025-38079, CVE-2025-23146, CVE-2025-21839, CVE-2025-37862, CVE-2025-38052, CVE-2024-35866, CVE-2025-37867, CVE-2025-37991, CVE-2025-37742, CVE-2025-38078, CVE-2024-38540, CVE-2025-37967, CVE-2025-37794, CVE-2024-35867, CVE-2025-37836, CVE-2024-50073, CVE-2025-38083, CVE-2025-37883, CVE-2025-37757, CVE-2025-37798, CVE-2025-37992, CVE-2025-38037, CVE-2025-23161, CVE-2024-35943, CVE-2022-49535, CVE-2025-37768, CVE-2025-23159, CVE-2024-54458, CVE-2022-49063, CVE-2025-37781, CVE-2025-38023, CVE-2025-38004, CVE-2025-37767, CVE-2025-37858, CVE-2024-49989, CVE-2025-38051, CVE-2025-38075, CVE-2025-37881, CVE-2025-23163, CVE-2024-53051, CVE-2024-42322, CVE-2025-37792, CVE-2025-37803, CVE-2024-26686, CVE-2025-37970, CVE-2025-37770, CVE-2025-37875, CVE-2025-37797, CVE-2022-49168, CVE-2025-22027, CVE-2024-53203, CVE-2025-38061, CVE-2025-37890, CVE-2025-23158, CVE-2025-38035, CVE-2025-38000, CVE-2024-26739, CVE-2025-37905, CVE-2024-46742, CVE-2025-37964, CVE-2025-37830, CVE-2025-37817, CVE-2025-23144, CVE-2025-37824, CVE-2025-23147, CVE-2025-38077, CVE-2025-37982, CVE-2025-37998, CVE-2025-37859, CVE-2025-37851)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.237-230.949。因此，会受到 ALAS2KERNEL-5.10-2025-094 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt清除部分引擎发现失败 (CVE-2022-48893)

    在 Linux 内核中，以下漏洞已修复：

    ice：arfs：修复释放 @rx_cpu_rmap 时的释放后使用 (CVE-2022-49063)

    在 Linux 内核中，以下漏洞已修复：

    kernel/resource再次修复 bootmem 内存的 kfree() (CVE-2022-49190)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci修复 D3hot 到 D0 转换期间的内存泄漏 (CVE-2022-49219)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在调用 bpf 映射帮助程序之前检查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_debug_data_proc_show() 中的释放后使用缺陷 (CVE-2023-52752)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复释放 mids 时可能发生死锁的问题 (CVE-2023-52757)

    在 lpfc_unregister_fcf_rescan() 函数的 Linux 内核 scsi 设备驱动程序中发现争用条件。这可导致空指针取消引用问题，进而可能导致内核错误或拒绝服务问题。(CVE-2024-24855)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_debug_files_proc_show() 中潜在的 UAF 漏洞 (CVE-2024-26928)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_stats_proc_show() 中的潜在 UAF (CVE-2024-35867)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：如果 iocg 已脱机，则不发出警告 (CVE-2024-36908)

    在 Linux 内核中，以下漏洞已修复：

    nvme：避免重复释放特殊负载 (CVE-2024-41073)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复异步解密中的 UAF (CVE-2024-50047)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 内核中，以下漏洞已修复：

    dm 缓存：修复 cache_ctr 错误时刷新未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 内核中，以下漏洞已修复：

    bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    在 Linux 内核中，以下漏洞已修复：

    nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    sctp：检测并防止引用 sendmsg 中已释放的传输 (CVE-2025-23142)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 can_accept_new_subflow 中的空指针 (CVE-2025-23145)

    在 Linux 内核中，以下漏洞已修复：

    i3c：在 i3c_master_queue_ibi() 中新增空指针检查 (CVE-2025-23147)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 do_split 中的差一错误 (CVE-2025-23150)

    在 Linux 内核中，以下漏洞已修复：

    net：vlan：不在打开时传播标记 (CVE-2025-23163)

    在 Linux 内核中，以下漏洞已修复：

    ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：明确禁止断开连接 (CVE-2025-37756)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_link_xmit 中的内存泄漏 (CVE-2025-37757)

    在 Linux 内核中，以下漏洞已修复：

    virtiofs：添加文件系统上下文源名称检查 (CVE-2025-37773)

    在 Linux 内核中，以下漏洞已修复：

    isofs：阻止使用过小的 fid (CVE-2025-37780)

    在 Linux 内核中，以下漏洞已修复：

    cxgb4修复 cxgb4_init_ethtool_filters() 错误路径中的内存泄漏 (CVE-2025-37788)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_mon_reinit_self() 中的空指针取消引用 (CVE-2025-37824)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 pci_register_host_bridge() 中的引用泄漏问题 (CVE-2025-37836)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：删除错误的 sb->s_sequence 检查 (CVE-2025-37839)

    在 Linux 内核中，以下漏洞已修复：

    cifs：避免 dbg 调用中的空指针取消引用 (CVE-2025-37844)

    在 Linux 内核中，以下漏洞已修复：

    scsi：st：修复 st_setup() 中的数组溢出 (CVE-2025-37857)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：避免无限循环以安排延迟的工作线程 (CVE-2025-37859)

    在 Linux 内核中，以下漏洞已修复：

    HIDpidff修复 pidff_find_fields 中的空指针取消引用 (CVE-2025-37862)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：静默过大的 kvmalloc() 警告 (CVE-2025-37867)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 dl_recall 排队失败，则直接减少 sc_count (CVE-2025-37871)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    mtdinftlcore添加对 inftl_read_oob() 的错误检查 (CVE-2025-37892)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：将 cond_resched() 添加到 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6893-2 公告中提及的多个漏洞影响。

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。

    （CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - 可访问性子系统；

    - Android 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - 缓冲区共享和同步框架；

    - GPU 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Chrome 硬件平台驱动程序；

    - i.MX PM 域；

    - TI SCI PM 域驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 蓝牙子系统；

    - Netfilter；

    - io_uring 子系统；

    - Core 内核；

    - 额外启动配置 (XBC)；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - NFC 子系统；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模型；(CVE-2024-35976, CVE-2024-35873, CVE-2024-35959, CVE-2024-27012, CVE-2024-36025, CVE-2024-35868, CVE-2024-26995, CVE-2024-35916, CVE-2024-36023, CVE-2024-35964, CVE-2024-35890, CVE-2024-26980, CVE-2024-35950, CVE-2024-27006, CVE-2024-35955, CVE-2024-35885, CVE-2024-35960, CVE-2024-35932, CVE-2024-26986, CVE-2024-35884, CVE-2024-35860, CVE-2024-36020, CVE-2024-35930, CVE-2024-35919, CVE-2024-27020, CVE-2024-26928, CVE-2024-35903, CVE-2024-35907, CVE-2024-35904, CVE-2024-35972, CVE-2024-35892, CVE-2024-26921, CVE-2024-35869, CVE-2024-35957, CVE-2024-35967, CVE-2024-35927, CVE-2024-35946, CVE-2024-27000, CVE-2024-35943, CVE-2024-35902, CVE-2024-27013, CVE-2024-35968, CVE-2024-35970, CVE-2024-35865, CVE-2024-36022, CVE-2024-26993, CVE-2024-36027, CVE-2024-35895, CVE-2024-35908, CVE-2024-35901, CVE-2024-35872, CVE-2024-26925, CVE-2024-35917, CVE-2024-35898, CVE-2024-35861, CVE-2024-35900, CVE-2024-26984, CVE-2024-35891, CVE-2023-52699, CVE-2024-35961, CVE-2024-35951, CVE-2024-36019, CVE-2024-27021, CVE-2024-35939, CVE-2024-26997, CVE-2024-26999, CVE-2024-35897, CVE-2024-35896, CVE-2024-26817, CVE-2024-35875, CVE-2024-35935, CVE-2024-27015, CVE-2024-26982, CVE-2024-35958, CVE-2024-26989, CVE-2024-26922, CVE-2024-26811, CVE-2024-27003, CVE-2024-35920, CVE-2024-27007, CVE-2024-35879, CVE-2024-35979, CVE-2024-35978, CVE-2024-35914, CVE-2024-35938, CVE-2024-35913, CVE-2024-26985, CVE-2024-35915, CVE-2024-35974, CVE-2024-27001, CVE-2024-35940, CVE-2024-35867, CVE-2024-26994, CVE-2024-35886, CVE-2024-35899, CVE-2024-27022, CVE-2024-35910, CVE-2024-35893, CVE-2024-27010, CVE-2024-36024, CVE-2024-26926, CVE-2024-26923, CVE-2024-26990, CVE-2024-35912, CVE-2024-26987, CVE-2024-35966, CVE-2024-35977, CVE-2024-35866, CVE-2024-35975, CVE-2024-35965, CVE-2024-35933, CVE-2024-26936, CVE-2024-35889, CVE-2024-35863, CVE-2024-27002, CVE-2024-27018, CVE-2024-36021, CVE-2024-27019, CVE-2024-35921, CVE-2024-35870, CVE-2024-35956, CVE-2024-27016, CVE-2024-26996, CVE-2024-35878, CVE-2024-26988, CVE-2024-35888, CVE-2024-35936, CVE-2024-27014, CVE-2024-35883, CVE-2024-35862, CVE-2024-35945, CVE-2024-26983, CVE-2024-35982, CVE-2024-35924, CVE-2024-27004, CVE-2024-27008, CVE-2024-35963, CVE-2024-35909, CVE-2024-35911, CVE-2024-35973, CVE-2024-35887, CVE-2024-27009, CVE-2024-35980, CVE-2024-36026, CVE-2024-35969, CVE-2024-35954, CVE-2024-35864, CVE-2024-35953, CVE-2024-26998, CVE-2024-35931, CVE-2024-26981, CVE-2024-35971, CVE-2024-35934, CVE-2024-35929, CVE-2024-35918, CVE-2024-35937, CVE-2024-36018, CVE-2024-35877, CVE-2024-35925, CVE-2024-35981, CVE-2024-35985, CVE-2024-35942, CVE-2024-35922, CVE-2024-35952, CVE-2024-27011, CVE-2024-35944, CVE-2024-35905, CVE-2024-35880, CVE-2024-35882, CVE-2024-27005, CVE-2024-26991, CVE-2024-35871, CVE-2024-35926, CVE-2024-26992, CVE-2024-35894, CVE-2024-27017)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6893-3 公告中提及的多个漏洞影响。

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - 可访问性子系统；

    - Android 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - 缓冲区共享和同步框架；

    - GPU 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Chrome 硬件平台驱动程序；

    - i.MX PM 域；

    - TI SCI PM 域驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 蓝牙子系统；

    - Netfilter；

    - io_uring 子系统；

    - Core 内核；

    - 额外启动配置 (XBC)；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - NFC 子系统；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模型；(CVE-2024-35955, CVE-2024-35921, CVE-2024-35946, CVE-2024-35934, CVE-2024-26993, CVE-2024-35899, CVE-2024-35952, CVE-2024-35894, CVE-2024-35886, CVE-2024-35872, CVE-2024-35970, CVE-2024-35936, CVE-2024-35907, CVE-2024-27013, CVE-2024-35910, CVE-2024-27009, CVE-2024-35875, CVE-2024-36021, CVE-2024-26923, CVE-2024-26997, CVE-2024-35978, CVE-2024-35981, CVE-2024-27015, CVE-2024-26928, CVE-2024-35963, CVE-2024-35897, CVE-2024-27020, CVE-2024-35922, CVE-2024-27001, CVE-2024-27011, CVE-2024-35940, CVE-2024-35871, CVE-2024-35900, CVE-2024-35869, CVE-2024-35905, CVE-2024-35974, CVE-2024-35873, CVE-2024-35882, CVE-2024-35914, CVE-2024-35956, CVE-2024-35887, CVE-2024-35920, CVE-2024-27018, CVE-2024-35880, CVE-2024-35943, CVE-2024-35912, CVE-2024-35979, CVE-2024-35862, CVE-2024-36019, CVE-2024-35950, CVE-2024-35977, CVE-2024-35918, CVE-2024-26992, CVE-2024-35884, CVE-2024-35916, CVE-2024-26817, CVE-2024-35959, CVE-2024-35909, CVE-2024-35933, CVE-2024-35982, CVE-2024-26996, CVE-2024-35980, CVE-2024-36018, CVE-2024-26925, CVE-2024-35929, CVE-2024-35971, CVE-2024-26990, CVE-2024-35885, CVE-2024-36025, CVE-2024-26998, CVE-2024-35930, CVE-2024-26982, CVE-2024-36022, CVE-2024-35895, CVE-2024-35902, CVE-2024-35911, CVE-2024-27002, CVE-2024-35968, CVE-2024-35861, CVE-2024-35903, CVE-2024-36026, CVE-2024-35896, CVE-2024-35945, CVE-2024-26936, CVE-2024-35954, CVE-2024-26985, CVE-2024-35908, CVE-2024-35924, CVE-2024-35938, CVE-2024-26991, CVE-2024-27017, CVE-2024-26922, CVE-2024-35919, CVE-2024-35915, CVE-2024-35985, CVE-2024-26995, CVE-2024-35870, CVE-2024-27010, CVE-2024-35904, CVE-2024-26999, CVE-2024-26983, CVE-2024-35939, CVE-2024-35865, CVE-2024-35860, CVE-2024-35944, CVE-2024-27021, CVE-2024-27016, CVE-2024-27004, CVE-2024-27019, CVE-2024-36027, CVE-2024-35890, CVE-2024-35975, CVE-2024-35901, CVE-2024-35967, CVE-2024-26986, CVE-2024-35957, CVE-2024-35937, CVE-2024-26988, CVE-2024-35972, CVE-2024-35926, CVE-2024-26926, CVE-2024-35964, CVE-2024-26994, CVE-2024-35889, CVE-2024-26981, CVE-2024-36024, CVE-2024-27022, CVE-2024-35935, CVE-2024-26811, CVE-2024-35932, CVE-2024-35866, CVE-2024-27008, CVE-2024-27012, CVE-2024-36023, CVE-2024-35931, CVE-2024-35888, CVE-2024-26989, CVE-2024-35868, CVE-2024-35976, CVE-2024-35953, CVE-2024-36020, CVE-2024-35893, CVE-2024-35961, CVE-2024-35965, CVE-2024-35892, CVE-2024-35942, CVE-2024-35958, CVE-2024-27014, CVE-2024-35867, CVE-2024-27003, CVE-2024-27007, CVE-2024-35951, CVE-2024-35973, CVE-2024-35863, CVE-2024-26984, CVE-2024-35898, CVE-2024-35960, CVE-2024-27005, CVE-2024-35917, CVE-2024-35927, CVE-2024-26980, CVE-2024-35877, CVE-2024-35925, CVE-2024-26921, CVE-2024-35913, CVE-2023-52699, CVE-2024-26987, CVE-2024-27006, CVE-2024-35878, CVE-2024-35864, CVE-2024-35969, CVE-2024-35883, CVE-2024-35891, CVE-2024-35879, CVE-2024-27000, CVE-2024-35966)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6893-1 公告中提及的多个漏洞影响。

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - 可访问性子系统；

    - Android 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - 缓冲区共享和同步框架；

    - GPU 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Chrome 硬件平台驱动程序；

    - i.MX PM 域；

    - TI SCI PM 域驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 蓝牙子系统；

    - Netfilter；

    - io_uring 子系统；

    - Core 内核；

    - 额外启动配置 (XBC)；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - NFC 子系统；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模型；(CVE-2024-35967, CVE-2024-35886, CVE-2024-26999, CVE-2024-27008, CVE-2024-26988, CVE-2024-35980, CVE-2024-26982, CVE-2024-35946, CVE-2024-35918, CVE-2024-27015, CVE-2024-35900, CVE-2024-35942, CVE-2024-35879, CVE-2024-35961, CVE-2024-35944, CVE-2024-35934, CVE-2024-35978, CVE-2024-35938, CVE-2024-27003, CVE-2024-35976, CVE-2024-36019, CVE-2024-35880, CVE-2024-35866, CVE-2024-35929, CVE-2024-35917, CVE-2024-35912, CVE-2024-35896, CVE-2024-26986, CVE-2024-35951, CVE-2024-35958, CVE-2024-26997, CVE-2024-35965, CVE-2024-35953, CVE-2024-26993, CVE-2024-26991, CVE-2024-35892, CVE-2024-36026, CVE-2024-35882, CVE-2024-35964, CVE-2024-35865, CVE-2024-35897, CVE-2024-26981, CVE-2024-35872, CVE-2024-36027, CVE-2024-26983, CVE-2024-35909, CVE-2024-35985, CVE-2024-35875, CVE-2024-35890, CVE-2024-26922, CVE-2024-26994, CVE-2024-35903, CVE-2024-35936, CVE-2024-35904, CVE-2024-27013, CVE-2024-36025, CVE-2024-26980, CVE-2024-27006, CVE-2024-35861, CVE-2024-35864, CVE-2024-27018, CVE-2024-36022, CVE-2024-26990, CVE-2024-35968, CVE-2024-35860, CVE-2024-36024, CVE-2024-35933, CVE-2024-27019, CVE-2024-35925, CVE-2024-35950, CVE-2024-35915, CVE-2024-35916, CVE-2024-35956, CVE-2024-36020, CVE-2024-35873, CVE-2024-27002, CVE-2024-35963, CVE-2024-35959, CVE-2024-35937, CVE-2024-27011, CVE-2024-27020, CVE-2024-35883, CVE-2024-35913, CVE-2024-35910, CVE-2024-27021, CVE-2024-35921, CVE-2024-35905, CVE-2024-27010, CVE-2024-35981, CVE-2024-35885, CVE-2024-35955, CVE-2024-35894, CVE-2024-35969, CVE-2024-36018, CVE-2024-35867, CVE-2024-27007, CVE-2024-35908, CVE-2024-26985, CVE-2024-27016, CVE-2024-35960, CVE-2024-35935, CVE-2024-35932, CVE-2024-35957, CVE-2024-27001, CVE-2024-35871, CVE-2024-35907, CVE-2024-35878, CVE-2024-35979, CVE-2024-35972, CVE-2024-35975, CVE-2024-35877, CVE-2024-35926, CVE-2024-26817, CVE-2024-35899, CVE-2024-27004, CVE-2024-35920, CVE-2024-35924, CVE-2024-35977, CVE-2024-35930, CVE-2024-35911, CVE-2024-26996, CVE-2024-27005, CVE-2024-35870, CVE-2024-35982, CVE-2024-35895, CVE-2024-35943, CVE-2024-35902, CVE-2024-35919, CVE-2024-35973, CVE-2024-35931, CVE-2024-35888, CVE-2024-35914, CVE-2024-35970, CVE-2024-36023, CVE-2024-27012, CVE-2024-35939, CVE-2024-26984, CVE-2024-35884, CVE-2024-35901, CVE-2024-26811, CVE-2024-35966, CVE-2024-35891, CVE-2024-35887, CVE-2024-35945, CVE-2024-35971, CVE-2024-35862, CVE-2024-26987, CVE-2024-26921, CVE-2024-26989, CVE-2024-35952, CVE-2024-27009, CVE-2024-35893, CVE-2024-26995, CVE-2024-26925, CVE-2024-35868, CVE-2024-35954, CVE-2024-35922, CVE-2024-27000, CVE-2024-36021, CVE-2024-27014, CVE-2024-35940, CVE-2024-26992, CVE-2024-26926, CVE-2024-35927, CVE-2024-35863, CVE-2024-27022, CVE-2024-26998, CVE-2024-27017, CVE-2024-26928, CVE-2024-35889, CVE-2024-35898, CVE-2024-35869, CVE-2024-26936, CVE-2024-26923, CVE-2023-52699, CVE-2024-35974)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7654-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PA-RISC 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - CPU 频率缩放框架；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - HSI 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - MCB 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - PCI 端点测试驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - TI SCI PM 域驱动程序；

    - PWM 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Samsung SoC 驱动程序；

    - TCM 子系统；

    - UFS 子系统；

    - Cadence USB3 驱动程序；

    - ChipIdea USB 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内核堆栈处理接口；

    - 蓝牙子系统；

    - 网络流量控制；

    - SCTP 协议；

    - BPF 子系统；

    - 内核命令行解析驱动程序；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Networking 核心；

    - IPv6 联网；

    - MAC80211 子系统；

    - 管理组件传输协议 (MCTP)；

    - 多路径 TCP；

    - Netfilter；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Virtio sound 驱动程序；

    - CPU电源监控子系统； (CVE-2025-37790, CVE-2025-37871, CVE-2025-23147, CVE-2025-37803, CVE-2025-37909, CVE-2025-37840, CVE-2025-37989, CVE-2025-37927, CVE-2024-50280, CVE-2024-50272, CVE-2025-37850, CVE-2024-35866, CVE-2025-22027, CVE-2025-37812, CVE-2025-21853, CVE-2025-37810, CVE-2025-37766, CVE-2024-54458, CVE-2022-21546, CVE-2025-37757, CVE-2025-37839, CVE-2024-38540, CVE-2025-37990, CVE-2025-37794, CVE-2024-53203, CVE-2025-37964, CVE-2025-37819, CVE-2024-50125, CVE-2024-53128, CVE-2022-48893, CVE-2023-52572, CVE-2024-42322, CVE-2024-35943, CVE-2025-37740, CVE-2025-37739, CVE-2025-37838, CVE-2025-37995, CVE-2025-37789, CVE-2024-50258, CVE-2025-37970, CVE-2025-38024, CVE-2025-23146, CVE-2025-37780, CVE-2022-49168, CVE-2025-23145, CVE-2024-46774, CVE-2022-49063, CVE-2025-37742, CVE-2025-37940, CVE-2025-37781, CVE-2025-37796, CVE-2025-23159, CVE-2025-23144, CVE-2025-37875, CVE-2024-49989, CVE-2025-37867, CVE-2025-37892, CVE-2025-37913, CVE-2024-38541, CVE-2025-37983, CVE-2025-37923, CVE-2025-37836, CVE-2025-23151, CVE-2025-37765, CVE-2025-37817, CVE-2025-37991, CVE-2025-38009, CVE-2025-37858, CVE-2025-37841, CVE-2025-37771, CVE-2025-22062, CVE-2025-37912, CVE-2025-23156, CVE-2022-49535, CVE-2025-37829, CVE-2025-37851, CVE-2024-46816, CVE-2025-37998, CVE-2025-38023, CVE-2024-56751, CVE-2025-37844, CVE-2025-37967, CVE-2025-37930, CVE-2025-37994, CVE-2025-37805, CVE-2024-46742, CVE-2025-37883, CVE-2025-21839, CVE-2025-37823, CVE-2025-23157, CVE-2025-37787, CVE-2025-38094, CVE-2024-26686, CVE-2024-26739, CVE-2025-23142, CVE-2025-23163, CVE-2025-37915, CVE-2025-37885, CVE-2024-27402, CVE-2025-37749, CVE-2025-37738, CVE-2025-37905, CVE-2025-37773, CVE-2025-23140, CVE-2025-37792, CVE-2025-37808, CVE-2024-49960, CVE-2025-37857, CVE-2025-23158, CVE-2025-37824, CVE-2023-52757, CVE-2025-37767, CVE-2025-37758, CVE-2025-37914, CVE-2025-23161, CVE-2025-37741, CVE-2024-35867, CVE-2025-37911, CVE-2025-37859, CVE-2025-37830, CVE-2025-37982, CVE-2024-46751, CVE-2025-37985, CVE-2025-37756, CVE-2025-37768, CVE-2025-37811, CVE-2025-37992, CVE-2025-37862, CVE-2025-38005, CVE-2024-36908, CVE-2025-23150, CVE-2025-37949, CVE-2025-37788, CVE-2025-37881, CVE-2025-37770, CVE-2025-37797, CVE-2025-23148, CVE-2024-35790, CVE-2025-37969)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243967	Ubuntu 22.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-7686-1)	Nessus	Ubuntu Local Security Checks	2025/8/6	2025/8/6	high
242345	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-7655-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	high
238031	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-073 (ALASKERNEL-5.15-2025-073)	Nessus	Amazon Linux Local Security Checks	2025/6/9	2025/10/6	high
242164	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20470)	Nessus	Oracle Linux Local Security Checks	2025/7/16	2025/7/16	high
204795	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6918-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
237255	Debian dla-4178：ata-modules-5.10.0-34-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/5/26	2025/9/24	high
254435	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-7711-1)	Nessus	Ubuntu Local Security Checks	2025/8/25	2025/8/25	high
228671	Linux Distros 未修补的漏洞：CVE-2024-35867	Nessus	Misc.	2025/3/5	2025/10/28	high
254433	Ubuntu Pro FIPS 更新 22.04 LTSLinux 内核 (Azure FIPS) 漏洞 (USN-7712-1)	Nessus	Ubuntu Local Security Checks	2025/8/25	2025/8/25	high
238028	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-094 (ALASKERNEL-5.10-2025-094)	Nessus	Amazon Linux Local Security Checks	2025/6/9	2025/9/25	high
202476	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/9/24	high
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high
203022	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/9/24	high
202230	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/24	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/22	high
242343	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7654-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high