Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 核心處理 dup_mmap() 失敗和 uprobe 登錄時格外小心。如果記憶體在 dup_mmap() 期間配置失敗maple 樹狀結構可能會保留在對除結束路徑以外的其他迭代器不安全的狀態。所有鎖定都會在 exit_mmap() 呼叫之前中斷 (在 mm/mmap.c 中)但可透過 (至少) 尋找具有 mm_struct 指標的 vmas 來到達不完整的 mm_struct。到目前為止對於找到僅部分初始化的 mm_struct 而言沒有任何問題。Syzbot 可使不完整的 mm_struct 因最近的分支變更而失敗因此已證明使用尚未初始化的 mm_struct 是不安全的如下連結所述。
    雖然 8ac662f5da19f (fork避免對無效 mm 的不當 uprobe 存取權) 修正了 uprobe 存取權但並未完全移除爭用。此修補程式將 MMF_OOM_SKIP 設定為避免 oom 端的 vmas 重複 (即使極不可能在爭用視窗中被選為 oom 受害者)並將 MMF_UNSTABLE 設定為避免其他潛在使用者使用部分初始化的 mm_struct 。註冊 uprobe 的 vmas 時請略過 mm 中標記為不穩定的 vmas。如果 mm 未完全初始化修改不穩定 mm 中的 vma可能會造成問題。 (CVE-2025-21709)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2025-994 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 cow_file_range() 失敗時執行適當的 folio 清理 (CVE-2024-57976)

    在 Linux 核心中，下列弱點已解決：

    kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (CVE-2025-21709)

    在 Linux 核心中，下列弱點已解決：

    block：修正 sysfs 儲存方法中的佇列凍結與限制鎖定順序 (CVE-2025-21807)

    在 Linux 核心中，下列弱點已解決：

    block：圍繞 sysfs ->store() 標記 GFP_NOIO (CVE-2025-21817)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免在 WARN_ON_ONCE 之後使用 NULL (CVE-2025-21833)

    在 Linux 核心中，下列弱點已解決：

    net：改善追踪核心通訊端存留期 (CVE-2025-21884)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：正確遮罩 TX BD 中的 bd_cnt 欄位 (CVE-2025-22108)

    在 Linux 核心中，下列弱點已解決：

    ext4：前往 ext4_setattr() 中的正確標籤「out_mmap_sem」(CVE-2025-22120)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    在 Linux 核心中，下列弱點已解決：

    vmxnet3：修正 vmxnet3_process_xdp 中格式錯誤的封包大小 (CVE-2025-37799)

    在 Linux 核心中，下列弱點已解決：

    driver core：修正 dev_uevent() 中可能發生的 NULL 指標解除參照 (CVE-2025-37800)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保持寫入作業不可部分完成 (CVE-2025-37806)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 percpu hashmap 的 kmemleak 警告 (CVE-2025-37807)

    在 Linux 核心中，下列弱點已解決：

    crypto：null - 使用微調鎖定而非 mutex (CVE-2025-37808)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：class：修正 NULL 指標存取 (CVE-2025-37809)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：修正 Etron 因應措施中的無效指標解除參照 (CVE-2025-37813)

    在 Linux 核心中，下列弱點已解決：

    tty：所有 TIOCL_SELMOUSEREPORT 的使用情況都需要 CAP_SYS_ADMIN (CVE-2025-37814)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    xen-netfront：處理 xdp_convert_buff_to_frame() 傳回的 NULL (CVE-2025-37820)

    在 Linux 核心中，下列弱點已解決：

    sched/eevdf：修正 se->slice 被設定為 U64_MAX 所導致的當機問題 (CVE-2025-37821)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    在 Linux 核心中，下列弱點已解決：

    btrfs：zoned：傳回 RAID1 區塊群組寫入指標不符時的 EIO (CVE-2025-37827)

    在 Linux 核心中，下列弱點已解決：

    mm/vmscan不嘗試回收 hwpoison 作品集 (CVE-2025-37834)

    在 Linux 核心中，下列弱點已解決：

    netfs：僅使用 CONFIG_PROC_FS 建立 /proc/fs/netfs (CVE-2025-37876)

    在 Linux 核心中，下列弱點已解決：

    iommu：清理時清除 iommu-dma 操作 (CVE-2025-37877)

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正部分 init 的 __free_event() 中的 WARN_ON(!ctx) (CVE-2025-37878)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：修正等時環不足/溢位事件處理 (CVE-2025-37882)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 rcu_tasks_trace 和 event_mutex 之間的鎖死。(CVE-2025-37884)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果*新*路由無法張貼，則將 IRTE 重設為主機控制 (CVE-2025-37885)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (CVE-2025-37888)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CVE-2025-37890)

    在 Linux 核心中，下列弱點已解決：

    net當 sk_state 為 TCP_TIME_WAIT 時使用 sock_gen_put() (CVE-2025-37894)

    在 Linux 核心中，下列弱點已解決：

    iommu：修正 iommu_copy_struct_from_user() 中的兩個問題 (CVE-2025-37900)

    在 Linux 核心中，下列弱點已解決：

    mm、slab一律清理 slab->obj_exts (CVE-2025-37908)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37914)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 AF_XDP 通用 RX 路徑中的爭用情形 (CVE-2025-37920)

    在 Linux 核心中，下列弱點已解決：

    vxlanvnifilter修正預設 FDB 項目的未鎖定刪除 (CVE-2025-37921)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    dm-bufio：不在不可部分完成的內容中排程 (CVE-2025-37928)

    在 Linux 核心中，下列弱點已解決：

    arm64：errata：將缺少的 sentinels 新增至 Spectre-BHB MIDR 陣列 (CVE-2025-37929)

    在 Linux 核心中，下列弱點已解決：

    btrfs：根據磁區大小調整子頁面位元開始 (CVE-2025-37931)

    在 Linux 核心中，下列弱點已解決：

    sch_htb：使 htb_qlen_notify() 具有冪等性 (CVE-2025-37932)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intelKVM為具有 vCPU 值的來賓載入遮罩 PEBS_ENABLE。 (CVE-2025-37936)

    在 Linux 核心中，下列弱點已解決：

    追踪驗證具有 %*p.. 的事件格式 (CVE-2025-37938)

    在 Linux 核心中，下列弱點已解決：

    arm64：bpf：在 cBPF 程式的結尾新增 BHB 緩解措施 (CVE-2025-37948)

    在 Linux 核心中，下列弱點已解決：

    xenbus：使用 kref 追踪 req 存留期 (CVE-2025-37949)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端避免 open_cached_dir 中發生租用中斷的爭用 (CVE-2025-37954)

    在 Linux 核心中，下列弱點已解決：

    virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (CVE-2025-37955)

    在 Linux 核心中，下列弱點已解決：

    KVM：SVM：在 SHUTDOWN 攔截時強制離開 SMM 模式 (CVE-2025-37957)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)

    在 Linux 核心中，下列弱點已解決：

    bpf：在 bpf_redirect_peer 上對封包進行清理 (CVE-2025-37959)

    在 Linux 核心中，下列弱點已解決：

    memblock：在 memblock_double_array() 中使用前接受配置的記憶體 (CVE-2025-37960)

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正 do_output_route4 中 saddr 的 uninit-value (CVE-2025-37961)

    在 Linux 核心中，下列弱點已解決：

    arm64：bpf：僅緩解無權限使用者載入的 cBPF 程式 (CVE-2025-37963)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：消除可能會意外略過 TLB 更新的視窗 (CVE-2025-37964)

    在 Linux 核心中，下列弱點已解決：

    usbtypec: class合作夥伴取消註冊時使 USB 裝置指標失效 (CVE-2025-37986)

    在 Linux 核心中，下列弱點已解決：

    修正 do_move_mount() 處理 MNT_TREE_BENEATH 時發生的數個爭用問題 (CVE-2025-37988)

    在 Linux 核心中，下列弱點已解決：

    net：phy：leds：修正記憶體洩漏 (CVE-2025-37989)

    在 Linux 核心中，下列弱點已解決：

    module：確保 kobject_put() 對於模組類型 kobjects 而言是安全的 (CVE-2025-37995)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修正雜湊類型中的區域鎖定 (CVE-2025-37997)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 output_userspace() 中不安全的屬性剖析 (CVE-2025-37998)

    在 Linux 核心中，下列弱點已解決：

    fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (CVE-2025-37999)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-994 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：当 cow_file_range() 失败时执行适当的 folio 清理 (CVE-2024-57976)

    在 Linux 内核中，以下漏洞已修复：

    kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (CVE-2025-21709)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 sysfs 存储方法中的队列冻结与限制锁定顺序 (CVE-2025-21807)

    在 Linux 内核中，以下漏洞已修复：

    block：在 sysfs ->store() 周围标记 GFP_NOIO (CVE-2025-21817)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免在 WARN_ON_ONCE 之后使用 NULL (CVE-2025-21833)

    在 Linux 内核中，以下漏洞已修复：

    net：更好地跟踪内核套接字生命周期 (CVE-2025-21884)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：正确屏蔽 TX BD 中的 bd_cnt 字段 (CVE-2025-22108)

    在 Linux 内核中，以下漏洞已修复：

    ext4：转至 ext4_setattr() 中的右侧标签“out_mmap_sem”(CVE-2025-22120)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 vmxnet3_process_xdp 中畸形的数据包大小调整 (CVE-2025-37799)

    在 Linux 内核中，以下漏洞已修复：

    driver core：修复 dev_uevent() 中潜在的空指针取消引用 (CVE-2025-37800)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保持写入操作的原子性 (CVE-2025-37806)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 percpu hashmap 的 kmemleak 警告 (CVE-2025-37807)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：class：修复空指针访问 (CVE-2025-37809)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci：修复 Etron 变通方案中的无效指针取消引用 (CVE-2025-37813)

    在 Linux 内核中，以下漏洞已修复：

    tty：由于 TIOCL_SELMOUSEREPORT 的所有用法都需要 CAP_SYS_ADMIN (CVE-2025-37814)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    xen-netfront：处理由 xdp_convert_buff_to_frame() 返回的 NULL (CVE-2025-37820)

    在 Linux 内核中，以下漏洞已修复：

    sched/eevdf：修复 se->slice 被设置为 U64_MAX 及由此导致的崩溃问题 (CVE-2025-37821)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：zoned：在 RAID1 块群组写入指针不匹配时返回 EIO (CVE-2025-37827)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmscan不尝试回收 hwpoison folio (CVE-2025-37834)

    在 Linux 内核中，以下漏洞已修复：

    netfs：仅使用 CONFIG_PROC_FS 创建 /proc/fs/netfs (CVE-2025-37876)

    在 Linux 内核中，以下漏洞已修复：

    iommu：清除时清除 iommu-dma ops (CVE-2025-37877)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复部分初始化 __free_event() 中的 WARN_ON(!ctx)(CVE-2025-37878)

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复等时环形缓冲区欠载/过载事件处理问题 (CVE-2025-37882)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 rcu_tasks_trace 和 event_mutex 之间的死锁。(CVE-2025-37884)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (CVE-2025-37888)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net当 sk_state 为 TCP_TIME_WAIT 时使用 sock_gen_put() (CVE-2025-37894)

    在 Linux 内核中，以下漏洞已修复：

    iommu：修复 iommu_copy_struct_from_user() 中的两个问题 (CVE-2025-37900)

    在 Linux 内核中，以下漏洞已修复：

    mm, slab始终清除 slab->obj_exts (CVE-2025-37908)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    vxlanvnifilter修复默认 FDB 条目的未锁定删除 (CVE-2025-37921)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    dm-bufio：不在 atomic 上下文中进行计划 (CVE-2025-37928)

    在 Linux 内核中，以下漏洞已修复：

    arm64：勘误表：将缺少的 sentinel 添加到 Spectre-BHB MIDR 数组 (CVE-2025-37929)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：根据扇区大小调整子页面位开头 (CVE-2025-37931)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intelKVM已为具有 vCPU 值的客户机加载掩码 PEBS_ENABLE。 (CVE-2025-37936)

    在 Linux 内核中，以下漏洞已修复：

    tracing验证具有 %*p. 的事件格式。(CVE-2025-37938)

    在 Linux 内核中，以下漏洞已修复：

    arm64：bpf：将 BHB 缓解措施添加到 cBPF 程序的尾部 (CVE-2025-37948)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    smbclient通过租用中断避免 open_cached_dir 中的争用 (CVE-2025-37954)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net释放 virtnet_xsk_pool_enable() 中错误的 xsk_buffs (CVE-2025-37955)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：在 SHUTDOWN 拦截时强制离开 SMM 模式 (CVE-2025-37957)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 bpf_redirect_peer 上清除数据包 (CVE-2025-37959)

    在 Linux 内核中，以下漏洞已修复：

    memblock：在 memblock_double_array() 中使用之前接受分配的内存 (CVE-2025-37960)

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复 do_output_route4 中 saddr 的 uninit-value (CVE-2025-37961)

    在 Linux 内核中，以下漏洞已修复：

    arm64：bpf：仅缓解非特权用户加载的 cBPF 程序 (CVE-2025-37963)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：消除可能会无意中跳过 TLB 刷新的时段 (CVE-2025-37964)

    在 Linux 内核中，以下漏洞已修复：

    usbtypec类取消注册合作伙伴时使 USB 设备指针无效 (CVE-2025-37986)

    在 Linux 内核中，以下漏洞已修复：

    修复 do_move_mount() 处理 MNT_TREE_BENEATH 时的几个争用 (CVE-2025-37988)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    fs/erofs/fileio在 bio_add_folio() 之后调用 erofs_onlinefolio_split() (CVE-2025-37999)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kernel更注意 dup_mmap() 失败和 uprobe 注册如果 dup_mmap() 期间的内存分配失败除了退出路径之外maple 树对于其他迭代器都可能处于不安全状态。在 exit_mmap() 调用mm/mmap.c 中之前终止所有锁但至少可通过发现 vmas 具有指向 mm_struct 指针的 rmap 接触到不完整的 mm_struct。至此不存在与找到仅部分初始化的 mm_struct 相关的问题。Syzbot 可通过最近的 fork 变更使不完整的 mm_struct 失败因此使用未初始化的 mm_struct 已被证明是不安全的具体情况请参阅以下链接。
    尽管 8ac662f5da19ffork避免对无效 mm 的不当 uprobe 访问修复了 uprobe 访问但并未完全删除争用。此修补程序设置 MMF_OOM_SKIP 以避免 oom 端的 vmas 迭代即使这极不可能在争用窗口中被选为 oom 受害者并设置 MMF_UNSTABLE 以避免其他潜在用户使用部分初始化的 mm_struct 。为 uprobe 注册 vmas 时跳过 mm 中标记为不稳定的 vmas。如果 mm 未完全初始化则修改不稳定 mm 中的 vma 可能会导致出现问题。 (CVE-2025-21709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2025-984 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 cow_file_range() 失敗時執行適當的 folio 清理 (CVE-2024-57976)

    在 Linux 核心中，下列弱點已解決：

    kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (CVE-2025-21709)

    在 Linux 核心中，下列弱點已解決：

    block：修正 sysfs 儲存方法中的佇列凍結與限制鎖定順序 (CVE-2025-21807)

    在 Linux 核心中，下列弱點已解決：

    block：圍繞 sysfs ->store() 標記 GFP_NOIO (CVE-2025-21817)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免在 WARN_ON_ONCE 之後使用 NULL (CVE-2025-21833)

    在 Linux 核心中，下列弱點已解決：

    net：改善追踪核心通訊端存留期 (CVE-2025-21884)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：正確遮罩 TX BD 中的 bd_cnt 欄位 (CVE-2025-22108)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-984 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：当 cow_file_range() 失败时执行适当的 folio 清理 (CVE-2024-57976)

    在 Linux 内核中，以下漏洞已修复：

    kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (CVE-2025-21709)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 sysfs 存储方法中的队列冻结与限制锁定顺序 (CVE-2025-21807)

    在 Linux 内核中，以下漏洞已修复：

    block：在 sysfs ->store() 周围标记 GFP_NOIO (CVE-2025-21817)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免在 WARN_ON_ONCE 之后使用 NULL (CVE-2025-21833)

    在 Linux 内核中，以下漏洞已修复：

    net：更好地跟踪内核套接字生命周期 (CVE-2025-21884)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：正确屏蔽 TX BD 中的 bd_cnt 字段 (CVE-2025-22108)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2025-984 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: cow_file_range() が失敗した際に適切な folio クリーンアップを行います (CVE-2024-57976)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル: dup_mmap() の失敗と uprobe 登録について、より慎重になります (CVE-2025-21709)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs 保存メソッドでキューのフリーズとロック順序の制限を修正します (CVE-2025-21807)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs ->store() の周辺の GFP_NOIO をマークします (CVE-2025-21817)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (CVE-2025-21833)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: カーネルソケットの寿命をより追跡できるようにします (CVE-2025-21884)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en: TX BD の bd_cnt フィールドを適切にマスクします (CVE-2025-22108)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カーネルdup_mmap() の失敗と uprobe 登録について、より慎重に扱います。dup_mmap() 中にメモリ割り当てが失敗した場合、マップルツリーが、終了パス以外の他の反復子に対して安全でない状態のままになる可能性があります。mm/mmap.cでexit_mmap()を呼び出す前にすべてのロックがドロップされますが、不完全なmm_structは、少なくともmm_structへのポインターを戻るポインターを持つvmasを検索するrmapを介して到達することができます。この時点まで、部分的にのみ初期化された mm_struct を検索できることに問題はありませんでした。Syzbot は不完全な mm_struct を最近のフォーキング変更で失敗させることができたため、以下のリンクで参照されているように、初期化されていない mm_struct を使用することは安全でないことが判明しました。
    8ac662f5da19ffork: 無効な mm への不適切な uprobe アクセスを回避は、uprobe アクセスを修正しましたが、競合を完全には削除しません。このパッチは、oom 側の vmas の繰り返しを回避するために MMF_OOM_SKIP を設定し (競合ウィンドウで oom 被害者として選択される可能性が極めて低いものの)、MMF_UNSTABLE を設定して、他の潜在ユーザーが部分的に初期化された mm_struct を使用しないようにします。 。uprobe に vmas を登録する際に、不安定版とマークされている mm の vmas をスキップします。不安定な mm の vma を変更すると、mm が完全に初期化されていない場合、問題が発生することがあります。CVE-2025-21709

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: cow_file_range() が失敗した際に適切な folio クリーンアップを行います (CVE-2024-57976)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル: dup_mmap() の失敗と uprobe 登録について、より慎重になります (CVE-2025-21709)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs 保存メソッドでキューのフリーズとロック順序の制限を修正します (CVE-2025-21807)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: sysfs ->store() の周辺の GFP_NOIO をマークします (CVE-2025-21817)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d: WARN_ON_ONCE 後の NULL の使用を回避します (CVE-2025-21833)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: カーネルソケットの寿命をより追跡できるようにします (CVE-2025-21884)

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_en: TX BD の bd_cnt フィールドを適切にマスクします (CVE-2025-22108)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: ext4_setattr() で正しいラベル「out_mmap_sem」に移動 (CVE-2025-22120)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: クラス処理での UAF 脆弱性を修正 (CVE-2025-37797)

    Linux カーネルで、以下の脆弱性が解決されています。

    vmxnet3: vmxnet3_process_xdp で無効な形式のパケットサイジングを修正 (CVE-2025-37799)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core: dev_uevent() 内の潜在的な NULL ポインターデリファレンスを修正 (CVE-2025-37800)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 書き込み操作をアトミックに保つ (CVE-2025-37806)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: percpu ハッシュマップに対する kmemleak の警告を修正します (CVE-2025-37807)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto: null - mutex の代わりにスピンロックを使用 (CVE-2025-37808)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: typec: class: NULL ポインターアクセスを修正 (CVE-2025-37809)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: Etron の回避策の無効なポインターデリファレンスを修正 (CVE-2025-37813)

    Linux カーネルで、以下の脆弱性が解決されています。

    tty: TIOCL_SELMOUSEREPORT のすべての使用率に CAP_SYS_ADMIN が必要 (CVE-2025-37814)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v2m: gicv2m_get_fwnode() のモリ解放後使用 (Use After Free) を防止します (CVE-2025-37819)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netfront: xdp_convert_buff_to_frame() によって返される NULL を処理 (CVE-2025-37820)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/eevdf: se->slice が U64_MAX に設定され、結果として発生するクラッシュを修正 (CVE-2025-37821)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: hfsc_dequeue() にある潜在的な UAF も修正 (CVE-2025-37823)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: zoned: RAID1 ブロックグループ書き込みポインターの不一致で EIO を返す (CVE-2025-37827)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmscanhwpoison folio の再利用を試行しませんCVE-2025-37834

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs: CONFIG_PROC_FS で /proc/fs/netfs のみを作成 (CVE-2025-37876)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: クリーンアップの iommu-dma ops をクリア (CVE-2025-37877)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core: 部分的 init に対する __free_event() の WARN_ON(!ctx) を修正 (CVE-2025-37878)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: アイソクロナスリングアンダーラン/オーバーランイベント処理を修正 (CVE-2025-37882)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: rcu_tasks_trace と event_mutex の間のデッドロックを修正。(CVE-2025-37884)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: x86: *新しい* ルートが postable でない場合、IRTE をホストコントロールにリセット (CVE-2025-37885)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: mlx5_create_{inner_,}ttc_table() で null-ptr-deref を修正 (CVE-2025-37888)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正 (CVE-2025-37890)

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_state が TCP_TIME_WAIT である場合に sock_gen_put() を使用しますCVE-2025-37894

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu: iommu_copy_struct_from_user() の 2 つの問題を修正 (CVE-2025-37900)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm、slabslab->obj_exts を常にクリーンアップしますCVE-2025-37908

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: qfq: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37913)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: drr: 子 qdisc として netem のあるクラスでの二重リスト追加を修正 (CVE-2025-37915)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk: AF_XDP 汎用 RX パスの競合状態を修正 (CVE-2025-37920)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlanvnifilterデフォルト FDB エントリのロック解除された削除を修正しますCVE-2025-37921

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: trace_seq_to_buffer() での oob 書き込みを修正 (CVE-2025-37923)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd: parse_ivrs_acpihid の潜在的なバッファオーバーフローを修正 (CVE-2025-37927)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-bufio: アトミックなコンテキストでスケジュールしない (CVE-2025-37928)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: errata: Spectre-BHB MIDR 配列に欠落している sendinel を追加 (CVE-2025-37929)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: セクターサイズに基づいてサブページビット開始を調整 (CVE-2025-37931)

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_htb: htb_qlen_notify() をべき等にする (CVE-2025-37932)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelKVMvCPU の値でゲストに対してロードされた PEBS_ENABLE をマスクします。CVE-2025-37936

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing%*p. のあるイベント形式を検証しますCVE-2025-37938

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: cBPF プログラムのエピローグに BHB 緩和を追加 (CVE-2025-37948)

    Linux カーネルで、以下の脆弱性が解決されています。

    xenbus: req の有効期間を追跡するために kref を使用 (CVE-2025-37949)

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientリース破損との open_cached_dir での競合を回避しますCVE-2025-37954

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-netvirtnet_xsk_pool_enable() のエラー時に xsk_buffs を解放しますCVE-2025-37955

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: SVM: SHUTDOWN 傍受で SMM モードを強制的に放置 (CVE-2025-37957)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正 (CVE-2025-37958)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: bpf_redirect_peer でパケットをスクラブ (CVE-2025-37959)

    Linux カーネルで、以下の脆弱性が解決されています。

    memblock: memblock_double_array() で使用する前に割り当てられたメモリを受け入れる (CVE-2025-37960)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs: do_output_route4 内の saddr に対する uninit-value を修正 (CVE-2025-37961)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: bpf: 権限のないユーザーによって読み込まれた cBPF プログラムのみを緩和 (CVE-2025-37963)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: TLB フラッシュが不注意でスキップされる可能性があるウィンドウを削除 (CVE-2025-37964)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbtypecclassパートナー登録時に USB デバイスポインターを無効化CVE-2025-37986

    Linux カーネルで、以下の脆弱性が解決されています。

    do_move_mount(CVE-2025-37988) による MNT_TREE_BENEATH 処理での数個の競合を修正します [ ]

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: leds: メモリ漏洩を修正 (CVE-2025-37989)

    Linux カーネルで、以下の脆弱性が解決されています。

    module: モジュールタイプ kobjects に対して kobject_put() が安全であることを保証する (CVE-2025-37995)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ハッシュ型のリージョンロックを修正 (CVE-2025-37997)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: output_userspace() での安全でない属性解析を修正 (CVE-2025-37998)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/erofs/fileiobio_add_folio() の後に erofs_onlinefolio_split() を呼び出しますCVE-2025-37999

    Linux カーネルで、以下の脆弱性が解決されています。

    sch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kernel: be more careful about dup_mmap() failures and uprobe registering If a memory allocation fails     during dup_mmap(), the maple tree can be left in an unsafe state for other iterators besides the exit     path. All the locks are dropped before the exit_mmap() call (in mm/mmap.c), but the incomplete mm_struct     can be reached through (at least) the rmap finding the vmas which have a pointer back to the mm_struct. Up     to this point, there have been no issues with being able to find an mm_struct that was only partially     initialised. Syzbot was able to make the incomplete mm_struct fail with recent forking changes, so it has     been proven unsafe to use the mm_struct that hasn't been initialised, as referenced in the link below.
    Although 8ac662f5da19f (fork: avoid inappropriate uprobe access to invalid mm) fixed the uprobe access,     it does not completely remove the race. This patch sets the MMF_OOM_SKIP to avoid the iteration of the     vmas on the oom side (even though this is extremely unlikely to be selected as an oom victim in the race     window), and sets MMF_UNSTABLE to avoid other potential users from using a partially initialised     mm_struct. When registering vmas for uprobe, skip the vmas in an mm that is marked unstable. Modifying a     vma in an unstable mm may cause issues if the mm isn't fully initialised. (CVE-2025-21709)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-994 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do proper folio cleanup when cow_file_range() failed (CVE-2024-57976)

    In the Linux kernel, the following vulnerability has been resolved:

    kernel: be more careful about dup_mmap() failures and uprobe registering (CVE-2025-21709)

    In the Linux kernel, the following vulnerability has been resolved:

    block: fix queue freeze vs limits lock order in sysfs store methods (CVE-2025-21807)

    In the Linux kernel, the following vulnerability has been resolved:

    block: mark GFP_NOIO around sysfs ->store() (CVE-2025-21817)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE (CVE-2025-21833)

    In the Linux kernel, the following vulnerability has been resolved:

    net: better track kernel sockets lifetime (CVE-2025-21884)

    In the Linux kernel, the following vulnerability has been resolved:

    bnxt_en: Mask the bd_cnt field in the TX BD properly (CVE-2025-22108)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: goto right label 'out_mmap_sem' in ext4_setattr() (CVE-2025-22120)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: hfsc: Fix a UAF vulnerability in class handling (CVE-2025-37797)

    In the Linux kernel, the following vulnerability has been resolved:

    vmxnet3: Fix malformed packet sizing in vmxnet3_process_xdp (CVE-2025-37799)

    In the Linux kernel, the following vulnerability has been resolved:

    driver core: fix potential NULL pointer dereference in dev_uevent() (CVE-2025-37800)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Keep write operations atomic (CVE-2025-37806)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix kmemleak warning for percpu hashmap (CVE-2025-37807)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: null - Use spin lock instead of mutex (CVE-2025-37808)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: typec: class: Fix NULL pointer access (CVE-2025-37809)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Fix invalid pointer dereference in Etron workaround (CVE-2025-37813)

    In the Linux kernel, the following vulnerability has been resolved:

    tty: Require CAP_SYS_ADMIN for all usages of TIOCL_SELMOUSEREPORT (CVE-2025-37814)

    In the Linux kernel, the following vulnerability has been resolved:

    irqchip/gic-v2m: Prevent use after free of gicv2m_get_fwnode() (CVE-2025-37819)

    In the Linux kernel, the following vulnerability has been resolved:

    xen-netfront: handle NULL returned by xdp_convert_buff_to_frame() (CVE-2025-37820)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/eevdf: Fix se->slice being set to U64_MAX and resulting crash (CVE-2025-37821)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too (CVE-2025-37823)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: zoned: return EIO on RAID1 block group write pointer mismatch (CVE-2025-37827)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/vmscan: don't try to reclaim hwpoison folio (CVE-2025-37834)

    In the Linux kernel, the following vulnerability has been resolved:

    netfs: Only create /proc/fs/netfs with CONFIG_PROC_FS (CVE-2025-37876)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu: Clear iommu-dma ops on cleanup (CVE-2025-37877)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Fix WARN_ON(!ctx) in __free_event() for partial init (CVE-2025-37878)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: xhci: Fix isochronous Ring Underrun/Overrun event handling (CVE-2025-37882)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix deadlock between rcu_tasks_trace and event_mutex. (CVE-2025-37884)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: Reset IRTE to host control if *new* route isn't postable (CVE-2025-37885)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix null-ptr-deref in mlx5_create_{inner_,}ttc_table() (CVE-2025-37888)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc (CVE-2025-37890)

    In the Linux kernel, the following vulnerability has been resolved:

    net: use sock_gen_put() when sk_state is TCP_TIME_WAIT (CVE-2025-37894)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu: Fix two issues in iommu_copy_struct_from_user() (CVE-2025-37900)

    In the Linux kernel, the following vulnerability has been resolved:

    mm, slab: clean up slab->obj_exts always (CVE-2025-37908)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: qfq: Fix double list add in class with netem as child qdisc (CVE-2025-37913)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: ets: Fix double list add in class with netem as child qdisc (CVE-2025-37914)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: drr: Fix double list add in class with netem as child qdisc (CVE-2025-37915)

    In the Linux kernel, the following vulnerability has been resolved:

    xsk: Fix race condition in AF_XDP generic RX path (CVE-2025-37920)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: vnifilter: Fix unlocked deletion of default FDB entry (CVE-2025-37921)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix oob write in trace_seq_to_buffer() (CVE-2025-37923)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid (CVE-2025-37927)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-bufio: don't schedule in atomic context (CVE-2025-37928)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: errata: Add missing sentinels to Spectre-BHB MIDR arrays (CVE-2025-37929)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: adjust subpage bit start based on sectorsize (CVE-2025-37931)

    In the Linux kernel, the following vulnerability has been resolved:

    sch_htb: make htb_qlen_notify() idempotent (CVE-2025-37932)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86/intel: KVM: Mask PEBS_ENABLE loaded for guest with vCPU's value. (CVE-2025-37936)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Verify event formats that have %*p.. (CVE-2025-37938)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs (CVE-2025-37948)

    In the Linux kernel, the following vulnerability has been resolved:

    xenbus: Use kref to track req lifetime (CVE-2025-37949)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: Avoid race in open_cached_dir with lease breaks (CVE-2025-37954)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio-net: free xsk_buffs on error in virtnet_xsk_pool_enable() (CVE-2025-37955)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: SVM: Forcibly leave SMM mode on SHUTDOWN interception (CVE-2025-37957)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: fix dereferencing invalid pmd migration entry (CVE-2025-37958)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Scrub packet on bpf_redirect_peer (CVE-2025-37959)

    In the Linux kernel, the following vulnerability has been resolved:

    memblock: Accept allocated memory before use in memblock_double_array() (CVE-2025-37960)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: fix uninit-value for saddr in do_output_route4 (CVE-2025-37961)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users (CVE-2025-37963)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Eliminate window where TLB flushes may be inadvertently skipped (CVE-2025-37964)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: typec: class: Invalidate USB device pointers on partner unregistration (CVE-2025-37986)

    In the Linux kernel, the following vulnerability has been resolved:

    fix a couple of races in MNT_TREE_BENEATH handling by do_move_mount() (CVE-2025-37988)

    In the Linux kernel, the following vulnerability has been resolved:

    net: phy: leds: fix memory leak (CVE-2025-37989)

    In the Linux kernel, the following vulnerability has been resolved:

    module: ensure that kobject_put() is safe for module type kobjects (CVE-2025-37995)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ipset: fix region locking in hash types (CVE-2025-37997)

    In the Linux kernel, the following vulnerability has been resolved:

    openvswitch: Fix unsafe attribute parsing in output_userspace() (CVE-2025-37998)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/erofs/fileio: call erofs_onlinefolio_split() after bio_add_folio() (CVE-2025-37999)

    In the Linux kernel, the following vulnerability has been resolved:

    sch_hfsc: make hfsc_qlen_notify() idempotent (CVE-2025-38177)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-984 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do proper folio cleanup when cow_file_range() failed (CVE-2024-57976)

    In the Linux kernel, the following vulnerability has been resolved:

    kernel: be more careful about dup_mmap() failures and uprobe registering (CVE-2025-21709)

    In the Linux kernel, the following vulnerability has been resolved:

    block: fix queue freeze vs limits lock order in sysfs store methods (CVE-2025-21807)

    In the Linux kernel, the following vulnerability has been resolved:

    block: mark GFP_NOIO around sysfs ->store() (CVE-2025-21817)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE (CVE-2025-21833)

    In the Linux kernel, the following vulnerability has been resolved:

    net: better track kernel sockets lifetime (CVE-2025-21884)

    In the Linux kernel, the following vulnerability has been resolved:

    bnxt_en: Mask the bd_cnt field in the TX BD properly (CVE-2025-22108)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6238 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6238-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     April 30, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117                      CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005                      CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219                      CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736                      CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239                      CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269                      CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993                      CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104                      CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210                      CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239                      CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244                      CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250                      CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255                      CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274                      CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279                      CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286                      CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291                      CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297                      CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303                      CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308                      CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315                      CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319                      CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330                      CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339                      CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351                      CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357                      CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362                      CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367                      CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372                      CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378                      CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382                      CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388                      CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393                      CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398                      CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413                      CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420                      CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428                      CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440                      CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445                      CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449                      CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455                      CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460                      CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464                      CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474                      CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392                      CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399                      CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403                      CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408                      CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412                      CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417                      CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423                      CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427                      CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431                      CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436                      CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441                      CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449                      CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453                      CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462                      CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469                      CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476                      CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480                      CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487                      CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494                      CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498                      CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504                      CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508                      CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512                      CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519                      CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523                      CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528                      CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533                      CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546                      CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551                      CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556                      CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561                      CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570                      CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578                      CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583                      CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587                      CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594                      CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598                      CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604                      CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610                      CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615                      CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619                      CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625                      CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629                      CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639                      CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646                      CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651                      CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658                      CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662                      CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667                      CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671                      CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675                      CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679                      CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683                      CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689                      CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.85-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
231031	Linux Distros 未修補的弱點：CVE-2025-21709	Nessus	Misc.	2025/3/6	2026/4/29	medium
238280	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2026/2/13	high
238280	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2026/2/13	high
231031	Linux Distros 未修补的漏洞：CVE-2025-21709	Nessus	Misc.	2025/3/6	2026/4/29	medium
237679	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-984)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2026/2/13	medium
237679	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-984)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2026/2/13	medium
237679	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-984)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2026/2/13	medium
231031	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21709	Nessus	Misc.	2025/3/6	2026/4/29	medium
238280	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2026/2/13	high
231031	Linux Distros Unpatched Vulnerability : CVE-2025-21709	Nessus	Misc.	2025/3/6	2026/4/29	medium
238280	Amazon Linux 2023 : bpftool, kernel6.12, kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2026/2/13	high
237679	Amazon Linux 2023 : bpftool, kernel6.12, kernel6.12-modules-extra (ALAS2023-2025-984)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2026/2/13	medium
311299	Debian dsa-6238 : ata-modules-6.12.74+deb13+1-armmp-di - security update	Nessus	Debian Local Security Checks	2026/4/30	2026/5/1	high

检测

插件搜索

medium

high

high

medium

medium

medium

medium

medium

high

medium

high

medium

high