远程 Ubuntu 25.10 主机上安装的程序包受到 USN-8177-1 公告中提及的多个漏洞的影响。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 发现某些 AMD Zen 处理器未正确验证 CPU 微码签名。此缺陷称为 EntrySign。特权攻击者可能利用此问题加载恶意 CPU 微码从而造成完整性和机密性丢失。 (CVE-2024-36347)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - MIPS 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - Intel Trace Hub 硬件跟踪驱动程序

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 以太网团队驱动程序；

    - PA-RISC 驱动程序；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - TCM 子系统；

    - Freescale USB OTG 收发器驱动程序

    - USB Type-C 连接器系统软件接口驱动程序；

    - 监视程序驱动程序；

    - BTRFS 文件系统；

    - exFAT 文件系统

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS+ 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - XFS 文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 计划程序基础设施；

    - 影子调用堆栈机制；

    - 跟踪基础设施；

    - 内存管理；

    - BPF 子系统；

    - CAIF 协议；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - 网络流量控制；

    - Sun RPC 协议；

    - 密钥管理；

    - Landlock 安全性；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 子系统; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8183-1 公告中提及的多个漏洞的影响。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 发现某些 AMD Zen 处理器未正确验证 CPU 微码签名。此缺陷称为 EntrySign。特权攻击者可能利用此问题加载恶意 CPU 微码从而造成完整性和机密性丢失。 (CVE-2024-36347)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - MIPS 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - Intel Trace Hub 硬件跟踪驱动程序

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 以太网团队驱动程序；

    - PA-RISC 驱动程序；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - TCM 子系统；

    - Freescale USB OTG 收发器驱动程序

    - USB Type-C 连接器系统软件接口驱动程序；

    - 监视程序驱动程序；

    - BTRFS 文件系统；

    - exFAT 文件系统

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS+ 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - SMB 网络文件系统；

    - XFS 文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 计划程序基础设施；

    - 影子调用堆栈机制；

    - 跟踪基础设施；

    - 内存管理；

    - BPF 子系统；

    - CAIF 协议；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - 网络流量控制；

    - Sun RPC 协议；

    - 密钥管理；

    - Landlock 安全性；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 子系统; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: nf_conncount: fix leaked ct in error paths There are some situations where ct might be leaked as error paths are skipping the refcounted check and return immediately. In order to solve it make sure that the check is always called.
    (CVE-2025-71146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2026-50112 公告中提及的多个漏洞的影响。

    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38649136] {CVE-2025-40149}
    - fuse修复 truncate_folio_batch_exceptions() 上的运行时警告 (Haiyue Wang) [Orabug: 38516705] {CVE-2025-38357}
    - PCI/AER避免 aer_ratelimit() 中发生空指针取消引用 (Breno Leitao) [Orabug: 38597009] {CVE-2025-40034}
    - bnxt_enbnxt_shutdown() 中的关闭 FW DMA (Michael Chan) [Orabug: 38747442] {CVE-2025-40330}
    - mlx5修复创建 CQ 中的默认值 (Akiva Goldberger) [Orabug38750222,38773368] {CVE-2025-68209}
    - bnxt_en修复 bnxt_bs_trace_check_wrap() 中的空指针取消引用 (Gautam RA) [Orabug: 38773315] {CVE-2025-68197}
    - iomap也为异步读取分配 s_dio_done_wq (Christoph Hellwig) [Orabug: 38798795] {CVE-2025-68357}
    - usbnet修复可抢占代码警告中的 smp_processor_id() 使用 (Zqiang) [Orabug: 38649205] {CVE-2025-40164}
    - net使用 sk_setup_caps() 中的 dst_dev_rcu() (Eric Dumazet) [Orabug: 38649240] {CVE-2025-40170}
    - md/raid10等待屏障然后返回含有 REQ_NOWAIT 的丢弃请求 (Xiao Ni) [Orabug: 37855392] {CVE-2025-40325}
    - netfilter: nft_ct添加用于 natt 连接的 seqadj 扩展 (Andrii Melnychenko) [Orabug: 38773355] {CVE-2025-68206}
    - svcrdma内联路径中的边界检查 rq_pages 索引 (Joshua Rogers) [Orabug: 38847975] {CVE-2025-71068}
    - drm/i915/gem对 i915_gem_do_execbuffer 中的 eb.vma 数组进行零初始化 (Niemiec、Krzysztof) [Orabug
    38852366] {CVE-2025-71130}
    - drm/msm/dpu为 pingpong 接口添加缺失的空指针检查 (Nikolay Kuratov) [Orabug: 38852395] {CVE-2025-71138}
    - drm/ttm避免逐出的 BO 的空指针取消引用 (Simon Richter) [Orabug: 38848051] {CVE-2025-71083}
    - e1000修复 e1000_tbi_should_accept() 中的 OOB (Guangshuo Li) [Orabug: 38848098] {CVE-2025-71093}
    - RDMA/cm修复多播 GID 表引用泄漏 (Jason Gunthorpe) [Orabug: 38848057] {CVE-2025-71084}
    - RDMA/core正确检查是否存在 LS_NLA_TYPE_DGID (Jason Gunthorpe) [Orabug: 38848116] {CVE-2025-71096}
    - clk: samsungexynos-clkout访问 .hws 前分配 .num (Nathan Chancellor) [Orabug: 38852404] {CVE-2025-71143}
    - iommu设置 CONFIG_X86 时禁用 SVA (Lu Baolu) [Orabug: 38848082] {CVE-2025-71089}
    - md/raid5修复 raid5_store_group_thread_cnt() 中可能的空指针取消引用 (Tuo Li) [Orabug
    38852384] {CVE-2025-71135}
    - RDMA/irdma避免 irdma_net_event 中的无效读取 (Michal Schmidt) [Orabug38852378] {CVE-2025-71133}
    - ipv6修复 PREEMPT_RT 下 rt6_get_pcpu_route() 中的一个缺陷 (Jiayuan Chen) [Orabug: 38848033] {CVE-2025-71080}
    - ipv4修复使用带有 nexthop 对象的错误路由时引用计数泄漏 (Ido Schimmel) [Orabug:
    38848124] {CVE-2025-71097}
    - ipv6作为 calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (Will Rosenberg) [Orabug:
    38848060] {CVE-2025-71085}
    - netstmmac修复零复制 XDP_TX 操作的崩溃问题 (Wei Fang) [Orabug38848110] {CVE-2025-71095}
    - platform/x86hp-bioscfg修复 ACPI 程序包解析中的越界数组访问 (Junrui Luo) [Orabug:
    38848146] {CVE-2025-71101}
    - net: usb: asix使用前验证 PHY 地址 (Deepanshu Kartikey) [Orabug: 38848106] {CVE-2025-71094}
    - smc91x修复 PREEMPT_RT 中损坏的 irq-context (Levi Yun) [Orabug: 38852375] {CVE-2025-71132}
    - team修复 team_queue_override_port_prio_changed() 中启用的端口检查 (Jiri Pirko) [Orabug
    38848087] {CVE-2025-71091}
    - ip6_gre使 ip6gre_header() 健全 (Eric Dumazet) [Orabug: 38848130] {CVE-2025-71098}
    - 蓝牙btusb恢复 btusb 中使用 devm_kzalloc (Raphael Pinsonneault-Thibeault) [Orabug:
    38848042] {CVE-2025-71082}
    - cryptoseqiv - 在 crypto_aead_encrypt 后不要使用 req->iv (Herbert Xu) [Orabug: 38852369] {CVE-2025-71131}
    - iavf修复 iavf_config_rss_reg() 中的差一问题 (Kohei Enju) [Orabug: 38848072] {CVE-2025-71087}
    - wifirtlwifi8192cu修复 rtl92cu_tx_fill_desc() 中的 tid 超出范围 (Morning Star) [Orabug: 38848143] {CVE-2025-71100}
    - fuse修复预读回收死锁 (Joanne Koong) [Orabug38847945] {CVE-2025-68821}
    - hwmon(w83791d) 将宏转换为函数以避免 TOCTOU (Gui-Dong Han) [Orabug: 38852299] {CVE-2025-71111}
    - crypto: af_alg - 对通过 sock_kmalloc 分配的内存进行零初始化 (Shivani Agarwal) [Orabug: 38852311] {CVE-2025-71113}
    - sched/rt修复 push_rt_task 中的争用 (Harshit Agarwal) [Orabug: 38158721] {CVE-2025-38234}
    - btrfs如果是在当前事务中移动的目录则不记录冲突的 inode (Filipe Manana) [Orabug: 38847745] {CVE-2025-68778}
    - SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零长度 gss_token 的空取消引用 (Joshua Rogers) [Orabug: 38852340] {CVE-2025-71120}
    - svcrdma针对 memcpy 字节偏移使用 rc_pageoff (Joshua Rogers) [Orabug: 38847896] {CVE-2025-68811}
    - NFSDNFSv4 文件创建忽略设置 ACL (Chuck Lever) [Orabug38847871] {CVE-2025-68803}
    - fsnotify不要在特殊文件的子进程上生成 ACCESS/MODIFY 事件 (Amir Goldstein) [Orabug
    38847799] {CVE-2025-68788}
    - tracing请勿注册不受支持的 perf 事件 (Steven Rostedt) [Orabug: 38852354] {CVE-2025-71125}
    - xfs修复 xattr 修复中的 UAF 问题 (Darrick J. Wong) [Orabug: 38847781] {CVE-2025-68784}
    - KVMx86修复使用定期 HV 定时器长时间不活动后的 VM 硬锁定 (Fuqiang Wang) [Orabug
    38852272] {CVE-2025-71104}
    - libceph使 decode_pool() 更能抵御损坏的 osdmap (Ilya Dryomov) [Orabug: 38852324] {CVE-2025-71116}
    - ocfs2修复 ocfs2_find_victim_chain 中的内核缺陷 (Prithvitambewagh) [Orabug: 38847687] {CVE-2025-68771}
    - KVM不允许在现有 memslot 上切换 KVM_MEM_GUEST_MEMFD (Sean Christopherson) [Orabug
    38847894] {CVE-2025-68810}
    - scsitarget错误情况下的重置 t_task_cdb 指针 (Andrey Vatoropin) [Orabug: 38847769] {CVE-2025-68782}
    - scsiaic94xx修复设备删除路径中的释放后使用 (Junrui Luo) [Orabug38848008] {CVE-2025-71075}
    - scsi恢复“scsiqla2xxx在中止路径中执行无锁命令完成” (Tony Battersby) [Orabug: 38847928] {CVE-2025-68818}
    - mediadvb-usbdtv5100修复 dtv5100_i2c_msg() 中的越界 (Jeongjun Park) [Orabug: 38847936] {CVE-2025-68819}
    - mptcp避免重新注入时回退时发生死锁 (Paolo Abeni) [Orabug: 38852415] {CVE-2025-71126}
    - ext4: xattr修复 ext4_raw_inode() 中的空指针取消引用 (Karina Yankevich) [Orabug: 38848274] {CVE-2025-68820}
    - ext4修复 parse_apply_sb_mount_options() 中的字符串复制 (Fedor Pchelkin) [Orabug: 38852413] {CVE-2025-71123}
    - tpm限制 PCR bank 的数量 (Jarkko Sakkinen) [Orabug: 38848016] {CVE-2025-71077}
    - io_uring修复 __io_openat_prep() 中的文件名泄漏 (Prithvitambewagh) [Orabug: 38847904] {CVE-2025-68814}
    - usbtypecucsi处理不正确的 num_connectors 功能 (Mark Pearson) [Orabug38852284] {CVE-2025-71108}
    - via_wdt修复了因未命名资源分配导致的严重启动挂起 (Li Qiang) [Orabug38852317] {CVE-2025-71114}
    - ALSAusb-mixerus16x08验证仪表数据包索引 (Sipei Qu) [Orabug: 38847774] {CVE-2025-68783}
    - net/hsr修复 prp_get_untaged_frame() 中的空指针取消引用 (Shaurya Rane) [Orabug: 38847723] {CVE-2025-68776}
    - Input: alps - 修复 dev3_register_work 造成的释放后使用缺陷 (Duoming Zhou) [Orabug: 38847948] {CVE-2025-68822}
    - hwmon(ibmpex) 修复高危/低危存储中的释放后使用 (Junrui Luo) [Orabug: 38847806] {CVE-2025-68789}
    - net/handshake重复的握手取消泄漏套接字 (Scott Mayhew) [Orabug: 38847719] {CVE-2025-68775}
    - net/mlx5fw_tracer验证格式字符串参数 (Shay Drory) [Orabug: 38847913] {CVE-2025-68816}
    - ethtool避免统计数据查询时溢出用户空间缓冲区 (Gal Pressman) [Orabug: 38847825] {CVE-2025-68795}
    - net/schedets如果 drr 类更改为 strict则将其从活动列表中删除 (Victor Nogueira) [Orabug:
    38847909] {CVE-2025-68815}
    - ipvs修复路由错误路径中的 ipv4 null-ptr-deref (Slavin Liu) [Orabug38847899] {CVE-2025-68813}
    - netopenvswitch修复 push_nsh() 操作中的中间属性验证 (Ilya Maximets) [Orabug
    38847783] {CVE-2025-68785}
    - bnxt_en修复 XDP_TX 路径 (Michael Chan) [Orabug38847683] {CVE-2025-68770}
    - net/schedets在 ets_qdisc_change 中删除之前始终从活动列表删除类 (Jamal Hadi Salim) [Orabug: 38847964] {CVE-2025-71066}
    - ACPICA如果 start_node 为空则避免遍历命名空间 (Cryolitia Pukngae) [Orabug38852332] {CVE-2025-71118}
    - sched/deadline仅设置在线 runqueues 的 free_cpus (Doug Berger) [Orabug: 38847752] {CVE-2025-68780}
    - perf/x86/amd启用前检查事件以避免 GPF (George Kennedy) [Orabug: 38847848] {CVE-2025-68798}
    - iomap正确调整非块对齐位置的读取范围 (Joanne Koong) [Orabug: 38847819] {CVE-2025-68794}
    - shmem修复重命名失败时的恢复 (Al Viro) [Orabug38847988] {CVE-2025-71072}
    - tcp_metrics使用 dst_dev_net_rcu() (Eric Dumazet) [Orabug: 38592188] {CVE-2025-40075}
    - scsiimm修复未完成的延迟工作所造成的释放后使用缺陷 (Duoming Zhou) [Orabug38783113] {CVE-2025-68324}
    - block在 blk_mq_[un]quiesce_tagset() 中使用 RCU 而不是 set->tag_list_lock (Mohamed Khalfella) [Orabug
    38818209] {CVE-2025-68756}
    - block修复 __blkdev_issue_zero_pages 中的内存泄漏 (Shaurya Rane) [Orabug38798772] {CVE-2025-68348}
    - NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (Trond Myklebust) [Orabug:
    38818236] {CVE-2025-68764}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (Jonathan Curley) [Orabug
    38798774] {CVE-2025-68349}
    - net/schedsch_cookie修复 candle_drop 中不正确的 qlen 简缩 (Xiang Mei) [Orabug: 38783136] {CVE-2025-68325}
    - regulator: core使用调节器_list_mutex 保护调节器_supply_alias_list (Sarkhuang) [Orabug:
    38798786] {CVE-2025-68354}
    - gfs2防止递归内存回收 (Andreas Gruenbacher) [Orabug: 38798793] {CVE-2025-68356}
    - ima处理 ima_filter_rule_match() 返回的错误代码 (Zhao Yipeng) [Orabug: 38798921] {CVE-2025-68740}
    - wifirtl818xrtl8187修复 rtl8187_rx_cb() 中的潜在缓冲区下溢 (Seungjin Bae) [Orabug
    38798814] {CVE-2025-68362}
    - scsiqla2xxx修复不当释放 purex 项目 (Zilin Guan) [Orabug38798928] {CVE-2025-68741}
    - bpf修复 update_effect_progs 失败时无效的 prog->stats 访问 (Pu Lehui) [Orabug: 38798931] {CVE-2025-68742}
    - wifirtl818x修复 rtl8180_init_rx_ring() 中的潜在内存泄漏 (Abdun Nihaal) [Orabug: 38818221] {CVE-2025-68759}
    - bpf检查 bpf_skb_check_mtu 中是否设置了 skb->transport_header (Martin Kafai Lau) [Orabug: 38798820] {CVE-2025-68363}
    - bpf更新 [lru_,]percpu_hash 映射时释放特殊字段 (Leon Hwang) [Orabug: 38798936] {CVE-2025-68744}
    - ocfs2将 BUG() 放宽至 __ocfs2_move_extent() 中的 ocfs2_error() (Dmitry Antipov) [Orabug: 38798823] {CVE-2025-68364}
    - nbdnbd_genl_connect 中的延迟配置解锁 (Zheng Qixing) [Orabug: 38798832] {CVE-2025-68366}
    - macintosh/mac_hid修复 mac_hid_toggle_emumouse 中的争用条件 (Long Li) [Orabug: 38798837] {CVE-2025-68367}
    - scsismartpqi修复删除设备后访问的设备资源 (Mike Mcgowen) [Orabug: 38798847] {CVE-2025-68371}
    - nbd延迟 config 放入 recv_work (Zheng Qixing) [Orabug: 38798850] {CVE-2025-68372}
    - md修复 md_wakeup_thread 中的 rcu 保护 (Yun Zhou) [Orabug: 38798857] {CVE-2025-68374}
    - spitegra210-quad修复超时处理 (Vishwaroop A) [Orabug38798943] {CVE-2025-68746}
    - bpf修复 __bpf_get_stackid() 中的堆栈映射溢出检查 (Arnaud Lecomte) [Orabug: 38798864] {CVE-2025-68378}
    - RDMA/rxe调整大小失败后修复 srq->rq.queue 上的空指针取消引用 (Zhu Yanjun) [Orabug: 38798867] {CVE-2025-68379}
    - wifiath11k修复对等机 HE MCS 分配 (Baochen Qiang) [Orabug38798872] {CVE-2025-68380}
    - cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (Thorsten Blum) [Orabug:
    38798874] {CVE-2025-68724}
    - drm/vgem-fence修复版本上的潜在死锁 (Janusz Krzysztofik) [Orabug: 38818211] {CVE-2025-68757}
    - gpuhost1x修复 syncpt alloc/free 中的争用 (Mainak Sen) [Orabug: 38798898] {CVE-2025-68732}
    - nvme修复管理员 request_queue 生命周期 (Keith Busch) [Orabug38773611] {CVE-2025-68265}
    - KVMSVM如果替换 INT3/INTO不要跳过不相关的指令 (Omar Sandoval) [Orabug: 38773578] {CVE-2025-68259}
    - ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (Alexey Nepomnyashih) [Orabug
    38773586] {CVE-2025-68261}
    - ext4写入操作前刷新内联数据大小 (Deepanshu Kartikey) [Orabug: 38773602] {CVE-2025-68264}
    - jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (Ye Bin) [Orabug:
    38792632] {CVE-2025-68337}
    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730491,38854317] {CVE-2025-40215}
    - drm、fbcon、vga_switcheroo避免 fbcon 设置中的争用条件 (Thomas Zimmermann) [Orabug: 38773709] {CVE-2025-68296}
    - mm/huge_memory修复拆分 folio 时的空指针取消引用 (Wei Yang) [Orabug38773700] {CVE-2025-68293}
    - usbgadgetudc修复 usb_gadget_state_work 中的释放后使用 (Jimmy Hu) [Orabug: 38773635] {CVE-2025-68282}
    - libceph使用 map->max_osd 的边界检查替换 BUG_ON (Ziming Zhang) [Orabug: 38773641] {CVE-2025-68283}
    - libceph防止 handle_auth_session_key() 中潜在的越界写入 (Ziming Zhang) [Orabug
    38773648] {CVE-2025-68284}
    - libceph修复have_mon_and_osd_map() 中可能的释放后使用 (Ilya Dryomov) [Orabug: 38773654] {CVE-2025-68285}
    - drm/amd/display访问前检查空值 (Alex Hung) [Orabug: 38773661] {CVE-2025-68286}
    - usbuas修复在正在进行的数据传输期间删除 uas 设备时的 urb 取消映射问题 (Owen Gu) [Orabug: 38792592] {CVE-2025-68331}
    - usbstorage: sddr55拒绝越界 new_pba (Tian Chu Chen) [Orabug: 38762728] {CVE-2025-40345}
    - usbstorage修复 USB 批量传输中的内存泄漏 (Desnes Nunes) [Orabug: 38773676] {CVE-2018-1000204、CVE-2025-68288}
    - mm/memfd修复 hugetlb folios 中的信息泄漏 (Deepanshu Kartikey) [Orabug: 38773697] {CVE-2025-68292}
    - smbclient修复 cifs_construct_tcon() 中的内存泄漏 (Paulo Alcantara) [Orabug: 38773703] {CVE-2025-68295}
    - ceph修复加密目录的 process_v2_sparse_read() 中的崩溃 (Viacheslav Dubeyko) [Orabug
    38773716] {CVE-2025-68297}
    - Bluetoothbtusbmediatek避免 btusb_mtk_claim_iso_intf() 空取消引用 (Douglas Anderson) [Orabug
    38773723] {CVE-2025-68298}
    - tracing修复 tracing_buffers_mmap_close 中的 WARN_ON 以进行拆分 VMA (Deepanshu Kartikey) [Orabug:
    38792583] {CVE-2025-68329}
    - iioaccelbmc150修复 irq 假设回归 (Linus Walleij) [Orabug38792585] {CVE-2025-68330}
    - fs/namespace修复 grab_requested_mnt_ns 中的引用泄漏 (Andrei Vagin) [Orabug: 38773950] {CVE-2025-68300}
    - netatlantic修复 RX 路径中的碎片溢出处理 (Jiefeng Zhang) [Orabug: 38773728] {CVE-2025-68301}
    - team移动 team_port_add 结束时的团队设备类型变更 (Nikola Z. Ivanov) [Orabug: 38796270] {CVE-2025-68340}
    - veth减少 XDP no_direct 返回部分以修复争用 (Jesper Dangaard Brouer) [Orabug: 38796276] {CVE-2025-68341}
    - 蓝牙hci_sock防止套接字写入迭代器和 sock bind 中的争用 (Edward Adam Davis) [Orabug
    38773949] {CVE-2025-68305}
    - Bluetoothbtusbmediatek修复释放 mtk iso 接口时的内核崩溃 (Chris Lu) [Orabug
    38773748] {CVE-2025-68306}
    - cangs_usbgs_usb_receive_bulk_callback()访问数据前检查actual_length (Marc Kleine-Budde) [Orabug: 38796278] {CVE-2025-68342}
    - cangs_usbgs_usb_receive_bulk_callback()访问标头之前检查actual_length (Marc Kleine-Budde) [Orabug: 38796285] {CVE-2025-68343}
    - cangs_usbgs_usb_xmit_callback()修复对 URB 传输失败的处理 (Marc Kleine-Budde) [Orabug: 38773751] {CVE-2025-68307}
    - cankvaser_usbleaf修复命令解析器中的潜在无限循环 (Seungjin Bae) [Orabug: 38773759] {CVE-2025-68308}
    - xfs修复符号链接修复中的越界内存读取错误 (Darrick J. Wong) [Orabug: 38730602] {CVE-2025-40246}
    - mptcp修复 mptcp_pm_del_add_timer() 中的争用 (Eric Dumazet) [Orabug: 38730655] {CVE-2025-40257}
    - drm/amdgpu修复 PF 传递休眠后的 gpu 页面错误 (Samuel Zhang) [Orabug: 38773445] {CVE-2025-68230}
    - scsicore修复由 scsi_host_busy() 触发的回归 (Bart Van Assche) [Orabug: 38773425] {CVE-2025-68224}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug: 38730610] {CVE-2025-40248}
    - cifs修复 smb3_fs_context_parse_param 错误路径中的内存泄漏 (Shaurya Rane) [Orabug: 38773403] {CVE-2025-68219}
    - devlinkrate在 devl_rate_nodes_destroy 中取消设置父指针 (Shay Drory) [Orabug: 38730623] {CVE-2025-40251}
    - ice修复错误路径中的驱动程序删除时的 PTP 清理 (Grzegorz Nitka) [Orabug: 38773389] {CVE-2025-68215}
    - idpf修复删除中可能的 vport_config 空指针取消引用 (Emil Tantilov) [Orabug: 38773956] {CVE-2025-68213}
    - netqlogic/qede修复 qede_tpa_cont() 和 qede_tpa_end() 中潜在的越界读取 (Pavel Zhigulin) [Orabug: 38730628] {CVE-2025-40252}
    - nvme-multipath修复因分区扫描作业而导致的 lockdep WARN (Shin'Ichiro Kawasaki) [Orabug: 38773400] {CVE-2025-68218}
    - netopenvswitch删除从不工作的支持 (Ilya Maximets) [Orabug: 38730647] {CVE-2025-40254}
    - drm/tegra添加对 put_pid() 的调用 (Prateek Agarwal) [Orabug38773463] {CVE-2025-68233}
    - drm/radeon删除 is_signaled 中的 radeon_fence_process无死锁 (Robert Mclinton) [Orabug
    38773418] {CVE-2025-68223}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (Eric Dumazet) [Orabug: 38730658] {CVE-2025-40258}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773439] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730661] {CVE-2025-40259}
    - nvmenvme-fc确保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730672] {CVE-2025-40261}
    - nouveau/firmware添加 nvkm_falcon_fw::boot 缺少的 kfree() (Nam Cao) [Orabug: 38773467] {CVE-2025-68235}
    - mm/mempool修复 HIGMEM 中毒 order>0 页面 (Vlastimil Babka) [Orabug38773453] {CVE-2025-68231}
    - Input: cros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730679] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730688] {CVE-2025-40264}
    - mptcp修复 BPF 的原型回退检测 (Jiayuan Chen) [Orabug: 38773434] {CVE-2025-68227}
    - mtdchar修复读取/写入 ioctls 中的整数溢出 (Dan Carpenter) [Orabug: 38773476] {CVE-2025-68237}
    - timers修复 timer_shutdown_sync() 中的空函数指针争用 (Yipeng Zou) [Orabug: 38773387] {CVE-2025-68214}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6126 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.69-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1423 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    在 Linux 内核中，以下漏洞已修复：

    netfilternft_ct为 natted 连接添加 seqadj 扩展 (CVE-2025-68206)

    在 Linux 内核中，以下漏洞已修复：

    iomap也为异步读取分配 s_dio_done_wq (CVE-2025-68357)

    在 Linux 内核中，以下漏洞已修复：

    net/handshake重复的握手取消泄漏套接字 (CVE-2025-68775)

    在 Linux 内核中，以下漏洞已修复：

    btrfs如果是在当前事务中移动的目录不记录冲突的 inode (CVE-2025-68778)

    在 Linux 内核中，以下漏洞已修复：

    sched/deadline仅设置在线 runqueue 的 free_cpus (CVE-2025-68780)

    在 Linux 内核中，以下漏洞已修复：

    scsitarget错误情况下重置 t_task_cdb 指针 (CVE-2025-68782)

    在 Linux 内核中，以下漏洞已修复：

    xfs修复 xattr 修复中的 UAF 问题 (CVE-2025-68784)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 push_nsh() 操作中的中间属性验证 (CVE-2025-68785)

    在 Linux 内核中，以下漏洞已修复：

    fsnotify不在特殊文件的子进程上生成 ACCESS/MODIFY 事件 (CVE-2025-68788)

    在 Linux 内核中，以下漏洞已修复：

    iomap正确调整非块对齐位置的读取范围 (CVE-2025-68794)

    在 Linux 内核中，以下漏洞已修复：

    ethtool避免统计数据查询中溢出用户空间缓冲区 (CVE-2025-68795)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd启用前检查事件以避免 GPF (CVE-2025-68798)

    在 Linux 内核中，以下漏洞已修复：

    NFSDNFSv4 文件创建忽略设置 ACL (CVE-2025-68803)

    在 Linux 内核中，以下漏洞已修复：

    KVM禁止在现有 memslot 上切换 KVM_MEM_GUEST_MEMFD (CVE-2025-68810)

    在 Linux 内核中，以下漏洞已修复：

    ipvs修复路由错误路径中的 ipv4 null-ptr-deref (CVE-2025-68813)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 __io_openat_prep() 中的文件名泄漏 (CVE-2025-68814)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5fw_tracer验证格式字符串参数 (CVE-2025-68816)

    在 Linux 内核中，以下漏洞已修复：

    ext4xattr修复 ext4_raw_inode() 中的空指针取消引用 (CVE-2025-68820)

    在 Linux 内核中，以下漏洞已修复：

    fuse修复预读回收死锁 (CVE-2025-68821)

    在 Linux 内核中，以下漏洞已修复：

    Inputalps - 修复 dev3_register_work 造成的释放后使用缺陷CVE-2025-68822]

    在 Linux 内核中，以下漏洞已修复：

    ntfs设置虚拟的块大小以在挂载时读取 boot_block (CVE-2025-71067)

    在 Linux 内核中，以下漏洞已修复：

    shmem修复重命名失败时的恢复 (CVE-2025-71072)

    在 Linux 内核中，以下漏洞已修复：

    scsiaic94xx修复设备删除路径中的释放后使用 (CVE-2025-71075)

    在 Linux 内核中，以下漏洞已修复：

    tpm限制 PCR bank 的数量 (CVE-2025-71077)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 PREEMPT_RT 下 rt6_get_pcpu_route() 中的缺陷 (CVE-2025-71080)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm避免已逐出 BO 的空指针取消引用 (CVE-2025-71083)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cm修复多播 GID 表引用泄漏问题 (CVE-2025-71084)

    在 Linux 内核中，以下漏洞已修复：

    ipv6pskb_expand_head() 中的 BUG() 作为 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    在 Linux 内核中，以下漏洞已修复：

    iommu设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    在 Linux 内核中，以下漏洞已修复：

    team修复 team_queue_override_port_prio_changed() 中启用的端口检查 (CVE-2025-71091)

    在 Linux 内核中，以下漏洞已修复：

    e1000修复 e1000_tbi_should_accept() 中的 OOB (CVE-2025-71093)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core正确检查是否存在 LS_NLA_TYPE_DGID (CVE-2025-71096)

    在 Linux 内核中，以下漏洞已修复：

    ipv4修复使用包含 nexthop 对象的错误路由时的引用计数泄漏 (CVE-2025-71097)

    在 Linux 内核中，以下漏洞已修复：

    ip6_gre增强 ip6gre_header()CVE-2025-71098

    在 Linux 内核中，以下漏洞已修复：

    KVMx86修复定期 HV 定时器长时间不活动后的 VM 硬锁定 (CVE-2025-71104)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 通过 sock_kmalloc 分配的内存零初始化 (CVE-2025-71113)

    在 Linux 内核中，以下漏洞已修复：

    libceph使 decode_pool() 更能抵御损坏的 osdmap (CVE-2025-71116)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果 start_node 为 NULL则避免遍历命名空间 (CVE-2025-71118)

    在 Linux 内核中，以下漏洞已修复：

    powerpc/kexec唤醒脱机 CPU 前启用 SMT (CVE-2025-71119)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零长度 gss_token 的空取消引用 (CVE-2025-71120)

    在 Linux 内核中，以下漏洞已修复：

    iommufd/selftest检查 IOMMU_TEST_OP_ADD_RESERVEd 中的溢出 (CVE-2025-71122)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 parse_apply_sb_mount_options() 中的字符串复制 (CVE-2025-71123)

    在 Linux 内核中，以下漏洞已修复：

    tracing不注册不支持的 perf 事件 (CVE-2025-71125)

    在 Linux 内核中，以下漏洞已修复：

    mptcp避免重新注入时回退时发生死锁 (CVE-2025-71126)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gem对 i915_gem_do_execbuffer 中的 eb.vma 数组进行零初始化 (CVE-2025-71130)

    在 Linux 内核中，以下漏洞已修复：

    cryptoseqiv - crypto_aead_encrypt 之后不使用 req->iv (CVE-2025-71131)

    在 Linux 内核中，以下漏洞已修复：

    smc91x修复 PREEMPT_RT 中损坏的 irq-context (CVE-2025-71132)

    在 Linux 内核中，以下漏洞已修复：

    md/raid5修复 raid5_store_group_thread_cnt() 中可能的空指针取消引用 (CVE-2025-71135)

    在 Linux 内核中，以下漏洞已修复：

    clksamsungexynos-clkout访问 .hws 之前分配 .num (CVE-2025-71143)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conncount修复错误路径中泄漏的 ct (CVE-2025-71146)

    在 Linux 内核中，以下漏洞已修复：

    KEYStrusted修复 tpm2_load_cmd 中的内存泄漏 (CVE-2025-71147)

    在 Linux 内核中，以下漏洞已修复：

    net/handshake还原提交失败的析构函数 (CVE-2025-71148)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/poll正确处理更新时的 io_poll_add() 返回值 (CVE-2025-71149)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 smb3_reconfigure() 中的内存和信息泄漏 (CVE-2025-71151)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core始终终止 ib_del_sub_device_and_put() 中的设备引用计数 (CVE-2025-71157)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307005	Ubuntu 25.10：Linux 内核漏洞 (USN-8177-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307549	Ubuntu 24.04 LTS / 25.10 Linux 内核 (GCP) 漏洞 (USN-8183-1)	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
296389	Linux Distros 未修补的漏洞：CVE-2025-71146	Nessus	Misc.	2026/1/23	2026/4/28	medium
299777	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2026-50112)	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
301901	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50145)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/19	high
298112	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1423)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/3/6	high

检测

插件搜索

high

high

medium

high

high

high

high