远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7649-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37898、 CVE-2025-37990、 CVE-2025-37974、 CVE-2025-37991、 CVE-2025-37894、 CVE-2025-37906、 CVE-2025-37896、 CVE-2025-37909、 CVE-2025-37923、 CVE-2025-37899、 CVE-2025-37901、 CVE-2025-37914、 CVE-2025-38216、 CVE-2025-37931、 CVE-2025-37928、 CVE-2025-37916、 CVE-2025-37908、 CVE-2025-37915、 CVE-2025-37917、 CVE-2025-37903CVE-2025-37921、 CVE-2025-37922[] 、 、 CVE-2025-37895、 CVE-2025-37936、 CVE-2025-37933、 CVE-2025-37891、 CVE-2025-37926、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37924、 CVE-2025-37927、 CVE-2025-37946、 CVE-2025-37907、 CVE-2025-37930、 CVE-2025-37911、 CVE-2025-37905、 CVE-2025-37900、 CVE-2025-37929、 CVE-2025-37910、 CVE-2025-37913、 CVE-2025-37935、 CVE-2025-37919、 CVE-2025-37918、 CVE-2025-37897、 CVE-2025-37904、 CVE-2025-37934

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs基于扇区大小调整子页面的启动当以 64k 页面大小和 16k 节点大小运行计算机时我们开始在生产环境中发现树日志损坏。事实证明这是因为我们有时没有写出脏块所以这实际上会影响所有元数据写入。写出子页面 EB 时我们扫描子页面位图以查找脏范围。如果范围不是脏我们会执行 bit_start++以移至下一个位。问题在于位图基于 EB 具有的扇区数。因此在本例中页面大小为 64k，节点大小为 16k，扇区大小为 4k。这意味着每个节点的位图均为 4 位。页面大小为 64k 时，每页最终可获得 4 个节点。为使操作容易起见以下是所有内容的显示方式 [0 16k 32k 48k ] 逻辑地址 [0 4 8 12] 基数树偏移 [ 64k 页 ] folio [ 16k eb ][ 16k eb ][ 16k eb ][ 16k eb ] 范围缓冲区 [ | | | | | | | | | | | | | | | | ] bitmap 现在我们基于 fs_info->sectorsize_bits 使用所有寻址因此您可以在上面看到我们的 16k eb->start 变成基数条目 4。当我们发现 eb 的脏范围时我们会正确执行 bit_start + =ectors_per_node因为如果从位 0 开始则下一个 eb 的下一位是 4与 eb->start 16k 对应。但是，如果范围是干净的，我们将执行 bit_start++，这现在将放置相对于基数树条目的偏移量。在我们的示例中，假设首次检查位图时该块不是脏块，则递增 bit_start使其 == 1，然后循环并再次检查。这一次为脏对象我们使用下列等式寻找开始 start = folio_start + bit_start * fs_info->sectorsize;因此在上述情况中eb->start 0 现在是脏的我们将开始计算为 0 + 1 * fs_info->sectorsize = 4096 4096 >> 12 = 1 现在我们要在 1 的基数树中查找不会找到 eb。更糟糕的是现在我们使用 bit_start == 1因此我们执行 bit_start +=ectors_per_node现在为 5。如果该 eb 脏我们将遇到相同的情况我们将查看未在 中填充的偏移基树现在将跳过脏范围缓冲区的写出。此问题的最佳修复是不使用ectorize_bits 来寻址节点但这是一个较大的更改。由于这是 fs 损坏问题只需始终使用ectors_per_node 来递增起始位即可修复此问题。 (CVE-2025-37931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7650-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37899、 CVE-2025-37905、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37923、 CVE-2025-37906、 CVE-2025-37929、 CVE-2025-37907、 CVE-2025-37909、 CVE-2025-37910、 CVE-2025-37921、 CVE-2025-37927、 CVE-2025-38216、 CVE-2025-37914、 CVE-2025-37928、 CVE-2025-37915、 CVE-2025-37990、 CVE-2025-37917、 CVE-2025-37936、 CVE-2025-37934CVE-2025-37946、 CVE-2025-37894[] 、 、 CVE-2025-37898、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37926、 CVE-2025-37919、 CVE-2025-37900、 CVE-2025-37908、 CVE-2025-37924、 CVE-2025-37974、 CVE-2025-37901、 CVE-2025-37903、 CVE-2025-37891、 CVE-2025-37922、 CVE-2025-37991、 CVE-2025-37930、 CVE-2025-37896、 CVE-2025-37897、 CVE-2025-37913、 CVE-2025-37895、 CVE-2025-37933、 CVE-2025-37904、 CVE-2025-37931)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7665-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37901、 CVE-2025-37990、 CVE-2025-37891、 CVE-2025-37918、 CVE-2025-37930、 CVE-2025-37909、 CVE-2025-37906、 CVE-2025-37913、 CVE-2025-37927、 CVE-2025-37922、 CVE-2025-37899、 CVE-2025-37894、 CVE-2025-37934、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37933、 CVE-2025-37924、 CVE-2025-37900、 CVE-2025-37907、 CVE-2025-37928CVE-2025-37974、 CVE-2025-37914[] 、 、 CVE-2025-37905、 CVE-2025-37921、 CVE-2025-37919、 CVE-2025-37915、 CVE-2025-37910、 CVE-2025-37903、 CVE-2025-37936、 CVE-2025-37904、 CVE-2025-38216、 CVE-2025-37923、 CVE-2025-37931、 CVE-2025-37895、 CVE-2025-37917、 CVE-2025-37926、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37898、 CVE-2025-37897、 CVE-2025-37929、 CVE-2025-37908、 CVE-2025-37946、 CVE-2025-37896、 CVE-2025-37920、 CVE-2025-37991

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-994 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：当 cow_file_range() 失败时执行适当的 folio 清理 (CVE-2024-57976)

    在 Linux 内核中，以下漏洞已修复：

    kernel：谨慎处理 dup_mmap() 失败和 uprobe 注册 (CVE-2025-21709)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 sysfs 存储方法中的队列冻结与限制锁定顺序 (CVE-2025-21807)

    在 Linux 内核中，以下漏洞已修复：

    block：在 sysfs ->store() 周围标记 GFP_NOIO (CVE-2025-21817)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免在 WARN_ON_ONCE 之后使用 NULL (CVE-2025-21833)

    在 Linux 内核中，以下漏洞已修复：

    net：更好地跟踪内核套接字生命周期 (CVE-2025-21884)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en：正确屏蔽 TX BD 中的 bd_cnt 字段 (CVE-2025-22108)

    在 Linux 内核中，以下漏洞已修复：

    ext4：转至 ext4_setattr() 中的右侧标签“out_mmap_sem”(CVE-2025-22120)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    在 Linux 内核中，以下漏洞已修复：

    vmxnet3：修复 vmxnet3_process_xdp 中畸形的数据包大小调整 (CVE-2025-37799)

    在 Linux 内核中，以下漏洞已修复：

    driver core：修复 dev_uevent() 中潜在的空指针取消引用 (CVE-2025-37800)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：保持写入操作的原子性 (CVE-2025-37806)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 percpu hashmap 的 kmemleak 警告 (CVE-2025-37807)

    在 Linux 内核中，以下漏洞已修复：

    crypto：null - 使用自旋锁替代互斥锁 (CVE-2025-37808)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：class：修复空指针访问 (CVE-2025-37809)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci：修复 Etron 变通方案中的无效指针取消引用 (CVE-2025-37813)

    在 Linux 内核中，以下漏洞已修复：

    tty：由于 TIOCL_SELMOUSEREPORT 的所有用法都需要 CAP_SYS_ADMIN (CVE-2025-37814)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v2m：防止 gicv2m_get_fwnode() 的释放后重用 (CVE-2025-37819)

    在 Linux 内核中，以下漏洞已修复：

    xen-netfront：处理由 xdp_convert_buff_to_frame() 返回的 NULL (CVE-2025-37820)

    在 Linux 内核中，以下漏洞已修复：

    sched/eevdf：修复 se->slice 被设置为 U64_MAX 及由此导致的崩溃问题 (CVE-2025-37821)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：zoned：在 RAID1 块群组写入指针不匹配时返回 EIO (CVE-2025-37827)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmscan不尝试回收 hwpoison folio (CVE-2025-37834)

    在 Linux 内核中，以下漏洞已修复：

    netfs：仅使用 CONFIG_PROC_FS 创建 /proc/fs/netfs (CVE-2025-37876)

    在 Linux 内核中，以下漏洞已修复：

    iommu：清除时清除 iommu-dma ops (CVE-2025-37877)

    在 Linux 内核中，以下漏洞已修复：

    perf/core：修复部分初始化 __free_event() 中的 WARN_ON(!ctx)(CVE-2025-37878)

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复等时环形缓冲区欠载/过载事件处理问题 (CVE-2025-37882)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 rcu_tasks_trace 和 event_mutex 之间的死锁。(CVE-2025-37884)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：若*新*路由不可发布，则将 IRTE 重置为由主机控制 (CVE-2025-37885)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (CVE-2025-37888)

    在 Linux 内核中，以下漏洞已修复：

    net_sched: hfsc：修复类处理中以 netem 作为子 qdisc 的 UAF 漏洞 (CVE-2025-37890)

    在 Linux 内核中，以下漏洞已修复：

    net当 sk_state 为 TCP_TIME_WAIT 时使用 sock_gen_put() (CVE-2025-37894)

    在 Linux 内核中，以下漏洞已修复：

    iommu：修复 iommu_copy_struct_from_user() 中的两个问题 (CVE-2025-37900)

    在 Linux 内核中，以下漏洞已修复：

    mm, slab始终清除 slab->obj_exts (CVE-2025-37908)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：qfq：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37913)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37914)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：drr：修复类中以 netem 作为子 qdisc 的双列表添加 (CVE-2025-37915)

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    vxlanvnifilter修复默认 FDB 条目的未锁定删除 (CVE-2025-37921)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修复 trace_seq_to_buffer() 中的 oob 写入 (CVE-2025-37923)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd：修复 parse_ivrs_acpihid 中潜在的缓冲区溢出 (CVE-2025-37927)

    在 Linux 内核中，以下漏洞已修复：

    dm-bufio：不在 atomic 上下文中进行计划 (CVE-2025-37928)

    在 Linux 内核中，以下漏洞已修复：

    arm64：勘误表：将缺少的 sentinel 添加到 Spectre-BHB MIDR 数组 (CVE-2025-37929)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：根据扇区大小调整子页面位开头 (CVE-2025-37931)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intelKVM已为具有 vCPU 值的客户机加载掩码 PEBS_ENABLE。 (CVE-2025-37936)

    在 Linux 内核中，以下漏洞已修复：

    tracing验证具有 %*p. 的事件格式。(CVE-2025-37938)

    在 Linux 内核中，以下漏洞已修复：

    arm64：bpf：将 BHB 缓解措施添加到 cBPF 程序的尾部 (CVE-2025-37948)

    在 Linux 内核中，以下漏洞已修复：

    xenbus：使用 kref 跟踪 req 生命周期 (CVE-2025-37949)

    在 Linux 内核中，以下漏洞已修复：

    smbclient通过租用中断避免 open_cached_dir 中的争用 (CVE-2025-37954)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net释放 virtnet_xsk_pool_enable() 中错误的 xsk_buffs (CVE-2025-37955)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：在 SHUTDOWN 拦截时强制离开 SMM 模式 (CVE-2025-37957)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 bpf_redirect_peer 上清除数据包 (CVE-2025-37959)

    在 Linux 内核中，以下漏洞已修复：

    memblock：在 memblock_double_array() 中使用之前接受分配的内存 (CVE-2025-37960)

    在 Linux 内核中，以下漏洞已修复：

    ipvs：修复 do_output_route4 中 saddr 的 uninit-value (CVE-2025-37961)

    在 Linux 内核中，以下漏洞已修复：

    arm64：bpf：仅缓解非特权用户加载的 cBPF 程序 (CVE-2025-37963)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：消除可能会无意中跳过 TLB 刷新的时段 (CVE-2025-37964)

    在 Linux 内核中，以下漏洞已修复：

    usbtypec类取消注册合作伙伴时使 USB 设备指针无效 (CVE-2025-37986)

    在 Linux 内核中，以下漏洞已修复：

    修复 do_move_mount() 处理 MNT_TREE_BENEATH 时的几个争用 (CVE-2025-37988)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：leds：修复内存泄漏 (CVE-2025-37989)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复了哈希类型中的区域锁定（CVE-2025-37997）

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复 output_userspace() 中不安全的属性解析 (CVE-2025-37998)

    在 Linux 内核中，以下漏洞已修复：

    fs/erofs/fileio在 bio_add_folio() 之后调用 erofs_onlinefolio_split() (CVE-2025-37999)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
242280	Ubuntu 25.04：Linux 内核漏洞 (USN-7649-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
246508	Linux Distros 未修补的漏洞：CVE-2025-37931	Nessus	Misc.	2025/8/9	2025/8/22	high
242283	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-7650-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
242587	Ubuntu 25.04：Linux 内核 (Oracle) 漏洞 (USN-7665-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	medium
238280	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/8/27	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium