Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6拒绝 ipv6_gso_segment() 中的恶意数据包syzbot 已能够构建具有极长 IPv6 扩展标头的数据包从而导致 skb->transport_header 溢出。此 16 位字段的范围有限。
    添加 skb_reset_transport_header_careful() 辅助函数并从 ipv6_gso_segment() 使用它 警告CPU0 PID
    5871 at ./include/linux/skbuff.h:3032 skb_reset_transport_header include/linux/skbuff.h:3032 [inline] 警告CPU:0 PID5871 at ./include/linux/skbuff.h:3032 ipv6_gso_segment+0x15e2/ 0x21e0 net/ipv6/ip6_offload.c:151 模块中链接的 CPU: 0 UID: 0 PID: 5871 Comm: syz-executor211 Not tainted 6.16.0-rc6-syzkaller-g7abc678e3084 #0 PREEMPT(full) 硬件名称 Google Google Compute Engine/Google Compute Engine、BIOS Google 07/12/2025 RIP: 0010:skb_reset_transport_header include/linux/skbuff.h:3032 [inline] RIP: 0010:ipv6_gso_segment+0x15e2/0x21e0 net/ipv6/ip6_offload.c:151 Call跟踪 <TASK> skb_mac_gso_segment+0x31c/0x640 net/core/gso.c:53 nsh_gso_segment+0x54a/0xe10 net/nsh/nsh.c:110 skb_mac_gso_segment+0x31c/0x640 net/core/gso.c:53 __skb_gso_segment+0x342/ 0x510 net/core/gso.c:124 skb_gso_segment include/net/gso.h:83 [inline] validate_xmit_skb+0x857/0x11b0 net/core/dev.c:3950 validate_xmit_skb_list+0x84/0x120 net/core/dev.c 4000 sch_direct_xmit+0xd3/0x4b0 net/sched/sch_generic.c:329 __de v_xmit_skb net/core/dev.c:4102 [inline] __dev_queue_xmit+0x17b6/0x3a70 net/core/dev.c:4679 (CVE-2025-38572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.242-239.961。因此，会受到 ALAS2KERNEL-5.10-2025-104 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复在克隆内联盘区并使用 qgroups 时出现的死锁 (CVE-2021-46987)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic修复错误处理路径中的其他内存泄漏 (CVE-2021-47070)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe如果提供了无效的 lkey则返回 CQE 错误 (CVE-2021-47076)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc修复向下链接处理以解决空指针取消引用 (CVE-2021-47183)

    在 Linux 内核中，以下漏洞已修复：

    block如果未跟踪 bio则不调用 rq_qos_ops->done_bio (CVE-2021-47412)

    在 Linux 内核中，以下漏洞已修复：

    ptp修复 ptp_clock_register() 中可能的内存泄漏 (CVE-2021-47455)

    在 Linux 内核中，以下漏洞已修复：

    dm rqDM 暂停期间不将至 blk-mq 的请求排队 (CVE-2021-47498)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：通过多通道修复解密中的释放后使用问题 (CVE-2025-37750)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1169 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    smbclient通过租用中断避免 open_cached_dir 中的争用 (CVE-2025-37954)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 delayed_free 中的双重释放 (CVE-2025-38206)

    在 Linux 内核中，以下漏洞已修复：

    xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用问题 (CVE-2025-38500)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    x86/sevSNP 内存验证期间驱逐缓存行 (CVE-2025-38560)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (CVE-2025-38587)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 rt6_nlmsg_size() 中的无限循环 (CVE-2025-38588)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5使用前检查设备内存指针 (CVE-2025-38645)

    在 Linux 内核中，以下漏洞已修复：

    proc对 proc_lseek 进行检查时使用与 proc_read_iter et.al 相同的处理方式 (CVE-2025-38653)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.298-218.429。因此，会受到 ALAS2KERNEL-5.4-2025-109 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc清理 lpfc_vport 结构时检查 hdwq 空指针 (CVE-2025-38695)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260103	Linux Distros 未修补的漏洞：CVE-2025-38572	Nessus	Misc.	2025/8/31	2025/9/7	medium
265084	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-104 (ALASKERNEL-5.10-2025-104)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/26	medium
261737	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1169)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/26	high
265070	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-109 (ALASKERNEL-5.4-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/25	high

检测

插件搜索

medium

medium

high

high