Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slab避免 alloc_slab_obj_exts 中的 slab->obj_exts 发生争用如果两个竞争线程进入 alloc_slab_obj_exts()且其中一个线程未能分配对象扩展向量则其可能用 OBJEXTS_ALLOC_FAIL 替代另一个线程分配的有效 slab->obj_exts。这将导致丢失此争用并预期有效指针的线程稍后取消引用空指针。使用 cmpxchg() 以原子方式更新 slab->obj_exts以避免争用线程造成 slab->obj_exts 替代。感谢 Vlastimil 和 Suren 提供的调试帮助。 (CVE-2025-40348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50006 公告中所提及。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50006 公告中提及的多个漏洞的影响。

    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-1495 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_add_qgroup_relation 中 qgroup_list 的記憶體洩漏 (CVE-2025-40209)

    在 Linux 核心中，下列弱點已解決：

    ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (CVE-2025-40211)

    在 Linux 核心中，下列弱點已解決：

    mm防止分割 THP 時毒害消耗 (CVE-2025-40230)

    在 Linux 核心中，下列弱點已解決：

    vsock修正 vsock_assign_transport() 中的鎖定反轉 (CVE-2025-40231)

    在 Linux 核心中，下列弱點已解決：

    btrfs直接釋放 btrfs_check_leaked_roots() 中部分初始化的 fs_info (CVE-2025-40235)

    在 Linux 核心中，下列弱點已解決：

    fs/notify使用 s_umount 呼叫 exportfs_encode_fid (CVE-2025-40237)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正透過 MPV 裝置進行的 IPsec 清理 (CVE-2025-40238)

    在 Linux 核心中，下列弱點已解決：

    sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    在 Linux 核心中，下列弱點已解決：

    virtio-net修正大型封包中的接收長度檢查 (CVE-2025-40292)

    在 Linux 核心中，下列弱點已解決：

    iommufd在已變更的追踪的除法期間不會溢位 (CVE-2025-40293)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正因 MST 連接埠狀態繞過造成的釋放後使用 (CVE-2025-40297)

    在 Linux 核心中，下列弱點已解決：

    mediavideobuf2舊版 fileio 作用中時禁止 remove_bufs (CVE-2025-40302)

    在 Linux 核心中，下列弱點已解決：

    btrfs確保沒有任何已變更的詮釋資料遭到錯誤針對 fs 回寫 (CVE-2025-40303)

    在 Linux 核心中，下列弱點已解決：

    fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CVE-2025-40304)

    在 Linux 核心中，下列弱點已解決：

    exfat驗證配置點陣圖的叢集配置位元 (CVE-2025-40307)

    在 Linux 核心中，下列弱點已解決：

    ntfs3將 $Extend 記錄偽裝成一般檔案 (CVE-2025-40313)

    在 Linux 核心中，下列弱點已解決：

    regmapslimbus修正 regmap init 呼叫中的 bus_context 指標 (CVE-2025-40317)

    在 Linux 核心中，下列弱點已解決：

    bpf釋放環緩衝區前同步擱置 IRQ 工作 (CVE-2025-40319)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_query_info_compound 中可能的 cfid UAF (CVE-2025-40320)

    在 Linux 核心中，下列弱點已解決：

    fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (CVE-2025-40322)

    在 Linux 核心中，下列弱點已解決：

    fbcon當釋放模式時將 fb_display[i]->mode 設定為 NULL (CVE-2025-40323)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_read_release() 中的損毀 (CVE-2025-40324)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_close_cached_fid() 中可能的 UAF (CVE-2025-40328)

    在 Linux 核心中，下列弱點已解決：

    drm/sched修正 drm_sched_entity_kill_jobs_cb 中的鎖死 (CVE-2025-40329)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 TOCTOU 超出邊界寫入 (CVE-2025-40331)

    在 Linux 核心中，下列弱點已解決：

    futex在執行爭用時不洩漏 robust_list 指標 (CVE-2025-40341)

    在 Linux 核心中，下列弱點已解決：

    arch_topology修正 topology_parse_cpu_容量() 中不正確的錯誤檢查 (CVE-2025-40346)

    在 Linux 核心中，下列弱點已解決：

    slab避免 alloc_slab_obj_exts 中 slab->obj_exts 發生爭用 (CVE-2025-40348)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eRX、修正從非線形 xdp_buff 產生 skb 以用於 striding RQ 的問題 (CVE-2025-40350)

    在 Linux 核心中，下列弱點已解決：

    arm64mte如果頁面已在 copy_highpage() 中標記則不發出警告 (CVE-2025-40353)

    在 Linux 核心中，下列弱點已解決：

    net/smc修正 __smc_diag_dump 中的一般保護錯誤 (CVE-2025-40357)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel修正 KASAN 全域超出邊界警告 (CVE-2025-40359)

    在 Linux 核心中，下列弱點已解決：

    drm/sysfb不在平台重設中解除參照 NULL 指標 (CVE-2025-40360)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 multifs mds 驗證端點問題 (CVE-2025-40362)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 AH 輸出中的跨欄 memcpy 警告 (CVE-2025-40363)

    在 Linux 核心中，下列弱點已解決：

    gpiolib修正 debugfs 中的無效指標存取 (CVE-2025-68167)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu確保訊號遞送時的 XFD 狀態 (CVE-2025-68171)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/longhua處理 longcau_exit 中的 NULL 原則 (CVE-2025-68177)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup修正設定原則時可能發生的鎖死 (CVE-2025-68178)

    在 Linux 核心中，下列弱點已解決：

    ima設定或移除非 IMA xattr 時不清除 IMA_DIGSIG 旗標 (CVE-2025-68183)

    在 Linux 核心中，下列弱點已解決：

    nfs4_setup_readdir() ->d_parent->d_inode 解除參照的鎖定不足 (CVE-2025-68185)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer讀者跟上進度時不在 ring_buffer_map_get_reader() 中發出警告 (CVE-2025-68186)

    在 Linux 核心中，下列弱點已解決：

    tcp在 tcp_fastopen_active_disable_ofo_check() 中使用 dst_dev_rcu() (CVE-2025-68188)

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 核心中，下列弱點已解決：

    tty序列ip22zilog使用平台裝置進行探查 (CVE-2025-68311)

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD新增 Zen5 的 RDSEED 修正 (CVE-2025-68313)

    在 Linux 核心中，下列弱點已解決：

    io_uring/zctx檢查鏈結的 notif 內容 (CVE-2025-68317)

    在 Linux 核心中，下列弱點已解決：

    page_pool一律針對 ATOMIC 配置新增 GFP_NOWARN (CVE-2025-68321)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1495 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_add_qgroup_relation 中 qgroup_list 的内存泄漏 (CVE-2025-40209)

    在 Linux 内核中，以下漏洞已修复：

    ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)

    在 Linux 内核中，以下漏洞已修复：

    mm防止拆分 THP 时的中毒消耗 (CVE-2025-40230)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 vsock_assign_transport() 中的锁定反转 (CVE-2025-40231)

    在 Linux 内核中，以下漏洞已修复：

    btrfs直接释放 btrfs_check_leaked_roots() 中部分初始化的 fs_info (CVE-2025-40235)

    在 Linux 内核中，以下漏洞已修复：

    fs/notify使用 s_umount 调用 exportfs_encode_fidCVE-2025-40237

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复了 MPV 设备上的 IPsec 清理 (CVE-2025-40238)

    在 Linux 内核中，以下漏洞已修复：

    sctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net修复大数据包中收到的长度检查 (CVE-2025-40292)

    在 Linux 内核中，以下漏洞已修复：

    iommufd在脏跟踪除法期间不会溢出 (CVE-2025-40293)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复因 MST 端口状态绕过而导致的释放后使用 (CVE-2025-40297)

    在 Linux 内核中，以下漏洞已修复：

    mediavideobuf2当旧 fileio 处于活动状态时禁止 remove_bufs (CVE-2025-40302)

    在 Linux 内核中，以下漏洞已修复：

    btrfs确保没有错误的 fs 回写脏元数据 (CVE-2025-40303)

    在 Linux 内核中，以下漏洞已修复：

    fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)

    在 Linux 内核中，以下漏洞已修复：

    exfat验证分配位图的群集分配位 (CVE-2025-40307)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3假装 $Extend 记录为常规文件 (CVE-2025-40313)

    在 Linux 内核中，以下漏洞已修复：

    regmapslimbus修复 regmap init 调用中的 bus_context 指针 (CVE-2025-40317)

    在 Linux 内核中，以下漏洞已修复：

    bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_query_info_compound 中潜在的 cfid UAF (CVE-2025-40320)

    在 Linux 内核中，以下漏洞已修复：

    fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)

    在 Linux 内核中，以下漏洞已修复：

    fbcon释放 模式时将 fb_display[i]->mode 设置为 NULL (CVE-2025-40323)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_close_cached_fid() 中的潜在 UAF (CVE-2025-40328)

    在 Linux 内核中，以下漏洞已修复：

    drm/sched修复 drm_sched_entity_kill_jobs_cb 中的死锁 (CVE-2025-40329)

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 TOCTOU 越界写入 (CVE-2025-40331)

    在 Linux 内核中，以下漏洞已修复：

    futex不要在 exec 争用中泄漏robust_list 指针CVE-2025-40341

    在 Linux 内核中，以下漏洞已修复：

    arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查 (CVE-2025-40346)

    在 Linux 内核中，以下漏洞已修复：

    slab避免 alloc_slab_obj_exts 中 slab->obj_exts 发生争用 (CVE-2025-40348)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5eRX修复从跨步 RQ 的线性 xdp_buff 生成 skbCVE-2025-40350

    在 Linux 内核中，以下漏洞已修复：

    arm64mte如果已在 copy_highpage() 中标记页面则不发出警告 (CVE-2025-40353)

    在 Linux 内核中，以下漏洞已修复：

    net/smc修复 __smc_diag_dump 中的一般保护错误 (CVE-2025-40357)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel修复 KASAN 全局越界警告 (CVE-2025-40359)

    在 Linux 内核中，以下漏洞已修复：

    drm/sysfb请勿取消引用平面重置中的空指针 (CVE-2025-40360)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 multifs mds auth 端点问题 (CVE-2025-40362)

    在 Linux 内核中，以下漏洞已修复：

    netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)

    在 Linux 内核中，以下漏洞已修复：

    gpiolib修复 debugfs 中的无效指针访问 (CVE-2025-68167)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu确保信号传递的 XFD 状态 (CVE-2025-68171)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/longhal处理 longhal_exit 中的空策略 (CVE-2025-68177)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup修复配置策略时可能的死锁 (CVE-2025-68178)

    在 Linux 内核中，以下漏洞已修复：

    ima设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    在 Linux 内核中，以下漏洞已修复：

    nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer阅读器跟上时不在 ring_buffer_map_get_reader() 中发出警告 (CVE-2025-68186)

    在 Linux 内核中，以下漏洞已修复：

    tcp在 tcp_fastopen_active_disable_ofo_check() 中使用 dst_dev_rcu() (CVE-2025-68188)

    在 Linux 内核中，以下漏洞已修复：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 内核中，以下漏洞已修复：

    ttyserialip22zilog使用平台设备进行探测CVE-2025-68311

    在 Linux 内核中，以下漏洞已修复：

    x86/CPU/AMD添加针对 Zen5 的 RDSEED 补丁 (CVE-2025-68313)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/zctx检查链接的 notif 上下文 (CVE-2025-68317)

    在 Linux 内核中，以下漏洞已修复：

    page_pool始终添加 ATOMIC 分配的 GFP_NOWARN (CVE-2025-68321)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - slab避免 alloc_slab_obj_exts 中 slab->obj_exts 爭用。如果有兩個爭用執行緒進入 alloc_slab_obj_exts()其中一個無法配置物件延伸向量可能會覆寫另一個具有 OBJEXTS_ALLOC_FAIL 的執行緒配置的有效 slab->obj_exts。這會造成遺失此爭用且預期稍後會有有效指標解除參照 NULL 指標的執行緒。使用 cmpxchg() 以不可分割的方式更新 slab->obj_exts 以避免因爭用執行緒而進行 slab->obj_exts 覆寫。感謝 Vlastimil 和 Suren 協助除錯。 (CVE-2025-40348)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

したがって、ALAS2023-2026-1495 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqagg_dequeue の null-deref を修正しますCVE-2025-40083

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_add_qgroup_relation での qgroup_list のメモリリークを修正しますCVE-2025-40209]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIビデオacpi_video_switch_brightness() の use-after-free を修正CVE-2025-40211

    Linux カーネルで、以下の脆弱性が解決されています。

    mmTHP を分割する際のポイズニングにおける消費を防止しますCVE-2025-40230

    Linux カーネルで、以下の脆弱性が解決されています。

    vsockvsock_assign_transport() でのロック反転を修正しますCVE-2025-40231]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_check_leaked_roots() 内の部分的に初期化された fs_info を直接解放しますCVE-2025-40235]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/notifys_umount で exportfs_encode_fid を呼び出しますCVE-2025-40237

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5MPV デバイスの IPsec クリーンアップを修正CVE-2025-40238

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpチャンクデータバッファがない際の NULL 逆参照を回避CVE-2025-40240

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net大きなパケットの受信した長さチェックを修正しますCVE-2025-40292

    Linux カーネルで、以下の脆弱性が解決されています。

    iommufdダーティ追跡の除算中にオーバーフローしませんCVE-2025-40293

    Linux カーネルで、以下の脆弱性が解決されています。

    netbridgeMST ポート状態のバイパスによる use-after-free を修正しますCVE-2025-40297

    Linux カーネルで、以下の脆弱性が解決されています。

    mediavideobuf2レガシー fileio がアクティブな際に remove_bufs を禁止しますCVE-2025-40302

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsダーティなメタデータがエラーのある fs に対して書き戻されないようにしますCVE-2025-40303

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevbit_putcs で境界チェックを追加し、vmalloc-out-of-bounds を修正しますCVE-2025-40304

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat割り当てビットマップのクラスター割り当てビットを検証しますCVE-2025-40307

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3 $Extend レコードを通常のファイルとして見せかせますCVE-2025-40313

    Linux カーネルで、以下の脆弱性が解決されています。

    regmapslimbusregmap init 呼び出しの bus_context ポインターを修正しますCVE-2025-40317

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますCVE-2025-40319

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientsmb2_query_info_compound の潜在的な cfid UAF を修正しますCVE-2025-40320

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevbitblitbit_putcs* のグリフインデックスをバインドチェックCVE-2025-40322

    Linux カーネルで、以下の脆弱性が解決されています。

    fbconモードがリリースされる際に、fb_display[i]->mode を NULL に設定しますCVE-2025-40323

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDnfsd4_read_release() でのクラッシュを修正しますCVE-2025-40324]

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientsmb2_close_cached_fid() の潜在的な UAF を修正しますCVE-2025-40328

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/scheddrm_sched_entity_kill_jobs_cb のデッドロックを修正しますCVE-2025-40329

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpTOCTOU 領域外書き込みを阻止CVE-2025-40331

    Linux カーネルで、以下の脆弱性が解決されています。

    futexexec 競合の trust_list ポインターを漏洩しませんCVE-2025-40341

    Linux カーネルで、以下の脆弱性が解決されています。

    arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますCVE-2025-40346

    Linux カーネルで、以下の脆弱性が解決されています。

    slaballoc_slab_obj_exts の slab->obj_exts での競合を回避しますCVE-2025-40348

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eRX、striding RQ 用の非線形 xdp_buff からの skb 生成を修正しますCVE-2025-40350

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64mteページが copy_highpage() ですでにタグ付けされている場合に警告しませんCVE-2025-40353]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/smc__smc_diag_dump の一般保護違反を修正しますCVE-2025-40357

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intelKASAN global-out-of-bounds 警告を修正しますCVE-2025-40359

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/sysfbプレーンリセットで NULL ポインターデリファレンスを行いませんCVE-2025-40360

    Linux カーネルで、以下の脆弱性が解決されています。

    cephmultifs mds auth caps の問題を修正しますCVE-2025-40362

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv6AH 出力のフィールドスパニング memcpy 警告を修正CVE-2025-40363

    Linux カーネルで、以下の脆弱性が解決されています。

    gpiolibdebugfs での無効なポインターアクセスを修正しますCVE-2025-68167

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fpuシグナル配信の XFD 状態を確認しますCVE-2025-68171

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_module_enable のソフトロックアップを修正しますCVE-2025-68173

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq/longholelonghole_exit で NULL ポリシーを処理しますCVE-2025-68177

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroupポリシーの構成中に潜在的なデッドロックを修正しますCVE-2025-68178

    Linux カーネルで、以下の脆弱性が解決されています。

    imanon-IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしませんCVE-2025-68183

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4_setup_readdir()->d_parent->d_inode 逆参照に対するロックが不十分CVE-2025-68185]

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferリーダーがキャッシュアップする際に ring_buffer_map_get_reader() で警告しませんCVE-2025-68186

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますCVE-2025-68188

    Linux カーネルで、以下の脆弱性が解決されています。

    udp_tunnelnetdev_WARN() の代わりに netdev_warn() を使用しますCVE-2025-68191

    Linux カーネルで、以下の脆弱性が解決されています。

    ttyシリアルip22zilogプローブ用のプラットフォームデバイスを使用CVE-2025-68311

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU/AMDZen5 用の RDSEED 修正を追加しますCVE-2025-68313

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zctx連鎖している通知コンテキストをチェックしますCVE-2025-68317

    Linux カーネルで、以下の脆弱性が解決されています。

    page_poolATOMIC 割り当てのために GFP_NOWARN を常に追加しますCVE-2025-68321

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50006 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrmx を削除するので x->tunnel を削除Sabrina Dubroca 氏{CVE-2025-40215}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slaballoc_slab_obj_exts の slab->obj_exts での競合を回避します。2 つの競合するスレッドが alloc_slab_obj_exts() に入力し、そのうちの 1 つがオブジェクト拡張ベクトルの割り当てに失敗した場合、OBJEXTS_ALLOC_FAIL で他のスレッドによって割り当てられた有効な slab->obj_exts をオーバーライドする可能性があります。これは、この競合に失敗し、有効なポインターを期待するスレッドが後で NULL ポインターデリファレンスを発生させます。競合スレッドによる slab->obj_exts のオーバーライドを回避するために cmpxchg() を使用して slab->obj_exts をアトミックに更新します。デバッグに関して Vlastimil と Suren のヘルプに感謝の意を表します。CVE-2025-40348

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1495 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: sch_qfq: Fix null-deref in agg_dequeue (CVE-2025-40083)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix memory leak of qgroup_list in btrfs_add_qgroup_relation (CVE-2025-40209)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: video: Fix use-after-free in acpi_video_switch_brightness() (CVE-2025-40211)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: prevent poison consumption when splitting THP (CVE-2025-40230)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: fix lock inversion in vsock_assign_transport() (CVE-2025-40231)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: directly free partially initialized fs_info in btrfs_check_leaked_roots() (CVE-2025-40235)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/notify: call exportfs_encode_fid with s_umount (CVE-2025-40237)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix IPsec cleanup over MPV device (CVE-2025-40238)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: avoid NULL dereference when chunk data buffer is missing (CVE-2025-40240)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio-net: fix received length check in big packets (CVE-2025-40292)

    In the Linux kernel, the following vulnerability has been resolved:

    iommufd: Don't overflow during division for dirty tracking (CVE-2025-40293)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: fix use-after-free due to MST port state bypass (CVE-2025-40297)

    In the Linux kernel, the following vulnerability has been resolved:

    media: videobuf2: forbid remove_bufs when legacy fileio is active (CVE-2025-40302)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: ensure no dirty metadata is written back for an fs with errors (CVE-2025-40303)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-bounds (CVE-2025-40304)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: validate cluster allocation bits of the allocation bitmap (CVE-2025-40307)

    In the Linux kernel, the following vulnerability has been resolved:

    ntfs3: pretend $Extend records as regular files (CVE-2025-40313)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: slimbus: fix bus_context pointer in regmap init calls (CVE-2025-40317)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Sync pending IRQ work before freeing ring buffer (CVE-2025-40319)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix potential cfid UAF in smb2_query_info_compound (CVE-2025-40320)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: bitblit: bound-check glyph index in bit_putcs* (CVE-2025-40322)

    In the Linux kernel, the following vulnerability has been resolved:

    fbcon: Set fb_display[i]->mode to NULL when the mode is released (CVE-2025-40323)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSD: Fix crash in nfsd4_read_release() (CVE-2025-40324)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix potential UAF in smb2_close_cached_fid() (CVE-2025-40328)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/sched: Fix deadlock in drm_sched_entity_kill_jobs_cb (CVE-2025-40329)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: Prevent TOCTOU out-of-bounds write (CVE-2025-40331)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Don't leak robust_list pointer on exec race (CVE-2025-40341)

    In the Linux kernel, the following vulnerability has been resolved:

    arch_topology: Fix incorrect error check in topology_parse_cpu_capacity() (CVE-2025-40346)

    In the Linux kernel, the following vulnerability has been resolved:

    slab: Avoid race on slab->obj_exts in alloc_slab_obj_exts (CVE-2025-40348)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: RX, Fix generating skb from non-linear xdp_buff for striding RQ (CVE-2025-40350)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: mte: Do not warn if the page is already tagged in copy_highpage() (CVE-2025-40353)

    In the Linux kernel, the following vulnerability has been resolved:

    net/smc: fix general protection fault in __smc_diag_dump (CVE-2025-40357)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/x86/intel: Fix KASAN global-out-of-bounds warning (CVE-2025-40359)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/sysfb: Do not dereference NULL pointer in plane reset (CVE-2025-40360)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: fix multifs mds auth caps issue (CVE-2025-40362)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ipv6: fix field-spanning memcpy warning in AH output (CVE-2025-40363)

    In the Linux kernel, the following vulnerability has been resolved:

    gpiolib: fix invalid pointer access in debugfs (CVE-2025-68167)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/fpu: Ensure XFD state on signal delivery (CVE-2025-68171)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix softlockup in ftrace_module_enable (CVE-2025-68173)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq/longhaul: handle NULL policy in longhaul_exit (CVE-2025-68177)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-cgroup: fix possible deadlock while configuring policy (CVE-2025-68178)

    In the Linux kernel, the following vulnerability has been resolved:

    ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr (CVE-2025-68183)

    In the Linux kernel, the following vulnerability has been resolved:

    nfs4_setup_readdir(): insufficient locking for ->d_parent->d_inode dereferencing (CVE-2025-68185)

    In the Linux kernel, the following vulnerability has been resolved:

    ring-buffer: Do not warn in ring_buffer_map_get_reader() when reader catches up (CVE-2025-68186)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: use dst_dev_rcu() in tcp_fastopen_active_disable_ofo_check() (CVE-2025-68188)

    In the Linux kernel, the following vulnerability has been resolved:

    udp_tunnel: use netdev_warn() instead of netdev_WARN() (CVE-2025-68191)

    In the Linux kernel, the following vulnerability has been resolved:

    tty: serial: ip22zilog: Use platform device for probing (CVE-2025-68311)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/CPU/AMD: Add RDSEED fix for Zen5 (CVE-2025-68313)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/zctx: check chained notif contexts (CVE-2025-68317)

    In the Linux kernel, the following vulnerability has been resolved:

    page_pool: always add GFP_NOWARN for ATOMIC allocations (CVE-2025-68321)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - slab: Avoid race on slab->obj_exts in alloc_slab_obj_exts If two competing threads enter     alloc_slab_obj_exts() and one of them fails to allocate the object extension vector, it might override the     valid slab->obj_exts allocated by the other thread with OBJEXTS_ALLOC_FAIL. This will cause the thread     that lost this race and expects a valid pointer to dereference a NULL pointer later on. Update     slab->obj_exts atomically using cmpxchg() to avoid slab->obj_exts overrides by racing threads. Thanks for     Vlastimil and Suren's help with debugging. (CVE-2025-40348)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-50006 advisory.

    - xfrm: delete x->tunnel as we delete x (Sabrina Dubroca)   {CVE-2025-40215}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278925	Linux Distros 未修补的漏洞：CVE-2025-40348	Nessus	Misc.	2025/12/17	2026/2/4	medium
284515	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
284515	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
304297	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1495)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
304297	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1495)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
278925	Linux Distros 未修補的弱點：CVE-2025-40348	Nessus	Misc.	2025/12/17	2026/2/4	medium
304297	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1495]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
284515	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50006	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
278925	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40348	Nessus	Misc.	2025/12/17	2026/2/4	medium
304297	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1495)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
278925	Linux Distros Unpatched Vulnerability : CVE-2025-40348	Nessus	Misc.	2025/12/17	2026/2/4	medium
284515	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high

检测

插件搜索

medium

high

high

high

high

medium

high

high

medium

high

medium

high