It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1208 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix NULL pointer dereference in l3mdev_l3_rcv (CVE-2025-22103)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid journaling sb update on error if journal is destroying (CVE-2025-22113)

    In the Linux kernel, the following vulnerability has been resolved:

    md/md-bitmap: fix wrong bitmap_limit for clustermd when write sb (CVE-2025-22124)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid1,raid10: don't ignore IO flags (CVE-2025-22125)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/msg_ring: ensure io_kiocb freeing is deferred for RCU (CVE-2025-38453)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: interface: fix use-after-free after changing collect_md xfrm interface (CVE-2025-38500)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix oob access in cgroup local storage (CVE-2025-38502)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Restrict conditions for adding duplicating netems to qdisc tree (CVE-2025-38553)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: core: Harden s32ton() against conversion to 0 bits (CVE-2025-38556)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Prevent VMA split of buffer mappings (CVE-2025-38563)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Exit early on perf_mmap() fail (CVE-2025-38565)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix handling of server side tls alerts (CVE-2025-38566)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: mqprio: fix stack out-of-bounds write in tc entry parsing (CVE-2025-38568)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix client side handling of tls alerts (CVE-2025-38571)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: reject malicious packets in ipv6_gso_segment() (CVE-2025-38572)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Fix fp initialization for exception boundary (CVE-2025-38586)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix possible infinite loop in fib6_info_uses_dev() (CVE-2025-38587)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: prevent infinite loop in rt6_nlmsg_size() (CVE-2025-38588)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Remove skb secpath if xfrm state is not found (CVE-2025-38590)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, ktls: Fix data corruption when using bpf_msg_pop_data() in ktls (CVE-2025-38608)

    In the Linux kernel, the following vulnerability has been resolved:

    eventpoll: Fix semi-unbounded recursion (CVE-2025-38614)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: cancle set bad inode after removing name fails (CVE-2025-38615)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: handle data disappearing from under the TLS ULP (CVE-2025-38616)

    In the Linux kernel, the following vulnerability has been resolved:

    net/packet: fix a race in packet_set_ring() and packet_notifier() (CVE-2025-38617)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: Do not allow binding to VMADDR_PORT_ANY (CVE-2025-38618)

    In the Linux kernel, the following vulnerability has been resolved:

    net: drop UFO packets in udp_rcv_segment() (CVE-2025-38622)

    In the Linux kernel, the following vulnerability has been resolved:

    pinmux: fix race causing mux_owner NULL with active mux_usecount (CVE-2025-38632)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_nfacct: don't assume acct name is null-terminated (CVE-2025-38639)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Disable migration in nf_hook_run_bpf(). (CVE-2025-38640)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Check device memory pointer before usage (CVE-2025-38645)

    In the Linux kernel, the following vulnerability has been resolved:

    proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al (CVE-2025-38653)

    In the Linux kernel, the following vulnerability has been resolved:

    [ceph] parse_longname(): strrchr() expects NUL-terminated string (CVE-2025-38660)

    In the Linux kernel, the following vulnerability has been resolved:

    can: netlink: can_changelink(): fix NULL pointer deref of struct can_priv::do_set_mode (CVE-2025-38665)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/entry: Mask DAIF in cpu_switch_to(), call_on_irq_stack() (CVE-2025-38670)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: state: initialize state_ptrs earlier in xfrm_state_find (CVE-2025-38675)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd: Avoid stack buffer overflow from kernel cmdline (CVE-2025-38676)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/ptdump: take the memory hotplug lock inside ptdump_walk_pgd() (CVE-2025-38681)

    In the Linux kernel, the following vulnerability has been resolved:

    hv_netvsc: Fix panic during namespace deletion with VF (CVE-2025-38683)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (CVE-2025-38685)

    In the Linux kernel, the following vulnerability has been resolved:

    userfaultfd: fix a crash in UFFDIO_MOVE when PMD is a migration entry (CVE-2025-38686)

    In the Linux kernel, the following vulnerability has been resolved:

    pNFS: Fix uninited ptr deref in block/scsi layout (CVE-2025-38691)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: add cluster chain loop check for dir (CVE-2025-38692)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated (CVE-2025-38700)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr (CVE-2025-38701)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: fix potential buffer overflow in do_register_framebuffer() (CVE-2025-38702)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu/nocb: Fix possible invalid rdp's->nocb_cb_kthread pointer access (CVE-2025-38704)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Add sanity check for file name (CVE-2025-38707)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: add missing kref_get in handle_write_conflicts (CVE-2025-38708)

    In the Linux kernel, the following vulnerability has been resolved:

    loop: Avoid updating block size under exclusive owner (CVE-2025-38709)

    In the Linux kernel, the following vulnerability has been resolved:

    net: kcm: Fix race condition in kcm_unattach() (CVE-2025-38717)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: linearize cloned gso packets in sctp_rcv (CVE-2025-38718)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: fix refcount leak on table dump (CVE-2025-38721)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm() (CVE-2025-38724)

    In the Linux kernel, the following vulnerability has been resolved:

    smb3: fix for slab out of bounds on mount to ksmbd (CVE-2025-38728)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/net: commit partial buffers on retry (CVE-2025-38730)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_reject: don't leak dst refcount for loopback packets (CVE-2025-38732)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: Fix oops due to uninitialised variable (CVE-2025-38737)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Fix backlog accounting in qdisc_dequeue_internal (CVE-2025-39677)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper (CVE-2025-39681)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: fix handling of zero-length records on the rx_list (CVE-2025-39682)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Limit access to parser->buffer when trace_get_user failed (CVE-2025-39683)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Also allocate and copy hash for reading of filter files (CVE-2025-39689)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/buffer: fix use-after-free when call bh_read() helper (CVE-2025-39691)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix a race when updating an existing write (CVE-2025-39697)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/futex: ensure io_futex_wait() cleans up properly on failure (CVE-2025-39698)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/damon/ops-common: ignore migration request to invalid nodes (CVE-2025-39700)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: sr: Fix MAC comparison to be constant-time (CVE-2025-39702)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock/virtio: Validate length in packet header before skb_put() (CVE-2025-39718)

    In the Linux kernel, the following vulnerability has been resolved:

    netfs: Fix unbuffered write error handling (CVE-2025-39723)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250: fix panic due to PSLVERR (CVE-2025-39724)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/vmscan: fix hwpoisoned large folio handling in shrink_folio_list (CVE-2025-39725)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: swap: fix potential buffer overflow in setup_clusters() (CVE-2025-39727)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix filehandle bounds checking in nfs_fh_to_dentry() (CVE-2025-39730)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert fs/ntfs3: Replace inode_trylock with inode_lock (CVE-2025-39734)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not allow relocation of partially dropped subvolumes (CVE-2025-39738)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Fix rcu_read_unlock() deadloop due to IRQ work (CVE-2025-39744)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Forget ranges when refining tnum after JSET (CVE-2025-39748)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Protect ->defer_qs_iw_pending from data race (CVE-2025-39749)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/smaps: fix race between smaps_hugetlb_range and migration (CVE-2025-39754)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: Prevent file descriptor table allocations exceeding INT_MAX (CVE-2025-39756)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: qgroup: fix race between quota disable and quota rescan ioctl (CVE-2025-39759)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: core: config: Prevent OOB read in SS endpoint companion parsing (CVE-2025-39760)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: APEI: send SIGBUS to current task if synchronous memory error not recovered (CVE-2025-39763)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Make cake_enqueue return NET_XMIT_CN when past buffer_limit (CVE-2025-39766)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gso: Forbid IPv6 TSO with extensions on devices with only IPV6_CSUM (CVE-2025-39770)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: fix soft lockup in br_multicast_query_expired() (CVE-2025-39773)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: subpage: keep TOWRITE tag until folio is cleaned (CVE-2025-39779)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/ext: Fix invalid task state transitions on class switch (CVE-2025-39780)

    In the Linux kernel, the following vulnerability has been resolved:

    jbd2: prevent softlockup in jbd2_log_do_checkpoint() (CVE-2025-39782)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: endpoint: Fix configfs group list head handling (CVE-2025-39783)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: dm-crypt: Do not partially accept write BIOs with zoned targets (CVE-2025-39791)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: Always split write BIOs to zoned device limits (CVE-2025-39792)

    In the Linux kernel, the following vulnerability has been resolved:

    block: avoid possible overflow for chunk_sectors check in blk_stack_limits() (CVE-2025-39795)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: Duplicate SPI Handling (CVE-2025-39797)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix the setting of capabilities when automounting a new filesystem (CVE-2025-39798)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: abort transaction on unexpected eb generation at btrfs_copy_root() (CVE-2025-39800)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: multitouch: fix slab out-of-bounds access in mt_report_fixup() (CVE-2025-39806)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: initialize more fields in sctp_v6_from_sk() (CVE-2025-39812)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix potential warning in trace_printk_seq during ftrace_dump (CVE-2025-39813)

    In the Linux kernel, the following vulnerability has been resolved:

    efivarfs: Fix slab-out-of-bounds in efivarfs_d_compare (CVE-2025-39817)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/smb: Fix inconsistent refcnt update (CVE-2025-39819)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: use array_index_nospec with indices that come from guest (CVE-2025-39823)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: asus: fix UAF via HID_CLAIMED_INPUT validation (CVE-2025-39824)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix race with concurrent opens in rename(2) (CVE-2025-39825)

    In the Linux kernel, the following vulnerability has been resolved:

    trace/fgraph: Fix the warning caused by missing unregister notifier (CVE-2025-39829)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix lockdep assertion on sync reset unload event (CVE-2025-39832)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: do not propagate ENODATA disk errors into xattr code (CVE-2025-39835)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: slub: avoid wake up kswapd in set_track_prepare (CVE-2025-39843)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: move page table sync declarations to linux/pgtable.h (CVE-2025-39844)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings() (CVE-2025-39845)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tcp: Fix socket memory leak in TCP-AO failure handling for IPv6 (CVE-2025-39852)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，该软件受到 ALAS2023-2025-1208 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net修复 l3mdev_l3_rcv 中的空指针取消引用 (CVE-2025-22103)

    在 Linux 内核中，以下漏洞已修复：

    ext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    在 Linux 内核中，以下漏洞已修复：

    md/md-bitmap修复写入 sb 时 clustermd 的错误 bitmap_limit (CVE-2025-22124)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1,raid10不要忽略 IO 标记 (CVE-2025-22125)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)

    在 Linux 内核中，以下漏洞已修复：

    xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用问题 (CVE-2025-38500)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 cgroup 本地存储中的 oob 访问 (CVE-2025-38502)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    perf/core防止 VMA 拆分缓冲区映射 (CVE-2025-38563)

    在 Linux 内核中，以下漏洞已修复：

    perf/core在 perf_mmap() 失败时提早退出 (CVE-2025-38565)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复服务器端 tls 警报的处理 (CVE-2025-38566)

    在 Linux 内核中，以下漏洞已修复：

    net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复 tls 警报的客户端处理 (CVE-2025-38571)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复异常边界的 fp 初始化 (CVE-2025-38586)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (CVE-2025-38587)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 rt6_nlmsg_size() 中的无限循环 (CVE-2025-38588)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e如果未找到 xfrm 状态则删除 skb secpath (CVE-2025-38590)

    在 Linux 内核中，以下漏洞已修复：

    bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (CVE-2025-38608)

    在 Linux 内核中，以下漏洞已修复：

    eventpoll修复半无限递归 (CVE-2025-38614)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3名称删除失败后取消设置错误的 inodeCVE-2025-38615

    在 Linux 内核中，以下漏洞已修复：

    tls处理从 TLS ULP 下消失的数据 (CVE-2025-38616)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    pinmux修复导致活动 mux_usecount 出现 mux_owner NULL 的争用 (CVE-2025-38632)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_nfacct不假设 acct 名称以 null 结尾 (CVE-2025-38639)

    在 Linux 内核中，以下漏洞已修复：

    bpf禁用 nf_hook_run_bpf() 中的迁移。 (CVE-2025-38640)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5使用前检查设备内存指针 (CVE-2025-38645)

    在 Linux 内核中，以下漏洞已修复：

    proc对 proc_lseek 进行检查时使用与 proc_read_iter et.al 相同的处理方式 (CVE-2025-38653)

    在 Linux 内核中，以下漏洞已修复：

    [ceph] parse_longname()strrchr() 预期以 NUL 结尾的字符串 (CVE-2025-38660)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

    在 Linux 内核中，以下漏洞已修复：

    arm64/entrycpu_switch_to()、call_on_irq_stack() 中的掩码 DAIF (CVE-2025-38670)

    在 Linux 内核中，以下漏洞已修复：

    xfrmstate在 xfrm_state_find 中提前初始化 state_ptrs (CVE-2025-38675)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd避免内核 cmdline 发生堆栈缓冲区溢出 (CVE-2025-38676)

    在 Linux 内核中，以下漏洞已修复：

    mm/ptdump在 ptdump_walk_pgd() 内执行内存热插拔锁定 (CVE-2025-38681)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc修复使用 VF 删除命名空间期间的错误 (CVE-2025-38683)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (CVE-2025-38685)

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复当 PMD 是迁移条目时 UFFDIO_MOVE 中的崩溃 (CVE-2025-38686)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (CVE-2025-38691)

    在 Linux 内核中，以下漏洞已修复：

    exfat添加 dir 的群集链循环检查 (CVE-2025-38692)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 do_register_framebuffer() 中的潜在缓冲区溢出 (CVE-2025-38702)

    在 Linux 内核中，以下漏洞已修复：

    rcu/nocb修复可能的无效 rdp's->nocb_cb_kthread 指针访问 (CVE-2025-38704)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加文件名的健全性检查 (CVE-2025-38707)

    在 Linux 内核中，以下漏洞已修复：

    drbd在 handle_write_conflicts 中添加缺失的 kref_get (CVE-2025-38708)

    在 Linux 内核中，以下漏洞已修复：

    loop避免更新独占所有者下的区块大小 (CVE-2025-38709)

    在 Linux 内核中，以下漏洞已修复：

    netkcm修复 kcm_unattach() 中的争用条件 (CVE-2025-38717)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    netfilterctnetlink修复表转储的 refcount 泄漏 (CVE-2025-38721)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    smb3修复挂载到 ksmbd 时 slab 越界 (CVE-2025-38728)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net重试时提交部分缓冲区 (CVE-2025-38730)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_reject不泄漏环回数据包的 dst refcount (CVE-2025-38732)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复未初始化变量导致的 oops (CVE-2025-38737)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 qdisc_dequeue_internal 中的积压工作核算 (CVE-2025-39677)

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu/hygon在 bsp_init 辅助函数中添加缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 内核中，以下漏洞已修复：

    tls修复对 rx_list 上零长度记录的处理 (CVE-2025-39682)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (CVE-2025-39683)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复更新现有写入时的争用 (CVE-2025-39697)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CVE-2025-39698)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common忽略对无效节点的迁移请求 (CVE-2025-39700)

    在 Linux 内核中，以下漏洞已修复：

    ipv6sr修复为常数时间的 MAC 比较 (CVE-2025-39702)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio先于 skb_put() 验证数据包标头中的长度 (CVE-2025-39718)

    在 Linux 内核中，以下漏洞已修复：

    netfs修复未缓冲的写入错误处理 (CVE-2025-39723)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复了 PSLVERR 造成的错误 (CVE-2025-39724)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmscan修复 shrink_folio_list 中 hwpoisoned 大型 folio 处理 (CVE-2025-39725)

    在 Linux 内核中，以下漏洞已修复：

    mmswap修复 setup_clusters() 中潜在的缓冲区溢出 (CVE-2025-39727)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    恢复 fs/ntfs3将 inode_trylock 替换为 inode_lock (CVE-2025-39734)

    在 Linux 内核中，以下漏洞已修复：

    btrfs不允许重新定位部分终止的子卷 (CVE-2025-39738)

    在 Linux 内核中，以下漏洞已修复：

    rcu修复由 IRQ 工作导致的 rcu_read_unlock() 死循环 (CVE-2025-39744)

    在 Linux 内核中，以下漏洞已修复：

    bpf在 JSET 之后优化 tnum 时忘记范围 (CVE-2025-39748)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 ->defer_qs_iw_pending 免受数据争用影响 (CVE-2025-39749)

    在 Linux 内核中，以下漏洞已修复：

    mm/smaps修复 smaps_hugetlb_range 和迁移之间的争用CVE-2025-39754

    在 Linux 内核中，以下漏洞已修复：

    fs防止文件描述符表分配超过 INT_MAX (CVE-2025-39756)

    在 Linux 内核中，以下漏洞已修复：

    btrfsqgroup修复配额禁用与配额重新扫描 ioctl 之间的争用CVE-2025-39759

    在 Linux 内核中，以下漏洞已修复：

    usbcoreconfig防止 SS 端点伴随解析中的 OOB 读取 (CVE-2025-39760)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI如果同步内存错误未恢复则将 SIGBUS 发送到当前任务 (CVE-2025-39763)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    netgso禁止在仅具有 IPV6_CSUM 的设备上提供扩展的 IPv6 TSOCVE-2025-39770

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    btrfssubpage保留 TOWRITE 标签直到清除 folio (CVE-2025-39779)

    在 Linux 内核中，以下漏洞已修复：

    sched/ext修复类切换时的无效任务状态转换 (CVE-2025-39780)

    在 Linux 内核中，以下漏洞已修复：

    jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (CVE-2025-39782)

    在 Linux 内核中，以下漏洞已修复：

    PCI端点修复 configfs 群组列表标头处理 (CVE-2025-39783)

    在 Linux 内核中，以下漏洞已修复：

    dmdm-crypt不通过分区目标部分接受写入 BIO (CVE-2025-39791)

    在 Linux 内核中，以下漏洞已修复：

    dm始终拆分将 BIO 写入限制为分区的设备 (CVE-2025-39792)

    在 Linux 内核中，以下漏洞已修复：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 检查溢出 (CVE-2025-39795)

    在 Linux 内核中，以下漏洞已修复：

    xfrm重复的 SPI 处理CVE-2025-39797

    在 Linux 内核中，以下漏洞已修复：

    NFS修复自动挂载新文件系统时的功能设置 (CVE-2025-39798)

    在 Linux 内核中，以下漏洞已修复：

    btrfsbtrfs_copy_root() 生成意外 eb 时中止事务 (CVE-2025-39800)

    在 Linux 内核中，以下漏洞已修复：

    HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (CVE-2025-39806)

    在 Linux 内核中，以下漏洞已修复：

    sctp初始化 sctp_v6_from_sk() 中的更多字段 (CVE-2025-39812)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (CVE-2025-39813)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    fs/smb修复不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 rename(2) 中并发打开的争用 (CVE-2025-39825)

    在 Linux 内核中，以下漏洞已修复：

    trace/fgraph修复由于缺少取消注册通知程序而导致的警告 (CVE-2025-39829)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复同步重置卸载事件上的 lockdep 断言 (CVE-2025-39832)

    在 Linux 内核中，以下漏洞已修复：

    xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (CVE-2025-39835)

    在 Linux 内核中，以下漏洞已修复：

    mmslub避免唤醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 内核中，以下漏洞已修复：

    mm将页面表同步声明移动到 linux/pgtable.h (CVE-2025-39844)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 内核中，以下漏洞已修复：

    net/tcp修复 IPv6 的 TCP-AO 失败处理中的套接字内存泄漏 (CVE-2025-39852)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-1208 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net修正 l3mdev_l3_rcv 中的 NULL 指標解除參照 (CVE-2025-22103)

    在 Linux 核心中，下列弱點已解決：

    ext4如果日誌正在損毀則避免在發生錯誤時日誌記錄 sb 更新 (CVE-2025-22113)

    在 Linux 核心中，下列弱點已解決：

    md/md-bitmap修正寫入 sb 時 clustermd 的錯誤 bitmap_limit (CVE-2025-22124)

    在 Linux 核心中，下列弱點已解決：

    md/raid1、raid10不忽略 IO 旗標 (CVE-2025-22125)

    在 Linux 核心中，下列弱點已解決：

    io_uring/msg_ring確保針對 RCU 延遲 io_kiocb 釋放 (CVE-2025-38453)

    在 Linux 核心中，下列弱點已解決：

    xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/coreperf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正伺服器端 tls 警示的處理 (CVE-2025-38566)

    在 Linux 核心中，下列弱點已解決：

    net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (CVE-2025-38568)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正 tls 警示的用戶端處理 (CVE-2025-38571)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正例外狀況邊界的 fp 初始化 (CVE-2025-38586)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (CVE-2025-38587)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (CVE-2025-38588)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e如果找不到 xfrm 狀態則移除 skb secpath (CVE-2025-38590)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    eventpoll修正半無限制遞回 (CVE-2025-38614)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3在移除名稱失敗後取消設定錯誤的 inode (CVE-2025-38615)

    在 Linux 核心中，下列弱點已解決：

    tls處理資料從 TLS ULP 底下消失 (CVE-2025-38616)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    pinmux修正使用作用中 mux_usecount 時造成 mux_owner NULL 的爭用 (CVE-2025-38632)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    bpf在 nf_hook_run_bpf() 中停用移轉。 (CVE-2025-38640)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5使用前檢查裝置記憶體指標 (CVE-2025-38645)

    在 Linux 核心中，下列弱點已解決：

    proc使用與 proc_read_iter et.al 相同的 proc_lseek 處理方式來檢查 proc_read_iter 等 (CVE-2025-38653)

    在 Linux 核心中，下列弱點已解決：

    [ceph] parse_longname()strrchr() 預期以 NULL 結尾的字串 (CVE-2025-38660)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (CVE-2025-38670)

    在 Linux 核心中，下列弱點已解決：

    xfrmstate在 xfrm_state_find 中更早初始化 state_ptrs (CVE-2025-38675)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (CVE-2025-38676)

    在 Linux 核心中，下列弱點已解決：

    mm/ptdump取得 ptdump_walk_pgd() 內的記憶體熱插拔鎖定 (CVE-2025-38681)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (CVE-2025-38683)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (CVE-2025-38685)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 PMD 為移轉項目時 UFFDIO_MOVE 中的損毀 (CVE-2025-38686)

    在 Linux 核心中，下列弱點已解決：

    pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (CVE-2025-38691)

    在 Linux 核心中，下列弱點已解決：

    exfat針對 dir 新增叢集鏈迴圈檢查 (CVE-2025-38692)

    在 Linux 核心中，下列弱點已解決：

    scsilibiscsi僅在已配置記憶體時初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 核心中，下列弱點已解決：

    ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (CVE-2025-38701)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 do_register_framebuffer() 中潛在的緩衝區溢位 (CVE-2025-38702)

    在 Linux 核心中，下列弱點已解決：

    rcu/nocb修正可能的無效 rdp's->nocb_cb_kthread 指標存取 (CVE-2025-38704)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增檔案名稱的功能健全檢查 (CVE-2025-38707)

    在 Linux 核心中，下列弱點已解決：

    drbd新增 handle_write_conflicts 中遺漏的 kref_get (CVE-2025-38708)

    在 Linux 核心中，下列弱點已解決：

    迴圈避免更新獨占擁有者下的區塊大小 (CVE-2025-38709)

    在 Linux 核心中，下列弱點已解決：

    netkcm修正 kcm_unattach() 中的爭用情形 (CVE-2025-38717)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    netfilterctnetlink修正表格轉儲存上的 refcount 洩漏 (CVE-2025-38721)

    在 Linux 核心中，下列弱點已解決：

    nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    在 Linux 核心中，下列弱點已解決：

    smb3修正掛載至 ksmbd 時平台超出邊界的問題 (CVE-2025-38728)

    在 Linux 核心中，下列弱點已解決：

    io_uring/net重試時認可部分緩衝區 (CVE-2025-38730)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_reject不洩漏回送封包的 dst refcount (CVE-2025-38732)

    在 Linux 核心中，下列弱點已解決：

    cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 核心中，下列弱點已解決：

    tls修正 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    在 Linux 核心中，下列弱點已解決：

    tracingtrace_get_user 失敗時限制對 parser->buffer 的存取 (CVE-2025-39683)

    在 Linux 核心中，下列弱點已解決：

    ftrace也配置並複制雜湊以讀取篩選檔案 (CVE-2025-39689)

    在 Linux 核心中，下列弱點已解決：

    fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (CVE-2025-39691)

    在 Linux 核心中，下列弱點已解決：

    NFS修正更新現有寫入時的爭用 (CVE-2025-39697)

    在 Linux 核心中，下列弱點已解決：

    io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CVE-2025-39698)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common忽略無效節點的移轉要求 (CVE-2025-39700)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr將 MAC 比較修正為常數時間 (CVE-2025-39702)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (CVE-2025-39718)

    在 Linux 核心中，下列弱點已解決：

    netfs修正未緩衝的寫入錯誤處理 (CVE-2025-39723)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正因 PSLVERR 造成的不穩定 (CVE-2025-39724)

    在 Linux 核心中，下列弱點已解決：

    mm/vmscan修正 shrink_folio_list 中 hwpoisoned 的大型作品集處理 (CVE-2025-39725)

    在 Linux 核心中，下列弱點已解決：

    mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CVE-2025-39727)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    還原 fs/ntfs3將 inode_trylock 取代為 inode_lock (CVE-2025-39734)

    在 Linux 核心中，下列弱點已解決：

    btrfs不允許重新配置部分放置的子磁碟區 (CVE-2025-39738)

    在 Linux 核心中，下列弱點已解決：

    rcu修正因為 IRQ 工作所導致的 rcu_read_unlock() 死迴圈 (CVE-2025-39744)

    在 Linux 核心中，下列弱點已解決：

    bpf在 JSET 之後精簡 tnum 時忘記範圍 (CVE-2025-39748)

    在 Linux 核心中，下列弱點已解決：

    rcu保護 ->defer_qs_iw_pending 不受資料爭用影響 (CVE-2025-39749)

    在 Linux 核心中，下列弱點已解決：

    mm/smaps修正 smaps_hugetlb_range 和移轉之間的爭用 (CVE-2025-39754)

    在 Linux 核心中，下列弱點已解決：

    fs防止超過 INT_MAX 的檔案描述符號表格配置 (CVE-2025-39756)

    在 Linux 核心中，下列弱點已解決：

    btrfsqgroup修正配額停用和配額重新掃描 ioctl 之間的爭用 (CVE-2025-39759)

    在 Linux 核心中，下列弱點已解決：

    usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB (CVE-2025-39760)

    在 Linux 核心中，下列弱點已解決：

    ACPIAPEI如果同步記憶體錯誤未復原則將 SIGBUS 傳送至目前工作 (CVE-2025-39763)

    在 Linux 核心中，下列弱點已解決：

    net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 核心中，下列弱點已解決：

    netgso在只有 IPV6_CSUM 的裝置上禁止含有延伸模組的 IPv6 TSO (CVE-2025-39770)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    btrfs子頁面保留 TOWRITE 標籤直到清除作品集 (CVE-2025-39779)

    在 Linux 核心中，下列弱點已解決：

    sched/ext修正類別交換器上的無效工作狀態轉換 (CVE-2025-39780)

    在 Linux 核心中，下列弱點已解決：

    jbd2防止 jbd2_log_do_checkpoint() 中發生 softlockup (CVE-2025-39782)

    在 Linux 核心中，下列弱點已解決：

    PCI端點修正 configfs 群組清單標頭處理 (CVE-2025-39783)

    在 Linux 核心中，下列弱點已解決：

    dmdm-crypt不接受具有 zoned 目標的部分寫入 BIO (CVE-2025-39791)

    在 Linux 核心中，下列弱點已解決：

    dm一律將寫入 BIO 分割到區域裝置限制 (CVE-2025-39792)

    在 Linux 核心中，下列弱點已解決：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (CVE-2025-39795)

    在 Linux 核心中，下列弱點已解決：

    xfrm重複的 SPI 處理 (CVE-2025-39797)

    在 Linux 核心中，下列弱點已解決：

    NFS修正自動掛載新檔案系統時的功能設定 (CVE-2025-39798)

    在 Linux 核心中，下列弱點已解決：

    btrfs在 btrfs_copy_root() 產生未預期的 eb 時中止交易 (CVE-2025-39800)

    在 Linux 核心中，下列弱點已解決：

    HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    在 Linux 核心中，下列弱點已解決：

    sctp初始化 sctp_v6_from_sk() 中的更多欄位 (CVE-2025-39812)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_dump 期間 trace_printk_seq 中可能出現的警告 (CVE-2025-39813)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    在 Linux 核心中，下列弱點已解決：

    fs/smb修正不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 核心中，下列弱點已解決：

    KVMx86將 array_index_nospec 與來自來賓的索引搭配使用 (CVE-2025-39823)

    在 Linux 核心中，下列弱點已解決：

    HIDasus透過 HID_CLAIMED_INPUT 驗證修正 UAF (CVE-2025-39824)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 rename(2) 中並行開啟的爭用 (CVE-2025-39825)

    在 Linux 核心中，下列弱點已解決：

    trace/fgraph修正因缺少取消註冊通知程式而導致的警告 (CVE-2025-39829)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正同步重設卸載事件上的 lockdep 宣告 (CVE-2025-39832)

    在 Linux 核心中，下列弱點已解決：

    xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (CVE-2025-39835)

    在 Linux 核心中，下列弱點已解決：

    mmslub避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    net/tcp修正 IPv6 之 TCP-AO 失敗處理中的通訊端記憶體洩漏 (CVE-2025-39852)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm重複 SPI 處理。此問題源於 Strongswan 初始化 XFRM_MSG_ALLOCSPI Netlink 訊息其可觸發核心函式 xfrm_alloc_spi()。此函式應可確保傳入安全性關聯 (SA) 之安全性參數索引 (SPI) 的唯一性。不過即使要求的 SPI 已在使用中它還是會傳回成功導致指派給多個傳入 SA 的重複 SPI 僅能以其目的地位址加以區別。此行為會在 SPI 查閱傳入封包期間造成不一致。由於查閱可能會在具有相同 SPI 的 SA 中傳回任意 SA因此封包處理可能會失敗進而導致封包丟棄。根據 RFC 4301 第 4.4.2 節針對傳入處理單點傳送 SA 由 SPI 唯一識別或由通訊協定識別。可靠地重現問題：若要一致地重現問題，請限制 charon.conf 中可用的 SPI 範圍 spi_min = 0x10000000 spi_max = 0x10000002 這樣會將系統限制為只有 2 個可用的 SPI 值。接著建立 2 個以上的子 SA。各自使用唯一的 src/dst 位址配對。第三個子 SA 啟動後系統會立即指派重複的 SPI因為 SPI 集區已耗盡。若 SPI 範圍較窄此問題會持續重現。使用更廣泛/預設的範圍時，這種情況會變得很少見且無法預測。目前實作xfrm_spi_hash() 查閱函式使用 daddr、proto 和 系列計算雜湊。因此如果兩個 SA 有相同的 SPI 但不同的目的地位址則它們會將雜湊到不同的儲桶 b。儲存在不同的連結清單中 (byspi + h) c。不會在相同的 hlist_for_each_entry_rcu() 反覆運算中顯示。因此查閱將導致 NULL 且核心允許 Duplicate SPI Proposed Change: xfrm_state_lookup_spi_proto() 執行真正的全域搜尋
    - 跨所有狀態無論雜湊值區與 是否符合 SPI 和 proto。 (CVE-2025-39797)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xfrm: Duplicate SPI Handling The issue originates when Strongswan initiates an XFRM_MSG_ALLOCSPI Netlink     message, which triggers the kernel function xfrm_alloc_spi(). This function is expected to ensure     uniqueness of the Security Parameter Index (SPI) for inbound Security Associations (SAs). However, it can     return success even when the requested SPI is already in use, leading to duplicate SPIs assigned to     multiple inbound SAs, differentiated only by their destination addresses. This behavior causes     inconsistencies during SPI lookups for inbound packets. Since the lookup may return an arbitrary SA among     those with the same SPI, packet processing can fail, resulting in packet drops. According to RFC 4301     section 4.4.2 , for inbound processing a unicast SA is uniquely identified by the SPI and optionally     protocol. Reproducing the Issue Reliably: To consistently reproduce the problem, restrict the available     SPI range in charon.conf : spi_min = 0x10000000 spi_max = 0x10000002 This limits the system to only 2     usable SPI values. Next, create more than 2 Child SA. each using unique pair of src/dst address. As soon     as the 3rd Child SA is initiated, it will be assigned a duplicate SPI, since the SPI pool is already     exhausted. With a narrow SPI range, the issue is consistently reproducible. With a broader/default range,     it becomes rare and unpredictable. Current implementation: xfrm_spi_hash() lookup function computes hash     using daddr, proto, and family. So if two SAs have the same SPI but different destination addresses, then     they will: a. Hash into different buckets b. Be stored in different linked lists (byspi + h) c. Not be     seen in the same hlist_for_each_entry_rcu() iteration. As a result, the lookup will result in NULL and     kernel allows that Duplicate SPI Proposed Change: xfrm_state_lookup_spi_proto() does a truly global search
    - across all states, regardless of hash bucket and matches SPI and proto. (CVE-2025-39797)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm重复的 SPI 处理 strongswan 启动会触发内核函数 xfrm_alloc_spi() 的 XFRM_MSG_ALLOCSPI Netlink 消息时就会产生此问题。此函数应确保入站安全关联 (SA) 的安全参数索引 (SPI) 的唯一性。但是，即使请求的 SPI 已在使用中，其也可返回 Success，从而导致将重复的 SPI 分配给多个入站 SA，仅通过目标地址加以区分。此行为会造成 SPI 查找入站数据包期间出现不一致。由于查找操作可能返回具有相同 SPI 的任意 SA因此数据包处理可能失败从而导致数据包丢失。根据 RFC 4301 第 4.4.2 节为了入站处理单播 SA 由 SPI 和可选协议唯一标识。可靠地重现问题要一致地重现问题请限制 charon.conf 中的可用 SPI 范围spi_min = 0x10000000 spi_max = 0x10000002 这将系统限制为仅有 2 个可用 SPI 值。接下来，创建 2 个以上的子 SA。每个都使用唯一的 src/dst 地址对。一旦启动第 3 个子 SA，系统就会为其分配重复的 SPI，因为 SPI 池已耗尽。由于 SPI 范围较窄问题会持续重现。通过更广泛的/默认范围，这种情况变得罕见且不可预测。当前实现xfrm_spi_hash() 查找函数使用 daddr、proto 和系列计算哈希。因此如果两个 SA 具有相同的 SPI 但目标地址不同则它们将哈希到不同的存储段 b。存储在不同的链接列表中 (byspi + h) c。在同一个 hlist_for_each_entry_rcu() 迭代中不可见。因此查找将导致 NULL 且内核允许复制 SPI 建议的更改xfrm_state_lookup_spi_proto() 会执行真正的全局搜索
    - 跨所有状态而不管哈希存储段并且匹配 SPI 和 proto。 (CVE-2025-39797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm重複する SPI 処理。この問題は、strongswan が XFRM_MSG_ALLOCSPI Netlink メッセージを開始する際に発生します。これにより、カーネル関数 xfrm_alloc_spi() が発生します。この関数により、インバウンド Security AssociationsSAsに対する Security Parameter IndexSPI の一意性が保証されることが想定されています。ただし、リクエストされたSPIがすでに使用中であっても成功を返すことがあり、その結果、宛先アドレスだけで区別される複数のインバウンドSAに割り当てられた重複したSPIが発生します。この動作により、インバウンドパケットの SPI 検索中に一貫性がなくなります。検索で、同じ SPI を持つ SA の中から任意の SA が返される可能性があるため、パケット処理が失敗し、パケットがドロップする可能性があります。RFC 4301 セクション 4.4.2 によると、インバウンド処理のために、ユニキャスト SA は SPI およびオプションでプロトコルによって一意に識別されます。の問題を確実に動作させる方法 : 問題を一貫して動作させるには、charon.conf で利用可能な SPI 範囲を制限します spi_min = 0x10000000 spi_max = 0x10000002 これにより、システムは 2 つの使用可能な SPI 値のみに制限されます。次に、2 つ以上の子 SA を作成します。それぞれが src/dst アドレスの一意のペアを使用します。3 番目の子 SA が開始されるとすぐに、SPI プールがすでに枯渇しているため、重複した SPI が割り当てられます。狭い SPI 範囲では、この問題は一貫して発生し、デフォルトの範囲が広い/デフォルトの範囲が広いと、まれで予測不能になります。現在の実装xfrm_spi_hash() 検索関数は、daddr、proto、およびファミリーを使用してハッシュを計算します。したがって、2 つの SA が同じ SPI を持っていて、宛先アドレスが異なる場合は、次のようになります。a. 異なるバケットへのハッシュb.異なるリンクリストbyspi + hに保存されますc。同じ hlist_for_each_entry_rcu() 反復内で見られません。結果として、検索は NULL になり、カーネルはそれを重複して SPI 提案された変更を行うことができます xfrm_state_lookup_spi_proto() は真にグローバルな検索を行います
    - ハッシュバケットに関係なく、すべての状態は SPI と proto に一致します。CVE-2025-39797

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
266176	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
266176	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
264708	Linux Distros 未修補的弱點：CVE-2025-39797	Nessus	Misc.	2025/9/14	2025/9/30	medium
264708	Linux Distros Unpatched Vulnerability : CVE-2025-39797	Nessus	Misc.	2025/9/14	2025/9/30	medium
264708	Linux Distros 未修补的漏洞：CVE-2025-39797	Nessus	Misc.	2025/9/14	2025/9/30	medium
264708	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39797	Nessus	Misc.	2025/9/14	2025/9/30	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

medium