远程主机上安装的内核版本低于 5.15.189-131.206。因此，会受到 ALAS2KERNEL-5.15-2025-087 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    xsk：修复 AF_XDP 通用 RX 路径中的争用条件 (CVE-2025-37920)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable帐户 nf_flow_pppoe_proto() 中的以太网标头 (CVE-2025-38441)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_genl_connect() 错误路径中的 uafCVE-2025-38443]

    在 Linux 内核中，以下漏洞已修复：

    raid10清除 raid10_make_request 中的内存泄漏 (CVE-2025-38444)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_* TOCTOU (CVE-2025-38461)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_{g2h,h2g} TOCTOU (CVE-2025-38462)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 sk->sk_rmem_alloc 的回绕。 (CVE-2025-38465)

    在 Linux 内核中，以下漏洞已修复：

    perf恢复到 uprobe 时需要 CAP_SYS_ADMIN (CVE-2025-38466)

    在 Linux 内核中，以下漏洞已修复：

    HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (CVE-2025-38540)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.296-217.427。因此，会受到 ALAS2KERNEL-5.4-2025-106 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    VMCI调用 get_user_pages_fast() 以避免 GPF 后检查 context->notify_page (CVE-2023-53259)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5返回破坏 QP/RQ 时的固件结果 (CVE-2023-53286)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在尝试拍摄已删除的子卷的快照时不会中止文件系统 (CVE-2024-26644)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用CVE-2025-38102

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm修复工作对象在 cm_id 析构之后的释放后使用 (CVE-2025-38211)

    在 Linux 内核中，以下漏洞已修复：

    ttyserialuartlite注册 init 中的 uart 驱动程序 (CVE-2025-38262)

    在 Linux 内核中，以下漏洞已修复：

    net/sched子类变为空时始终传递通知 (CVE-2025-38350)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果缺少参数则拒绝评估方法 (CVE-2025-38386)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (CVE-2025-38387)

    在 Linux 内核中，以下漏洞已修复：

    nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 内核中，以下漏洞已修复：

    mtk-sd防止 DMA 映射失败导致的内存损坏 (CVE-2025-38401)

    在 Linux 内核中，以下漏洞已修复：

    vsock/vmci初始化 vmci 传输数据包时正确清除该数据包 (CVE-2025-38403)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射 len (CVE-2025-38439)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_conn_close() 中的释放后使用。 (CVE-2025-38464)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 sk->sk_rmem_alloc 的回绕。 (CVE-2025-38465)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (CVE-2025-38514)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlqcommsm将某些引脚标记为对中断无效 (CVE-2025-38516)

    在 Linux 内核中，以下漏洞已修复：

    HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (CVE-2025-38540)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 25.04 主机上安装的程序包受到 USN-7770-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驱动程序

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - SPI 子系统；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 代码标签库

    - BPF 子系统；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - IPv4 联网；

    - 蓝牙子系统；

    - 网络套接字；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Padata 并行执行机制；

    - DVFS 能源模型驱动程序

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 内存管理；

    - KASAN 内存调试框架；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - Netfilter；

    - NetLabel 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - sma1307 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 声音设备；（CVE-2025-38155, CVE-2025-38145, CVE-2025-38072, CVE-2025-38306, CVE-2025-38004, CVE-2025-38053, CVE-2025-38293, CVE-2025-38045, CVE-2025-38105, CVE-2025-38079, CVE-2025-38161, CVE-2025-38031, CVE-2025-38114, CVE-2025-38033, CVE-2025-38274, CVE-2025-38265, CVE-2025-38135, CVE-2025-38075, CVE-2025-38313, CVE-2025-38064, CVE-2025-38118, CVE-2025-38299, CVE-2025-38123, CVE-2025-38112, CVE-2025-38073, CVE-2025-38070, CVE-2025-38138, CVE-2025-38303, CVE-2025-38148, CVE-2025-38035, CVE-2025-38157, CVE-2025-38131, CVE-2025-38107, CVE-2025-38108, CVE-2025-38071, CVE-2025-38081, CVE-2025-38301, CVE-2025-38415, CVE-2025-38034, CVE-2025-38294, CVE-2025-38314, CVE-2025-38285, CVE-2025-38147, CVE-2025-38113, CVE-2025-38352, CVE-2025-38170, CVE-2025-38103, CVE-2025-38282, CVE-2025-38290, CVE-2025-38117, CVE-2025-38078, CVE-2025-38122, CVE-2025-38176, CVE-2025-38082, CVE-2025-38289, CVE-2025-38124, CVE-2025-38039, CVE-2025-38281, CVE-2025-38126, CVE-2025-38111, CVE-2025-38080, CVE-2025-38088, CVE-2025-38048, CVE-2025-38269, CVE-2025-38003, CVE-2025-38102, CVE-2025-38140, CVE-2025-38316, CVE-2025-38268, CVE-2025-38132, CVE-2025-38286, CVE-2025-38159, CVE-2025-38120, CVE-2025-38295, CVE-2025-38077, CVE-2025-38297, CVE-2025-38174, CVE-2025-38160, CVE-2025-38119, CVE-2025-38099, CVE-2025-38134, CVE-2025-38051, CVE-2025-38061, CVE-2025-38317, CVE-2025-38142, CVE-2025-38175, CVE-2025-38091, CVE-2025-38311, CVE-2025-38066, CVE-2025-38062, CVE-2025-38169, CVE-2025-38065, CVE-2025-38098, CVE-2025-38146, CVE-2025-38292, CVE-2025-38040, CVE-2025-38096, CVE-2025-38115, CVE-2025-38047, CVE-2025-38067, CVE-2025-38270, CVE-2025-38074, CVE-2025-38129, CVE-2025-38143, CVE-2025-38498, CVE-2025-38125, CVE-2025-38092, CVE-2025-38149, CVE-2025-38287, CVE-2025-38057, CVE-2025-38307, CVE-2025-38037, CVE-2025-38162, CVE-2025-38141, CVE-2025-38068, CVE-2025-38029, CVE-2025-38101, CVE-2025-38059, CVE-2025-38300, CVE-2025-38283, CVE-2025-38272, CVE-2025-38042, CVE-2025-38100, CVE-2025-38044, CVE-2025-38284, CVE-2025-38063, CVE-2025-38043, CVE-2025-38151, CVE-2025-38158, CVE-2025-38168, CVE-2025-38278, CVE-2025-38166, CVE-2025-38499, CVE-2025-38116, CVE-2025-38128, CVE-2025-38060, CVE-2025-38291, CVE-2025-38304, CVE-2025-38172, CVE-2025-38052, CVE-2025-38312, CVE-2025-38319, CVE-2025-38136, CVE-2025-38267, CVE-2025-38154, CVE-2025-38296, CVE-2025-38130, CVE-2025-38097, CVE-2025-38275, CVE-2025-38106, CVE-2025-38156, CVE-2025-38137, CVE-2025-38153, CVE-2025-38167, CVE-2025-38315, CVE-2025-38032, CVE-2025-38350, CVE-2025-38173, CVE-2025-38139, CVE-2025-38110, CVE-2025-38318, CVE-2025-38163, CVE-2025-38058, CVE-2025-38280, CVE-2025-38036, CVE-2025-38041, CVE-2025-38302, CVE-2025-38038, CVE-2025-38310, CVE-2025-38076, CVE-2025-38164, CVE-2025-38414, CVE-2025-38277, CVE-2025-38069, CVE-2025-38288, CVE-2025-38165, CVE-2025-38279, CVE-2025-38305, CVE-2025-38054, CVE-2025-38127, CVE-2025-38055, CVE-2025-38050, CVE-2025-38298, CVE-2025-38109）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serial: mctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API 在 SAMA5D27 平台上发现使用 atmel_serial: ()128、non_block:0、pid:27、名称kworker/u5:0 preempt_count:1、预期:0 信息lockdep 已关闭。 irq 事件标记0 hardirqs 上次启用的时间 (0): [<00000000>] 0x0 hardirqs 上次禁用的时间 (0): [<c01588f0>] copy_process+0x1c4c/0x7bec softirqs 上次启用的时间 (0): [<c0158944>] copy_process+0x1ca0 /0x7bec softirqs last Disabled (0)[<00000000>] 0x0 CPU: 0 UID: 0 PID: 27 Comm: kworker/u5:0 Not tainted 6.13.0-rc7+ #74 硬件名称Atmel SAMA5 工作队列
    hci0 hci_power_on [bluetooth] Call trace: unwind_backtrace from show_stack+0x18/0x1c show_stack from dump_stack_lvl+0x44/0x70 dump_stack_lvl from __might_resched+0x38c/0x598 __might_resched from disable_irq+0x1c/0x48 disable_irq from mctrl_gpio_disable_ms+0x74/0xc0 mctrl_gpio_disable_ms from atmel_disable_ms.part.0 +0x80/0x1f4 atmel_disable_ms.part.0 from atmel_set_termios+0x764/0x11e8 atmel_set_termios from uart_change_line_settings+0x15c/0x994 uart_change_line_settings from uart_set_termios+0x2b0/0x668 uart_set_termios from tty_set_termios+0x600/0x8ec tty_set_termios from ttyport_set_flow_control+0x188/0x1e0 ttyport_set_flow_control from wilc_setup+0xd0/0x524 [hci_wilc] 来自 hci_dev_open_sync+0x330/0x203c 的 wilc_setup [hci_wilc] [bluetooth] 来自 hci_dev_do_open+0x40/0xb0 的 hci_dev_open_sync [bluetooth] 来自 hci_power_on+0x12c/0x664 的 hci_dev_do_open [bluetooth] [bluetooth] hci_bluetooth_on来自 worker_thread+0x6e0/0xfb4 的 /0x1a38 process_one_work work_thread 来自 kthread+0x3d4/0x484 kthread 来自 ret_from_fork+0x14/0x28 尝试在最高级别切换设备驱动程序中的某些流控制使用 serdev_device_set_flow_control时发出此警告。在最低级别atmel_serial 驱动程序使用 serial_mctrl_gpio lib 相应地启用/禁用相应的 IRQ。CONFIG_DEBUG_ATOMIC_SLEEP 发出警告的原因是可能在某些原子上下文中调用 disable_irq在 mctrl_gpio_disable_ms 中调用某些 tty 驱动程序在受端口锁定保护的区域中执行调制解调器线路配置。将 mctrl_gpio_disable_ms 拆分为两个不同的 API一种是非阻塞一种是阻塞。
    根据调用是否受到某些端口锁定的保护，将 mctrl_gpio_disable_ms 调用替换为相关版本。 (CVE-2025-38040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7771-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驱动程序

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - SPI 子系统；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 代码标签库

    - BPF 子系统；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - IPv4 联网；

    - 蓝牙子系统；

    - 网络套接字；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Padata 并行执行机制；

    - DVFS 能源模型驱动程序

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 内存管理；

    - KASAN 内存调试框架；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - Netfilter；

    - NetLabel 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - sma1307 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 声音设备；（CVE-2025-38141, CVE-2025-38039, CVE-2025-38283, CVE-2025-38272, CVE-2025-38290, CVE-2025-38168, CVE-2025-38134, CVE-2025-38158, CVE-2025-38097, CVE-2025-38078, CVE-2025-38161, CVE-2025-38116, CVE-2025-38312, CVE-2025-38067, CVE-2025-38129, CVE-2025-38119, CVE-2025-38061, CVE-2025-38352, CVE-2025-38269, CVE-2025-38163, CVE-2025-38315, CVE-2025-38301, CVE-2025-38115, CVE-2025-38032, CVE-2025-38127, CVE-2025-38029, CVE-2025-38277, CVE-2025-38075, CVE-2025-38300, CVE-2025-38059, CVE-2025-38047, CVE-2025-38118, CVE-2025-38038, CVE-2025-38278, CVE-2025-38169, CVE-2025-38074, CVE-2025-38292, CVE-2025-38295, CVE-2025-38294, CVE-2025-38154, CVE-2025-38165, CVE-2025-38069, CVE-2025-38120, CVE-2025-38098, CVE-2025-38050, CVE-2025-38068, CVE-2025-38063, CVE-2025-38034, CVE-2025-38123, CVE-2025-38092, CVE-2025-38103, CVE-2025-38170, CVE-2025-38313, CVE-2025-38062, CVE-2025-38159, CVE-2025-38147, CVE-2025-38415, CVE-2025-38045, CVE-2025-38279, CVE-2025-38302, CVE-2025-38162, CVE-2025-38414, CVE-2025-38146, CVE-2025-38035, CVE-2025-38040, CVE-2025-38073, CVE-2025-38054, CVE-2025-38099, CVE-2025-38291, CVE-2025-38126, CVE-2025-38088, CVE-2025-38310, CVE-2025-38176, CVE-2025-38102, CVE-2025-38149, CVE-2025-38124, CVE-2025-38003, CVE-2025-38140, CVE-2025-38100, CVE-2025-38081, CVE-2025-38319, CVE-2025-38142, CVE-2025-38303, CVE-2025-38155, CVE-2025-38044, CVE-2025-38316, CVE-2025-38052, CVE-2025-38317, CVE-2025-38151, CVE-2025-38164, CVE-2025-38148, CVE-2025-38082, CVE-2025-38267, CVE-2025-38031, CVE-2025-38132, CVE-2025-38138, CVE-2025-38125, CVE-2025-38111, CVE-2025-38106, CVE-2025-38287, CVE-2025-38137, CVE-2025-38117, CVE-2025-38130, CVE-2025-38122, CVE-2025-38058, CVE-2025-38110, CVE-2025-38101, CVE-2025-38048, CVE-2025-38080, CVE-2025-38304, CVE-2025-38128, CVE-2025-38072, CVE-2025-38265, CVE-2025-38166, CVE-2025-38131, CVE-2025-38105, CVE-2025-38096, CVE-2025-38275, CVE-2025-38305, CVE-2025-38156, CVE-2025-38139, CVE-2025-38318, CVE-2025-38136, CVE-2025-38107, CVE-2025-38041, CVE-2025-38288, CVE-2025-38055, CVE-2025-38033, CVE-2025-38064, CVE-2025-38036, CVE-2025-38077, CVE-2025-38053, CVE-2025-38112, CVE-2025-38070, CVE-2025-38109, CVE-2025-38143, CVE-2025-38299, CVE-2025-38051, CVE-2025-38167, CVE-2025-38172, CVE-2025-38057, CVE-2025-38311, CVE-2025-38285, CVE-2025-38076, CVE-2025-38280, CVE-2025-38157, CVE-2025-38043, CVE-2025-38065, CVE-2025-38289, CVE-2025-38060, CVE-2025-38274, CVE-2025-38004, CVE-2025-38037, CVE-2025-38282, CVE-2025-38298, CVE-2025-38293, CVE-2025-38499, CVE-2025-38135, CVE-2025-38173, CVE-2025-38079, CVE-2025-38296, CVE-2025-38108, CVE-2025-38175, CVE-2025-38066, CVE-2025-38286, CVE-2025-38160, CVE-2025-38498, CVE-2025-38281, CVE-2025-38268, CVE-2025-38270, CVE-2025-38153, CVE-2025-38042, CVE-2025-38114, CVE-2025-38284, CVE-2025-38297, CVE-2025-38306, CVE-2025-38071, CVE-2025-38307, CVE-2025-38091, CVE-2025-38314, CVE-2025-38145, CVE-2025-38113）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7789-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驱动程序

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - SPI 子系统；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 代码标签库

    - BPF 子系统；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - IPv4 联网；

    - 蓝牙子系统；

    - 网络套接字；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Padata 并行执行机制；

    - DVFS 能源模型驱动程序

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 内存管理；

    - KASAN 内存调试框架；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - Netfilter；

    - NetLabel 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - sma1307 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 声音设备；（CVE-2025-38137, CVE-2025-38141, CVE-2025-38035, CVE-2025-38298, CVE-2025-38042, CVE-2025-38140, CVE-2025-38138, CVE-2025-38316, CVE-2025-38304, CVE-2025-38165, CVE-2025-38306, CVE-2025-38082, CVE-2025-38132, CVE-2025-38498, CVE-2025-38158, CVE-2025-38154, CVE-2025-38064, CVE-2025-38129, CVE-2025-38096, CVE-2025-38352, CVE-2025-38303, CVE-2025-38122, CVE-2025-38048, CVE-2025-38296, CVE-2025-38149, CVE-2025-38319, CVE-2025-38078, CVE-2025-38066, CVE-2025-38099, CVE-2025-38291, CVE-2025-38267, CVE-2025-38268, CVE-2025-38126, CVE-2025-38076, CVE-2025-38077, CVE-2025-38101, CVE-2025-38071, CVE-2025-38163, CVE-2025-38285, CVE-2025-38265, CVE-2025-38125, CVE-2025-38302, CVE-2025-38172, CVE-2025-38292, CVE-2025-38279, CVE-2025-38170, CVE-2025-38062, CVE-2025-38074, CVE-2025-38050, CVE-2025-38116, CVE-2025-38414, CVE-2025-38173, CVE-2025-38033, CVE-2025-38112, CVE-2025-38091, CVE-2025-38290, CVE-2025-39890, CVE-2025-38156, CVE-2025-38289, CVE-2025-38275, CVE-2025-38295, CVE-2025-38123, CVE-2025-38300, CVE-2025-38067, CVE-2025-38131, CVE-2025-38294, CVE-2025-38105, CVE-2025-38107, CVE-2025-38106, CVE-2025-38069, CVE-2025-38041, CVE-2025-38111, CVE-2025-38312, CVE-2025-38092, CVE-2025-38054, CVE-2025-38166, CVE-2025-38044, CVE-2025-38159, CVE-2025-38061, CVE-2025-38115, CVE-2025-38058, CVE-2025-38036, CVE-2025-38100, CVE-2025-38075, CVE-2025-38160, CVE-2025-38102, CVE-2025-38269, CVE-2025-38108, CVE-2025-38119, CVE-2025-38052, CVE-2025-38175, CVE-2025-38103, CVE-2025-38286, CVE-2025-38051, CVE-2025-38004, CVE-2025-38283, CVE-2025-38118, CVE-2025-38139, CVE-2025-38079, CVE-2025-38315, CVE-2025-38145, CVE-2025-38072, CVE-2025-38045, CVE-2025-38117, CVE-2025-38143, CVE-2025-38068, CVE-2025-38053, CVE-2025-38081, CVE-2025-38032, CVE-2025-38134, CVE-2025-38063, CVE-2025-38128, CVE-2025-38278, CVE-2025-38270, CVE-2025-38060, CVE-2025-38161, CVE-2025-38073, CVE-2025-38065, CVE-2025-38313, CVE-2025-38148, CVE-2025-38124, CVE-2025-38305, CVE-2025-38146, CVE-2025-38047, CVE-2025-38055, CVE-2025-38169, CVE-2025-38120, CVE-2025-38164, CVE-2025-38070, CVE-2025-38176, CVE-2025-38282, CVE-2025-38288, CVE-2025-38274, CVE-2025-38113, CVE-2025-38174, CVE-2025-38301, CVE-2025-38293, CVE-2025-38136, CVE-2025-38311, CVE-2025-38039, CVE-2025-38297, CVE-2025-38155, CVE-2025-38307, CVE-2025-38147, CVE-2025-38043, CVE-2025-38109, CVE-2025-38281, CVE-2025-38280, CVE-2025-38127, CVE-2025-38057, CVE-2025-38029, CVE-2025-38038, CVE-2025-38167, CVE-2025-38151, CVE-2025-38415, CVE-2025-38317, CVE-2025-38031, CVE-2025-38162, CVE-2025-38098, CVE-2025-38130, CVE-2025-38114, CVE-2025-38142, CVE-2025-38135, CVE-2025-38299, CVE-2025-38272, CVE-2025-38277, CVE-2025-38037, CVE-2025-38088, CVE-2025-38287, CVE-2025-38168, CVE-2025-38003, CVE-2025-38284, CVE-2025-38499, CVE-2025-38097, CVE-2025-38318, CVE-2025-38059, CVE-2025-38040, CVE-2025-38314, CVE-2025-38110, CVE-2025-38157, CVE-2025-38153, CVE-2025-38080, CVE-2025-38034, CVE-2025-38310）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1052 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (CVE-2025-38000)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (CVE-2025-38003)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加对 bcm_op 运行时更新的锁定 (CVE-2025-38004)

    在 Linux 内核中，以下漏洞已修复：

    padata：不会泄漏 reorder_work 中的引用计数 (CVE-2025-38031)

    在 Linux 内核中，以下漏洞已修复：

    x86/Kconfig：使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (CVE-2025-38033)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (CVE-2025-38034)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：注释 FDB 数据争用 (CVE-2025-38037)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：amd-pstate：删除 set_boost 中不必要的 driver_lock (CVE-2025-38038)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：避免在启用 HTB 卸载的情况下配置 MQPRIO 时出现 WARN_ON (CVE-2025-38039)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    x86/fred：修复启用 FRED 时 S4 恢复期间的系统挂起问题 (CVE-2025-38047)

    在 Linux 内核中，以下漏洞已修复：

    virtio_ring：通过将 event_triggered 标记为 KCSAN 的 racy 修复数据争用 (CVE-2025-38048)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel：修复使用 PEBS-via-PT 且启用 sample_freq 时的段错误问题 (CVE-2025-38055)

    在 Linux 内核中，以下漏洞已修复：

    espintcp：修复 skb 泄漏 (CVE-2025-38057)

    在 Linux 内核中，以下漏洞已修复：

    __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (CVE-2025-38058)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：如果没有有效的校验和树，则避免空指针解引用 (CVE-2025-38059)

    在 Linux 内核中，以下漏洞已修复：

    bpf：copy_verifier_state() 应复制“loop_entry”字段 (CVE-2025-38060)

    在 Linux 内核中，以下漏洞已修复：

    genirq/msi：将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (CVE-2025-38062)

    在 Linux 内核中，以下漏洞已修复：

    dm：修复由 REQ_PREFLUSH 造成的无条件 IO 节流 (CVE-2025-38063)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (CVE-2025-38066)

    在 Linux 内核中，以下漏洞已修复：

    crypto：lzo - 修复压缩缓冲区溢出 (CVE-2025-38068)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：检查来自 memblock_phys_alloc_range() 的返回值 (CVE-2025-38071)

    在 Linux 内核中，以下漏洞已修复：

    libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (CVE-2025-38072)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 set_blocksize 和读取路径之间的争用问题 (CVE-2025-38073)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已删除的连接时的超时 (CVE-2025-38075)

    在 Linux 内核中，以下漏洞已修复：

    crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.240-238.959。因此，会受到 ALAS2KERNEL-5.10-2025-101 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net: tap：当 skb->dev 为 null 时，dev_parse_header_protocol 中出现空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/mmu：将 NX 视为 NPT 的有效 SPTE 位 (CVE-2022-50224)

    在 Linux 内核中，以下漏洞已修复：

    VMCI调用 get_user_pages_fast() 以避免 GPF 后检查 context->notify_page (CVE-2023-53259)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    sch_htb：使 htb_qlen_notify() 幂等(CVE-2025-37932)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio：中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用CVE-2025-38102

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm修复工作对象在 cm_id 析构之后的释放后使用 (CVE-2025-38211)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 cache_set_flush() 中的空指针 (CVE-2025-38263)

    在 Linux 内核中，以下漏洞已修复：

    net/sched子类变为空时始终传递通知 (CVE-2025-38350)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果缺少参数则拒绝评估方法 (CVE-2025-38386)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (CVE-2025-38387)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt修复了造成 VMA 分配错误的时间线CVE-2025-38389

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (CVE-2025-38393)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (CVE-2025-38399)

    在 Linux 内核中，以下漏洞已修复：

    nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 内核中，以下漏洞已修复：

    mtk-sd防止 DMA 映射失败导致的内存损坏 (CVE-2025-38401)

    在 Linux 内核中，以下漏洞已修复：

    vsock/vmci初始化 vmci 传输数据包时正确清除该数据包 (CVE-2025-38403)

    在 Linux 内核中，以下漏洞已修复：

    bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射 len (CVE-2025-38439)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_* TOCTOU (CVE-2025-38461)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_{g2h,h2g} TOCTOU (CVE-2025-38462)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_conn_close() 中的释放后使用。 (CVE-2025-38464)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 sk->sk_rmem_alloc 的回绕。 (CVE-2025-38465)

    在 Linux 内核中，以下漏洞已修复：

    perf恢复到 uprobe 时需要 CAP_SYS_ADMIN (CVE-2025-38466)

    在 Linux 内核中，以下漏洞已修复：

    rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (CVE-2025-38514)

    在 Linux 内核中，以下漏洞已修复：

    pinctrlqcommsm将某些引脚标记为对中断无效 (CVE-2025-38516)

    在 Linux 内核中，以下漏洞已修复：

    HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (CVE-2025-38540)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7769-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - Arm Firmware Framework for ARMv8-A(FFA)；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVDIMM (Non-Volatile Memory Device) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驱动程序

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - SCSI 子系统；

    - ASPEED SoC 驱动程序

    - SPI 子系统；

    - TCM 子系统；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 代码标签库

    - BPF 子系统；

    - LZO 压缩库；

    - Mellanox 驱动程序；

    - IPv4 联网；

    - 蓝牙子系统；

    - 网络套接字；

    - XFRM 子系统；

    - 数字音频 (PCM) 驱动程序；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Padata 并行执行机制；

    - DVFS 能源模型驱动程序

    - 可重新启动的序列系统调用机制

    - Timer 子系统；

    - 内存管理；

    - KASAN 内存调试框架；

    - CAN 网络层；

    - Networking 核心；

    - IPv6 联网；

    - Netfilter；

    - NetLabel 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - ALSA 框架；

    - sma1307 音频编解码器

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 声音设备；（CVE-2025-38122, CVE-2025-38119, CVE-2025-38071, CVE-2025-38310, CVE-2025-38166, CVE-2025-38055, CVE-2025-38292, CVE-2025-38078, CVE-2025-38134, CVE-2025-38063, CVE-2025-38282, CVE-2025-38059, CVE-2025-38112, CVE-2025-38082, CVE-2025-38296, CVE-2025-38126, CVE-2025-38136, CVE-2025-38075, CVE-2025-38042, CVE-2025-38113, CVE-2025-38003, CVE-2025-38318, CVE-2025-38156, CVE-2025-38290, CVE-2025-38102, CVE-2025-38076, CVE-2025-38097, CVE-2025-38313, CVE-2025-38298, CVE-2025-38300, CVE-2025-38169, CVE-2025-38131, CVE-2025-38301, CVE-2025-38050, CVE-2025-38139, CVE-2025-38305, CVE-2025-38317, CVE-2025-38045, CVE-2025-38040, CVE-2025-38279, CVE-2025-38123, CVE-2025-38074, CVE-2025-38111, CVE-2025-38117, CVE-2025-38069, CVE-2025-38035, CVE-2025-38128, CVE-2025-38277, CVE-2025-38061, CVE-2025-38306, CVE-2025-38051, CVE-2025-38124, CVE-2025-38291, CVE-2025-38130, CVE-2025-38319, CVE-2025-38272, CVE-2025-38175, CVE-2025-38176, CVE-2025-38070, CVE-2025-38032, CVE-2025-38151, CVE-2025-38107, CVE-2025-38103, CVE-2025-38274, CVE-2025-38163, CVE-2025-38293, CVE-2025-38064, CVE-2025-38498, CVE-2025-38039, CVE-2025-38173, CVE-2025-38038, CVE-2025-38135, CVE-2025-38149, CVE-2025-38142, CVE-2025-38414, CVE-2025-38120, CVE-2025-38106, CVE-2025-38092, CVE-2025-38091, CVE-2025-38415, CVE-2025-38294, CVE-2025-38043, CVE-2025-38147, CVE-2025-38037, CVE-2025-38108, CVE-2025-38088, CVE-2025-38316, CVE-2025-38312, CVE-2025-38352, CVE-2025-38115, CVE-2025-38161, CVE-2025-38036, CVE-2025-38275, CVE-2025-38098, CVE-2025-38132, CVE-2025-38146, CVE-2025-38288, CVE-2025-38143, CVE-2025-38278, CVE-2025-38155, CVE-2025-38047, CVE-2025-38160, CVE-2025-38053, CVE-2025-38072, CVE-2025-38140, CVE-2025-38141, CVE-2025-38068, CVE-2025-38058, CVE-2025-38062, CVE-2025-38303, CVE-2025-38164, CVE-2025-38101, CVE-2025-38145, CVE-2025-38105, CVE-2025-38295, CVE-2025-38284, CVE-2025-38137, CVE-2025-38073, CVE-2025-38269, CVE-2025-38118, CVE-2025-38165, CVE-2025-38162, CVE-2025-38170, CVE-2025-38114, CVE-2025-38066, CVE-2025-38116, CVE-2025-38315, CVE-2025-38153, CVE-2025-38031, CVE-2025-38041, CVE-2025-38168, CVE-2025-38499, CVE-2025-38048, CVE-2025-38158, CVE-2025-38060, CVE-2025-38299, CVE-2025-38286, CVE-2025-38125, CVE-2025-38297, CVE-2025-38270, CVE-2025-38044, CVE-2025-38080, CVE-2025-38096, CVE-2025-38314, CVE-2025-38307, CVE-2025-38174, CVE-2025-38267, CVE-2025-38304, CVE-2025-38057, CVE-2025-38065, CVE-2025-38311, CVE-2025-38302, CVE-2025-38138, CVE-2025-38033, CVE-2025-38079, CVE-2025-38280, CVE-2025-38109, CVE-2025-38287, CVE-2025-38159, CVE-2025-38289, CVE-2025-38283, CVE-2025-38081, CVE-2025-38172, CVE-2025-38148, CVE-2025-38285, CVE-2025-38034, CVE-2025-38154, CVE-2025-38077, CVE-2025-38054, CVE-2025-38029, CVE-2025-38127, CVE-2025-38281, CVE-2025-38100, CVE-2025-38129, CVE-2025-38004, CVE-2025-38099, CVE-2025-38157, CVE-2025-38067, CVE-2025-38265, CVE-2025-38052, CVE-2025-38110, CVE-2025-38268, CVE-2025-38167）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1037 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在 relocate_one_folio() 中解锁后检查 folio 映射 (CVE-2024-56758)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：强制迁移在 CPUHP_AP_HRTIMERS_DYING 之后排队的 hrtimers (CVE-2025-21816)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (CVE-2025-38000)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (CVE-2025-38001)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (CVE-2025-38003)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：添加对 bcm_op 运行时更新的锁定 (CVE-2025-38004)

    在 Linux 内核中，以下漏洞已修复：

    padata：不会泄漏 reorder_work 中的引用计数 (CVE-2025-38031)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (CVE-2025-38034)

    在 Linux 内核中，以下漏洞已修复：

    vxlan：注释 FDB 数据争用 (CVE-2025-38037)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio_ring：通过将 event_triggered 标记为 KCSAN 的 racy 修复数据争用 (CVE-2025-38048)

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    在 Linux 内核中，以下漏洞已修复：

    __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (CVE-2025-38058)

    在 Linux 内核中，以下漏洞已修复：

    genirq/msi：将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (CVE-2025-38062)

    在 Linux 内核中，以下漏洞已修复：

    dm：修复由 REQ_PREFLUSH 造成的无条件 IO 节流 (CVE-2025-38063)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (CVE-2025-38066)

    在 Linux 内核中，以下漏洞已修复：

    crypto：lzo - 修复压缩缓冲区溢出 (CVE-2025-38068)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：检查来自 memblock_phys_alloc_range() 的返回值 (CVE-2025-38071)

    在 Linux 内核中，以下漏洞已修复：

    libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (CVE-2025-38072)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：iscsi：修复已删除的连接时的超时 (CVE-2025-38075)

    在 Linux 内核中，以下漏洞已修复：

    crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

    在 Linux 内核中，以下漏洞已修复：

    espintcp删除 encap 套接字缓存以避免引用泄漏 (CVE-2025-38097)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5973 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.147-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4328 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 6.1 版本：6.1.153-1 CVE ID：CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian 缺陷：1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.153-1~deb11u1 版本中修复。从此版本开始会在所有架构上使用临时密钥对模块进行签名并且会禁用损坏的 pktcdvd 驱动程序。此版本还包括稳定更新中的更多缺陷修复 6.1.141-6.1.153。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246923	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-087 (ALASKERNEL-5.15-2025-087)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	high
246921	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-106 (ALASKERNEL-5.4-2025-106)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	medium
265928	Ubuntu 25.04：Linux kernel (Azure) 漏洞 (USN-7770-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/25	high
248343	Linux Distros 未修补的漏洞：CVE-2025-38040	Nessus	Misc.	2025/8/11	2025/10/14	high
265926	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-7771-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/25	high
266397	Ubuntu 24.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-7789-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
241773	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1052)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/13	high
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
246925	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-101 (ALASKERNEL-5.10-2025-101)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	medium
265934	Ubuntu 24.04 LTS / 25.04：Linux kernel 漏洞 (USN-7769-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/26	high
240328	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1037)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/27	medium
249177	Debian dsa-5973：affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
270134	Debian dla-4328linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/13	high

检测

插件搜索

high

medium

high

high

high

high

high

medium

medium

high

medium

medium

medium

high