远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7894-1 公告中提及的多个漏洞的影响。

    发现 EDK II 容易受到可预测的 TCP 初始序列号的影响。攻击者可能利用此问题来获得未经授权的访问权限。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。CVE-2023-45236、 CVE-2023-45237

    发现 EDK II 未能正确处理 S3 休眠。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。
    (CVE-2024-1298)

    发现 EDK II PE/COFF 加载程序未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-38796)

    发现 EDK II PE 图像哈希函数未能正确处理某些内存操作。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。
    (CVE-2024-38797)

    发现 EDK II BIOS 未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务。（CVE-2024-38805、CVE-2025-2295）

    发现 EDK II 未能正确处理 MCE 的启用。攻击者可能利用此问题造成拒绝服务或执行任意代码。 (CVE-2025-3770)

    发现 EDK II 中嵌入的 OpenSSL 库包含多个漏洞。攻击者可能利用这些问题造成拒绝服务、获取敏感信息或执行任意代码。CVE-2021-3712、 CVE-2022-0778、 CVE-2022-4304、 CVE-2022-4450、 CVE-2023-0215、 CVE-2023-0286、 CVE-2023-0464、 CVE-2023-0465、 CVE-2023-0466、 CVE-2023-2650、 CVE-2023-3446、 CVE-2023-3817、 CVE-2023-5678、 CVE-2023-6237、 CVE-2024-0727、 CVE-2024-13176、 CVE-2024-2511、 CVE-2024-41996、 CVE-2024-4741、 CVE-2024-5535、 CVE-2024-6119、 CVE-2024-9143、 CVE-2025-9232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK2 在 BIOS 中包含一个漏洞攻击者可通过本地访问造成保护机制失败。成功利用此漏洞将导致任意代码执行并影响 Confidentiality、Integrity 和 Availability。 (CVE-2025-3770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-28047 公告中提及的多个漏洞影响。

    - EDK2EDK2 在 BIOS 中含有一个漏洞攻击者可通过本地访问造成“Protection Mechanism Failure”[Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2025-2975 公告中提及的一个漏洞影响。

    EDK2 在 BIOS 中包含一个漏洞攻击者可通过本地访问造成保护机制失败。成功利用此漏洞将导致任意代码执行并影响 Confidentiality、Integrity 和 Availability。 (CVE-2025-3770)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-20669 公告中提及的多个漏洞影响。

    - EDK2EDK2 BIOS 中含有一个漏洞攻击者可通过本地访问造成保护机制故障 [Orabug: 38381983] {CVE-2025-3770}
    - EDK2EDK2 BIOS 中含有漏洞用户可能会通过网络造成整数溢出或环绕 [Orabug: 38382190] {CVE-2024-38805}
    - EDK2EDK2 在 HashPeImageByType() 中包含一个漏洞。通过邻近网络发送损坏的数据指针和长度时用户可能造成越界读取 [Orabug: 38382286] {CVE-2024-38797}
    - EDK2CPU 缓存的不当初始化可允许具有管理程序访问权限的特权攻击者覆盖 SEV-SNP 客户机内存从而导致失去数据完整性。[Orabug: 38413860] {CVE-2024-36331}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 EDK II 漏洞 (USN-7894-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	high
253587	Linux Distros 未修补的漏洞：CVE-2025-3770	Nessus	Misc.	2025/8/22	2026/1/10	high
278549	Oracle Linux 9：edk2 (ELSA-2025-28047)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2025/12/12	high
252296	Amazon Linux 2：edk2 (ALAS-2025-2975)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	high
277409	Oracle Linux 8：edk2 (ELSA-2025-20669)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/4	high

检测

插件搜索

high

high

high

high

high