远程主机上安装的内核版本低于 5.15.186-128.192。因此，会受到 ALAS2KERNEL-5.15-2025-082 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：修复 ->anon_vma 争用 (CVE-2023-52935)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    net_schedprio修复 prio_tune() 中的争用 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlbVMA 拆分期间取消共享页面表而非之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    net_schedets修复 ets_qdisc_change() 中的争用 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_schedred修复 __red_change() 中的争用 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus修复潜在的越界读取/写入访问 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_is_可读() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso不调用 AF_INET sk 的 calipso 函数。 (CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap避免在发送时使用释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 delayed_free 中的双重释放 (CVE-2025-38206)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    bpfjit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零错误CVE-2025-38312]

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.239-236.958。因此，会受到 ALAS2KERNEL-5.10-2025-098 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable修复因待定工作而造成的清理时卡住的流 (CVE-2022-50000)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_socket：修复 sk refcount 泄漏 (CVE-2024-46855)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    arm64bpf仅缓解非特权用户加载的 cBPF 程序 (CVE-2025-37963)

    在 Linux 内核中，以下漏洞已修复：

    net_schedprio修复 prio_tune() 中的争用 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlbVMA 拆分期间取消共享页面表而非之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    netch9200修复 mii_nway_restart 期间未初始化的访问CVE-2025-38086

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    net_schedets修复 ets_qdisc_change() 中的争用 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_schedred修复 __red_change() 中的争用 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus修复潜在的越界读取/写入访问 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_is_可读() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso不调用 AF_INET sk 的 calipso 函数。 (CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 delayed_free 中的双重释放 (CVE-2025-38206)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零错误CVE-2025-38312]

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 syzkaller 报告分配 CALIPSO 选项时 sock_omalloc() 中的一个 null-ptr-deref。 [0] struct sock 的空其由 calipso_req_setattr() 中的 sk_to_full_sk() 提取。自提交 a1a5344ddbe8tcp避免对 syncookie 进行两个原子操作当 SYN Cookie 返回至其客户端时reqsk->rsk_listener 可能为空正如主要 SYN Cookie 日志所暗示。以下是修复缺陷的 3 个选项1) 在 calipso_req_setattr() 中返回 0 2) 在 calipso_req_setattr() 中返回一个错误 3) Alaways 设置 rsk_listener 1) 为 no go因为它绕过了 LSM但 2) 会有效地禁用 CALIPSO 的 SYN Cookie 。 3) 也未成功，因为已经做出许多努力来减少 atomic ops 并使 TCP 对 DDoS 具有更强的防御能力。另请参阅提交 3b24d854cb35 tcp/dccp请勿触摸 synflood 下的侦听器 sk_refcnt。自受到责备的提交起SYN Cookie 已不需要引用计数并且已经 9 年后没有人发现此缺陷因此没有 CALIPSO 用户会在意 SYN Cookie。让我们在 SYN Cookie 的情况下返回 calipso_req_setattr() 和 calipso_req_delattr() 中的错误。Fedora 中的 [1] 可重现此问题而且现在 nc 的 connect() 超时。 [0]TCPrequest_sock_TCPv6端口 [::]:20002 上可能发生 SYN 洪流。发送 Cookie。Oops一般保护错误可能是非规范地址 0xdffffc0000000006: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN范围 [0x0000000000000030-0x0000000000000037] CPU: 3 UID: 0 PID: 12262 Comm: syz. 1.2611 未受感染 6.14.0 #2 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org04/01/2014 RIP0010:read_pnet include/net/net_namespace。 h:406 [inline] RIP: 0010:sock_net include/net/sock.h:655 [inline] RIP: 0010:sock_kmalloc+0x35/0x170 net/core/sock.c:2806 代码89 d5 41 54 55 89 f5 53 48 89 fb e8 25 e3 c6 fd e8 f0 91 e3 00 48 8d 7b 30 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 26 01 00 00 48 b8 00 00 00 fc ff df 4c 8b RSP: 0018:ffff88811af89038 EFLAGS: 00010216 RAX: dffffc0000000000 RBX: 0000000000000000 RCX: ffff888105266400 RDX: 0000000000000006 RSI: ffff88800c890000 RDI: 0000000000000030 RBP: 0000000000000050 R08: 0000000000000000 R09:
     R10ffff88810526640e  : ffffed1020a4cc81 R11: ffff88810526640f R12: 0000000000000000 R13: 0000000000000820 R14: ffff888105266400 R15: 0000000000000050 FS: 00007f0653a07640(0000) GS:ffff88811af80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 : 0000000080050033 CR2: 00007f863ba096f4 CR3
    00000000163c0005 CR4: 0000000000770ef0 PKRU: 80000000 Call Trace: <IRQ> ipv6_renew_options+0x279/0x950 net/ipv6/exthdrs.c:1288 calipso_req_setattr+0x181/0x340 net/ipv6/calipso.c:1204 calipso_req_setattr+0x56/0x80 net/netlabel/netlabel_calipso .c:597 netlbl_req_setattr+0x18a/0x440 net/netlabel/netlabel_kapi.c:1249 selinux_netlbl_inet_conn_request+0x1fb/0x320 security/selinux/netlabel.c:342 selinux_inet_conn_request+0x1eb/0x2c0 security/selinux/hooks.c:5551 security_inet_conn50xrequest/ 0xa0 security/security.c:4945 tcp_v6_route_req+0x22c/0x550 net/ipv6/tcp_ipv6.c:825 tcp_conn_request+0xec8/0x2b70 net/ipv4/tcp_input.c:7275 tcp_v6_conn_request+0x1e3/0x440 net/ipv6/tcp_ip:128 tcp_rcv_state_process+0xafa/0x52b0 net/ipv4/tcp_input.c:6781 tcp_v6_do_rcv+0x8a6/0x1a40 net/ipv6/tcp_ipv6.c:1667 tcp_v6_rcv+0x505e/0x5b50 net/ipv6/tcp_ipv6.c:1904 ip6_protocol_deliver_rcu+0x17c/0x1da0 net/ipv6 /ip6_input.c:436 ip6_input_finish+0x103/0x180 net/ipv6/ip6_input.c:480 NF_HOOK include/linux/netfilter.h:31 4 [内联] NF_HOOK include/linux/netfilter.h:308 [内联] ip6_input+0x13c/0x6b0 net/ipv6/ip6_input.c:491 dst_input include/net/dst.h:469 [inline] ip6_rcv_finish net/ipv6/ip6_input .c:79 [内联] ip6_rcv_finish+0xb6/0x490 net/ipv6/ip6_input.c:69 NF_HOOK include/linux/netfilter.h:314 [内联] NF_HOOK include/linux/netf
    ---truncated--- (CVE-2025-38181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 4.14.355-280.679。因此，该软件受到 ALAS2-2025-2988 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc防止 debugfs 中因格式错误的用户输入导致缓冲区溢出崩溃 (CVE-2022-50030)

    在 Linux 内核中，以下漏洞已修复：

    iavf修复 adminq 错误处理 (CVE-2022-50055)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理解锁路径中的 nfs_get_lock_context 故障 (CVE-2025-38023)

    在 Linux 内核中，以下漏洞已修复：

    calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 (CVE-2025-38181)

    在 Linux 内核中，以下漏洞已修复：

    ipc修复以保护使用 RCU 的 IPCS 查找 (CVE-2025-38212)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers修复 handle_posix_cpu_timers() 与 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5973 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于旧稳定发行版本 (bookworm)，已在版本 6.1.147-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-20552 公告中提及的多个漏洞影响。

    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38309912] {CVE-2025-38404}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253850] {CVE-2025-38380}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253820] {CVE-2025-38371}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253906] {CVE-2025-38395}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug: 38253863] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253874] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253945] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253914] {CVE-2025-38399}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug: 38253967] {CVE-2025-38410}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253841] {CVE-2025-38377}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253886] {CVE-2025-38389}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253976] {CVE-2025-38412}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253900] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253922] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253880] {CVE-2025-38387}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253927] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253893] {CVE-2025-38391}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253936] {CVE-2025-38403}
    - btrfs写入错误时不终止可用空间 inode 的 extent_map (Josef Bacik) [Orabug36530624] {CVE-2024-26726}
    - drm/amd/display为 get_first_active_display() 添加空指针检查 (Xu Wang) [Orabug: 38253794] {CVE-2025-38362}
    - drm/tegra修复可能的空指针取消引用 (Qiu-Ji Chen) [Orabug: 38253800] {CVE-2025-38363}
    - atm删除 atm_dev_deregister() 中的 procfs 后释放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175043] {CVE-2025-38245}
    - ALSAusb-audio修复 snd_usb_get_audioformat_uac3() 中的越界读取 (Youngjun Lee) [Orabug
    38175063] {CVE-2025-38249}
    - atmclip防止 clip_push() 中的空取消引用 (Eric Dumazet) [Orabug: 38175077] {CVE-2025-38251}
    - s390/pkey防止 memdup_user() 大小计算中的溢出 (Fedor Pchelkin) [Orabug: 38175091] {CVE-2025-38257}
    - jfs验证 dbMount() 中的 AG 参数以防止崩溃 (Vasiliy Kovalev) [Orabug: 38158700] {CVE-2025-38230}
    - ttyserialuartlite注册 init 中的 uart 驱动程序 (Jakub Lewalski) [Orabug38175113] {CVE-2025-38262}
    - bcache修复 cache_set_flush() 中的空指针 (Linggang Zeng) [Orabug38175119] {CVE-2025-38263}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180595] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254029] {CVE-2025-38424}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976983] {CVE-2025-37958}
    - net_schedsch_sfq拒绝无效的干扰周期 (Eric Dumazet) [Orabug: 38158476] {CVE-2025-38193}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977005] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解措施添加到 cBPF 程序的尾声 (James Morse) [Orabug37976929] {CVE-2025-37948}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158405] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180611] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158412] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158424] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158433] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug: 38180617] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254010] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180627] {CVE-2025-38326}
    - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 (Jann Horn) [Orabug38132180] {CVE-2025-38085}
    - mmhugetlb独立 PMD 页表共享计数 (Liu Shixin) [Orabug37484959] {CVE-2024-57883}
    - mm/hugetlb在 VMA 拆分期间取消共享页面表而非之前 (Jann Horn) [Orabug: 38132171] {CVE-2025-38084}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152876] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug: 38158457] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180635] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158483] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137453] {CVE-2025-38090}
    - platform/x86dell_rbu修复列表使用 (Stuart Hayes) [Orabug: 38158494] {CVE-2025-38197}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158517] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180667] {CVE-2025-38332}
    - 软件节点修正 software_node_get_reference_args() 中的 OOB 检查 (Zijun Hu) [Orabug: 38180730] {CVE-2025-38342}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175013] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158545] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158552] {CVE-2025-38204}
    - exfat修复 delayed_free 中的双重释放 (Namjae Jeon) [Orabug38158566] {CVE-2025-38206}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180747] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug38180755] {CVE-2025-38345}
    - remoteproccore在 rproc_attach() 失败后释放 rproc->clean_table (Xiaolei Wang) [Orabug
    38254002] {CVE-2025-38418}
    - remoteproccore当 rproc_handle_resources() 在 rproc_attach() 中失败时清理获取的资源 (Xiaolei Wang) [Orabug: 38254006] {CVE-2025-38419}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132188] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180767] {CVE-2025-38346}
    - RDMA/iwcm修复 cm_id 析构后工作对象的释放后使用 (Shin'Ichiro Kawasaki) [Orabug
    38158591] {CVE-2025-38211}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158597] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158614] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253991] {CVE-2025-38416}
    - f2fs修复以对 sit_bitmap_size 进行健全性检查 (Chao Yu) [Orabug38158639] {CVE-2025-38218}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158647] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254053] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158661] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180696] {CVE-2025-38336}
    - media:vivid更改复合的大小 (Denis Arefev) [Orabug: 38158680] {CVE-2025-38226}
    - mediavidtv终止初始化失败的后续进程 (Edward Adam Davis) [Orabug
    38158685] {CVE-2025-38227}
    - mediacxusb写入失败时不再判断 rbuf (Edward Adam Davis) [Orabug: 38158691] {CVE-2025-38229}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180706] {CVE-2025-38337}
    - nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (Li Lingfeng) [Orabug: 38158706] {CVE-2025-38231}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254061] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180782] {CVE-2025-38348}
    - x86/iopl修复 TIF_IO_BITMAP 不一致 (Thomas Gleixner) [Orabug: 38152863] {CVE-2025-38100}
    - VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用 (Ma Wupeng) [Orabug: 38152868] {CVE-2025-38102}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223086] {CVE-2025-38352}
    - net_schedets修复 ets_qdisc_change() 中的争用 (Eric Dumazet) [Orabug: 38152893] {CVE-2025-38107}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152898] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105333] {CVE-2025-38083}
    - net/mdiobus修复潜在的越界读取/写入访问 (Jakub Raczynski) [Orabug: 38152911] {CVE-2025-38111}
    - net修复 sk_is_可读() 中的 TOCTOU 问题 (Michal Luczaj) [Orabug: 38152915] {CVE-2025-38112}
    - powerpc/powernv/memtrace修复 memtrace mmap 中的越界问题 (Ritesh Harjani) [Orabug: 38137444] {CVE-2025-38088}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152922] {CVE-2025-38115}
    - ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (Jeongjun Park) [Orabug: 38180545] {CVE-2025-38305}
    - scsicoreufs修复错误处理程序中的挂起 (Sanjeev Yadav) [Orabug38152945] {CVE-2025-38119}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256449] {CVE-2025-38498}
    - seg6修复了 nexthop 地址的验证 (Ido Schimmel) [Orabug: 38180555] {CVE-2025-38310}
    - netfilternf_set_pipapo_avx2修复初始映射填充 (Florian Westphal) [Orabug: 38152957] {CVE-2025-38120}
    - gve添加针对 TX DQO 中的 gve_alloc_pending_packet() 的缺少的 NULL 检查 (Alok Tiwari) [Orabug: 38152965] {CVE-2025-38122}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153011] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153016] {CVE-2025-38136}
    - dmaengineti在 udma_probe() 中添加空检查 (Henry Martin) [Orabug: 38153029] {CVE-2025-38138}
    -背光pm8941在 wled_configure() 中添加空检查 (Henry Martin) [Orabug38153050] {CVE-2025-38143}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180565] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153059] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180572] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253984] {CVE-2025-38415}
    - net: openvswitch修复 MPLS 解析的死循环 (Faicker Mo) [Orabug: 38153064] {CVE-2025-38146}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153069] {CVE-2025-38147}
    - bpfjit 失败时避免 __bpf_prog_ret0_warn (Kafai Wan) [Orabug: 38180470] {CVE-2025-38280}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153088] {CVE-2025-38153}
    - bpf、sockmap避免在发送时使用释放后使用 sk_socket (Jiayuan Chen) [Orabug: 38153094] {CVE-2025-38154}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug: 38153109] {CVE-2025-38157}
    - wifirtw88修复“para”缓冲区大小以避免越界读取 (Alexey Kodanev) [Orabug
    38153121] {CVE-2025-38159}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180488] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180494] {CVE-2025-38286}
    - clkbcmrpi在 raspberrypi_clk_register() 中添加空检查 (Henry Martin) [Orabug: 38153131] {CVE-2025-38160}
    - RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (Patrisious Haddad) [Orabug:
    38153138] {CVE-2025-38161}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153149] {CVE-2025-38163}
    - wifiath11k修复 ar->arvifs 列表中的节点损坏 (Stone Zhang) [Orabug: 38180515] {CVE-2025-38293}
    - fs/ntfs3处理 hdr_first_de() 返回值 (Andrey Vatoropin) [Orabug38153172] {CVE-2025-38167}
    - drm/amd/pp修复 atomctrl_initialize_mc_reg_table 中潜在的空指针取消引用 (Charles Han) [Orabug: 38180589] {CVE-2025-38319}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180524] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153188] {CVE-2025-38173}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158383] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20553 公告中提及的多个漏洞的影响。

    - net_schedsch_sfq移动限制验证 (Octavia Purdila) [Orabug: 38377926] {CVE-2025-37752}
    - net_schedsch_sfq不允许 1 个数据包限制 (Octavia Purdila) [Orabug: 38377926] {CVE-2024-57996}
    - arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (Tengda Wu) [Orabug: 38180596] {CVE-2025-38320}
    - perf修复示例 vs do_exit() (Peter Zijlstra) [Orabug: 38254030] {CVE-2025-38424}
    - jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (Jeongjun Park) [Orabug
    38180707] {CVE-2025-38337}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976985] {CVE-2025-37958}
    - xprtrdma修复 rpcrdma_ep_create 错误情况下的指针取消引用 (Dan Aloni) [Orabug: 37101886] {CVE-2022-48773}
    - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用 (Oleg Nesterov) [Orabug: 38223087] {CVE-2025-38352}
    - netatm修复 /proc/net/atm/lec 处理 (Eric Dumazet) [Orabug38158407] {CVE-2025-38180}
    - netatm添加 lec_mutex (Eric Dumazet) [Orabug38180612] {CVE-2025-38323}
    - calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug38158413] {CVE-2025-38181}
    - tipc修复获取 ethernet 承载的远程 ip 时的 null-ptr-deref (Haixia Qu) [Orabug: 38158425] {CVE-2025-38184}
    - atmatmtcp释放 atmtcp_c_send() 中的无效长度 skb。(Kuniyuki Iwashima) [Orabug38158434] {CVE-2025-38185}
    - mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(Kuniyuki Iwashima) [Orabug38180618] {CVE-2025-38324}
    - wificarl9170请勿 ping 加载固件失败的设备 (Dmitry Antipov) [Orabug38254011] {CVE-2025-38420}
    - aoe清理 aoedev_downdev() 中的设备 rq_list (Justin Sanders) [Orabug: 38180629] {CVE-2025-38326}
    - HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (Terry Junge) [Orabug: 38152878] {CVE-2025-38103}
    - atm如果 copy_from_iter_full() 失败则恢复 atm_account_tx()。(Kuniyuki Iwashima) [Orabug38158458] {CVE-2025-38190}
    - jffs2检查其他几个位置中的 jffs2_prealloc_raw_node_refs() 结果 (Fedor Pchelkin) [Orabug:
    38180636] {CVE-2025-38328}
    - jffs2在写入汇总之前检查原始节点是否已预分配 (Artem Sadovnikov) [Orabug
    38158484] {CVE-2025-38194}
    - drivers/rapidio/rio_cm.c防止可能的堆覆盖 (Andrew Morton) [Orabug: 38137454] {CVE-2025-38090}
    - i40e修复对 i40e_clear_hw 中无效页面的 MMIO 写入访问 (Kyungwook Boo) [Orabug38158518] {CVE-2025-38200}
    - scsilpfc将 memcpy() 用于 BIOS 版本 (Daniel Wagner) [Orabug: 38180668] {CVE-2025-38332}
    - mediaplatformexynos4-is将硬件同步等待添加到 fimc_is_hw_change_mode() (Xu Wang) [Orabug
    38175014] {CVE-2025-38237}
    - jfs修复 jfs_ioc_trim 中的 null-ptr-deref (Dylan Wolff) [Orabug: 38158546] {CVE-2025-38203}
    - jfs修复 add_missing_indices 中的 array-index-out-of-bounds 读取 (Aditya Dutt) [Orabug38158553] {CVE-2025-38204}
    - ACPICA修复 acpi 解析和 parseext 缓存泄漏 (Seunghun Han) [Orabug: 38180748] {CVE-2025-38344}
    - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug: 38180756] {CVE-2025-38345}
    - netch9200修复 mii_nway_restart 期间未初始化的访问 (Qasim Ijaz) [Orabug: 38132189] {CVE-2025-38086}
    - ftrace修复在禁用 ftrace 之后查找 kallsym 时的 UAF (Ye Bin) [Orabug: 38180768] {CVE-2025-38346}
    - ipc修复以保护使用 RCU 的 IPCS 查找 (Jeongjun Park) [Orabug: 38158598] {CVE-2025-38212}
    - fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中出现 null-ptr-deref (Murad Masimov) [Orabug
    38158615] {CVE-2025-38214}
    - NFCnciuart仅在成功路径中设置 tty->disc_data (Krzysztof Kozlowski) [Orabug: 38253992] {CVE-2025-38416}
    - f2fs防止因来自损坏图像的负 i_nlink 所导致的内核警告 (Jaegeuk Kim) [Orabug:
    38158649] {CVE-2025-38219}
    - 输入ims-pcu - 检查 ims_pcu_flash_firmware() 中的记录大小 (Dan Carpenter) [Orabug: 38254054] {CVE-2025-38428}
    - ext4内联修复 ext4_prepare_inline_data 中的 len 溢出 (Thadeu Lima de Souza Cascardo) [Orabug:
    38158662] {CVE-2025-38222}
    - atapata_via强制 VT6415/VT6330 上的 ATAPI 设备 PIO (Tasos Sahanidis) [Orabug: 38180697] {CVE-2025-38336}
    - nfsdnfsd4_spo_must_allow() 必须检查这是 v4 复合请求 (Neil Brown) [Orabug: 38254062] {CVE-2025-38430}
    - wifip54防止 p54_rx_eeprom_readback() 中的缓冲区溢出 (Christian Lambater) [Orabug: 38180783] {CVE-2025-38348}
    - net_schedred修复 __red_change() 中的争用 (Eric Dumazet) [Orabug: 38152899] {CVE-2025-38108}
    - net_schedprio修复 prio_tune() 中的争用 (Eric Dumazet) [Orabug: 38105335] {CVE-2025-38083}
    - net_sched: sch_sfq修复 gso_skb 处理时的潜在崩溃 (Eric Dumazet) [Orabug: 38152923] {CVE-2025-38115}
    - NFSD修复 NFSv3 SETATTR/CREATE 对大文件的处理 (Chuck Lever) [Orabug: 36954169] {CVE-2022-48829}
    - NFSD修复 ia_size 下溢 (Chuck Lever) [Orabug36954164] {CVE-2022-48828}
    - do_change_type()拒绝在未挂载/不属于我们的挂载上操作 (Al Viro) [Orabug: 38256450] {CVE-2025-38498}
    - serial修复 mlb_usio_probe() 中潜在的 null-ptr-deref (Henry Martin) [Orabug: 38153012] {CVE-2025-38135}
    - usbrenesas_usbhs重排探测中的时钟处理和电源管理 (Lad Prabhakar) [Orabug
    38153017] {CVE-2025-38136}
    - fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零 (Sergey Shtylyov) [Orabug: 38180566] {CVE-2025-38312}
    - socaspeed在 aspeed_lpc_enable_snoop() 中添加 NULL 检查 (Henry Martin) [Orabug: 38153060] {CVE-2025-38145}
    - busfsl-mc修复 mc_dev 上的双重释放 (Ioana Ciornei) [Orabug38180573] {CVE-2025-38313}
    - Squashfs检查 sb_min_blocksize 的返回结果 (Phillip Lougher) [Orabug: 38253985] {CVE-2025-38415}
    - calipso不调用 AF_INET sk 的 calipso 函数。(Kuniyuki Iwashima) [Orabug: 38153070] {CVE-2025-38147}
    - netusbaqc111修复 usbnet 读取调用的错误处理 (Nikita Zhandarovich) [Orabug38153090] {CVE-2025-38153}
    - wifiath9k_htc如果禁用则中止软件信标处理 (Toke Hoiland-Jorgensen) [Orabug38153110] {CVE-2025-38157}
    - bpf修复 get_bpf_raw_tp_regs 中的 WARN() (Tao Chen) [Orabug: 38180489] {CVE-2025-38285}
    - pinctrlat91修复可能的越界访问 (Andy Shevchenko) [Orabug: 38180495] {CVE-2025-38286}
    - f2fs修复以对 sbi->total_valid_block_count 进行健全性检查 (Chao Yu) [Orabug: 38153150] {CVE-2025-38163}
    - EDAC/skx_common修复一般保护错误 (Qiuxu Zhuo) [Orabug: 38180525] {CVE-2025-38298}
    - cryptomarvell/cesa - 处理零长度 skcipher 请求 (Herbert Xu) [Orabug38153190] {CVE-2025-38173}
    - netfilter: nft_socket修复 sk refcount 泄漏 (Florian Westphal) [Orabug: 37116555] {CVE-2024-46855}
    - thunderbolt不要使配置请求双重出列 (Sergey Senozhatsky) [Orabug: 38158384] {CVE-2025-38174}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.295-216.421。因此，会受到 ALAS2KERNEL-5.4-2025-104 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_socket：修复 sk refcount 泄漏 (CVE-2024-46855)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    HID：pidff：确保在检查 SIMULTANEOUS_MAX 之前提取池 (CVE-2025-37942)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：prio：修复 prio_tune() 中的争用问题 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    *kenet: ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (CVE-2025-38103)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：red：修复  __red_change() 中的争用问题 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    calipso：不调用 AF_INET sk 的 calipso 函数。(CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 (CVE-2025-38181)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复获取以太网承载的远程 ip 时的 null-ptr-deref (CVE-2025-38184)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复对 i40e_clear_hw 中的无效页面的 MMIO 写入访问 (CVE-2025-38200)

    在 Linux 内核中，以下漏洞已修复：

    ipc修复以保护使用 RCU 的 IPCS 查找 (CVE-2025-38212)

    在 Linux 内核中，以下漏洞已修复：

    vgacon在 vgacon_scroll() 中添加 vc_origin 地址范围检查 (CVE-2025-38213)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38214)

    在 Linux 内核中，以下漏洞已修复：

    ext4内联修复了 ext4_prepare_inline_data 中的 len 溢出 (CVE-2025-38222)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    EDAC/skx_common修复一般保护错误 (CVE-2025-38298)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：core：fbcvt:：避免 fb_cvt_hperiod() 中的除以零错误 (CVE-2025-38312)

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace：修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc将 memcpy() 用于 BIOS 版本 (CVE-2025-38332)

    在 Linux 内核中，以下漏洞已修复：

    jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (CVE-2025-38337)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi 解析和 parseext 缓存泄漏 (CVE-2025-38344)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (CVE-2025-38345)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复在禁用 ftrace 后查找 kallsym 时的 UAFCVE-2025-38346

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers修复 handle_posix_cpu_timers() 与 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查 sb_min_blocksize 的返回结果 (CVE-2025-38415)

    在 Linux 内核中，以下漏洞已修复：

    perf修复示例 vs do_exit() (CVE-2025-38424)

    在 Linux 内核中，以下漏洞已修复：

    do_change_type()拒绝在未挂载/非本方挂载上操作 (CVE-2025-38498)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1111 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Drivers: hv: vmbus：如果 set_memory_encrypted() 失败，则会泄漏页面 (CVE-2024-36913)

    在 Linux 内核中，以下漏洞已修复：

    xfs：不要离开目录数据块的结尾 (CVE-2024-41013)

    在 Linux 内核中，以下漏洞已修复：

    mm: hugetlb：独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 percpu hashmap 的 kmemleak 警告 (CVE-2025-37807)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：允许 MDIO 总线 PM 操作为 phylink 控制的 PHY 启动/停止状态机 (CVE-2025-37945)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：prio：修复 prio_tune() 中的争用问题 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：在 VMA 拆分期间取消共享页表，而不是在此之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    在 Linux 内核中，以下漏洞已修复：

    VMCI修复 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之间的争用CVE-2025-38102

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid消除 usbhid_parse() 中反复发生的越界缺陷 (CVE-2025-38103)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：red：修复  __red_change() 中的争用问题 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus：修复潜在的越界读写访问问题 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net: 修复 sk_is_readable() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (CVE-2025-38113)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_set_pipapo_avx2修复初始映射填充 (CVE-2025-38120)

    在 Linux 内核中，以下漏洞已修复：

    net：修复从 frag_list 中拉取后的 gso skb_segment 问题 (CVE-2025-38124)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso：不调用 AF_INET sk 的 calipso 函数。(CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 cma_netevent_callback 无法 queue_work 时的挂起 (CVE-2025-38151)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：发送时避免在释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复调用 skb_linearize 时的错误CVE-2025-38165

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 sockmap 的 ktls 错误CVE-2025-38166

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3处理 hdr_first_de() 返回值 (CVE-2025-38167)

    在 Linux 内核中，以下漏洞已修复：

    calipso修复 calipso_req_{set,del}attr() 中的 null-ptr-deref。 (CVE-2025-38181)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    fbcon确保不在未注册的控制台上设置 modelist (CVE-2025-38198)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 bpf_map_lookup_percpu_elem() 中的 rcu_read_lock_trace_held() (CVE-2025-38202)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm修复工作对象在 cm_id 析构之后的释放后使用 (CVE-2025-38211)

    在 Linux 内核中，以下漏洞已修复：

    ipc修复以保护使用 RCU 的 IPCS 查找 (CVE-2025-38212)

    在 Linux 内核中，以下漏洞已修复：

    vgacon在 vgacon_scroll() 中添加 vc_origin 地址范围检查 (CVE-2025-38213)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 fb_set_var 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38214)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    ext4内联修复了 ext4_prepare_inline_data 中的 len 溢出 (CVE-2025-38222)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：不保留连续消耗的 OOB skb。(CVE-2025-38236)

    在 Linux 内核中，以下漏洞已修复：

    btrfs正确处理 rescue=ibadroots 的 csum 树错误 (CVE-2025-38260)

    在 Linux 内核中，以下漏洞已修复：

    ttyserialuartlite注册 init 中的 uart 驱动程序 (CVE-2025-38262)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 cache_set_flush() 中的空指针 (CVE-2025-38263)

    在 Linux 内核中，以下漏洞已修复：

    bpf：jit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    kernfs放松耗尽保护中的限制CVE-2025-38282

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    EDAC/skx_common修复一般保护错误 (CVE-2025-38298)

    在 Linux 内核中，以下漏洞已修复：

    ptp：删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    seg6修复 nexthop 地址验证 (CVE-2025-38310)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：core：fbcvt:：避免 fb_cvt_hperiod() 中的除以零错误 (CVE-2025-38312)

    在 Linux 内核中，以下漏洞已修复：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

    在 Linux 内核中，以下漏洞已修复：

    jbd2修复 jbd2_journal_dirty_metadata() 中的数据争用和 null-ptr-deref (CVE-2025-38337)

    在 Linux 内核中，以下漏洞已修复：

    软件节点修正 software_node_get_reference_args() 中的 OOB 检查 (CVE-2025-38342)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi 解析和 parseext 缓存泄漏 (CVE-2025-38344)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 (CVE-2025-38345)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复在禁用 ftrace 后查找 kallsym 时的 UAFCVE-2025-38346

    在 Linux 内核中，以下漏洞已修复：

    net/sched子类变为空时始终传递通知 (CVE-2025-38350)

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers修复 handle_posix_cpu_timers() 与 posix_cpu_timer_del() 之间的争用 (CVE-2025-38352)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复重命名和目录日志记录之间的争用 (CVE-2025-38365)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果缺少参数则拒绝评估方法 (CVE-2025-38386)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt修复了造成 VMA 分配错误的时间线CVE-2025-38389

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (CVE-2025-38393)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (CVE-2025-38399)

    在 Linux 内核中，以下漏洞已修复：

    nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 内核中，以下漏洞已修复：

    vsock/vmci初始化 vmci 传输数据包时正确清除该数据包 (CVE-2025-38403)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查 sb_min_blocksize 的返回结果 (CVE-2025-38415)

    在 Linux 内核中，以下漏洞已修复：

    perf修复示例 vs do_exit() (CVE-2025-38424)

    在 Linux 内核中，以下漏洞已修复：

    do_change_type()拒绝在未挂载/非本方挂载上操作 (CVE-2025-38498)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20551 公告中提及的多个漏洞的影响。

    - scsifnic修复 FDMI 超时时 fnic_wq_cmpl_handler 中的崩溃 (Karan Tilak Kumar) [Orabug:
    38175020,38226429] {CVE-2025-38238}
    - KVMx86/xen修复 Xen schedop 轮询超级调用仿真中的清理逻辑 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (Boris Burkov) [Orabug
    37844509] {CVE-2025-22115}
    - clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修复已完成调用的 recv-recv 争用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls读取 sock 时始终刷新队列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修复 probe() 期间的递归 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修复因删除未初始化条目导致的崩溃 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (Yue Haibing) [Orabug: 38324325] {CVE-2025-38550}
    - Bluetooth修复 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra无状态端点检查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延迟检查中添加 NULL 检查 (Dave Ertman) [Orabug38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 验证接收输入缓冲区的大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - netphy不要为 genphy 注册 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修复 inet_sock 类型混淆造成的多种 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb 客户端修复 cifs_oplock_break 中的释放后使用 (Wang Zhaolong) [Orabug38324216] {CVE-2025-38527}
    - rpl修复 rpl_do_srh_inline() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (Paul Chaignon) [Orabug: 38324225] {CVE-2025-38528}
    - comedi修复写入子设备的指令的数据初始化 (Ian Abbott) [Orabug
    38254270] {CVE-2025-38478}
    - comedi修复 insn_rw_emulate_bits() 中未初始化数据的使用 (Ian Abbott) [Orabug: 38254276] {CVE-2025-38480}
    - comedi如果 n_insns 过大则 COMEDI_INSNLIST ioctl 失败 (Ian Abbott) [Orabug: 38254283] {CVE-2025-38481}
    - comedidas6402修复位移越界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修复位移越界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修复位移越界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修复位移越界 (Ian Abbott) [Orabug38324236] {CVE-2025-38530}
    - iiocommon st_传感器修复使用未初始化设备结构 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修复越界写入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc将缺少的 sentinel 添加到 AXP717 ADC 通道映射 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修复 fxls8962af_fifo_flush 中的释放后使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb: client修复使用异步 crypto 时 crypt_message 中的释放后使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次通过 new_addr == NULL 修复 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正确重置 Rx 环描述符 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修复 Rx 缓冲区 DMA 的使用 (Jiawen Wu) [Orabug38324253] {CVE-2025-38533}
    - netlibwx删除重复的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修复 probe() 中的内存损坏 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp子流失败与子流创建之间的插件争用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使回退操作和回退决策原子化 (Paolo Abeni) [Orabug38254329] {CVE-2025-38491}
    - tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing添加跟踪事件时添加 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HIDcore不绕过 hid_hw_raw_request (Benjamin Tissoires) [Orabug38254338] {CVE-2025-38494}
    - HID核心确保分配的报告缓冲区可包含保留的报告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修复 atomic 上下文中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修复空字符串写入上的 OOB 读取 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegra: xusb修复 UTMI PHY 模式下不平衡的调节器禁用 (Wane Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq修复 rseq_cs 非零时注册的段错误 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修复 oplock/lease 中断 ack 中潜在的释放后使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan删除 kasan_find_vm_area() 以防止可能的死锁 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HIDintendo避免蓝牙暂停/恢复停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修复构建可用空间树时的断言 (Filipe Manana) [Orabug38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免内存泄漏。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en为 XDP_REDIRECT 正确设置 DMA 取消映射长度 (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修复 DIM 禁用与 net_dim() 之间的争用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - netappletalk修复 attrtr_create() 中的设备引用计数泄漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilterflowtable考虑 nf_flow_pppoe_proto() 中的以太网标头 (Eric Dumazet) [Orabug
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除 alloc 上的所有 LMTT 页面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修复 nbd_genl_connect() 错误路径中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifimt76mt7925修复 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清除 raid10_make_request 中的内存泄漏 (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修复 raid1_reshape 中返回后堆栈内存的使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修复 dma_alloc_coherent 错误检查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifizd1211rw修复 zd_mac_tx_to_dev() 中潜在的空指针取消引用 (Daniil Dulov) [Orabug
    38324159] {CVE-2025-38513}
    - clkimx修复 dispmix_csr_clk_dev_data 中的越界访问 (Xiaolei Wang) [Orabug: 38254112] {CVE-2025-38446}
    - lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修复 TTY 唤醒中的争用条件 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交换尾部 spsc 队列前增加作业计数 (Matthew Brost) [Orabug38324178] {CVE-2025-38515}
    - drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不要从 MMU 通知程序回调调用 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修复硬重置 GPU 时的内核崩溃 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76mt7925防止 mt7925_sta_set_decap_offload() 中的空指针取消引用 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifimwifiex丢弃 STA 接口上错误的 disassoc 帧 (Vitor Soares) [Orabug38324132] {CVE-2025-38505}
    - wifi防止网状网络中的 A-MSDU 攻击 (Mathy Vanhoef) [Orabug38324151] {CVE-2025-38512}
    - pinctrlqcommsm将某些引脚标记为对中断无效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修复 rtsn_probe() 中的空指针取消引用 (Haoxiang Li) [Orabug: 38254133] {CVE-2025-38452}
    - ALSAad1816a修复 snd_card_ad1816a_pnp() 中潜在的空指针取消引用 (Thorsten Blum) [Orabug
    38254137] {CVE-2025-38454}
    - KVM设置每页内存属性时允许 CPU 重新计划 (Liam Merwick) [Orabug: 38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (Sean Christopherson) [Orabug: 38254139] {CVE-2025-38455}
    - ipmi:msghandler修复 ipmi_create_user() 中可能的内存损坏 (Dan Carpenter) [Orabug
    38254142] {CVE-2025-38456}
    - rxrpc修复因不存在 prealloc backlog 结构而导致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修复因 prealloc 冲突而导致的缺陷 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父类不存在则中止 __tc_modify_qdisc (Victor Nogueira) [Orabug: 38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss通过考虑 skb_shared_info 修复 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atmclip修复 vcc_sendmsg() 中的空指针取消引用 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修复 clip_push() 的无限递归调用。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修复 struct clip_vcc 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修复 to_atmarpd() 中潜在的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修复 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修复 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp修正 skb 剩余空间计算中的符号 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修复 tipc_conn_close() 中的释放后使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修复 sk->sk_rmem_alloc 的回绕。(Kuniyuki Iwashima) [Orabug38254186] {CVE-2025-38465}
    - perf恢复 uprobe 时需要 CAP_SYS_ADMIN (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu针对 RLCG 寄存器访问将 Mutex 替换为 spinlock 以避免 SRIOV 中的优先级反转 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynosexynos7_drm_decon在 IRQ 处理中添加 vblank 检查 (Kaustabh Chakraborty) [Orabug
    38254201] {CVE-2025-38467}
    - eventpoll仍然保留 ep 互斥体时不减少 ep refcount (Linus Torvalds) [Orabug
    38209551] {CVE-2025-38349}
    - x86/缺陷添加临时计划程序攻击缓解措施 (Borislav Petkov) [Orabug38023239、38129827] {CVE-2024-36350、CVE-2024-36357}
    - x86/缺陷将 MDS 机制重命名为更通用的名称 (Borislav Petkov) [Orabug38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修复 userfaultfd_move 和交换缓存的争用 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修复 show_numa_info() 中的数据争用 (Jeongjun Park) [Orabug38253860] {CVE-2025-38383}
    - usbtypecdisplayport修复潜在死锁 (Andrei Kuchynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi将静态数组用于 boot_data (Vivia Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修复 atomic 上下文中的休眠 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修复初始化问题 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipidea: udc暂停/恢复时与主机的断开连接/重新连接 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修复 MR 取消注册中的潜在死锁或 Har-Toov[Orabug38253826] {CVE-2025-38373}
    - fs导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过 (Shivank Garg) [Orabug: 38253909] {CVE-2025-38396}
    - mtdspinand修复 ECC 引擎配置的内存泄漏 (Pablo Martin-Gomez) [Orabug38253862] {CVE-2025-38384}
    - ACPICA如果缺少参数则拒绝评估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl删除有关错误固件输入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正确初始化工作环境指针 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修复提交错误路径中的其他泄漏 (Rob Clark) [Orabug38253959] {CVE-2025-38409}
    - drm/msm修复提交错误路径中的隔离泄漏 (Rob Clark) [Orabug38253966] {CVE-2025-38410}
    - drm/amd/display为 DSC / HUBP ONO 保证添加更多检查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc展开时明确退出 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs修复写入重试中因错误重置 subreq 迭代器而造成的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf在精确回溯簿记中不包括堆栈 ptr 寄存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能发生的 ndlp 释放后使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched当子类变为空时始终传递通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修复 rose_rt_device_down() 中的悬摆邻居指针 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf将控制队列互斥体转换为旋转锁 (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支持则为 RSS 密钥返回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修复 VMA 分配错误上保留的时间线 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修复断开连接时 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb 客户端重新连接通道时修复警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修复 bio 完整性的内存泄漏 (Dmitry Bogdanov) [Orabug38253942] {CVE-2025-38405}
    - btrfs修复日志重播期间无效的 inode 指针取消引用 (Filipe Manana) [Orabug38288149] {CVE-2025-38243}
    - btrfs修复日志重播期间的 extrefs 迭代 (Filipe Manana) [Orabug38253858] {CVE-2025-38382}
    - NFSv4/pNFS修复 NFS_LAYOUT_DRAIN 上的唤醒争用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfs当 nfs_fs_proc_net_init() 失败时清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修复隐式 ODP 处理中不安全的 xarray 访问 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa将互斥体替换为 rwlock以避免 atomic 上下文中的休眠 (Sudeep Holla) [Orabug
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa通过释放通知程序回调节点修复内存泄漏 (Sudeep Holla) [Orabug38253890] {CVE-2025-38390}
    - drm/v3d重置 GPU 之前禁用中断 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止 DMA 映射失败导致的内存损坏 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不为无效的 pin_assignments 编制索引 (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修复 cs40l50_upload_owt() 中潜在的空取消引用 (Yunshui) [Orabug
    38253852] {CVE-2025-38381}
    - regulatorgpio修复对 drvdata::gpiods 的越界访问 (Manivannan Sadhasivam) [Orabug
    38253905] {CVE-2025-38395}
    - vsock/vmci在初始化 vmci 传输数据包时正确清除 vmci 传输数据包 (Harshavardhana SA) [Orabug:
    38253935] {CVE-2025-38403}
    - virtio-net确保接收的长度不超过分配的大小 (Bui Quang Minh) [Orabug:
    38253832] {CVE-2025-38375}
    - virtio-netxskrx修复帧的长度检查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241754	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/9/5	medium
243421	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/9/5	medium
246914	Linux Distros 未修补的漏洞：CVE-2025-38181	Nessus	Misc.	2025/8/9	2025/9/10	medium
261340	Amazon Linux 2内核 --advisory ALAS2-2025-2988 (ALAS-2025-2988)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/5	high
249177	Debian dsa-5973：affs-modules-6.1.0-37-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/8/13	2025/9/5	medium
261791	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-20552)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/10	medium
264318	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-20553)	Nessus	Oracle Linux Local Security Checks	2025/9/10	2025/9/10	medium
241743	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-104 (ALASKERNEL-5.4-2025-104)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/9/10	medium
243500	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1111)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/9/11	high
261833	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/10	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

high

medium