远程主机上安装的内核版本低于 5.10.234-225.917。因此，会受到 ALAS2KERNEL-5.10-2025-085 公告中提及的多个漏洞影响。

    如果未能充分管理 Intel(R) 82599 以太网控制器和适配器中的控制流，可能会允许经过身份验证的用户通过本地访问造成拒绝服务。(CVE-2021-33061)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：当处理 KVM_SET_VCPU_EVENTS 时，获取 kvm->srcu (CVE-2024-46830)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    在 Linux 内核中，以下漏洞已修复：

    pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    在 Linux 内核中，以下漏洞已修复：

    netem：更新 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen (CVE-2025-21703)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netem: Update sch->q.qlen before qdisc_tree_reduce_backlog() qdisc_tree_reduce_backlog() notifies parent qdisc only if child qdisc becomes empty, therefore we need to reduce the backlog of the child qdisc before calling it. Otherwise it would miss the opportunity to call cops->qlen_notify(), in the case of DRR, it resulted in UAF since DRR uses
    ->qlen_notify() to maintain its active list. (CVE-2025-21703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.178-120.187。因此，会受到 ALAS2KERNEL-5.15-2025-067 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复签名密钥的释放后使用 (CVE-2024-53179)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    在 Linux 内核中，以下漏洞已修复：

    pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    在 Linux 内核中，以下漏洞已修复：

    netem：更新 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen (CVE-2025-21703)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4102 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4102-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.129-1~deb11u1 CVE ID：CVE-2024-26596 CVE-2024-40945 CVE-2024-42069 CVE-2024-42122 CVE-2024-45001 CVE-2024-47726 CVE-2024-49989 CVE-2024-50061 CVE-2024-54458 CVE-2024-56549 CVE-2024-57834 CVE-2024-57973 CVE-2024-57978 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-57993 CVE-2024-57996 CVE-2024-57997 CVE-2024-57998 CVE-2024-58001 CVE-2024-58007 CVE-2024-58009 CVE-2024-58010 CVE-2024-58011 CVE-2024-58013 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58034 CVE-2024-58051 CVE-2024-58052 CVE-2024-58054 CVE-2024-58055 CVE-2024-58056 CVE-2024-58058 CVE-2024-58061 CVE-2024-58063 CVE-2024-58068 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58076 CVE-2024-58077 CVE-2024-58080 CVE-2024-58083 CVE-2024-58085 CVE-2024-58086 CVE-2025-21684 CVE-2025-21700 CVE-2025-21701 CVE-2025-21703 CVE-2025-21704 CVE-2025-21705 CVE-2025-21706 CVE-2025-21707 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21716 CVE-2025-21718 CVE-2025-21719 CVE-2025-21722 CVE-2025-21724 CVE-2025-21725 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21734 CVE-2025-21735 CVE-2025-21736 CVE-2025-21738 CVE-2025-21744 CVE-2025-21745 CVE-2025-21748 CVE-2025-21749 CVE-2025-21750 CVE-2025-21753 CVE-2025-21758 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21766 CVE-2025-21767 CVE-2025-21772 CVE-2025-21775 CVE-2025-21776 CVE-2025-21779 CVE-2025-21780 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21790 CVE-2025-21791 CVE-2025-21792 CVE-2025-21794 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21812 CVE-2025-21814 CVE-2025-21819 CVE-2025-21820 CVE-2025-21821 CVE-2025-21823 CVE-2025-21826 CVE-2025-21829 CVE-2025-21830 CVE-2025-21832 CVE-2025-21835 Debian Bug：1071562 1087807 1088159 1091517 1091858 1093371 1095435 1095745 1095764 1098250 1098354 1099138

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 6.1.129-1~deb11u1 版本中修复这些问题。此外，此更新还包括来自稳定更新 6.1.129 的更多缺陷补丁，以及对影响某些 Rockchip SoC 的回归的补丁。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7455-1 公告中提及的多个漏洞的影响。

    Jann Horn 发现 Linux 内核中的 watch_queue 事件通知子系统包含越界写入漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级他们的特权。(CVE-2022-0995)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 网络驱动程序；

    - 文件系统基础设施；

    - NTFS3 文件系统；

    - 以太网桥接；

    - Ethtool 驱动程序；

    - IPv6 联网；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2025-21703、CVE-2024-56651、CVE-2024-50248、CVE-2025-21701、CVE-2024-26837、CVE-2024-46826、CVE-2025-21993、CVE-2025-21702、CVE-2024-50256、CVE-2025-21756、CVE-2025-21700）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7459-1 公告中提及的多个漏洞影响。

    Jann Horn 发现 Linux 内核的 watch_queue 事件通知子系统包含越界写入漏洞。本地攻击者可利用此问题造成拒绝服务系统崩溃或升级其权限。 (CVE-2022-0995)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - USB 音频设备；(CVE-2024-57913, CVE-2024-56748, CVE-2024-46871, CVE-2024-57900, CVE-2025-21637, CVE-2025-21756, CVE-2024-53680, CVE-2024-56728, CVE-2024-46826, CVE-2024-57910, CVE-2024-56679, CVE-2024-53215, CVE-2024-56640, CVE-2024-56634, CVE-2024-56594, CVE-2024-56619, CVE-2024-50242, CVE-2024-53150, CVE-2024-49925, CVE-2024-56648, CVE-2024-53121, CVE-2024-36476, CVE-2025-21631, CVE-2024-49996, CVE-2024-56723, CVE-2025-21690, CVE-2024-56769, CVE-2024-56767, CVE-2025-21664, CVE-2024-53155, CVE-2024-48881, CVE-2024-57925, CVE-2024-53197, CVE-2024-53156, CVE-2024-35864, CVE-2024-53122, CVE-2024-50121, CVE-2025-21700, CVE-2022-49034, CVE-2025-21648, CVE-2024-57903, CVE-2024-57902, CVE-2024-53184, CVE-2024-57922, CVE-2024-56644, CVE-2024-53151, CVE-2024-53239, CVE-2024-56636, CVE-2024-56651, CVE-2024-57911, CVE-2024-56532, CVE-2024-56739, CVE-2024-56600, CVE-2024-57917, CVE-2024-57901, CVE-2024-56623, CVE-2024-56570, CVE-2024-57838, CVE-2024-56586, CVE-2024-50055, CVE-2024-47730, CVE-2024-57841, CVE-2024-56548, CVE-2024-57906, CVE-2024-56606, CVE-2024-57896, CVE-2024-56787, CVE-2024-56785, CVE-2024-57849, CVE-2024-57807, CVE-2024-50248, CVE-2024-56576, CVE-2024-53158, CVE-2024-53198, CVE-2024-53194, CVE-2025-21701, CVE-2024-57890, CVE-2025-21703, CVE-2024-56629, CVE-2025-21687, CVE-2024-53146, CVE-2024-56643, CVE-2024-56637, CVE-2024-56745, CVE-2025-21665, CVE-2024-53165, CVE-2024-57850, CVE-2024-57889, CVE-2024-56558, CVE-2024-56659, CVE-2024-56781, CVE-2024-57892, CVE-2024-56601, CVE-2024-56597, CVE-2024-57791, CVE-2025-21653, CVE-2024-56746, CVE-2024-56631, CVE-2024-56590, CVE-2024-56596, CVE-2024-56756, CVE-2024-56569, CVE-2024-47707, CVE-2024-47143, CVE-2024-57940, CVE-2024-42315, CVE-2025-21689, CVE-2024-53161, CVE-2024-57951, CVE-2024-50256, CVE-2024-56598, CVE-2024-57884, CVE-2024-56662, CVE-2024-56716, CVE-2024-26837, CVE-2025-21683, CVE-2024-56593, CVE-2024-53129, CVE-2024-45828, CVE-2024-53206, CVE-2024-56650, CVE-2024-57912, CVE-2024-56715, CVE-2024-56630, CVE-2024-53113, CVE-2024-56763, CVE-2025-21669, CVE-2024-53174, CVE-2024-56776, CVE-2024-53119, CVE-2024-55881, CVE-2024-53099, CVE-2024-56539, CVE-2024-56724, CVE-2024-53142, CVE-2024-53157, CVE-2024-56774, CVE-2024-57802, CVE-2024-53183, CVE-2024-56759, CVE-2024-58087, CVE-2024-50304, CVE-2024-26928, CVE-2024-56531, CVE-2024-56747, CVE-2024-56625, CVE-2024-53127, CVE-2024-53136, CVE-2025-21993, CVE-2024-53226, CVE-2024-56778, CVE-2024-53124, CVE-2024-57798, CVE-2024-56562, CVE-2024-50275, CVE-2024-57907, CVE-2024-56589, CVE-2024-53217, CVE-2024-50051, CVE-2024-56574, CVE-2024-55916, CVE-2024-56572, CVE-2024-56627, CVE-2024-56720, CVE-2024-57939, CVE-2025-21699, CVE-2024-56642, CVE-2024-56670, CVE-2024-56622, CVE-2024-56575, CVE-2024-53685, CVE-2024-56678, CVE-2024-56779, CVE-2024-56690, CVE-2024-57938, CVE-2024-49950, CVE-2024-56726, CVE-2024-53227, CVE-2024-53131, CVE-2025-21680, CVE-2024-56605, CVE-2024-57908, CVE-2024-56704, CVE-2024-43900, CVE-2024-56708, CVE-2024-56777, CVE-2024-53120, CVE-2025-21640, CVE-2024-56615, CVE-2024-53138, CVE-2024-53214, CVE-2024-53130, CVE-2024-56770, CVE-2024-56603, CVE-2024-53180, CVE-2024-53181, CVE-2024-47408, CVE-2025-21692, CVE-2024-56698, CVE-2024-49571, CVE-2024-56681, CVE-2024-56614, CVE-2024-56693, CVE-2024-56633, CVE-2024-56610, CVE-2024-56645, CVE-2024-57874, CVE-2025-21678, CVE-2024-56691, CVE-2024-56578, CVE-2024-57897, CVE-2024-46784, CVE-2024-56694, CVE-2025-21636, CVE-2024-43098, CVE-2024-53172, CVE-2024-56780, CVE-2024-36899, CVE-2024-56595, CVE-2024-49998, CVE-2024-53140, CVE-2024-56581, CVE-2024-56688, CVE-2024-56369, CVE-2024-53690, CVE-2024-46841, CVE-2025-21702, CVE-2024-53148, CVE-2024-57792, CVE-2024-53135, CVE-2024-53145, CVE-2024-46809, CVE-2025-21666, CVE-2024-53173, CVE-2024-53171, CVE-2025-21646, CVE-2025-21639, CVE-2024-44938, CVE-2024-56626, CVE-2024-49974, CVE-2024-57931, CVE-2024-56568, CVE-2025-21694, CVE-2024-56658, CVE-2024-57929, CVE-2024-56533, CVE-2024-56602, CVE-2024-53237, CVE-2024-56701, CVE-2024-57882, CVE-2024-56587, CVE-2024-56616, CVE-2024-56705, CVE-2024-53125, CVE-2024-57904, CVE-2025-21638, CVE-2024-52332, CVE-2024-57946, CVE-2024-56754, CVE-2024-56700, CVE-2024-56567, CVE-2024-50283, CVE-2025-21697, CVE-2024-57948, CVE-2024-53096, CVE-2024-53112)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7462-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 网络驱动程序；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - SMB 网络文件系统；

    - 网络命名空间；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv6 联网；

    - 网络流量控制；(CVE-2024-56658, CVE-2025-21700, CVE-2025-21703, CVE-2024-35864, CVE-2024-26915, CVE-2021-47119, CVE-2025-21702, CVE-2024-50256, CVE-2024-35958, CVE-2024-26928, CVE-2024-49974、CVE-2024-46826、CVE-2024-53237、CVE-2024-56651)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7461-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 网络驱动程序；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 蓝牙子系统；

    - IPv6 联网；

    - 网络流量控制；(CVE-2024-53237, CVE-2024-50256, CVE-2021-47119, CVE-2024-35958, CVE-2025-21700, CVE-2025-21703, CVE-2024-56651, CVE-2024-49974, CVE-2025-21702, CVE-2024-26915, CVE-2024-46826)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7445-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPIO 子系统；

    - GPU 驱动程序；

    - IRQ 芯片驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - AFS 文件系统；

    - GFS2 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Timer 子系统；

    - 内核 CPU 基础架构；

    - 内存管理；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IEEE 802.15.4 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2025-21685、CVE-2025-21684、CVE-2025-21756、CVE-2025-21670、CVE-2024-57949、CVE-2025-21677、CVE-2025-21680、CVE-2025-21703、CVE-2024-57952、CVE-2025-21674、CVE-2025-21701、CVE-2025-21691、CVE-2025-21689、CVE-2025-21668、CVE-2025-21665、CVE-2025-21683、CVE-2025-21675、CVE-2025-21672、CVE-2024-57948、CVE-2025-21669、CVE-2025-21673、CVE-2025-21692、CVE-2025-21699、CVE-2025-21702、CVE-2025-21682、CVE-2025-21690、CVE-2025-21681、CVE-2025-21695、CVE-2025-21696、CVE-2025-21700、CVE-2025-21678、CVE-2025-21676、CVE-2024-57950、CVE-2025-21666、CVE-2025-21694、CVE-2025-21693、CVE-2025-21993、CVE-2024-57951、CVE-2025-21697、CVE-2025-21667）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.290-205.405。因此，会受到 ALAS2KERNEL-5.4-2025-096 公告中提及的多个漏洞影响。

    如果未能充分管理 Intel(R) 82599 以太网控制器和适配器中的控制流，可能会允许经过身份验证的用户通过本地访问造成拒绝服务。(CVE-2021-33061)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复签名密钥的释放后使用 (CVE-2024-53179)

    在 Linux 内核中，以下漏洞已修复：

    pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    在 Linux 内核中，以下漏洞已修复：

    netem：更新 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen (CVE-2025-21703)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7448-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPIO 子系统；

    - GPU 驱动程序；

    - IRQ 芯片驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - AFS 文件系统；

    - GFS2 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Timer 子系统；

    - 内核 CPU 基础架构；

    - 内存管理；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IEEE 802.15.4 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - VMware vSockets 驱动程序CVE-2025-21694、 CVE-2025-21993、 CVE-2025-21684、 CVE-2025-21681、 CVE-2025-21675、 CVE-2025-21672、 CVE-2025-21696、 CVE-2025-21691、 CVE-2025-21683、 CVE-2025-21666、 CVE-2025-21682、 CVE-2025-21697、 CVE-2025-21668、 CVE-2025-21701、 CVE-2025-21670、 CVE-2025-21676、 CVE-2025-21695、 CVE-2025-21692、 CVE-2025-21674、 CVE-2024-57948CVE-2025-21699、 CVE-2025-21677[] 、 、 CVE-2024-57951、 CVE-2025-21702、 CVE-2025-21700、 CVE-2024-57949、 CVE-2025-21669、 CVE-2025-21703、 CVE-2025-21756、 CVE-2025-21667、 CVE-2024-57952、 CVE-2024-57950、 CVE-2025-21685、 CVE-2025-21693、 CVE-2025-21678、 CVE-2025-21665、 CVE-2025-21680、 CVE-2025-21689、 CVE-2025-21690、 CVE-2025-21673)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7475-1 公告中提及的多个漏洞影响。

    Jann Horn 发现 Linux 内核中的 watch_queue 事件通知子系统包含越界写入漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级他们的特权。(CVE-2022-0995)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - iSCSI Boot 固件表属性驱动程序

    - GPU 驱动程序；

    - 网络驱动程序；

    - 文件系统基础设施；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 网络命名空间；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv6 联网；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2024-50248、CVE-2024-57798、CVE-2025-21702、CVE-2024-56651、CVE-2024-26837、CVE-2025-21703、CVE-2024-46826、CVE-2025-21700、CVE-2024-50256、CVE-2024-35864、CVE-2025-21756、CVE-2025-21993、CVE-2024-26928、CVE-2024-56658、CVE-2025-21701）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-876 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iommu返回 iommu_sva_bind_device() 中的正确值 (CVE-2024-40945)

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    在 Linux 内核中，以下漏洞已修复：

    HID: core: 修复解析乘法器必须位于逻辑集合中的假设 (CVE-2024-57986)

    在 Linux 内核中，以下漏洞已修复：

    HID：hid-thrustmaster：通过添加端点检查修复 Thrustmaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    safesetid：检查策略写入的大小 (CVE-2024-58016)

    在 Linux 内核中，以下漏洞已修复：

    printk修复定义 LOG_BUF_LEN_MAX 时的有符号整数溢出 (CVE-2024-58017)

    在 Linux 内核中，以下漏洞已修复：

    HID: multitouch: 在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    在 Linux 内核中，以下漏洞已修复：

    team: 防止添加已是下级团队设备的设备 (CVE-2024-58071)

    在 Linux 内核中，以下漏洞已修复：

    KVM：在 kvm_get_vcpu() 中显示验证目标 vCPU 是否在线 (CVE-2024-58083)

    在 Linux 内核中，以下漏洞已修复：

    netem：更新 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen (CVE-2025-21703)

    在 Linux 内核中，以下漏洞已修复：

    usbcdc-acm访问前检查控制传输缓冲区大小 (CVE-2025-21704)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：正确处理 fastopen 断开连接 (CVE-2025-21705)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：仅设置子流 endp 的 fullmesh (CVE-2025-21706)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：合并子选项状态 (CVE-2025-21707)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：修复 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 内核中，以下漏洞已修复：

    ipmr：不为 unres 条目调用 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 内核中，以下漏洞已修复：

    iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index() 中的位移越界 (CVE-2025-21724)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复因未设置链接速度而导致的 oops (CVE-2025-21725)

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 !preemptible 则异步发送信号 (CVE-2025-21728)

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-sff：确保无法在分配的缓冲区之外写入 (CVE-2025-21738)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup: 修复类 @block_class 的子系统 refcount 泄漏问题 (CVE-2025-21745)

    在 Linux 内核中，以下漏洞已修复：

    ipv6使用 ip6_default_advmss() 中的 RCU 保护 (CVE-2025-21765)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：使用 __ip_rt_update_pmtu() 中的 RCU 保护 (CVE-2025-21766)

    在 Linux 内核中，以下漏洞已修复：

    clocksource：使用 migrate_disable() 避免在原子上下文中调用 get_random_u32() (CVE-2025-21767)

    在 Linux 内核中，以下漏洞已修复：

    USB: hub: 忽略包含过多配置或接口的不合规设备 (CVE-2025-21776)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：如果本地 APIC 不在内核中，则拒绝 Hyper-V 的 SEND_IPI 超级调用 (CVE-2025-21779)

    在 Linux 内核中，以下漏洞已修复：

    arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    在 Linux 内核中，以下漏洞已修复：

    team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    在 Linux 内核中，以下漏洞已修复：

    net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    在 Linux 内核中，以下漏洞已修复：

    ptp: 确保始终设置 info->enable 回调 (CVE-2025-21814)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables: 拒绝包含设置密钥长度的 field_le 不匹配的总和 (CVE-2025-21826)

    在 Linux 内核中，以下漏洞已修复：

    block：不恢复 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：使用提供的缓冲区修复 io_req_prep_async (CVE-2025-40364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro FIPS-updates 22.04 LTS 主机上安装的一个程序包受到 USN-7460-1 公告中提及的多个漏洞影响。

    Jann Horn 发现 Linux 内核的 watch_queue 事件通知子系统包含越界写入漏洞。本地攻击者可利用此问题造成拒绝服务系统崩溃或升级其权限。 (CVE-2022-0995)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 文件系统基础设施；

    - NTFS3 文件系统；

    - 以太网桥接；

    - Ethtool 驱动程序；

    - IPv6 联网；

    - 网络流量控制；

    - VMware vSockets 驱动程序CVE-2024-26837、 CVE-2024-50248、 CVE-2025-21756、 CVE-2025-21701、 CVE-2024-50256、 CVE-2025-21993、 CVE-2025-21700、 CVE-2025-21702、 CVE-2024-56651、 CVE-2025-21703、 CVE-2024-46826、 CVE-2024-42069

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232919	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-085)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2025/3/19	medium
231281	Linux Distros 未修补的漏洞：CVE-2025-21703	Nessus	Misc.	2025/3/6	2025/9/29	high
232918	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-067)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2025/3/19	high
233595	Debian dla-4102：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/4/1	2025/4/1	high
234813	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7455-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
234817	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-7459-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
234812	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7462-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
234814	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-7461-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
234757	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7445-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
232915	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-096)	Nessus	Amazon Linux Local Security Checks	2025/3/19	2025/3/19	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
234778	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7448-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/5/2	high
235079	Ubuntu 22.04 LTS：Linux 内核 (Xilinx ZynqMP) 漏洞 (USN-7475-1)	Nessus	Ubuntu Local Security Checks	2025/5/2	2025/5/2	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/10/6	high
234818	Ubuntu Pro FIPS 更新 22.04 LTSLinux 内核 (Azure FIPS) 漏洞 (USN-7460-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high