因此，该软件受到 ALAS2023-2025-1080 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    eth：bnxt：修复对 vnic_info 数组的越界访问问题 (CVE-2025-22112)

    在 Linux 内核中，以下漏洞已修复：

    wifi：cfg80211：在分配 rfkill 失败之前初始化 wiphy_work (CVE-2025-22119)

    在 Linux 内核中，以下漏洞已修复：

    block：修复将 folio 添加到 bio 的问题 (CVE-2025-22122)

    在 Linux 内核中，以下漏洞已修复：

    wifi：ath12k：调用错误路径中的 ath12k_pci_free_irq() 之前清除相关性提示 (CVE-2025-22128)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/amd-pstate：在 amd_pstate_update 中添加缺失的空指针检查 (CVE-2025-23137)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (CVE-2025-38001)

    在 Linux 内核中，以下漏洞已修复：

    gpio: virtuser：修复潜在的越界写入问题 (CVE-2025-38082)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：prio：修复 prio_tune() 中的争用问题 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：在 VMA 拆分期间取消共享页表，而不是在此之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (CVE-2025-38089)

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl：修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：修复 __io_uring_show_fdinfo() 中 sq->thread 的释放后使用 (CVE-2025-38106)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复 ets_qdisc_change() 中的争用问题 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：red：修复  __red_change() 中的争用问题 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus：修复潜在的越界读写访问问题 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net: 修复 sk_is_readable() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (CVE-2025-38113)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    net：修复从 frag_list 中拉取后的 gso skb_segment 问题 (CVE-2025-38124)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    在 Linux 内核中，以下漏洞已修复：

    usb：acpi：防止 usb_acpi_add_usb4_devlink() 中的空指针取消引用 (CVE-2025-38134)

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 dm_blk_report_zones (CVE-2025-38141)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso：不调用 AF_INET sk 的 calipso 函数。(CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：当链接被删除时，清除 phydev->devlink (CVE-2025-38149)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：发送时避免在释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：避免使用 SMSTOP 覆盖内核 FPSIMD 状态 (CVE-2025-38169)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：处理 SME 陷阱时丢弃过时的 CPU 状态 (CVE-2025-38170)

    在 Linux 内核中，以下漏洞已修复：

    erofs：避免使用多种不同类型的设备 (CVE-2025-38172)

    在 Linux 内核中，以下漏洞已修复：

    net：更改 skb 协议时清除 dst (CVE-2025-38192)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：将映射存储段最大大小限制为 INT_MAX (CVE-2025-38201)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：在 automount_fullpath 中添加 NULL 检查 (CVE-2025-38208)

    在 Linux 内核中，以下漏洞已修复：

    configfs-tsm-report：修复 tsm_ops 的空取消引用 (CVE-2025-38210)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    ext4：仅在数据日志记录普通文件时使 folio 变脏 (CVE-2025-38220)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    serial：jsm：修复 jsm_uart_port_init 期间的 NPE (CVE-2025-38265)

    在 Linux 内核中，以下漏洞已修复：

    net：drv：netdevsim：不要执行 netpoll 中的 napi_complete() CVE-2025-38270

    在 Linux 内核中，以下漏洞已修复：

    bpf：jit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复可抢占内核中对 smp_processor_id() 调用的追踪问题 (CVE-2025-38288)

    在 Linux 内核中，以下漏洞已修复：

    PM：EM：修复 em_compute_costs() 中潜在的除以零错误 (CVE-2025-38297)

    在 Linux 内核中，以下漏洞已修复：

    ptp：删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：core：fbcvt:：避免 fb_cvt_hperiod() 中的除以零错误 (CVE-2025-38312)

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace：修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1111 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Drivershvvmbus如果 set_memory_encrypted() 失败则泄漏页面 (CVE-2024-36913)

    在 Linux 内核中，以下漏洞已修复：

    xfs不要离开目录数据块的末尾 (CVE-2024-41013)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 percpu 哈希映射的 kmemleak 警告 (CVE-2025-37807)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    net_schedprio修复 prio_tune() 中的争用 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlbVMA 拆分期间取消共享页面表而非之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    net_schedred修复 __red_change() 中的争用 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus修复潜在的越界读取/写入访问 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_is_可读() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    ACPICPPC修复使用 nosmp 时的空指针取消引用 (CVE-2025-38113)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    net修复从 frag_list 拉取之后的 udp gso skb_segment (CVE-2025-38124)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso不调用 AF_INET sk 的 calipso 函数。 (CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap避免在发送时使用释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    af_unix不保留连续使用的 OOB skb。 (CVE-2025-38236)

    在 Linux 内核中，以下漏洞已修复：

    bpfjit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零错误CVE-2025-38312]

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev修复 do_register_framebuffer以防止在 fb_videomode_to_var 中发生 null-ptr-deref 如果 do_register_framebuffer() 中的 fb_add_videomode() 无法为 fb_videomode 分配内存则其稍后会导致 fb_videomode_to_var() 中发生 null-ptr 取消引用因为会在在 modelist 中不存在预期存在的模式即 fb_info->var 中描述的模式。
    ================================================== ============== 一般保护错误可能因非规范地址 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN NOOPTI KASAN 范围 [0x0000000000000008-0x000000000000000f] CPU 中出现 null-ptr-deref 1 PID30371 Commsyz-executor.1 Not tainted 5.10.226-syzkaller #0 硬件名称QEMU Standard PC（i440FX + PIIX，1996），BIOS 1.12.0-1 2014 年 4 月 1 日 RIP
    0010fb_videomode_to_var+0x24/0x610 drivers/video/fbdev/core/modeb.c:901 调用跟踪
    display_to_var+0x3a/0x7c0 drivers/video/fbdev/core/fbcon.c:929 fbcon_resize+0x3e2/0x8f0 drivers/video/fbdev/core/fbcon.c:2071 resize_screen drivers/tty/vt/vt.c:1176 [内联] vc_do_resize+0x53a/0x1170 drivers/tty/vt/vt.c:1263 fbcon_modechanged+0x3ac/0x6e0 drivers/video/fbdev/core/fbcon.c:2720 fbcon_update_vcs+0x43/0x60 drivers/video/fbdev/core/fbcon。 c:2776 do_fb_ioctl+0x6d2/0x740 drivers/video/fbdev/core/fbmem.c:1128 fb_ioctl+0xe7/0x150 drivers/video/fbdev/core/fbmem.c:1203 vfs_ioctl fs/ioctl.c:48 [内联] __do_sys_ioctl fs/ioctl.c:753 [内联] __se_sys_ioctl fs/ioctl.c:739 [内联] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:739 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 ============================================= =================== 即使 fbcon_init() 事先检查 var_to_display() 中的 fb_match_mode() 是否失败仍无法防止错误因为 fbcon_init() 不会返回错误code。考虑到这一点以及代码中关于 fb_match_mode() 返回 NULL 的注释 - 不应发生这种情况 - 如果 fb_info 的模式未成功设置，最好防止注册 fb_info。同样将 fb_add_videomode() 移动到距离 do_register_framebuffer() 的开头较近的地方以避免失败时必须执行的清理。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。
    (CVE-2025-38215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241741	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
243500	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1111)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
245026	Linux Distros 未修补的漏洞：CVE-2025-38215	Nessus	Misc.	2025/8/7	2025/8/7	medium

检测

插件搜索

medium

high

medium