远程 Debian 11 主机上安装的多个程序包受到 dla-4076 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4076-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.6.1.128-1~deb11u1 CVE ID：CVE-2022-49034 CVE-2023-52916 CVE-2023-52926 CVE-2024-26595 CVE-2024-27407 CVE-2024-35870 CVE-2024-35956 CVE-2024-36476 CVE-2024-36479 CVE-2024-36899 CVE-2024-37021 CVE-2024-39282 CVE-2024-41014 CVE-2024-42252 CVE-2024-42315 CVE-2024-42319 CVE-2024-43098 CVE-2024-44950 CVE-2024-45828 CVE-2024-46809 CVE-2024-46841 CVE-2024-46896 CVE-2024-47143 CVE-2024-47408 CVE-2024-47745 CVE-2024-48881 CVE-2024-49571 CVE-2024-49861 CVE-2024-49891 CVE-2024-49897 CVE-2024-49898 CVE-2024-49899 CVE-2024-49909 CVE-2024-49911 CVE-2024-49915 CVE-2024-49917 CVE-2024-49925 CVE-2024-49929 CVE-2024-49934 CVE-2024-49939 CVE-2024-49951 CVE-2024-49994 CVE-2024-49996 CVE-2024-50014 CVE-2024-50047 CVE-2024-50051 CVE-2024-50055 CVE-2024-50121 CVE-2024-50146 CVE-2024-50164 CVE-2024-50248 CVE-2024-50258 CVE-2024-50275 CVE-2024-50304 CVE-2024-52332 CVE-2024-53099 CVE-2024-53105 CVE-2024-53124 CVE-2024-53125 CVE-2024-53128 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53151 CVE-2024-53154 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53165 CVE-2024-53170 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53175 CVE-2024-53180 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53190 CVE-2024-53194 CVE-2024-53196 CVE-2024-53197 CVE-2024-53198 CVE-2024-53206 CVE-2024-53207 CVE-2024-53208 CVE-2024-53210 CVE-2024-53213 CVE-2024-53214 CVE-2024-53215 CVE-2024-53217 CVE-2024-53220 CVE-2024-53226 CVE-2024-53227 CVE-2024-53229 CVE-2024-53230 CVE-2024-53231 CVE-2024-53233 CVE-2024-53234 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55881 CVE-2024-55916 CVE-2024-56369 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56546 CVE-2024-56548 CVE-2024-56551 CVE-2024-56557 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56572 CVE-2024-56574 CVE-2024-56575 CVE-2024-56576 CVE-2024-56578 CVE-2024-56579 CVE-2024-56581 CVE-2024-56582 CVE-2024-56584 CVE-2024-56585 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56590 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56599 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56604 CVE-2024-56605 CVE-2024-56606 CVE-2024-56608 CVE-2024-56610 CVE-2024-56614 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56622 CVE-2024-56623 CVE-2024-56625 CVE-2024-56626 CVE-2024-56627 CVE-2024-56628 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56640 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56651 CVE-2024-56658 CVE-2024-56659 CVE-2024-56660 CVE-2024-56661 CVE-2024-56662 CVE-2024-56663 CVE-2024-56664 CVE-2024-56665 CVE-2024-56670 CVE-2024-56672 CVE-2024-56675 CVE-2024-56677 CVE-2024-56678 CVE-2024-56679 CVE-2024-56681 CVE-2024-56683 CVE-2024-56687 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56693 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56701 CVE-2024-56703 CVE-2024-56704 CVE-2024-56705 CVE-2024-56707 CVE-2024-56708 CVE-2024-56709 CVE-2024-56715 CVE-2024-56716 CVE-2024-56717 CVE-2024-56718 CVE-2024-56720 CVE-2024-56722 CVE-2024-56723 CVE-2024-56724 CVE-2024-56725 CVE-2024-56726 CVE-2024-56727 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56745 CVE-2024-56746 CVE-2024-56747 CVE-2024-56748 CVE-2024-56751 CVE-2024-56754 CVE-2024-56755 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56765 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56774 CVE-2024-56776 CVE-2024-56777 CVE-2024-56778 CVE-2024-56779 CVE-2024-56780 CVE-2024-56781 CVE-2024-56783 CVE-2024-56785 CVE-2024-56787 CVE-2024-57791 CVE-2024-57792 CVE-2024-57798 CVE-2024-57802 CVE-2024-57807 CVE-2024-57838 CVE-2024-57841 CVE-2024-57849 CVE-2024-57850 CVE-2024-57874 CVE-2024-57876 CVE-2024-57882 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57893 CVE-2024-57894 CVE-2024-57896 CVE-2024-57897 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57903 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57916 CVE-2024-57917 CVE-2024-57922 CVE-2024-57925 CVE-2024-57929 CVE-2024-57930 CVE-2024-57931 CVE-2024-57938 CVE-2024-57939 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57949 CVE-2024-57951 CVE-2025-21629 CVE-2025-21631 CVE-2025-21636 CVE-2025-21637 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21647 CVE-2025-21648 CVE-2025-21653 CVE-2025-21655 CVE-2025-21660 CVE-2025-21662 CVE-2025-21664 CVE-2025-21665 CVE-2025-21666 CVE-2025-21667 CVE-2025-21668 CVE-2025-21669 CVE-2025-21671 CVE-2025-21675 CVE-2025-21678 CVE-2025-21680 CVE-2025-21681 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21690 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，这些问题已在 6.1.6.1.128-1~deb11u1 版本中修复。其中还额外包含了来自于稳定更新 6.1.120-6.1.128（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20018 公告中提及的多个漏洞影响。

    [5.15.0-304.171.4]
    - 恢复“unicode：请勿处理可忽略代码点的特殊情况”(Linus Torvalds)
    - 恢复“mmc: dw_mmc：使用大于 4K 的页面修复 IDMAC 操作”(Aurelien Jarno)
    - tcp：修复 reqsk_timer_handler() 中 nreq 的释放后使用问题。(Kuniyuki Iwashima)
    - lib/buildid：修复版本 ID 解析逻辑 (Jiri Olsa)
    - powerpc/vdso：将 VDSO64 入口点标记为函数 (Christophe Leroy)
    - mm：krealloc：修复 __do_krealloc 中的 MTE 误报 (Qun-Wei Lin)
    - 恢复“ALSA：hda/conexant：暂停/关闭时扬声器静音”(Jaroslaw Janik)
    - usb：dwc3：如果设备已在运行时暂停，则修复系统暂停时的错误 (Roger Quadros)
    - ACPI：PRM：清除 prm_handler_info 结构中的 guid 类型 (Dan Carpenter)
    - RDMA/hns：修复 hns_roce_map_mr_sg() 中的空指针取消引用 (Junxian Huang)
    - mm：恢复“mm：shmem：修复 shmem_getattr() 中的数据争用”(Andrew Morton)
    - ACPI：CPPC：修复 _CPC 寄存器设置问题 (Lifeng Zheng)
    - scsi：qla2xxx：修复 bsg 超时中的中止问题 (Quinn Tran)
    - drm/amdgpu：如果不支持 ATIF，则防止空指针取消引用 (Antonio Quartulli)
    - RDMA/bnxt_re：检查 cqe 标志以了解 imm_data 与 inv_irkey (Kashyap Desai)
    - vhost_scsi：日志写入描述符 (Dongli Zhang) [Orabug：37393531]
    - vhost-scsi：使用 vq->mutex 保护 vq->log_base (Dongli Zhang) [Orabug：37393531]

    [5.15.0-304.171.3]
    - build：为仅包含模块的目录填充 modules_thick.builtin (Nick Alcock) [Orabug: 37381702]
    - mtd：修复 mtd 版本中的释放后使用问题 (Alexander Usyskin) [Orabug: 37371929]
    - mtd：使用 MTD_PARTITIONED_MASTER 清除引用计数 (Miquel Raynal) [Orabug：37371929]
    - mtd：以正确的顺序调用外部 _get 和 _put (Alexander Usyskin) [Orabug：37371929]
    - nvmem: core：检查 nvmem_unregister() 中的输入参数是否为 NULL (Andy Shevchenko) [Orabug：37371929]
    - 恢复“ocfs2：修复卸载 ocfs2 卷时 la 的空间流失问题”(Sherry Yang) [Orabug：37364544]
    - x86/pkeys：确保更新后的 PKRU 值为 XRSTOR'd (Aruna Ramakrishna) [Orabug：37361290]
    - x86/pkeys：更改 update_pkru_in_sigframe() 的调用方 (Aruna Ramakrishna) [Orabug：37361290]
    - cgroup：cgroup-v1：不排除 cgrp_dfl_root (Vishal Verma) [Orabug：37347419]
    - mm/memcontrol：修复 memcg stat 计算 (Aruna Ramakrishna) [Orabug：37306542]

    [5.15.0-304.171.2]
    - uek-rpm：将 mstflint_access 模块添加至核心列表 (Thomas Tai) [Orabug：37345530]
    - uek-rpm/ol8/config-aarch64-emb3：启用 CONFIG_ARM_SDE_INTERFACE (Thomas Tai) [Orabug：37345530]
    - sunrpc：修复当 ->sv_stats 不存在时 svc_process() 中的空指针取消引用问题 (Calum Mackay) [Orabug:
    37329531]
    - 部分恢复“rds: 添加 inc/frag 缓存统计数据”(Hans Westgaard Ry) [Orabug：37232315]

    [5.15.0-304.171.1]
    - kpcimgr：在 kexec 期间分配 CPU 处理 PCIE 事务 (Joe Dobosenski) [Orabug: 37295980]
    - kexec：更新 LPI 表数据的开始地址 (Joe Dobosenski) [Orabug：37295980]
    - kpcimgr：修复 flush_icache_range 参数 (Joe Dobosenski) [Orabug：37295980]
    - embedded2：启用 CONFIG_SQUASHFS_ZSTD 以支持 zstd 压缩 (Joe Dobosenski) [Orabug: 37295980]
    - embedded2：支持引导加密的根文件系统 (Joe Dobosenski) [Orabug：37295980]
    - 更新 UEK7 的 embedded2 配置 (Joe Dobosenski) [Orabug：37295980]
    - Pensando：kdump 的内核配置变更 (Rob Gardner) [Orabug: 34091165] [Orabug: 37295980]
    - arm64：在扫描设备树中保留的内存之前，保留 elfcorehdr (Joe Dobosenski) [Orabug：
    37295980]
    - arm64：kexec：添加对具有旋转表的 kexec 的支持 (Henry Willard) [Orabug：32549965] [Orabug:
    37295980]
    - drivers/soc/pensando/cap_mem.c：支持 DM 区域映射。(David Clear) [Orabug: 37295980]
    - drivers/edac：elba：支持多个 DDR 绕过范围。(David Clear) [Orabug: 37295980]
    - mmc：sdhci-cadence：启用主机驱动程序定义的反弹缓冲区 (Brad Larson) [Orabug：37295980]
    - 修复 cn_filter() 中的空指针取消引用 (Anjali Kulkarni) [Orabug：37280567]
    - selftests：connector：修复输入参数错误路径以跳过 (Shuah Khan) [Orabug：37280567]
    - connector/cn_proc：proc 连接器的 Selftest (Anjali Kulkarni) [Orabug：37280567]
    - connector/cn_proc：允许非根用户访问 (Anjali Kulkarni) [Orabug：37280567]
    - connector/cn_proc：性能改进 (Anjali Kulkarni) [Orabug: 37280567]
    - connector/cn_proc：添加过滤以修复某些缺陷 (Anjali Kulkarni) [Orabug：37280567]
    - netlink：添加新的 netlink_release 函数 (Anjali Kulkarni) [Orabug：37280567]
    - ice：将 netif_device_attach/detach 添加到 PF 重置流 (Dawid Osuchowski) [Orabug：37214589] {CVE-2024-46770}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.4 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1251 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.4中 kernel-rt SRPM 的安全修复。它解决了 21 个 CVE：
    CVE-2023-53494、、CVE-2025-38461、CVE-2025-38527CVE-2024-47696CVE-2025-38718和 16 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7387-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - USB 音频设备；(CVE-2024-56558, CVE-2024-53227, CVE-2024-53130, CVE-2025-21664, CVE-2024-53142, CVE-2024-55881, CVE-2024-57906, CVE-2024-46809, CVE-2024-53198, CVE-2024-53184, CVE-2024-53237, CVE-2024-56770, CVE-2024-53150, CVE-2024-56700, CVE-2024-50242, CVE-2024-53181, CVE-2024-56574, CVE-2024-56681, CVE-2024-56678, CVE-2024-53119, CVE-2024-53129, CVE-2024-56567, CVE-2024-56688, CVE-2024-49925, CVE-2025-21687, CVE-2024-56643, CVE-2025-21631, CVE-2024-52332, CVE-2024-53226, CVE-2025-21665, CVE-2024-56615, CVE-2024-57911, CVE-2024-53136, CVE-2024-56603, CVE-2024-56690, CVE-2024-47730, CVE-2024-56586, CVE-2024-46784, CVE-2024-56596, CVE-2024-53172, CVE-2024-57901, CVE-2024-56693, CVE-2024-56605, CVE-2024-57896, CVE-2024-56698, CVE-2024-56724, CVE-2024-49998, CVE-2024-53239, CVE-2024-53206, CVE-2024-56636, CVE-2024-56597, CVE-2024-56533, CVE-2024-42315, CVE-2024-56701, CVE-2024-56587, CVE-2024-57791, CVE-2024-56619, CVE-2024-50051, CVE-2024-56569, CVE-2025-21694, CVE-2025-21699, CVE-2024-53214, CVE-2024-57904, CVE-2024-49571, CVE-2024-56754, CVE-2024-56572, CVE-2024-49974, CVE-2024-53140, CVE-2025-21639, CVE-2024-56369, CVE-2024-56601, CVE-2024-56642, CVE-2024-57792, CVE-2024-57838, CVE-2024-53127, CVE-2025-21690, CVE-2024-56548, CVE-2024-53155, CVE-2024-47143, CVE-2024-56691, CVE-2024-57938, CVE-2025-21692, CVE-2024-56648, CVE-2024-46841, CVE-2024-57807, CVE-2024-57908, CVE-2024-50121, CVE-2024-57841, CVE-2024-53135, CVE-2024-53180, CVE-2025-21683, CVE-2024-56568, CVE-2024-56575, CVE-2024-56774, CVE-2024-56589, CVE-2024-36899, CVE-2024-57889, CVE-2024-50275, CVE-2024-56606, CVE-2024-56578, CVE-2024-56726, CVE-2024-36476, CVE-2024-53122, CVE-2024-56594, CVE-2024-56562, CVE-2024-53690, CVE-2024-56769, CVE-2024-57910, CVE-2024-56720, CVE-2024-56581, CVE-2024-56723, CVE-2025-21669, CVE-2024-56627, CVE-2024-57925, CVE-2024-56600, CVE-2024-56631, CVE-2024-56595, CVE-2024-53685, CVE-2024-53157, CVE-2024-57931, CVE-2024-56644, CVE-2024-53215, CVE-2024-57897, CVE-2024-56748, CVE-2024-53138, CVE-2025-21646, CVE-2024-47707, CVE-2024-56781, CVE-2024-57922, CVE-2024-53197, CVE-2024-56777, CVE-2024-56625, CVE-2024-56650, CVE-2024-56704, CVE-2025-21638, CVE-2024-56623, CVE-2024-57890, CVE-2024-56630, CVE-2024-53680, CVE-2025-21637, CVE-2024-56539, CVE-2024-56532, CVE-2024-53217, CVE-2024-53120, CVE-2024-56780, CVE-2022-49034, CVE-2024-43098, CVE-2024-56590, CVE-2024-50283, CVE-2024-57917, CVE-2024-56776, CVE-2024-53151, CVE-2024-49950, CVE-2024-57850, CVE-2024-44938, CVE-2024-47408, CVE-2024-56778, CVE-2024-56779, CVE-2024-56637, CVE-2024-56640, CVE-2024-57907, CVE-2024-57940, CVE-2025-21697, CVE-2024-57946, CVE-2024-53156, CVE-2024-56759, CVE-2024-53146, CVE-2024-56610, CVE-2024-56670, CVE-2024-57912, CVE-2024-57874, CVE-2024-57884, CVE-2024-56745, CVE-2024-56715, CVE-2024-56746, CVE-2024-53112, CVE-2024-53145, CVE-2024-56614, CVE-2024-53174, CVE-2024-57849, CVE-2024-56767, CVE-2024-53173, CVE-2025-21689, CVE-2024-56739, CVE-2024-56694, CVE-2024-57939, CVE-2024-56622, CVE-2024-56570, CVE-2024-56634, CVE-2024-53161, CVE-2024-53121, CVE-2024-56705, CVE-2024-56756, CVE-2024-53183, CVE-2024-56629, CVE-2025-21636, CVE-2024-56763, CVE-2024-56593, CVE-2025-21640, CVE-2024-53148, CVE-2025-21678, CVE-2024-56602, CVE-2024-57882, CVE-2024-56576, CVE-2024-53096, CVE-2024-53165, CVE-2024-57903, CVE-2024-57802, CVE-2025-21653, CVE-2024-56662, CVE-2024-56626, CVE-2024-56645, CVE-2024-48881, CVE-2024-57892, CVE-2024-56531, CVE-2024-56716, CVE-2024-56787, CVE-2024-57929, CVE-2024-50055, CVE-2024-49996, CVE-2024-53171, CVE-2025-21648, CVE-2024-57948, CVE-2024-53099, CVE-2024-56785, CVE-2024-57913, CVE-2024-53131, CVE-2024-53194, CVE-2024-56659, CVE-2024-55916, CVE-2024-56616, CVE-2024-56728, CVE-2024-43900, CVE-2025-21680, CVE-2024-53113, CVE-2024-58087, CVE-2024-56598, CVE-2024-57902, CVE-2024-56679, CVE-2025-21666, CVE-2024-57951, CVE-2024-56708, CVE-2024-56633, CVE-2024-56747, CVE-2024-53125, CVE-2024-45828, CVE-2024-53124, CVE-2024-46871, CVE-2024-57900, CVE-2024-50304, CVE-2024-53158)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7421-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - USB 音频设备；CVE-2024-53680 CVE-2024-53148 CVE-2024-47408 CVE-2024-53122 CVE-2024-56691 CVE-2024-56763 CVE-2024-53227 CVE-2024-56369 CVE-2024-50275 CVE-2024-57892 CVE-2024-53142 CVE-2024-56693 CVE-2024-56658 CVE-2024-57882 CVE-2024-56606 CVE-2024-46871 CVE-2024-57907 CVE-2024-56642 CVE-2025-21631 CVE-2024-57908 CVE-2024-57890 CVE-2024-53194 CVE-2024-57913 CVE-2024-56659 CVE-2024-56643 CVE-2024-56590 CVE-2024-56754 CVE-2025-21678 CVE-2024-56678 CVE-2024-49974 CVE-2024-56614 CVE-2024-53124 CVE-2022-49034 CVE-2024-49996 CVE-2024-47143 CVE-2024-50055 CVE-2024-53184 CVE-2024-56681 CVE-2025-21683 CVE-2024-57922 CVE-2024-56532 CVE-2024-53161 CVE-2024-57791 CVE-2025-21664 CVE-2024-53206 CVE-2024-56589 CVE-2024-57902 CVE-2024-56633 CVE-2024-53140 CVE-2024-56627 CVE-2024-57912 CVE-2024-55916 CVE-2024-56594 CVE-2025-21690 CVE-2024-56602 CVE-2024-49998 CVE-2024-53171 CVE-2024-53174 CVE-2024-53172 CVE-2024-56701 CVE-2024-52332 CVE-2024-57948 CVE-2024-57802 CVE-2024-53237 CVE-2024-50304 CVE-2024-56568 CVE-2024-49571 CVE-2025-21636 CVE-2024-57906 CVE-2024-57939 CVE-2024-57931 CVE-2024-56698 CVE-2024-56781 CVE-2024-50051 CVE-2024-57904 CVE-2024-43900 CVE-2024-53146 CVE-2024-53217 CVE-2024-56548 CVE-2024-56616 CVE-2024-53155 CVE-2024-57889 CVE-2025-21666 CVE-2024-53165 CVE-2024-56615 CVE-2024-56629 CVE-2024-53197 CVE-2024-47707 CVE-2024-53690 CVE-2024-56572 CVE-2024-56748 CVE-2024-45828 CVE-2024-53156 CVE-2024-53150 CVE-2024-53181 CVE-2024-56625 CVE-2024-57938 CVE-2024-56708 CVE-2024-57925 CVE-2024-56644 CVE-2024-50121 CVE-2024-53125 CVE-2025-21697 CVE-2024-53180 CVE-2024-53129 CVE-2024-57910 CVE-2024-57951 CVE-2024-46841 CVE-2024-56670 CVE-2024-56759 CVE-2024-56662 CVE-2024-56769 CVE-2024-56623 CVE-2024-26928 CVE-2024-56777 CVE-2024-53183 CVE-2024-53135 CVE-2024-57884 CVE-2024-56778 CVE-2024-56774 CVE-2024-53145 CVE-2024-56574 CVE-2025-21687 CVE-2024-53215 CVE-2024-57807 CVE-2024-56704 CVE-2025-21665 CVE-2024-56637 CVE-2024-56601 CVE-2024-56650 CVE-2024-57911 CVE-2024-57900 CVE-2024-56716 CVE-2025-21689 CVE-2024-56597 CVE-2024-56570 CVE-2024-56779 CVE-2025-21653 CVE-2024-56747 CVE-2024-56622 CVE-2024-44938 CVE-2025-21639 CVE-2024-56578 CVE-2024-56728 CVE-2024-53151 CVE-2024-56723 CVE-2024-53158 CVE-2024-56645 CVE-2024-56586 CVE-2024-50242 CVE-2024-53099 CVE-2024-56726 CVE-2024-35864 CVE-2024-56739 CVE-2024-56785 CVE-2024-46784 CVE-2024-56539 CVE-2024-57838 CVE-2024-57850 CVE-2024-56593 CVE-2024-53239 CVE-2024-53173 CVE-2024-57901 CVE-2024-56595 CVE-2024-53138 CVE-2024-56724 CVE-2025-21699 CVE-2025-21694 CVE-2024-49925 CVE-2024-53113 CVE-2024-56603 CVE-2024-53119 CVE-2024-53121 CVE-2024-48881 CVE-2024-56745 CVE-2025-21637 CVE-2025-21640 CVE-2024-50283 CVE-2024-42069 CVE-2024-53214 CVE-2024-56605 CVE-2024-53226 CVE-2024-56640 CVE-2024-57929 CVE-2024-56575 CVE-2024-56700 CVE-2024-57903 CVE-2024-56776 CVE-2024-56679 CVE-2024-56648 CVE-2025-21692 CVE-2024-56558 CVE-2024-53198 CVE-2024-56787 CVE-2024-56600 CVE-2024-56576 CVE-2024-53120 CVE-2024-56531 CVE-2024-56567 CVE-2025-21680 CVE-2024-56780 CVE-2024-56631 CVE-2024-56694 CVE-2024-43098 CVE-2024-53127 CVE-2024-56626 CVE-2024-56598 CVE-2024-47730 CVE-2024-53130 CVE-2024-56619 CVE-2024-56569 CVE-2024-57917 CVE-2024-56767 CVE-2024-56587 CVE-2024-56690 CVE-2024-53112 CVE-2024-57946 CVE-2025-21638 CVE-2024-56770 CVE-2024-56596 CVE-2024-56720 CVE-2024-36476 CVE-2024-56533 CVE-2025-21648 CVE-2024-56705 CVE-2025-21646 CVE-2024-57897 CVE-2024-57798 CVE-2024-56636 CVE-2024-53096 CVE-2024-56715 CVE-2024-58087 CVE-2024-57841 CVE-2024-46809 CVE-2024-56634 CVE-2024-53685 CVE-2024-56756 CVE-2024-56562 CVE-2024-57874 CVE-2024-56581 CVE-2024-56630 CVE-2025-21669 CVE-2024-57896 CVE-2024-55881 CVE-2024-53157 CVE-2024-56688 CVE-2024-57849 CVE-2024-53131 CVE-2024-56610 CVE-2024-57940 CVE-2024-57792 CVE-2024-36899 CVE-2024-53136 CVE-2024-42315 CVE-2024-56746 CVE-2024-49950

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.176-118.170。因此，会受到 ALAS2KERNEL-5.15-2025-061 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 __exfat_get_dentry_set 上的潜在死锁 (CVE-2024-42315)

    在 Linux 内核中，以下漏洞已修复：

    i3c：使用 i3cdev->desc->info 而不调用 i3c_device_get_info() 以避免死锁 (CVE-2024-43098)

    在 Linux 内核中，以下漏洞已修复：

    i3c：mipi-i3c-hci：环停止请求前掩码环中断 (CVE-2024-45828)

    在 Linux 内核中，以下漏洞已修复：

    btrfs不要 BUG_ON 来自 walk_down_proc() 中 btrfs_lookup_extent_info() 的 ENOMEM (CVE-2024-46841)

    在 Linux 内核中，以下漏洞已修复：

    bcache：恢复，再次将 IS_ERR_OR_NULL 替换为 IS_ERR (CVE-2024-48881)

    在 Linux 内核中，以下漏洞已修复：

    NFSD : 限制并发异步 COPY 操作的数量 (CVE-2024-49974)

    在 Linux 内核中，以下漏洞已修复：

    driver core：bus：修复驱动程序 API bus_register() 中的双重释放问题 (CVE-2024-50055)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：取消 nfs4_state_shutdown_net 中使用同步模式的 nfsd_shrinker_work (CVE-2024-50121)

    在 Linux 内核中，以下漏洞已修复：

    arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复 igb_init_module() 中潜在的无效内存访问 (CVE-2024-52332)

    在 Linux 内核中，以下漏洞已修复：

    mm：解决有错误的 mmap_region() 错误路径行为 (CVE-2024-53096)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 bpf_link_show_fdinfo() 中 link->type 的有效性 (CVE-2024-53099)

    在 Linux 内核中，以下漏洞已修复：

    mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用问题 (CVE-2024-53113)

    在 Linux 内核中，以下漏洞已修复：

    virtio/vsock：修复 accept_queue 的内存流失问题 (CVE-2024-53119)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：fs，当检查是否活动时锁定 FTE (CVE-2024-53121)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：处理 mptcp_rcv_space_adjust 中创建子流时的争用问题 (CVE-2024-53122)

    在 Linux 内核中，以下漏洞已修复：

    bpf：sync_linked_regs() 必须保留 subreg_def (CVE-2024-53125)

    在 Linux 内核中，以下漏洞已修复：

    drm/rockchip: vop：修复检查警告前取消引用的问题 (CVE-2024-53129)

    在 Linux 内核中，以下漏洞已修复：

    - nilfs2：修复 block_dirty_buffer 跟踪点中的空指针取消引用问题 (CVE-2024-53130)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 block_touch_buffer 跟踪点中的空指针取消引用问题 (CVE-2024-53131)

    在 Linux 内核中，以下漏洞已修复：

    KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(CVE-2024-53135)

    在 Linux 内核中，以下漏洞已修复：

    mm：恢复 mm：shmem：修复 shmem_getattr() 中的数据争用问题 (CVE-2024-53136)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：kTLS，修复不正确的页面引用计数 (CVE-2024-53138)

    在 Linux 内核中，以下漏洞已修复：

    netlink：终止套接字关闭时未完成的转储 (CVE-2024-53140)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (CVE-2024-53141)

    在 Linux 内核中，以下漏洞已修复：

    initramfs：避免文件名缓冲区溢出 (CVE-2024-53142)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止潜在的整数溢出问题 (CVE-2024-53146)

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (CVE-2024-53157)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 qlen 调整的顺序 (CVE-2024-53164)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.0：修复异步 open() 中的释放后使用问题 (CVE-2024-53173)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (CVE-2024-53174)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复热删除时发生 slot->bus 释放后使用问题 (CVE-2024-53194)

    在 Linux 内核中，以下漏洞已修复：

    xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (CVE-2024-53198)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 reqsk_timer_handler() 中 nreq 的释放后使用问题。CVE-2024-53206

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (CVE-2024-53214)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止 nfsd4_process_cb_update() 中出现空指针取消引用问题 (CVE-2024-53217)

    在 Linux 内核中，以下漏洞已修复：

    xen/netfront：修复移除设备时发生崩溃的问题 (CVE-2024-53240)

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：善用 complete_hypercall_exit() 中受保护的客户机 (CVE-2024-55881)

    在 Linux 内核中，以下漏洞已修复：

    Drivers：hv：util：避免访问未初始化的 ringbuffer (CVE-2024-55916)

    在 Linux 内核中，以下漏洞已修复：

    drm/modes：避免 drm_mode_vrefresh() 中的除以零问题 (CVE-2024-56369)

    在 Linux 内核中，以下漏洞已修复：

    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (CVE-2024-56558)

    在 Linux 内核中，以下漏洞已修复：

     i3c：master：修复 i3c_master_put_i3c_addrs() 中未释放 init_dyn_addr 的问题 (CVE-2024-56562)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：smmu 设备绑定后推迟客户端探测 (CVE-2024-56568)

    在 Linux 内核中，以下漏洞已修复：

    ovl：筛选因缺少 lookup 函数而导致的无效 inode (CVE-2024-56570)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (CVE-2024-56581)

    在 Linux 内核中，以下漏洞已修复：

    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (CVE-2024-56587)

    在 Linux 内核中，以下漏洞已修复：

    net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (CVE-2024-56600)

    在 Linux 内核中，以下漏洞已修复：

    net：inet：不在 inet_create() 中保留悬摆 sk 指针 (CVE-2024-56601)

    在 Linux 内核中，以下漏洞已修复：

    net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (CVE-2024-56606)

    在 Linux 内核中，以下漏洞已修复：

    kcsan：将 report_filterlist_lock 转换为 raw_spinlock（CVE-2024-56610）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复删除元素时的 OOB 映射写入 (CVE-2024-56614)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    在 Linux 内核中，以下漏洞已修复：

    drm/dp_mst：修复 MST 边带消息正文长度检查 (CVE-2024-56616)

    在 Linux 内核中，以下漏洞已修复：

    can：dev：can_set_termination()：允许休眠 GPIO (CVE-2024-56625)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (CVE-2024-56633)

    在 Linux 内核中，以下漏洞已修复：

    gpio：grgpio：在 grgpio_probe 中添加空指针检查 (CVE-2024-56634)

    在 Linux 内核中，以下漏洞已修复：

    geneve：不假设已在 geneve_xmit_skb() 中设置 mac 标头 (CVE-2024-56636)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：请求模块时，保留模块引用 (CVE-2024-56637)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：释放套接字中缓存的过期异常 dst (CVE-2024-56644)

    在 Linux 内核中，以下漏洞已修复：

    can： j1939： j1939_session_new()：修复 skb 引用计数 (CVE-2024-56645)

    在 Linux 内核中，以下漏洞已修复：

    net: hsr：避免 fill_frame_info() 中潜在的越界访问问题 (CVE-2024-56648)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (CVE-2024-56688)

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    在 Linux 内核中，以下漏洞已修复：

    brd：推迟自动磁盘创建，直到模块初始化成功 (CVE-2024-56693)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复判定程序返回 SK_PASS 时的递归锁定问题 (CVE-2024-56694)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：防止 nsim_dev_health_break_write() 中的错误用户输入 (CVE-2024-56716)

    在 Linux 内核中，以下漏洞已修复：

    bpf，sockmap：修复 bpf_msg_pop_data 的多个补丁 (CVE-2024-56720)

    在 Linux 内核中，以下漏洞已修复：

    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 reset_method_store() 的内存流失问题 (CVE-2024-56745)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 HMB 描述符表的释放问题 (CVE-2024-56756)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复启用 COWing 树块和跟踪时的释放后使用问题 (CVE-2024-56759)

    在 Linux 内核中，以下漏洞已修复：

    tracing：防止 tracing_cpumask_write 的错误计数 (CVE-2024-56763)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：netem：说明来自子 qdisc 的 backlog 更新 (CVE-2024-56770)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：为 btrfs_search_slot() 中的 btrfs 根添加健全性检查 (CVE-2024-56774)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复并发 nfsd4_open 发生时的 nfs4_openowner 泄漏问题 (CVE-2024-56779)

    在 Linux 内核中，以下漏洞已修复：

    quota：配额回写时刷新 quota_release_work (CVE-2024-56780)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tcp_conn_request() 中的内存流失问题 (CVE-2024-57841)

    在 Linux 内核中，以下漏洞已修复：

    arm64：ptrace：修复 NT_ARM_TAGGED_ADDR_CTRL 的部分 SETREGSET (CVE-2024-57874)

    在 Linux 内核中，以下漏洞已修复：

    mm：vmscan：说明可用页面以防止 throttle_direct_reclaim() 中发生无限循环 (CVE-2024-57884)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：防止整数溢出问题 (CVE-2024-57890)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 在卸载期间停止清除程序 kthread 前排清 delalloc 工作线程队列 (CVE-2024-57896)

    在 Linux 内核中，以下漏洞已修复：

    ila：序列化对 nf_register_net_hooks() 的调用 (CVE-2024-57900)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_protocol_dgram() 与 MSG_PEEK (CVE-2024-57901)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_tci() 与 MSG_PEEK (CVE-2024-57902)

    在 Linux 内核中，以下漏洞已修复：

    net：将 SO_REUSEPORT 限制为 inet 套接字 (CVE-2024-57903)

    在 Linux 内核中，以下漏洞已修复：

    selinux：忽略未知的扩展权限 (CVE-2024-57931)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp：防止 sctp_association_init() 中发生 autoclose 整数溢出 (CVE-2024-57938)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：系统暂停期间不冻结队列 (CVE-2024-57946)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.4 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1250 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.4中内核 SRPM 的安全修复。它解决了 21 个 CVE：
    CVE-2023-53494、、CVE-2025-38461、CVE-2025-38527CVE-2024-47696CVE-2025-38718和 16 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7388-1 公告中提及的多个漏洞的影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 用户空间 API (UAPI)；

    - 内核 init 基础架构；

    - io_uring 子系统；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - SELinux 安全模块；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 核心；(CVE-2024-56622, CVE-2024-42252, CVE-2024-53101, CVE-2025-21664, CVE-2024-50168, CVE-2024-53214, CVE-2024-56670, CVE-2024-53146, CVE-2024-50302, CVE-2024-56629, CVE-2024-53680, CVE-2024-53124, CVE-2024-56610, CVE-2024-50259, CVE-2024-47408, CVE-2024-53217, CVE-2025-21683, CVE-2024-50196, CVE-2025-21694, CVE-2024-56596, CVE-2024-53161, CVE-2024-53061, CVE-2024-57940, CVE-2024-41066, CVE-2024-53122, CVE-2024-56776, CVE-2024-50268, CVE-2024-53184, CVE-2024-53088, CVE-2024-56590, CVE-2024-50182, CVE-2024-56705, CVE-2024-50103, CVE-2024-57938, CVE-2024-53155, CVE-2024-50282, CVE-2024-50209, CVE-2024-53150, CVE-2024-56532, CVE-2024-57910, CVE-2024-56678, CVE-2024-53181, CVE-2024-50230, CVE-2024-42291, CVE-2024-50233, CVE-2024-53130, CVE-2024-56756, CVE-2024-53113, CVE-2024-56623, CVE-2024-41080, CVE-2024-53197, CVE-2024-53142, CVE-2024-50251, CVE-2024-50237, CVE-2024-47143, CVE-2024-56633, CVE-2024-57889, CVE-2024-53127, CVE-2024-46871, CVE-2024-56640, CVE-2024-50193, CVE-2024-53148, CVE-2025-21669, CVE-2024-53690, CVE-2024-50279, CVE-2024-56780, CVE-2024-56769, CVE-2024-53125, CVE-2024-53052, CVE-2024-56601, CVE-2024-56778, CVE-2024-50198, CVE-2025-21665, CVE-2024-53227, CVE-2024-40953, CVE-2024-50295, CVE-2024-53194, CVE-2024-56777, CVE-2024-56770, CVE-2025-21697, CVE-2024-57904, CVE-2024-56691, CVE-2024-56787, CVE-2024-57948, CVE-2024-53140, CVE-2024-50051, CVE-2025-21648, CVE-2024-56754, CVE-2024-50156, CVE-2024-50205, CVE-2024-57911, CVE-2024-50290, CVE-2024-56715, CVE-2024-56643, CVE-2024-49974, CVE-2024-50287, CVE-2024-50162, CVE-2024-57849, CVE-2024-50142, CVE-2024-53198, CVE-2024-56568, CVE-2024-56704, CVE-2024-35887, CVE-2024-57908, CVE-2024-56767, CVE-2024-56701, CVE-2025-21680, CVE-2024-57913, CVE-2024-50171, CVE-2024-56558, CVE-2024-50121, CVE-2024-50036, CVE-2024-53180, CVE-2024-53096, CVE-2024-57897, CVE-2024-56746, CVE-2024-55881, CVE-2024-57874, CVE-2024-56774, CVE-2024-57946, CVE-2024-56531, CVE-2024-56698, CVE-2024-56650, CVE-2025-21637, CVE-2024-50242, CVE-2024-49996, CVE-2024-53136, CVE-2024-56575, CVE-2024-56642, CVE-2024-56763, CVE-2024-57802, CVE-2024-57929, CVE-2024-56726, CVE-2024-56615, CVE-2024-56619, CVE-2024-50234, CVE-2024-50299, CVE-2024-56569, CVE-2024-57792, CVE-2024-50150, CVE-2024-56728, CVE-2024-53173, CVE-2024-56630, CVE-2025-21639, CVE-2024-53183, CVE-2024-56681, CVE-2024-46809, CVE-2024-53165, CVE-2024-53215, CVE-2024-50296, CVE-2024-50267, CVE-2024-53097, CVE-2024-56369, CVE-2024-56578, CVE-2024-56562, CVE-2025-21699, CVE-2024-50134, CVE-2024-56589, CVE-2024-50232, CVE-2024-53685, CVE-2024-50265, CVE-2024-53206, CVE-2024-50257, CVE-2024-57925, CVE-2024-50269, CVE-2024-56570, CVE-2024-50278, CVE-2024-56595, CVE-2024-56720, CVE-2024-50085, CVE-2024-50201, CVE-2024-56693, CVE-2023-52913, CVE-2025-21666, CVE-2024-50249, CVE-2024-50247, CVE-2024-47730, CVE-2024-49925, CVE-2025-21690, CVE-2024-56606, CVE-2024-53172, CVE-2024-53119, CVE-2024-56602, CVE-2024-50262, CVE-2024-50127, CVE-2024-50115, CVE-2024-57901, CVE-2024-50185, CVE-2024-53058, CVE-2025-21631, CVE-2024-56574, CVE-2024-56539, CVE-2025-21678, CVE-2024-56659, CVE-2024-56594, CVE-2024-56708, CVE-2024-56662, CVE-2024-55916, CVE-2024-53042, CVE-2024-50229, CVE-2024-56616, CVE-2024-50074, CVE-2024-57838, CVE-2024-50160, CVE-2024-50218, CVE-2024-56597, CVE-2024-36476, CVE-2024-49571, CVE-2024-53112, CVE-2024-50128, CVE-2024-53157, CVE-2024-56747, CVE-2024-56779, CVE-2024-50143, CVE-2024-42315, CVE-2024-56688, CVE-2024-57903, CVE-2024-50283, CVE-2025-21640, CVE-2024-53099, CVE-2024-57902, CVE-2024-57912, CVE-2024-56567, CVE-2024-56637, CVE-2024-50086, CVE-2024-56679, CVE-2024-56598, CVE-2024-50236, CVE-2024-56593, CVE-2024-50058, CVE-2024-53239, CVE-2024-57906, CVE-2024-43098, CVE-2024-53138, CVE-2024-50208, CVE-2024-49950, CVE-2024-53174, CVE-2024-50072, CVE-2024-45828, CVE-2024-56759, CVE-2024-56533, CVE-2024-50117, CVE-2024-53131, CVE-2024-47707, CVE-2025-21689, CVE-2025-21636, CVE-2024-56605, CVE-2024-57807, CVE-2024-56724, CVE-2024-57841, CVE-2024-53120, CVE-2024-50304, CVE-2024-56748, CVE-2024-58087, CVE-2024-57917, CVE-2024-44938, CVE-2024-57896, CVE-2024-56600, CVE-2024-57922, CVE-2024-53066, CVE-2024-56634, CVE-2024-53171, CVE-2024-56700, CVE-2024-57939, CVE-2024-53151, CVE-2024-50202, CVE-2024-56572, CVE-2024-40965, CVE-2024-56716, CVE-2024-46841, CVE-2024-50292, CVE-2024-57907, CVE-2024-53145, CVE-2024-50192, CVE-2024-53055, CVE-2025-21646, CVE-2024-56690, CVE-2024-57882, CVE-2024-56576, CVE-2024-50301, CVE-2024-53059, CVE-2024-56745, CVE-2024-57890, CVE-2024-50055, CVE-2024-56739, CVE-2024-50099, CVE-2024-50131, CVE-2024-50194, CVE-2024-57884, CVE-2024-43900, CVE-2024-52332, CVE-2024-57931, CVE-2024-50163, CVE-2024-53063, CVE-2024-53104, CVE-2024-57951, CVE-2025-21638, CVE-2024-53129, CVE-2024-56781, CVE-2024-50195, CVE-2024-56548, CVE-2024-56603, CVE-2024-56586, CVE-2024-50167, CVE-2024-56648, CVE-2024-56581, CVE-2024-53158, CVE-2024-56587, CVE-2024-49998, CVE-2024-50148, CVE-2024-56694, CVE-2024-50110, CVE-2024-50244, CVE-2024-46784, CVE-2024-50273, CVE-2024-50116, CVE-2024-56614, CVE-2024-50154, CVE-2024-56672, CVE-2025-21692, CVE-2024-56636, CVE-2024-56626, CVE-2024-50010, CVE-2024-39497, CVE-2024-50101, CVE-2024-50141, CVE-2024-57791, CVE-2024-50082, CVE-2024-53226, CVE-2024-53135, CVE-2024-50275, CVE-2024-56723, CVE-2024-53121, CVE-2024-50199, CVE-2024-56631, CVE-2024-50083, CVE-2024-50245, CVE-2025-21687, CVE-2024-50151, CVE-2022-49034, CVE-2024-57900, CVE-2024-53156, CVE-2024-36899, CVE-2024-50153, CVE-2024-53237, CVE-2024-56645, CVE-2024-26718, CVE-2024-57892, CVE-2025-21653, CVE-2024-56627, CVE-2024-48881, CVE-2024-56625, CVE-2024-57850, CVE-2024-56644, CVE-2024-56785)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7407-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - USB 音频设备；（CVE-2024-50242、 CVE-2024-53165、 CVE-2024-56569、 CVE-2024-57938、 CVE-2024-57889、 CVE-2024-53226、 CVE-2024-57882、 CVE-2024-57913、 CVE-2024-53096、 CVE-2024-56575、 CVE-2024-56630、 CVE-2024-50055、 CVE-2024-53129、 CVE-2025-21646、 CVE-2024-50121、 CVE-2024-56594、 CVE-2024-57802、 CVE-2024-53183、 CVE-2024-57904、 CVE-2025-21653、 CVE-2024-56633、 CVE-2024-56595、 CVE-2024-56659、 CVE-2024-47730、 CVE-2024-57948、 CVE-2024-56614、 CVE-2024-56601、 CVE-2024-36476、 CVE-2024-49998、 CVE-2024-53122、 CVE-2024-56701、 CVE-2024-56781、 CVE-2024-56785、 CVE-2024-47707、 CVE-2025-21694、 CVE-2024-56715、 CVE-2024-56693、 CVE-2024-56587、 CVE-2024-56726、 CVE-2024-56688、 CVE-2024-53124、 CVE-2024-46871、 CVE-2025-21648、 CVE-2024-56603、 CVE-2024-56779、 CVE-2025-21637、 CVE-2025-21664、 CVE-2024-57951、 CVE-2024-53136、 CVE-2025-21687、 CVE-2024-57798、 CVE-2024-53680、 CVE-2024-56606、 CVE-2024-56643、 CVE-2024-56634、 CVE-2024-56716、 CVE-2024-57908、 CVE-2024-56774、 CVE-2024-56562、 CVE-2025-21669、 CVE-2024-57849、 CVE-2024-56623、 CVE-2024-56691、 CVE-2024-53155、 CVE-2024-49996、 CVE-2024-56615、 CVE-2024-47143、 CVE-2024-56616、 CVE-2024-56589、 CVE-2024-56532、 CVE-2024-53181、 CVE-2024-53112、 CVE-2024-53130、 CVE-2024-56640、 CVE-2024-57791、 CVE-2024-56574、 CVE-2024-57792、 CVE-2024-56690、 CVE-2024-57940、 CVE-2024-53157、 CVE-2024-48881、 CVE-2024-57925、 CVE-2025-21638、 CVE-2024-57897、 CVE-2024-56586、 CVE-2024-56570、 CVE-2024-56694、 CVE-2024-56637、 CVE-2024-53142、 CVE-2024-57906、 CVE-2024-49925、 CVE-2024-56787、 CVE-2024-56605、 CVE-2024-57841、 CVE-2024-53215、 CVE-2024-57917、 CVE-2024-43900、 CVE-2024-50304、 CVE-2024-56780、 CVE-2024-56644、 CVE-2024-56597、 CVE-2025-21640、 CVE-2024-56756、 CVE-2024-53239、 CVE-2024-57912、 CVE-2024-56567、 CVE-2024-55881、 CVE-2024-53237、 CVE-2024-56593、 CVE-2024-53184、 CVE-2024-56708、 CVE-2024-57911、 CVE-2024-56746、 CVE-2024-53197、 CVE-2024-57807、 CVE-2024-57903、 CVE-2024-56369、 CVE-2024-56739、 CVE-2024-56600、 CVE-2024-57838、 CVE-2024-53120、 CVE-2024-57929、 CVE-2024-56754、 CVE-2024-56679、 CVE-2024-56745、 CVE-2024-57890、 CVE-2025-21697、 CVE-2024-57931、 CVE-2024-53172、 CVE-2024-53227、 CVE-2024-56548、 CVE-2024-53206、 CVE-2024-56650、 CVE-2024-56769、 CVE-2024-57902、 CVE-2025-21666、 CVE-2024-56705、 CVE-2025-21680、 CVE-2025-21689、 CVE-2024-57907、 CVE-2024-56670、 CVE-2024-56728、 CVE-2024-53146、 CVE-2024-55916、 CVE-2024-53685、 CVE-2024-56578、 CVE-2024-57896、 CVE-2024-49950、 CVE-2024-56763、 CVE-2024-44938、 CVE-2025-21678、 CVE-2024-57874、 CVE-2024-47408、 CVE-2024-56636、 CVE-2024-56723、 CVE-2024-56776、 CVE-2024-56681、 CVE-2024-56610、 CVE-2024-56581、 CVE-2024-56539、 CVE-2024-56720、 CVE-2024-53135、 CVE-2025-21639、 CVE-2024-53158、 CVE-2024-53214、 CVE-2024-46784、 CVE-2024-53194、 CVE-2024-57939、 CVE-2024-56747、 CVE-2024-53161、 CVE-2024-57850、 CVE-2024-56602、 CVE-2025-21692、 CVE-2024-56626、 CVE-2024-53113、 CVE-2024-56770、 CVE-2024-53121、 CVE-2024-56598、 CVE-2024-57900、 CVE-2022-49034、 CVE-2024-53198、 CVE-2024-53171、 CVE-2024-56619、 CVE-2024-56631、 CVE-2024-56558、 CVE-2024-53138、 CVE-2024-53151、 CVE-2024-56622、 CVE-2024-56704、 CVE-2024-53173、 CVE-2024-56662、 CVE-2024-53131、 CVE-2025-21683、 CVE-2024-53125、 CVE-2025-21631、 CVE-2024-56625、 CVE-2025-21699、 CVE-2024-53140、 CVE-2024-57910、 CVE-2024-56724、 CVE-2024-56777、 CVE-2024-56596、 CVE-2024-56648、 CVE-2024-53145、 CVE-2024-50051、 CVE-2024-58087、 CVE-2024-57884、 CVE-2024-57946、 CVE-2025-21636、 CVE-2024-35864、 CVE-2024-57892、 CVE-2024-56572、 CVE-2024-56778、 CVE-2024-53156、 CVE-2024-56531、 CVE-2024-56629、 CVE-2024-56698、 CVE-2024-43098、 CVE-2024-56700、 CVE-2024-56533、 CVE-2025-21665、 CVE-2024-56658、 CVE-2025-21690、 CVE-2024-53150、 CVE-2024-52332、 CVE-2024-53180、 CVE-2024-53119、 CVE-2024-53217、 CVE-2024-49974、 CVE-2024-57922、 CVE-2024-26928、 CVE-2024-56568、 CVE-2024-53174、 CVE-2024-56767、 CVE-2024-56590、 CVE-2024-56642、 CVE-2024-56748、 CVE-2024-56645、 CVE-2024-46841、 CVE-2024-46809、 CVE-2024-42315、 CVE-2024-56678、 CVE-2024-36899、 CVE-2024-56759、 CVE-2024-50275、 CVE-2024-49571、 CVE-2024-53148、 CVE-2024-56576、 CVE-2024-53099、 CVE-2024-56627、 CVE-2024-53690、 CVE-2024-50283、 CVE-2024-53127、 CVE-2024-45828、 CVE-2024-57901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tcp: Fix use-after-free of nreq in reqsk_timer_handler(). The cited commit replaced inet_csk_reqsk_queue_drop_and_put() with
    __inet_csk_reqsk_queue_drop() and reqsk_put() in reqsk_timer_handler(). Then, oreq should be passed to reqsk_put() instead of req; otherwise use-after-free of nreq could happen when reqsk is migrated but the retry attempt failed (e.g. due to timeout). Let's pass oreq to reqsk_put(). (CVE-2024-53206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7459-1 公告中提及的多个漏洞影响。

    Jann Horn 发现 Linux 内核的 watch_queue 事件通知子系统包含越界写入漏洞。本地攻击者可利用此问题造成拒绝服务系统崩溃或升级其权限。 (CVE-2022-0995)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - USB 音频设备；(CVE-2024-57913, CVE-2024-56748, CVE-2024-46871, CVE-2024-57900, CVE-2025-21637, CVE-2025-21756, CVE-2024-53680, CVE-2024-56728, CVE-2024-46826, CVE-2024-57910, CVE-2024-56679, CVE-2024-53215, CVE-2024-56640, CVE-2024-56634, CVE-2024-56594, CVE-2024-56619, CVE-2024-50242, CVE-2024-53150, CVE-2024-49925, CVE-2024-56648, CVE-2024-53121, CVE-2024-36476, CVE-2025-21631, CVE-2024-49996, CVE-2024-56723, CVE-2025-21690, CVE-2024-56769, CVE-2024-56767, CVE-2025-21664, CVE-2024-53155, CVE-2024-48881, CVE-2024-57925, CVE-2024-53197, CVE-2024-53156, CVE-2024-35864, CVE-2024-53122, CVE-2024-50121, CVE-2025-21700, CVE-2022-49034, CVE-2025-21648, CVE-2024-57903, CVE-2024-57902, CVE-2024-53184, CVE-2024-57922, CVE-2024-56644, CVE-2024-53151, CVE-2024-53239, CVE-2024-56636, CVE-2024-56651, CVE-2024-57911, CVE-2024-56532, CVE-2024-56739, CVE-2024-56600, CVE-2024-57917, CVE-2024-57901, CVE-2024-56623, CVE-2024-56570, CVE-2024-57838, CVE-2024-56586, CVE-2024-50055, CVE-2024-47730, CVE-2024-57841, CVE-2024-56548, CVE-2024-57906, CVE-2024-56606, CVE-2024-57896, CVE-2024-56787, CVE-2024-56785, CVE-2024-57849, CVE-2024-57807, CVE-2024-50248, CVE-2024-56576, CVE-2024-53158, CVE-2024-53198, CVE-2024-53194, CVE-2025-21701, CVE-2024-57890, CVE-2025-21703, CVE-2024-56629, CVE-2025-21687, CVE-2024-53146, CVE-2024-56643, CVE-2024-56637, CVE-2024-56745, CVE-2025-21665, CVE-2024-53165, CVE-2024-57850, CVE-2024-57889, CVE-2024-56558, CVE-2024-56659, CVE-2024-56781, CVE-2024-57892, CVE-2024-56601, CVE-2024-56597, CVE-2024-57791, CVE-2025-21653, CVE-2024-56746, CVE-2024-56631, CVE-2024-56590, CVE-2024-56596, CVE-2024-56756, CVE-2024-56569, CVE-2024-47707, CVE-2024-47143, CVE-2024-57940, CVE-2024-42315, CVE-2025-21689, CVE-2024-53161, CVE-2024-57951, CVE-2024-50256, CVE-2024-56598, CVE-2024-57884, CVE-2024-56662, CVE-2024-56716, CVE-2024-26837, CVE-2025-21683, CVE-2024-56593, CVE-2024-53129, CVE-2024-45828, CVE-2024-53206, CVE-2024-56650, CVE-2024-57912, CVE-2024-56715, CVE-2024-56630, CVE-2024-53113, CVE-2024-56763, CVE-2025-21669, CVE-2024-53174, CVE-2024-56776, CVE-2024-53119, CVE-2024-55881, CVE-2024-53099, CVE-2024-56539, CVE-2024-56724, CVE-2024-53142, CVE-2024-53157, CVE-2024-56774, CVE-2024-57802, CVE-2024-53183, CVE-2024-56759, CVE-2024-58087, CVE-2024-50304, CVE-2024-26928, CVE-2024-56531, CVE-2024-56747, CVE-2024-56625, CVE-2024-53127, CVE-2024-53136, CVE-2025-21993, CVE-2024-53226, CVE-2024-56778, CVE-2024-53124, CVE-2024-57798, CVE-2024-56562, CVE-2024-50275, CVE-2024-57907, CVE-2024-56589, CVE-2024-53217, CVE-2024-50051, CVE-2024-56574, CVE-2024-55916, CVE-2024-56572, CVE-2024-56627, CVE-2024-56720, CVE-2024-57939, CVE-2025-21699, CVE-2024-56642, CVE-2024-56670, CVE-2024-56622, CVE-2024-56575, CVE-2024-53685, CVE-2024-56678, CVE-2024-56779, CVE-2024-56690, CVE-2024-57938, CVE-2024-49950, CVE-2024-56726, CVE-2024-53227, CVE-2024-53131, CVE-2025-21680, CVE-2024-56605, CVE-2024-57908, CVE-2024-56704, CVE-2024-43900, CVE-2024-56708, CVE-2024-56777, CVE-2024-53120, CVE-2025-21640, CVE-2024-56615, CVE-2024-53138, CVE-2024-53214, CVE-2024-53130, CVE-2024-56770, CVE-2024-56603, CVE-2024-53180, CVE-2024-53181, CVE-2024-47408, CVE-2025-21692, CVE-2024-56698, CVE-2024-49571, CVE-2024-56681, CVE-2024-56614, CVE-2024-56693, CVE-2024-56633, CVE-2024-56610, CVE-2024-56645, CVE-2024-57874, CVE-2025-21678, CVE-2024-56691, CVE-2024-56578, CVE-2024-57897, CVE-2024-46784, CVE-2024-56694, CVE-2025-21636, CVE-2024-43098, CVE-2024-53172, CVE-2024-56780, CVE-2024-36899, CVE-2024-56595, CVE-2024-49998, CVE-2024-53140, CVE-2024-56581, CVE-2024-56688, CVE-2024-56369, CVE-2024-53690, CVE-2024-46841, CVE-2025-21702, CVE-2024-53148, CVE-2024-57792, CVE-2024-53135, CVE-2024-53145, CVE-2024-46809, CVE-2025-21666, CVE-2024-53173, CVE-2024-53171, CVE-2025-21646, CVE-2025-21639, CVE-2024-44938, CVE-2024-56626, CVE-2024-49974, CVE-2024-57931, CVE-2024-56568, CVE-2025-21694, CVE-2024-56658, CVE-2024-57929, CVE-2024-56533, CVE-2024-56602, CVE-2024-53237, CVE-2024-56701, CVE-2024-57882, CVE-2024-56587, CVE-2024-56616, CVE-2024-56705, CVE-2024-53125, CVE-2024-57904, CVE-2025-21638, CVE-2024-52332, CVE-2024-57946, CVE-2024-56754, CVE-2024-56700, CVE-2024-56567, CVE-2024-50283, CVE-2025-21697, CVE-2024-57948, CVE-2024-53096, CVE-2024-53112)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-809 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    当时，IORING_OP_READ 未正确使用提供的缓冲区列表 (CVE-2023-52926)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 mi_enum_attr() 中的溢出检查 (CVE-2024-27407)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：qgroup：修复子卷操作中的 qgroup prealloc rsv 泄漏 (CVE-2024-35956)

    在 Linux 内核中，以下漏洞已修复：

    xfs：向 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    在 Linux 内核中，以下漏洞已修复：

    closures：将 BUG_ON() 更改为 WARN_ON() (CVE-2024-42252)

    在 Linux 内核中，以下漏洞已修复：

    i3c：使用 i3cdev->desc->info 而不调用 i3c_device_get_info() 以避免死锁 (CVE-2024-43098)

    在 Linux 内核中，以下漏洞已修复：

    i3c：mipi-i3c-hci：环停止请求前掩码环中断 (CVE-2024-45828)

    在 Linux 内核中，以下漏洞已修复：

    btrfs不要 BUG_ON 来自 walk_down_proc() 中 btrfs_lookup_extent_info() 的 ENOMEM (CVE-2024-46841)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    bcache：恢复，再次将 IS_ERR_OR_NULL 替换为 IS_ERR (CVE-2024-48881)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复帮助程序写入只读映射的问题 (CVE-2024-49861)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复访问 rcu_tasks_need_gpcb() 中不存在的 percpu rtpcp 变量的问题 (CVE-2024-49926)

    在 Linux 内核中，以下漏洞已修复：

    fs/inode：阻止 dump_mapping() 访问无效的 dentry.d_name.name (CVE-2024-49934)

    在 Linux 内核中，以下漏洞已修复：

    driver core：bus：修复驱动程序 API bus_register() 中的双重释放问题 (CVE-2024-50055)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：取消 nfs4_state_shutdown_net 中使用同步模式的 nfsd_shrinker_work (CVE-2024-50121)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：配置文件回滚失败时不调用清理 (CVE-2024-50146)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3：向 mi_enum_attr() 添加边界检查 (CVE-2024-50248)

    在 Linux 内核中，以下漏洞已修复：

    net：修复配置过小的 gso_max_size/gso_ipv4_max_size 时会发生崩溃的问题 (CVE-2024-50258)

    在 Linux 内核中，以下漏洞已修复：

    arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复 igb_init_module() 中潜在的无效内存访问 (CVE-2024-52332)

    在 Linux 内核中，以下漏洞已修复：

    bpf：检查 bpf_link_show_fdinfo() 中 link->type 的有效性 (CVE-2024-53099)

    在 Linux 内核中，以下漏洞已修复：

    mm：page_alloc：将 mlocked 标记间隙移动到 free_pages_prepare() 中 (CVE-2024-53105)

    在 Linux 内核中，以下漏洞已修复：

    bpf：sync_linked_regs() 必须保留 subreg_def (CVE-2024-53125)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (CVE-2024-53141)

    在 Linux 内核中，以下漏洞已修复：

    initramfs：避免文件名缓冲区溢出 (CVE-2024-53142)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止潜在的整数溢出问题 (CVE-2024-53146)

    在 Linux 内核中，以下漏洞已修复：

    firmware：arm_scpi：检查固件返回的 DVFS OPP 计数 (CVE-2024-53157)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 qlen 调整的顺序 (CVE-2024-53164)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.0：修复异步 open() 中的释放后使用问题 (CVE-2024-53173)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：确保缓存条目在 cache_show 之前处于活动状态 (CVE-2024-53174)

    在 Linux 内核中，以下漏洞已修复：

    ipc：修复 create_ipc_ns 中 msg_init_ns 失败时的内存流失问题 (CVE-2024-53175)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复热删除时发生 slot->bus 释放后使用问题 (CVE-2024-53194)

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：不弃用已中止的 MMIO 指令 (CVE-2024-53196)

    在 Linux 内核中，以下漏洞已修复：

    xen：修复 xenbus_dev_probe() 中的资源未正确释放问题 (CVE-2024-53198)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 reqsk_timer_handler() 中 nreq 的释放后使用问题。CVE-2024-53206

    在 Linux 内核中，以下漏洞已修复：

    s390/iucv：MSG_PEEK 在 iucv_sock_destruct() 中造成内存流失 (CVE-2024-53210)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：正确隐藏列表中优先显示的 PCIe 扩展功能 (CVE-2024-53214)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：防止 nfsd4_process_cb_update() 中出现空指针取消引用问题 (CVE-2024-53217)

    在 Linux 内核中，以下漏洞已修复：

    unicode：修复 utf8_load() 的错误路径 (CVE-2024-53233)

    在 Linux 内核中，以下漏洞已修复：

    xen/netfront：修复移除设备时发生崩溃的问题 (CVE-2024-53240)

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：善用 complete_hypercall_exit() 中受保护的客户机 (CVE-2024-55881)

    在 Linux 内核中，以下漏洞已修复：

    Drivers：hv：util：避免访问未初始化的 ringbuffer (CVE-2024-55916)

    在 Linux 内核中，以下漏洞已修复：

    drm/modes：避免 drm_mode_vrefresh() 中的除以零问题 (CVE-2024-56369)

    在 Linux 内核中，以下漏洞已修复：

    - nfsd：确保 exp 在 svc_export_show 之前处于活动状态 (CVE-2024-56558)

    在 Linux 内核中，以下漏洞已修复：

     i3c：master：修复 i3c_master_put_i3c_addrs() 中未释放 init_dyn_addr 的问题 (CVE-2024-56562)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：smmu 设备绑定后推迟客户端探测 (CVE-2024-56568)

    在 Linux 内核中，以下漏洞已修复：

     ftrace：通过 stack_trace_filter 中的模块命令修复回归问题 (CVE-2024-56569)

    在 Linux 内核中，以下漏洞已修复：

    ovl：筛选因缺少 lookup 函数而导致的无效 inode (CVE-2024-56570)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：ref-verify：修复无效 ref 操作之后出现的释放后使用错误 (CVE-2024-56581)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 btrfs_encoded_read_endio() 中的释放后使用问题 (CVE-2024-56582)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/tctx：临时解决 xa_store() 分配错误问题 (CVE-2024-56584)

    在 Linux 内核中，以下漏洞已修复：

    - leds：class：使用 led_cdev->led_access 互斥体保护 brightness_show() (CVE-2024-56587)

    在 Linux 内核中，以下漏洞已修复：

    net：inet6：不在 inet6_create() 中保留悬摆 sk 指针 (CVE-2024-56600)

    在 Linux 内核中，以下漏洞已修复：

    net：inet：不在 inet_create() 中保留悬摆 sk 指针 (CVE-2024-56601)

    在 Linux 内核中，以下漏洞已修复：

    net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：避免在 packet_create() 中的 sock_init_data() 之后出错 (CVE-2024-56606)

    在 Linux 内核中，以下漏洞已修复：

    kcsan：将 report_filterlist_lock 转换为 raw_spinlock（CVE-2024-56610）

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复删除元素时的 OOB 映射写入 (CVE-2024-56614)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    在 Linux 内核中，以下漏洞已修复：

    drm/dp_mst：修复 MST 边带消息正文长度检查 (CVE-2024-56616)

    在 Linux 内核中，以下漏洞已修复：

    can：dev：can_set_termination()：允许休眠 GPIO (CVE-2024-56625)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg 中的 sk_mem_uncharge 逻辑 (CVE-2024-56633)

    在 Linux 内核中，以下漏洞已修复：

    gpio：grgpio：在 grgpio_probe 中添加空指针检查 (CVE-2024-56634)

    在 Linux 内核中，以下漏洞已修复：

    geneve：不假设已在 geneve_xmit_skb() 中设置 mac 标头 (CVE-2024-56636)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：请求模块时，保留模块引用 (CVE-2024-56637)

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复 cleanup_bearer() 中内核套接字的释放后使用问题。(CVE-2024-56642)

    在 Linux 内核中，以下漏洞已修复：

    net/ipv6：释放套接字中缓存的过期异常 dst (CVE-2024-56644)

    在 Linux 内核中，以下漏洞已修复：

    can： j1939： j1939_session_new()：修复 skb 引用计数 (CVE-2024-56645)

    在 Linux 内核中，以下漏洞已修复：

    net: hsr：避免 fill_frame_info() 中潜在的越界访问问题 (CVE-2024-56648)

    在 Linux 内核中，以下漏洞已修复：

    net：延迟在 netns dismantle 中释放最终的“struct net”(CVE-2024-56658)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：DR，防止潜在的错误指针取消引用问题 (CVE-2024-56660)

    在 Linux 内核中，以下漏洞已修复：

    bpf，perf：修复 perf_event_detach_bpf_prog 中无效的 prog_array 访问 (CVE-2024-56665)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)

    在 Linux 内核中，以下漏洞已修复：

    bpf：通过不匹配 bpf_prog/attachment RCU 风格修复 UAF 问题 (CVE-2024-56675)

    在 Linux 内核中，以下漏洞已修复：

    usb：musb：修复收到第一个 Rx 端点请求时发生硬件锁定的问题 (CVE-2024-56687)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：重置传输操作时，清除 XPRT_SOCK_UPD_TIMEOUT (CVE-2024-56688)

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    在 Linux 内核中，以下漏洞已修复：

    brd：推迟自动磁盘创建，直到模块初始化成功 (CVE-2024-56693)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复判定程序返回 SK_PASS 时的递归锁定问题 (CVE-2024-56694)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：排队前检查 iowq 是否已终止 (CVE-2024-56709)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：防止 nsim_dev_health_break_write() 中的错误用户输入 (CVE-2024-56716)

    在 Linux 内核中，以下漏洞已修复：

    bpf，sockmap：修复 bpf_msg_pop_data 的多个补丁 (CVE-2024-56720)

    在 Linux 内核中，以下漏洞已修复：

    - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    在 Linux 内核中，以下漏洞已修复：

    PCI：修复 reset_method_store() 的内存流失问题 (CVE-2024-56745)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：在删除设备时释放 nexthop

    在 pmtu.sh 自测试中，CI 会在设备删除时间发生非周期性挂起：

    unregister_netdevice：等待 veth_A-R1 释放。使用计数 = 6ref_tracker：
    veth_A-R1@ffff888013df15d8 has 1/5 users atdst_init+0x84/0x4a0dst_alloc+0x97/0x150ip6_dst_alloc+0x23/0x90i p6_rt_pcpu_alloc+0x1e6/0x520ip6_pol_route+0x56f/0x840fib6_rule_lookup+0x334/0x630ip6_route_output_flags+0x 259/0x480ip6_dst_lookup_tail.constprop.0+0x5c2/0x940ip6_dst_lookup_flow+0x88/0x190udp_tunnel6_dst_lookup+0 x2a7/0x4c0vxlan_xmit_one+0xbde/0x4a50 [vxlan]vxlan_xmit+0x9ad/0xf20 [vxlan]dev_hard_start_xmit+0x10e/0x360
    __dev_queue_xmit+0xf95/0x18c0arp_solicit+0x4a2/0xe00neigh_probe+0xaa/0xf0

    虽然第一个可疑点是 dst_cache，但通过探测明确跟踪 dstowing（最后一个设备参照）可以证明原始 fib6_info 中的 nextthop 持有此类 dst。

    与提交 f5b51fe804ec（ipv6：route：移除时清理异常）类似，断开实时 ipv6 dst 与待删除设备的连接时，我们需要明确释放原始 fib 信息：将 fib6_info cleanup 移动到 ip6_dst_ifdown() 中。

    经测试的运行：

    ./pmtu.sh cleanup_ipv6_exception

    在无 spat 的超过 400 次迭代的紧凑循环中，运行未修补的内核，我每 ~10 次迭代会发现一个崩溃问题。(CVE-2024-56751)

    在 Linux 内核中，以下漏洞已修复：

    netfs/fscache：为 FSCACHE_VOLUME_CREATING 添加内存屏障 (CVE-2024-56755)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci：修复 HMB 描述符表的释放问题 (CVE-2024-56756)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复启用 COWing 树块和跟踪时的释放后使用问题 (CVE-2024-56759)

    在 Linux 内核中，以下漏洞已修复：

    tracing：防止 tracing_cpumask_write 的错误计数 (CVE-2024-56763)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：netem：说明来自子 qdisc 的 backlog 更新 (CVE-2024-56770)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：为 btrfs_search_slot() 中的 btrfs 根添加健全性检查 (CVE-2024-56774)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复并发 nfsd4_open 发生时的 nfs4_openowner 泄漏问题 (CVE-2024-56779)

    在 Linux 内核中，以下漏洞已修复：

    quota：配额回写时刷新 quota_release_work (CVE-2024-56780)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_socket：删除最高 cgroup 级别上的 WARN_ON_ONCE (CVE-2024-56783)

    在 Linux 内核中，以下漏洞已修复：

    drm/dp_mst：确保 mst_primary 指针在 drm_dp_mst_handle_up_req() 中有效 (CVE-2024-57798)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tcp_conn_request() 中的内存流失问题 (CVE-2024-57841)

    在 Linux 内核中，以下漏洞已修复：

    arm64：ptrace：修复 NT_ARM_TAGGED_ADDR_CTRL 的部分 SETREGSET (CVE-2024-57874)

    在 Linux 内核中，以下漏洞已修复：

    drm/dp_mst：修复拓扑结构删除后重置 msg rx 状态 (CVE-2024-57876)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 TCP 选项溢出。(CVE-2024-57882)

    在 Linux 内核中，以下漏洞已修复：

    mm：vmscan：说明可用页面以防止 throttle_direct_reclaim() 中发生无限循环 (CVE-2024-57884)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：防止整数溢出问题 (CVE-2024-57890)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 在卸载期间停止清除程序 kthread 前排清 delalloc 工作线程队列 (CVE-2024-57896)

    在 Linux 内核中，以下漏洞已修复：

    ila：序列化对 nf_register_net_hooks() 的调用 (CVE-2024-57900)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_protocol_dgram() 与 MSG_PEEK (CVE-2024-57901)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_tci() 与 MSG_PEEK (CVE-2024-57902)

    在 Linux 内核中，以下漏洞已修复：

    net：将 SO_REUSEPORT 限制为 inet 套接字 (CVE-2024-57903)

    在 Linux 内核中，以下漏洞已修复：

    selinux：忽略未知的扩展权限 (CVE-2024-57931)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp：防止 sctp_association_init() 中发生 autoclose 整数溢出 (CVE-2024-57938)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：系统暂停期间不冻结队列 (CVE-2024-57946)

    在 Linux 内核中，以下漏洞已修复：

    net：为 BIG TCP 数据包重新启用 NETIF_F_IPV6_CSUM 卸载 (CVE-2025-21629)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.4 主机上安装的多个程序包受到 CIQ ciqsa-2026_0518 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.4中内核 SRPM 的安全修复。它解决了 21 个 CVE：
    CVE-2025-38718、、CVE-2025-38211、CVE-2023-53373CVE-2025-38461CVE-2025-39757和 16 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216985	Debian dla-4076：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/3/1	2026/1/6	high
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium
213998	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20018)	Nessus	Oracle Linux Local Security Checks	2025/1/13	2026/2/9	high
355817	Rocky Linux 9.4 [CIQ] 安全更新：kernel-rt-debug-debuginfo / kernel-rt-debuginfo 多种漏洞（ciqsa-2026_1251）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
233468	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7387-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2026/6/3	high
233966	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7421-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2026/6/3	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
214614	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-061 (ALASKERNEL-5.15-2025-061)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2026/2/26	high
354414	Rocky Linux 9.4 [CIQ] 安全更新：bpftool-debuginfo 多种漏洞（ciqsa-2026_1250）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
233467	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7388-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2026/1/6	high
233784	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-7407-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2026/1/6	high
230745	Linux Distros 未修补的漏洞：CVE-2024-53206	Nessus	Misc.	2025/3/6	2026/9/30	high
234817	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-7459-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2026/10/9	high
214608	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-809)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2026/2/24	high
353717	Rocky Linux 9.4 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-64k / kernel-64k-core / 等多种漏洞（ciqsa-2026_0518）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/20	high

检测

插件搜索

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high