远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4404 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4404-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 12 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.247-1 CVE ID：CVE-2023-53498 CVE-2024-47666 CVE-2024-50143 CVE-2024-57947 CVE-2025-21861 CVE-2025-21887 CVE-2025-22058 CVE-2025-23143 CVE-2025-38678 CVE-2025-39866 CVE-2025-39869 CVE-2025-39876 CVE-2025-39883 CVE-2025-39885 CVE-2025-39907 CVE-2025-39911 CVE-2025-39913 CVE-2025-39923 CVE-2025-39937 CVE-2025-39945 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39980 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40011 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40035 CVE-2025-40042 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40053 CVE-2025-40055 CVE-2025-40070 CVE-2025-40078 CVE-2025-40081 CVE-2025-40083 CVE-2025-40087 CVE-2025-40088 CVE-2025-40105 CVE-2025-40106 CVE-2025-40109 CVE-2025-40111 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40121 CVE-2025-40125 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40153 CVE-2025-40154 CVE-2025-40167 CVE-2025-40173 CVE-2025-40178 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40204 CVE-2025-40205 CVE-2025-40211 CVE-2025-40219 CVE-2025-40220 CVE-2025-40223 CVE-2025-40231 CVE-2025-40233 CVE-2025-40240 CVE-2025-40243 CVE-2025-40244 CVE-2025-40248 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40315 CVE-2025-40317 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40324 CVE-2025-40331 CVE-2025-40342 Debian 缺陷：1107479 1114557

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.247-1 版本中修复这些问题。此版本还包括稳定更新中的更多缺陷修复 5.10.245-5.10.247。被破坏的 pktcdvd 驱动程序也已禁用。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1316 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    cifsparse_dfs_referrals防止畸形输入发生 oob (CVE-2025-40099)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在创建可用空间树时不断言已发现区块群组项目 (CVE-2025-40100)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复拒绝无 RST 的非 SINGLE 数据配置文件时的内存泄漏 (CVE-2025-40101)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_sb_tlink 的 refcount 泄漏 (CVE-2025-40103)

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf通过协商支持的功能修复邮箱 API 兼容性 (CVE-2025-40104)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复 cursor snooper 中的空指针访问 (CVE-2025-40110)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复验证中的释放后使用 (CVE-2025-40111)

    在 Linux 内核中，以下漏洞已修复：

    mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 (CVE-2025-40133)

    在 Linux 内核中，以下漏洞已修复：

    xsk强化用户空间提供的 xdp_desc 验证 (CVE-2025-40159)

    在 Linux 内核中，以下漏洞已修复：

    xen/events返回绑定 VIRQ 的 -EEXIST (CVE-2025-40160)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CVE-2025-40176)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    ext4验证孤立文件大小是否不会太大 (CVE-2025-40179)

    在 Linux 内核中，以下漏洞已修复：

    x86/kvm当替代 TDX/SNP 的 MTRR 时将旧式 PCI 漏洞强制转换为 UC (CVE-2025-40181)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mount处理 mnt_ns_release() 中的空值 (CVE-2025-40195)

    在 Linux 内核中，以下漏洞已修复：

    fsquota为 quota_release_work 创建专用工作队列 (CVE-2025-40196)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    page_pool修复 PP_MAGIC_MASK以避免在某些 32 位 arch 上崩溃 (CVE-2025-40199)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_header) 的 racy 使用 (CVE-2025-40201)

    在 Linux 内核中，以下漏洞已修复：

    ipmi重做用户消息限制处理 (CVE-2025-40202)

    在 Linux 内核中，以下漏洞已修复：

    listmount不调用命名空间 semaphore 下的 path_put() (CVE-2025-40203)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_objref验证 objref 和 objrefmap 表达式 (CVE-2025-40206)

    在 Linux 内核中，以下漏洞已修复：

    mediav4l2-subdev修复 v4l2_subdev_call_state_try() 中的 alloc 失败检查 (CVE-2025-40207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.247-246.989。因此，会受到 ALAS2KERNEL-5.10-2026-112 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    RDMA/restrack删除时释放 MR 重新跟踪 (CVE-2022-50822)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    fswriteback修复 __mark_inode_dirty() 中的释放后使用 (CVE-2025-39866)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

    在 Linux 内核中，以下漏洞已修复：

    scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (CVE-2025-40001)

    在 Linux 内核中，以下漏洞已修复：

    ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86完成用户空间 I/O 时不重新检查 L1 拦截CVE-2025-40026

    在 Linux 内核中，以下漏洞已修复：

    pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)

    在 Linux 内核中，以下漏洞已修复：

    Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 内核中，以下漏洞已修复：

    pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 内核中，以下漏洞已修复：

    bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)

    在 Linux 内核中，以下漏洞已修复：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 内核中，以下漏洞已修复：

    NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (CVE-2025-40087)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_strcasecmp() 中的 slab 越界读取 (CVE-2025-40088)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    cryptorng - 确保 set_ent 始终存在 (CVE-2025-40109)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 内核中，以下漏洞已修复：

    dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)

    在 Linux 内核中，以下漏洞已修复：

    netusb删除 rtl8150_set_multicast 中的破坏性 netif_wake_queue (CVE-2025-40140)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定 (CVE-2025-40219)

    在 Linux 内核中，以下漏洞已修复：

    fuse修复从 fuseblk 工作线程放入的同步文件中的活锁 (CVE-2025-40220)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 vsock_assign_transport() 中的锁定反转 (CVE-2025-40231)

    在 Linux 内核中，以下漏洞已修复：

    sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 hfs_find_set_zero_bits() 中的 KMSAN uninit-value 问题 (CVE-2025-40243)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 __hfsplus_ext_cache_extent() 中的 KMSAN uninit-value 问题 (CVE-2025-40244)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_mon_reinit_self() 中的释放后使用。 (CVE-2025-40280)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)

    在 Linux 内核中，以下漏洞已修复：

    bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)

    在 Linux 内核中，以下漏洞已修复：

    fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 TOCTOU 越界写入 (CVE-2025-40331)

    在 Linux 内核中，以下漏洞已修复：

    usbstoragesddr55拒绝越界 new_pbaCVE-2025-40345

    在 Linux 内核中，以下漏洞已修复：

    arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查 (CVE-2025-40346)

    在 Linux 内核中，以下漏洞已修复：

    hfs验证 hfsplus_bmap_alloc 中的记录偏移 (CVE-2025-40349)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_delete_cat() 中的 KMSAN uninit-value 问题 (CVE-2025-40351)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)

    在 Linux 内核中，以下漏洞已修复：

    nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 内核中，以下漏洞已修复：

    netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (CVE-2025-68192)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    netnetpoll修复导致不正确清理的错误 refcount 处理 (CVE-2025-68245)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    usbnet防止自由活动的 kevent (CVE-2025-68312)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: mc: Clear minor number before put device The device minor should not be cleared after the device is released. (CVE-2025-40197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1297 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    cifsparse_dfs_referrals防止畸形输入发生 oob (CVE-2025-40099)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在创建可用空间树时不断言已发现区块群组项目 (CVE-2025-40100)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_sb_tlink 的 refcount 泄漏 (CVE-2025-40103)

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf通过协商支持的功能修复邮箱 API 兼容性 (CVE-2025-40104)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复验证中的释放后使用 (CVE-2025-40111)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CVE-2025-40176)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    ext4验证孤立文件大小是否不会太大 (CVE-2025-40179)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_header) 的 racy 使用 (CVE-2025-40201)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    mediav4l2-subdev修复 v4l2_subdev_call_state_try() 中的 alloc 失败检查 (CVE-2025-40207)

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定 (CVE-2025-40219)

    在 Linux 内核中，以下漏洞已修复：

    fuse修复从 fuseblk 工作线程放入的同步文件中的活锁 (CVE-2025-40220)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 vsock_assign_transport() 中的锁定反转 (CVE-2025-40231)

    在 Linux 内核中，以下漏洞已修复：

    sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    在 Linux 内核中，以下漏洞已修复：

    arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查 (CVE-2025-40346)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2025-28048 公告中提及的多个漏洞影响。

    - netfilter: nf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug: 38744086] {CVE-2025-38678}
    - PCIrcar将 WARN() 降级为 rcar_pcie_wakeup() 中的 dev_warn_ratelimited() (Marek Vasut) [Orabug
    38641258] {CVE-2024-43876}
    - usb小工具f_acm重构绑定路径以使用 __free() (Kuen-Han Tsai) [Orabug: 38601854] {CVE-2025-40094}
    - usb小工具f_ncm重构绑定路径以使用 __free() (Kuen-Han Tsai) [Orabug: 38601837] {CVE-2025-40092}
    - NFSD为 FlexFiles 布局类型定义 proc_layoutcommit (Chuck Lever) [Orabug: 38601818] {CVE-2025-40087}
    - vfs卸载时不要泄漏断开的 dentry (Jan Kara) [Orabug: 38601923] {CVE-2025-40105}
    - ALSAusb-audio修复 try_to_register_card 中的空指针取消引用 (Jiaming Zhang) [Orabug: 38597093] {CVE-2025-40085}
    - net/ip6_tunnel防止永久隧道增长 (Dmitry Safonov) [Orabug38649259] {CVE-2025-40173}
    - ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (Deepanshu Kartikey) [Orabug: 38649222] {CVE-2025-40167}
    - mediapciivtv添加 DMA 映射结果检查 (Mikhail Kobuk) [Orabug38641260] {CVE-2024-43877}
    - pid在 pid_nr_ns 中添加 ns null 的判断 (Gaoxiang17) [Orabug38649275] {CVE-2025-40178}
    - dm修复 __dm_suspend() 中的空指针取消引用 (Zheng Qixing) [Orabug: 38649056] {CVE-2025-40134}
    - tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (Yuan Chen) [Orabug: 38592032] {CVE-2025-40042}
    - net: usb: asix保持 PM 使用引用以避免 PM/MDIO + RTNL 死锁 (Oleksij Rempel) [Orabug: 38649002] {CVE-2025-40120}
    - mediamc放置设备前清除次要编号 (Edward Adam Davis) [Orabug38649397] {CVE-2025-40197}
    - Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (Phillip Lougher) [Orabug: 38649424] {CVE-2025-40200}
    - KVMx86完成用户空间 I/O 时不要重新检查 L1 拦截 (Sean Christopherson) [Orabug
    38591958] {CVE-2025-40026}
    - ext4防止 xattr 更新中的 EA inode 引用计数下溢 (Ahmet Eray Karadag) [Orabug: 38649329] {CVE-2025-40190}
    - ext4验证孤立文件大小是否太大 (Jan Kara) [Orabug: 38649284] {CVE-2025-40179}
    - sctp将 MAC 比较修复为常数时间 (Eric Biggers) [Orabug: 38649450] {CVE-2025-40204}
    - cpufreq: intel_pstate修复 update_qos_request() 中的对象生命周期问题 (Rafael J. Wysocki) [Orabug
    38649365] {CVE-2025-40194}
    - btrfs避免 btrfs_encode_fh() 中可能的越界 (Anderson Nascimento) [Orabug: 38649461] {CVE-2025-40205}
    - crypto: essiv - 检查 ssize 以进行解密和就地加密 (Herbert Xu) [Orabug: 38581454] {CVE-2025-40019}
    - bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (Daniel Borkmann) [Orabug: 38649299] {CVE-2025-40183}
    - tcp不调用 tcp_conn_request() 中的 reqsk_fastopen_remove()。(Kuniyuki Iwashima) [Orabug38649578] {CVE-2025-40186}
    - net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (Alexandr Sapozhnikov) [Orabug: 38649311] {CVE-2025-40187}
    - drm/vmwgfx修复验证中的释放后使用 (Ian Forbes) [Orabug: 38643545] {CVE-2025-40111}
    - scsimvsas修复 mvs_work_queue 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38557653] {CVE-2025-40001}
    - pinctrl检查 pinmux_ops::get_function_name() 的返回值 (Bartosz Golaszewski) [Orabug
    38591980] {CVE-2025-40030}
    - 输入uinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (Zhen Ni) [Orabug: 38592000] {CVE-2025-40035}
    - mmhugetlb保护大内存区域时避免软锁定 (Yang Shi) [Orabug: 38649149] {CVE-2025-40153}
    - fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (Larshin Sergey) [Orabug: 38592047] {CVE-2025-40044}
    - uio_hv_generic让用户空间处理中断掩码 (Naman Jain) [Orabug: 38592066] {CVE-2025-40048}
    - Squashfs修复 squashfs_get_parent 中的 uninit-value (Phillip Lougher) [Orabug: 38592076] {CVE-2025-40049}
    - netdlink处理 copy_thresh 分配失败 (Moon Yeounsu) [Orabug: 38592097] {CVE-2025-40053}
    - ocfs2修复 user_cluster_connect() 中的双重释放 (Dan Carpenter) [Orabug: 38592109] {CVE-2025-40055}
    - netusb删除 rtl8150_set_multicast 中破坏性的 netif_wake_queue (I Viswanath) [Orabug: 38649095] {CVE-2025-40140}
    - scsimpt3sas修复使用 ioc_info() 删除传输端口中的崩溃 (Ranjan Kumar) [Orabug: 38648980] {CVE-2025-40115}
    - ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (Slavin Liu) [Orabug: 38581444] {CVE-2025-40018}
    - ASoCIntelbytcr_rt5651修复无效的 quirk 输入映射 (Takashi Iwai) [Orabug: 38649006] {CVE-2025-40121}
    - ASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (Takashi Iwai) [Orabug: 38649156] {CVE-2025-40154}
    - pps修复注册设备失败时 pps_register_cdev 中的警告 (Wang Liu) [Orabug38592169] {CVE-2025-40070}
    - scsipm80xx修复 rmmod 上的 array-index-out-of-of-bounds (Niklas Cassel) [Orabug: 38649566] {CVE-2025-40118}
    - bpf显式检查对 bpf_sock_addr 的访问权限 (Paul Chaignon) [Orabug: 38592204] {CVE-2025-40078}
    - nvmet-fc将 lsop 放置工作移至 nvmet_fc_ls_req_op (Daniel Wagner) [Orabug: 38649248] {CVE-2025-40171}
    - blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (Li Nan) [Orabug
    38649025] {CVE-2025-40125}
    - perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (Leo Yan) [Orabug38592220] {CVE-2025-40081}
    - net/9p修复 p9_fd_cancelled 中的双重 req (Nalivayko Sergey) [Orabug: 38591964] {CVE-2025-40027}
    - crypto: rng - 确保始终存在 set_ent (Herbert Xu) [Orabug: 38643530] {CVE-2025-40109}
    - media: tuner: xc5000修复 xc5000_release 中的释放后使用 (Duoming Zhou) [Orabug: 38548036] {CVE-2025-39994}
    - udp：修复内存核算泄漏。(Kuniyuki Iwashima) [Orabug: 37844324] {CVE-2025-22058}
    - mediarcimon_disconnect() 修复争用 (Larshin Sergey) [Orabug: 38548026] {CVE-2025-39993}
    - mediab2c2修复由 flexcop_pci_remove 中的 irq_check_work 造成的释放后使用 (Duoming Zhou) [Orabug
    38548050] {CVE-2025-39996}
    - scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (Wang Haoran) [Orabug
    38548058] {CVE-2025-39998}
    - i40e添加对 ring_len 参数的验证 (Lukasz Czapnik) [Orabug38547951、38603025、38607608] {CVE-2025-39973}
    - i40e修复配置队列 msg 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547937] {CVE-2025-39971}
    - i40e修复获取资源中的 VF 状态验证 (Lukasz Czapnik) [Orabug38547928] {CVE-2025-39969}
    - mm/hugetlb修复 folio 在删除时仍然会映射 (Tu Jinjiang) [Orabug38560480] {CVE-2025-40006}
    - fbcon修复 fbcon_do_set_font 中的整数溢出 (Samasth挪威 Ananda) [Orabug: 38547912] {CVE-2025-39967}
    - tracingdynevent在 dynevent 上添加缺少的锁定检查 (Masami Hiramatsu) [Orabug38581470] {CVE-2025-40021}
    - i40e添加 VF 过滤器的最大边界检查 (Lukasz Czapnik) [Orabug38547922] {CVE-2025-39968}
    - i40e修复 action_meta 的输入验证逻辑 (Lukasz Czapnik) [Orabug38547932] {CVE-2025-39970}
    - i40e修复 i40e_validate_queue_map 中的 idx 验证 (Lukasz Czapnik) [Orabug: 38547945] {CVE-2025-39972}
    - cryptoaf_alg - 修复 af_alg_ctx 中错误的布尔值 (Eric Biggers) [Orabug: 38641289] {CVE-2025-40022}
    - cryptoaf_alg - 不允许 af_alg_sendmsg 中的并发写入 (Herbert Xu) [Orabug
    38537468、38575792、38575804] {CVE-2025-39964}
    - drm/gma500修复 hdmi 拆卸中的空取消引用 (Zabelin Nikita) [Orabug38560495] {CVE-2025-40011}
    - nexthop当 nexthop 在群组中时禁止更改 FDB 状态 (Ido Schimmel) [Orabug: 38547971] {CVE-2025-39980}
    - canpeak_usb修复位移越界问题 (Stephane Grosjean) [Orabug: 38581461] {CVE-2025-40020}
    - cnic修复 cnic_delete_task 中的释放后使用缺陷 (Duoming Zhou) [Orabug: 38503848] {CVE-2025-39945}
    - tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。(Kuniyuki Iwashima) [Orabug: 38526387] {CVE-2025-39955}
    - qed不要收集太多保护替代 GRC 元素 (Jamie Bainbridge) [Orabug: 38503869] {CVE-2025-39949}
    - cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (Chen Ridong) [Orabug: 38503891] {CVE-2025-39953}
    - mm/memory-failure修复 unpoison 内存时的 VM_BUG_ON_PAGE(PagePoisoned(page)) (Miaohe Lin) [Orabug
    38461847] {CVE-2025-39883}
    - dmaengine: qcom: bam_dma修复 num-channels/ees 的 DT 错误处理 (Stephan Gerhold) [Orabug:
    38494821] {CVE-2025-39923}
    - i40e修复 i40e_vsi_request_irq_msix 错误路径中的 IRQ 释放 (Michal Schmidt) [Orabug: 38494786] {CVE-2025-39911}
    - libceph修复对 ceph_connection_v1_info 的无效访问 (Ilya Dryomov) [Orabug: 38461836] {CVE-2025-39880}
    - ocfs2修复 fiemap 调用中的递归信号量死锁 (Mark Tinguely) [Orabug: 38461858] {CVE-2025-39885}
    - tcp_bpf当 tcp_bpf_send_verdict() 无法分配 psock->cork 时调用 sk_msg_free()。(Kuniyuki Iwashima) [Orabug: 38494796] {CVE-2025-39913}
    - net修复 sock_lock_init_class_and_name() 和 rmmod 造成的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug
    37901603] {CVE-2025-23143}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4379 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4379-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 11 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.158-1~deb11u1 CVE ID：CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109 CVE-2025-40111 CVE-2025-40112 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40120 CVE-2025-40121 CVE-2025-40123 CVE-2025-40124 CVE-2025-40125 CVE-2025-40126 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40141 CVE-2025-40153 CVE-2025-40154 CVE-2025-40156 CVE-2025-40167 CVE-2025-40171 CVE-2025-40173 CVE-2025-40176 CVE-2025-40178 CVE-2025-40179 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40193 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40201 CVE-2025-40202 CVE-2025-40204 CVE-2025-40205 CVE-2025-40207

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.158-1~deb11u1 版本中修复。此版本还包括稳定更新中的更多缺陷修复 6.1.154-6.1.158。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278559	Debian dla-4404ata-modules-5.10.0-35-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/12/12	2026/3/6	high
278560	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2025-28049)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/3/6	high
277808	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1316)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/3/10	medium
299531	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2026-112 (ALASKERNEL-5.10-2026-112)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/2/19	high
275335	Linux Distros 未修补的漏洞：CVE-2025-40197	Nessus	Misc.	2025/11/13	2026/1/15	medium
277795	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1297)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/9	high
278563	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2025-28048)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/3/6	high
276782	Debian dla-4379linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/11/25	2026/3/6	high

检测

插件搜索

high

high

medium

high

medium

high

high

high