远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20404 公告中提及的多个漏洞影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129825] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20405 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38129827] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5973 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.147-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 AMD 处理器存在暂时执行漏洞，攻击者可能会利用此漏洞，根据之前存储的信息推断数据，进而导致特权信息泄露。(CVE-2024-36350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20406 公告中提及的多个漏洞的影响。

    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：x86：增加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38129026] {CVE-2024-36350} {CVE-2024-36357}
    - selftest/x86/bugs：为 ITS 添加自我测试 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在 BHB 清除序列中对齐 RET 以避免 thunking (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：在某些 CPU 上添加“vmexit”选项以跳过缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：启用“间接目标选择”缓解措施 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的返回 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：添加对 ITS 安全的间接 thunk 的支持 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}
    - x86/its：枚举间接目标选择 (ITS) 缺陷 (Pawan Gupta) [Orabug: 38128642] {CVE-2024-28956}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 kernel-generic 版本低于 20250708_99d64b4 / 5.15.187 / 5.15.187_smp。因此，如公告 SSA:2025-192-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 可使用新的内核程序包修复安全问题。

Tenable 已直接从 kernel-generic 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20521 公告中提及的多个漏洞的影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261486] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261486] {CVE-2023-6931}
    - 添加 Zen34 客户端 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM：x86：添加对 CPUID 叶 0x80000021 的支持 (Paolo Bonzini) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (Pedro Tammela) [Orabug:
    38049365] {CVE-2025-38001}
    - smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables：不通过 call_rcu 延迟销毁规则 (Florian Westphal) [Orabug: 38186911] {CVE-2024-56655}
    - ALSA: pcm：修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095147] {CVE-2025-38078}
    - can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049371] {CVE-2025-38003}
    - can：bcm：为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - crypto：algif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (Al Viro) [Orabug: 38095002] {CVE-2025-38058}
    - btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp：不还原空 sk_state_change (Alistair Francis) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan：注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen：修复了在 pktgen_thread_write() 中的用户给定缓冲区之外的访问 (Peter Seiderer) [Orabug:
    38095027] {CVE-2025-38061}
    - media：cx231xx：将 device_caps 设置为 417 (Hans Verkuil) [Orabug: 38094937] {CVE-2025-38044}
    - orangefs：不截断文件大小 (Matthew Wilcox) [Orabug: 38095058] {CVE-2025-38065}
    - dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095065] {CVE-2025-38066}
    - libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095111] {CVE-2025-38072}
    - scsi：target：iscsi：修复已删除的连接时的超时 (Dmitry Bogdanov) [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch：修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug: 38015150] {CVE-2025-37998}
    - nfs：处理解锁路径中的 nfs_get_lock_context 故障  (Li Lingfeng) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe：修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取问题 (Zhu Yanjun) [Orabug: 38094829] {CVE-2025-38024}
    - usb：typec：ucsi：displayport：修复空指针访问问题 (Andrei Kuchynski) [Orabug: 38015128] {CVE-2025-37994}
    - module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus：使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976936] {CVE-2025-37949}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_tagged_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug:
    37977033] {CVE-2025-37969}
    - iio：imu：st_lsm6dsx：修复 st_lsm6dsx_read_fifo 中可能发生锁定的问题 (Silvano Seva) [Orabug: 37977039] {CVE-2025-37970}
    - netfilter: ipset：修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb：使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出问题 (Pavel Paklov) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m：防止 gicv2m_get_fwnode() 发生释放后重用问题 (Suzuki K Poulose) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb：使 htb_qlen_notify() 幂等 (Cong Wang) [Orabug: 37976860] {CVE-2025-37932}
    - of：module：在 of_modalias() 中添加缓冲区溢出检查 (Sergey Shtylyov) [Orabug: 36753382] {CVE-2024-38541}
    - net：lan743x：修复启用 GSO 时发生内存泄露的问题 (Thangaraj Samynathan) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched：qfq：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (Victor Nogueira) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched：drr：修复类处理中以 netem 作为子 qdisc 的双列表添加 (Victor Nogueira) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing：修复 trace_seq_to_buffer() 中的越界写入问题 (Jeongjun Park) [Orabug: 37976823] {CVE-2025-37923}
    - wifi：brcm80211：fmac：添加 brcmf_usb_dl_writeimage() 的错误处理 (Xu Wang) [Orabug: 37977121] {CVE-2025-37990}
    - parisc：修复双重 SIGFPE 崩溃 (Helge Deller) [Orabug: 37977129] {CVE-2025-37991}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20520 公告中提及的多个漏洞影响。

    - perf：修复 perf_event_validate_size() lockdep 崩溃 (Mark Rutland) [Orabug: 36261485] {CVE-2023-6931}
    - perf：修复 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261485] {CVE-2023-6931}
    - nvme：tcp：避免 queue_lock 锁定和破坏之间的争用问题 (Hannes Reinecke) [Orabug: 37331887] {CVE-2024-53100}
    - sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137450] {CVE-2025-38089}
    - net_sched：sch_sfq：移动限制验证 (Octavian Purdila) [Orabug: 38160459] {CVE-2025-37752}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process：将缓冲区清除操作移至 MONITOR 指令之前 (Kim Phillips) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - 添加标准计数器 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - KVM：SVM：向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：添加临时计划程序攻击缓解措施 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：将 MDS 机器重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/CPU/AMD：添加 ZenX 世代标记 (Borislav Petkov (AMD)) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs：释放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位 (Boris Ostrovsky) [Orabug: 38167060] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241532	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20404)	Nessus	Oracle Linux Local Security Checks	2025/7/8	2025/7/8	medium
242164	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20470)	Nessus	Oracle Linux Local Security Checks	2025/7/16	2025/7/16	high
241570	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20405)	Nessus	Oracle Linux Local Security Checks	2025/7/8	2025/7/8	medium
249177	Debian dsa-5973：affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
245530	Linux Distros 未修补的漏洞：CVE-2024-36350	Nessus	Misc.	2025/8/7	2025/9/10	medium
241596	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20406)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2025/9/11	medium
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/10	medium
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
242007	Slackware Linux 15.0 kernel-generic 中存在多个漏洞 (SSA:2025-192-01)	Nessus	Slackware Local Security Checks	2025/7/11	2025/7/11	medium
247835	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20521)	Nessus	Oracle Linux Local Security Checks	2025/8/11	2025/9/11	high
247834	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20520)	Nessus	Oracle Linux Local Security Checks	2025/8/11	2025/8/12	high
242165	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20471)	Nessus	Oracle Linux Local Security Checks	2025/7/16	2025/9/11	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium