Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_set_pipapo修复初始映射填充 初始缓冲区必须初始化为全一但必须将其限制为第一个字段的大小而不是总字段大小。在映射搜索步骤中的每轮之后系统会交换结果和填充映射因此如果集合中第一个元素的 f->bsize 小于 m->bsize_max则这些 1 位将泄漏到未来的轮中结果映射。这会使 pipapo 发现首个字段大小不是最大的集合的错误匹配结果。后续修补程序将一个测试案例添加到 nft_concat_range.sh selftest 脚本。感谢 Stefano Brivio 指出我们需要明确将余数归零仅修正 memset() 参数是不够的。
    (CVE-2024-57947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.165-110.161。因此，会受到 ALAS2KERNEL-5.15-2025-065 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    tls：修复了 tx 工作排程和套接字关闭之间的争用问题

    与上一个提交相似，异步 crypto 处理程序一旦调用 complete()，提交线程 (recvmsg/sendmsg) 就可能会退出。记录器在调用 complete() 之前安排工作计划。首先，这似乎更符合逻辑，因为这与提交线程的操作顺序相反。(CVE-2024-26585)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    在 Linux 内核中，以下漏洞已修复：

    xfs修复旧 h_size 修复的日志恢复缓冲区分配 (CVE-2024-39472)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复了 ip6table_nat_table_init() 中潜在的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci为是否存在映射数据添加缺少的条件检查 (CVE-2024-42276)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复降级 gso_size 时的段问题 (CVE-2024-42281)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop初始化转储的 nexthops 中的所有字段 (CVE-2024-42283)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent修复 zap_modalias_env() 内的 OOB 访问 (CVE-2024-42292)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 log->page_size 已更改则更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4确保首个目录块不是漏洞 (CVE-2024-42304)

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf避免使用损坏的块位图缓冲区 (CVE-2024-42306)

    在 Linux 内核中，以下漏洞已修复：

    sysctl始终初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 内核中，以下漏洞已修复：

    net缺少检查 virtio (CVE-2024-43817)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复重播 fast_commit 时的无限循环 (CVE-2024-43828)

    在 Linux 内核中，以下漏洞已修复：

    ledstrigger调用 deactivate() 前取消注册 sysfs 属性 (CVE-2024-43830)

    在 Linux 内核中，以下漏洞已修复：

    xdp修复 page_pool_destroy() 的无效等待上下文 (CVE-2024-43834)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    dma修复 dmam_free_coherent 中的调用顺序 (CVE-2024-43856)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 exec 和文件释放时的事件泄漏 (CVE-2024-43869)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复退出时的事件泄漏 (CVE-2024-43870)

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：始终初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata修复 padata_mt_helper() 中可能除以零的错误 (CVE-2024-43889)

    在 Linux 内核中，以下漏洞已修复：

    serialcore检查 uartclk 的零以避免除以零 (CVE-2024-43893)

    在 Linux 内核中，以下漏洞已修复：

    drm/client修复 drm_client_modeset_probe 中的空指针取消引用 (CVE-2024-43894)

    在 Linux 内核中，以下漏洞已修复：

    md/raid5重组后继续重塑时避免 BUG_ON() (CVE-2024-43914)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge: mcast：删除端口时等待以前的 gc 周期 (CVE-2024-44934)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复useport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr在保存修复的 MTRR 前检查是否存在 (CVE-2024-44948)

    在 Linux 内核中，以下漏洞已修复：

    sched/smt修复不平衡 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm修复 pti_clone_pgtable() 对齐假设 (CVE-2024-44965)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_set_pipapo：修复初始映射填充 (CVE-2024-57947)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-864 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    xfs修复旧 h_size 修复的日志恢复缓冲区分配 (CVE-2024-39472)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    在 Linux 内核中，以下漏洞已修复：

    scsi: mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：使用 !CONFIG_64BIT 以在 32 位计算机上放宽大型页面对齐 (CVE-2024-42258)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem：修复虚拟内存映射边界计算 (CVE-2024-42259)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复同步重置重新加载时缺少的锁定 (CVE-2024-42268)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复了 ip6table_nat_table_init() 中潜在的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 内核中，以下漏洞已修复：

    netfilteriptables修复 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 内核中，以下漏洞已修复：

    nvme-pci为是否存在映射数据添加缺少的条件检查 (CVE-2024-42276)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复降级 gso_size 时的段问题 (CVE-2024-42281)

    在 Linux 内核中，以下漏洞已修复：

    netnexthop初始化转储的 nexthops 中的所有字段 (CVE-2024-42283)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用漏洞 (CVE-2024-42285)

    在 Linux 内核中，以下漏洞已修复：

    kobject_uevent修复 zap_modalias_env() 内的 OOB 访问 (CVE-2024-42292)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 log->page_size 已更改则更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 内核中，以下漏洞已修复：

    PCI/DPC：修复并发 DPC 和热删除上的释放后使用 (CVE-2024-42302)

    在 Linux 内核中，以下漏洞已修复：

    ext4确保首个目录块不是漏洞 (CVE-2024-42304)

    在 Linux 内核中，以下漏洞已修复：

    ext4：为 dir 编制索引前检查 dx_root 的点和点点 (CVE-2024-42305)

    在 Linux 内核中，以下漏洞已修复：

    udf避免使用损坏的块位图缓冲区 (CVE-2024-42306)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 init_cifs 错误路径中 destroy_workqueue 可能使用的空指针 (CVE-2024-42307)

    在 Linux 内核中，以下漏洞已修复：

    sysctl始终初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 内核中，以下漏洞已修复：

    mm/mglru修复 vmpressure_calc_level() 中的除零错误 (CVE-2024-42316)

    在 Linux 内核中，以下漏洞已修复：

    netflow_dissector使用 DEBUG_NET_WARN_ON_ONCE (CVE-2024-42321)

    在 Linux 内核中，以下漏洞已修复：

    net缺少检查 virtio (CVE-2024-43817)

    在 Linux 内核中，以下漏洞已修复：

    PCI：keystone：修复在 ks_pcie_setup_rc_app_regs() 中出现 DT 错误时的空指针取消引用 (CVE-2024-43823)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复重播 fast_commit 时的无限循环 (CVE-2024-43828)

    在 Linux 内核中，以下漏洞已修复：

    ledstrigger调用 deactivate() 前取消注册 sysfs 属性 (CVE-2024-43830)

    在 Linux 内核中，以下漏洞已修复：

    xdp修复 page_pool_destroy() 的无效等待上下文 (CVE-2024-43834)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 BPF_PROG_TYPE_EXT 的 resolve_prog_type() 中的空指针取消引用 (CVE-2024-43837)

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset阻止 proc_cpuset_show() 中的 UAF (CVE-2024-43853)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mddev_suspend 和刷新 bio 之间的死锁CVE-2024-43855

    在 Linux 内核中，以下漏洞已修复：

    dma修复 dmam_free_coherent 中的调用顺序 (CVE-2024-43856)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复 exec 和文件释放时的事件泄漏 (CVE-2024-43869)

    在 Linux 内核中，以下漏洞已修复：

    perf：修复退出时的事件泄漏 (CVE-2024-43870)

    在 Linux 内核中，以下漏洞已修复：

    devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    在 Linux 内核中，以下漏洞已修复：

    vhost/vsock：始终初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 内核中，以下漏洞已修复：

    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (CVE-2024-43882)

    在 Linux 内核中，以下漏洞已修复：

    usb：vhci-hcd：在获得新引用之前不要放弃引用 (CVE-2024-43883)

    在 Linux 内核中，以下漏洞已修复：

    padata修复 padata_mt_helper() 中可能除以零的错误 (CVE-2024-43889)

    在 Linux 内核中，以下漏洞已修复：

    serialcore检查 uartclk 的零以避免除以零 (CVE-2024-43893)

    在 Linux 内核中，以下漏洞已修复：

    drm/client修复 drm_client_modeset_probe 中的空指针取消引用 (CVE-2024-43894)

    在 Linux 内核中，以下漏洞已修复：

    md/raid5重组后继续重塑时避免 BUG_ON() (CVE-2024-43914)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge: mcast：删除端口时等待以前的 gc 周期 (CVE-2024-44934)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复useport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 内核中，以下漏洞已修复：

    - netfilter：ctnetlink：使用辅助函数计算预期 ID (CVE-2024-44944)

    在 Linux 内核中，以下漏洞已修复：

    x86/mtrr在保存修复的 MTRR 前检查是否存在 (CVE-2024-44948)

    在 Linux 内核中，以下漏洞已修复：

    sched/smt修复不平衡 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm修复 pti_clone_pgtable() 对齐假设 (CVE-2024-44965)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5eSHAMPO修复无效的 WQ 链接列表取消链接 (CVE-2024-44970)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_set_pipapo：修复初始映射填充 (CVE-2024-57947)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0578 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    * kernel: arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
231368	Linux Distros 未修补的漏洞：CVE-2024-57947	Nessus	Misc.	2025/3/6	2025/10/28	medium
233385	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-065 (ALASKERNEL-5.15-2025-065)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/10/30	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/10/30	high
214450	RHEL 9：内核 (RHSA-2025:0578)	Nessus	Red Hat Local Security Checks	2025/1/22	2025/8/15	high

检测

插件搜索

medium

high

high

high