There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: net/mlx5: HWS, change error flow on
    matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow
    of the function reconnects the matcher back and returns an error, which continues running the calling
    function and eventually frees the matcher that is being disconnected. This leads to a case where we have a
    freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch
    fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note
    that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering
    state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case
    with any other error handling during resource destruction. However, the goal here is to allow the driver
    to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-948 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM：修复在移除交换机上游功能期间退出链路状态的问题 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：HWS，更改匹配程序断开连接时的错误流 (CVE-2025-21751)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复监听器传输的管理 (CVE-2025-22024)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果无法将 dl_recall 排入队列，则放置 dl_stid (CVE-2025-22025)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复 zswap_cpu_comp_dead() 中的 crypto_free_acomp() 死锁 (CVE-2025-22030)

    在 Linux 内核中，以下漏洞已修复：

    arm64：不调用 do_compat_alignment_fixup() 中的 NULL (CVE-2025-22033)

    在 Linux 内核中，以下漏洞已修复：

    mm/gup：拒绝使用 hugetlb VMAs 的 FOLL_SPLIT_PMD (CVE-2025-22034)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    exfat: 修复 get_block 之后的随机堆栈损坏 (CVE-2025-22036)

    在 Linux 内核中，以下漏洞已修复：

    acpi：nfit：修复了 acpi_nfit_ctl 中的窄化转换 (CVE-2025-22044)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    uprobes/x86：强化 uretprobe syscall trampoline 检查 (CVE-2025-22046)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复 __apply_microcode_amd() 的返回值 (CVE-2025-22047)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    在 Linux 内核中，以下漏洞已修复：

    net：减少 dst_release 中缓存的 dst 计数器 (CVE-2025-22057)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复内存核算泄漏。(CVE-2025-22058)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复 sk->sk_rmem_alloc 的多个回绕。(CVE-2025-22059)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：表休眠时不取消注册挂钩 (CVE-2025-22064)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：支持时为 VF GUID 分配 vfinfo 大小 (CVE-2025-22075)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复缺少的关机检查 (CVE-2025-22076)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：防止 hdr_first_de() 中的整数溢出 (CVE-2025-22080)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 32 位系统中的几个整数溢出 (CVE-2025-22081)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 may_goto 的数组边界错误 (CVE-2025-22087)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：不要在 init net 命名空间之外暴露 hw_counters (CVE-2025-22089)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：修复 fork() 在 copy_page_range() 中失败时的 VM_PAT 处理 (CVE-2025-22090)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 page_size 变量溢出 (CVE-2025-22091)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复管道核算不匹配 (CVE-2025-23138)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：通过 nfs4_lookup_stateid() 搜索时允许 SC_STATUS_FREEABLE (CVE-2025-39688)

    在 Linux 内核中，以下漏洞已修复：

    x86/mce：使用 is_copy_from_user() 确定 copy-from-user 上下文 (CVE-2025-39989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-948 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM: 修正移除交換器上游功能時的連線狀態異常退出問題 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：HWS，變更比對器中斷連線時的錯誤流程 (CVE-2025-21751)

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正接聽程式傳輸的管理 (CVE-2025-22024)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果無法將 dl_recall 排入佇列，則放置 dl_stid (CVE-2025-22025)

    在 Linux 核心中，下列弱點已解決：

    media：streamzap：修正裝置中斷連線和 urb 回呼之間的爭用 (CVE-2025-22027)

    在 Linux 核心中，下列弱點已解決：

    mm：zswap：修正 zswap_cpu_comp_dead() 中的 crypto_free_acomp() 鎖死 (CVE-2025-22030)

    在 Linux 核心中，下列弱點已解決：

    arm64：不呼叫 do_compat_alignment_fixup() 中的 NULL (CVE-2025-22033)

    在 Linux 核心中，下列弱點已解決：

    mm/gup：拒絕具有 hugetlb VMA 的 FOLL_SPLIT_PMD (CVE-2025-22034)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    exfat: 修復 get_block 後的隨機堆疊損毀 (CVE-2025-22036)

    在 Linux 核心中，下列弱點已解決：

    acpi：nfit：修正 acpi_nfit_ctl 中的縮小轉換範圍 (CVE-2025-22044)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    uprobes/x86：強化 uretprobe 系統呼叫 trampoline 檢查 (CVE-2025-22046)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正 __apply_microcode_amd() 的傳回值 (CVE-2025-22047)

    在 Linux 核心中，下列弱點已解決：

    net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_tunnel: 修復 geneve_opt 類型混淆新增 (CVE-2025-22056)

    在 Linux 核心中，下列弱點已解決：

    net：減少 dst_release 中的快取 dst 計數器 (CVE-2025-22057)

    在 Linux 核心中，下列弱點已解決：

    udp：修正記憶體計量洩漏。(CVE-2025-22058)

    在 Linux 核心中，下列弱點已解決：

    udp：修正 sk->sk_rmem_alloc 的多個換行。 (CVE-2025-22059)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 proc_sctp_do_udp_port() 中新增互斥 (CVE-2025-22062)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：表格處於休眠狀態時不取消註冊勾點 (CVE-2025-22064)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：在支援時為 VF GUID 配置 vfinfo 大小 (CVE-2025-22075)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正遺漏的關機檢查 (CVE-2025-22076)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止 hdr_first_de() 中發生整數溢位 (CVE-2025-22080)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 32 位元系統上的數個整數溢位 (CVE-2025-22081)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    bpf：使用 may_goto 修正陣列邊界錯誤 (CVE-2025-22087)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：不洩漏 init 網路命名空間之外的 hw_counter (CVE-2025-22089)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：修正 fork() 在 copy_page_range() 中失敗時的 VM_PAT 處理 (CVE-2025-22090)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正管道計量不相符 (CVE-2025-23138)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

    在 Linux 核心中，下列弱點已解決：

    nfsd：透過 nfs4_lookup_stateid() 搜尋時允許 SC_STATUS_FREEABLE (CVE-2025-39688)

    在 Linux 核心中，下列弱點已解決：

    x86/mce：使用 is_copy_from_user() 判斷 copy-from-user 內容 (CVE-2025-39989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6008 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.48-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6008 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.48-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 13 ホストには、dsa-6008 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.48-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-948 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPM: スイッチ Upstream 機能削除中のリンク状態終了を修正 (CVE-2024-58093)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: HWS で、マッチャー切断時のエラーフローを変更 (CVE-2025-21751)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: リスナーのトランスポート管理を修正 (CVE-2025-22024)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: dl_recall をキューに入れるのに失敗した場合に dl_stid を配置 (CVE-2025-22025)

    Linux カーネルで、以下の脆弱性が解決されています。

    media: streamzap: デバイス切断と urb コールバックの間の競合を修正 (CVE-2025-22027)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: zswap: zswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正 (CVE-2025-22030)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: do_compat_alignment_fixup() で NULL を呼び出さない (CVE-2025-22033)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/gup: hugetlb VMA のある FOLL_SPLIT_PMD を拒否する (CVE-2025-22034)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (CVE-2025-22035)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatget_block の後のランダムスタック破損を修正しますCVE-2025-22036

    Linux カーネルで、以下の脆弱性が解決されています。

    acpi: nfit: acpi_nfit_ctl の縮小変換を修正 (CVE-2025-22044)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正 (CVE-2025-22045)。

    Linux カーネルで、以下の脆弱性が解決されています。

    uprobes/x86: uretprobe syscall トランポリンチェックを強化 (CVE-2025-22046)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/microcode/AMD: __apply_microcode_amd() の戻り値を修正 (CVE-2025-22047)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: geneve_opt 長の整数オーバーフローを修正します (CVE-2025-22055)。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (CVE-2025-22056)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: dst_release でキャッシュされた dst カウンターを減らす (CVE-2025-22057)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: メモリアカウント漏洩を修正します (CVE-2025-22058)。

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: sk->sk_rmem_alloc の複数のラップアラウンドを修正します。(CVE-2025-22059)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp: proc_sctp_do_udp_port() に相互除外を追加 (CVE-2025-22062)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (CVE-2025-22063)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しない (CVE-2025-22064)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink: サポートされている場合、VF GUID に vfinfo サイズを割り当てる (CVE-2025-22075)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat: シャットダウンチェックの欠落を修正 (CVE-2025-22076)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: hdr_first_de() の整数オーバーフローを防止 (CVE-2025-22080)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 32 ビットシステムでのいくつかの整数オーバーフローを修正 (CVE-2025-22081)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/コア: デバイス名を変更する際のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-22085)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正 (CVE-2025-22086)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: may_goto での配列境界エラーを修正 (CVE-2025-22087)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core: init net 名前空間の外側で hw_counters を漏洩しない (CVE-2025-22089)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat: fork() が copy_page_range() で失敗した際の VM_PAT 処理を修正 (CVE-2025-22090)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: int340x: adev に NULL チェックを追加 (CVE-2025-23136)

    Linux カーネルで、以下の脆弱性が解決されています。

    watch_queue: パイプアカウントの不一致を修正 (CVE-2025-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dotdot dir をチェックする際の OOB 読み取りを修正 (CVE-2025-37785)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: skbprio: 厳格なキューアサーションを削除 (CVE-2025-38637)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: nfs4_lookup_stateid() を介した検索時に SC_STATUS_FREEABLE を許可 (CVE-2025-39688)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mce: is_copy_from_user() を使用して copy-from-user コンテキストを判断 (CVE-2025-39989)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6008 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6008-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     September 22, 2025                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124                      CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306                      CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676                      CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733                      CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737                      CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679                      CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684                      CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689                      CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694                      CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700                      CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705                      CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710                      CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714                      CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719                      CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723                      CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766                      CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773                      CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781                      CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788                      CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801                      CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808                      CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813                      CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823                      CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827                      CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832                      CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839                      CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844                      CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848                      CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852                      CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860                      CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865                      CVE-2025-39866 CVE-2025-40300

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.48-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: net/mlx5: HWS, change error flow on     matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow     of the function reconnects the matcher back and returns an error, which continues running the calling     function and eventually frees the matcher that is being disconnected. This leads to a case where we have a     freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch     fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note     that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering     state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case     with any other error handling during resource destruction. However, the goal here is to allow the driver     to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-948 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/ASPM: Fix link state exit during switch upstream function removal (CVE-2024-58093)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: HWS, change error flow on matcher disconnect (CVE-2025-21751)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix management of listener transports (CVE-2025-22024)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: put dl_stid if fail to queue dl_recall (CVE-2025-22025)

    In the Linux kernel, the following vulnerability has been resolved:

    media: streamzap: fix race between device disconnection and urb callback (CVE-2025-22027)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: zswap: fix crypto_free_acomp() deadlock in zswap_cpu_comp_dead() (CVE-2025-22030)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: Don't call NULL in do_compat_alignment_fixup() (CVE-2025-22033)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/gup: reject FOLL_SPLIT_PMD with hugetlb VMAs (CVE-2025-22034)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix use-after-free in print_graph_function_flags during tracer switching (CVE-2025-22035)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix random stack corruption after get_block (CVE-2025-22036)

    In the Linux kernel, the following vulnerability has been resolved:

    acpi: nfit: fix narrowing conversion in acpi_nfit_ctl (CVE-2025-22044)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs (CVE-2025-22045)

    In the Linux kernel, the following vulnerability has been resolved:

    uprobes/x86: Harden uretprobe syscall trampoline check (CVE-2025-22046)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/microcode/AMD: Fix __apply_microcode_amd()'s return value (CVE-2025-22047)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix geneve_opt length integer overflow (CVE-2025-22055)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_tunnel: fix geneve_opt type confusion addition (CVE-2025-22056)

    In the Linux kernel, the following vulnerability has been resolved:

    net: decrease cached dst counters in dst_release (CVE-2025-22057)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix memory accounting leak. (CVE-2025-22058)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix multiple wraparounds of sk->sk_rmem_alloc. (CVE-2025-22059)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: add mutual exclusion in proc_sctp_do_udp_port() (CVE-2025-22062)

    In the Linux kernel, the following vulnerability has been resolved:

    netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets (CVE-2025-22063)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: don't unregister hook when table is dormant (CVE-2025-22064)

    In the Linux kernel, the following vulnerability has been resolved:

    rtnetlink: Allocate vfinfo size for VF GUIDs when supported (CVE-2025-22075)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix missing shutdown check (CVE-2025-22076)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Prevent integer overflow in hdr_first_de() (CVE-2025-22080)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix a couple integer overflows on 32bit systems (CVE-2025-22081)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix use-after-free when rename device name (CVE-2025-22085)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix mlx5_poll_one() cur_qp update flow (CVE-2025-22086)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix array bounds error with may_goto (CVE-2025-22087)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Don't expose hw_counters outside of init net namespace (CVE-2025-22089)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/pat: Fix VM_PAT handling when fork() fails in copy_page_range() (CVE-2025-22090)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix page_size variable overflow (CVE-2025-22091)

    In the Linux kernel, the following vulnerability has been resolved:

    thermal: int340x: Add NULL check for adev (CVE-2025-23136)

    In the Linux kernel, the following vulnerability has been resolved:

    watch_queue: fix pipe accounting mismatch (CVE-2025-23138)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix OOB read when checking dotdot dir (CVE-2025-37785)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: skbprio: Remove overly strict queue assertions (CVE-2025-38637)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: allow SC_STATUS_FREEABLE when searching via nfs4_lookup_stateid() (CVE-2025-39688)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mce: use is_copy_from_user() to determine copy-from-user context (CVE-2025-39989)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
428155	Bottlerocket: bottlerocket-kernel-6.12, kernel-6.12: security update to 6.12.23	Tenable Self-Hosted Container Security	Bottlerocket Local Security Checks	2025/6/30	2026/7/2	high
428155	Bottlerocket: bottlerocket-kernel-6.12, kernel-6.12: security update to 6.12.23	Tenable Cloud Security	Bottlerocket Local Security Checks	2025/6/30	2026/7/2	high
231715	Linux Distros 未修補弱點：CVE-2025-21751	Nessus	Misc.	2025/3/6	2026/7/18	high
231715	Linux Distros 未修补的漏洞：CVE-2025-21751	Nessus	Misc.	2025/3/6	2026/7/18	high
234946	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2026/2/13	high
234946	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2026/2/13	high
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
265710	Debian dsa-6008 : ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
231715	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21751	Nessus	Misc.	2025/3/6	2026/7/18	high
234946	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2026/2/13	high
265710	Debian dsa-6008 : ata-modules-6.12.31-armmp-di - security update	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
231715	Linux Distros Unpatched Vulnerability : CVE-2025-21751	Nessus	Misc.	2025/3/6	2026/7/18	high
234946	Amazon Linux 2023 : bpftool, kernel6.12, kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2026/2/13	high
313507	Photon OS 5.0: Linux PHSA-2026-5.0-0842	Nessus	PhotonOS Local Security Checks	2026/5/9	2026/7/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high