The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm: swap: check for stable address space before operating on the VMA It is possible to hit a zero entry     while traversing the vmas in unuse_mm() called from swapoff path and accessing it causes the OOPS: Unable     to handle kernel NULL pointer dereference at virtual address 0000000000000446--> Loading the memory from     offset 0x40 on the XA_ZERO_ENTRY as address. Mem abort info: ESR = 0x0000000096000005 EC = 0x25: DABT     (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x05: level 1 translation fault The     issue is manifested from the below race between the fork() on a process and swapoff: fork(dup_mmap())     swapoff(unuse_mm) --------------- ----------------- 1) Identical mtree is built using __mt_dup(). 2)     copy_pte_range()--> copy_nonpresent_pte(): The dst mm is added into the mmlist to be visible to the     swapoff operation. 3) Fatal signal is sent to the parent process(which is the current during the fork)     thus skip the duplication of the vmas and mark the vma range with XA_ZERO_ENTRY as a marker for this     process that helps during exit_mmap(). 4) swapoff is tried on the 'mm' added to the 'mmlist' as part of     the 2. 5) unuse_mm(), that iterates through the vma's of this 'mm' will hit the non-NULL zero entry and     operating on this zero entry as a vma is resulting into the oops. The proper fix would be around not     exposing this partially-valid tree to others when droping the mmap lock, which is being solved with [1]. A     simpler solution would be checking for MMF_UNSTABLE, as it is set if mm_struct is not fully initialized in     dup_mmap(). Thanks to Liam/Lorenzo/David for all the suggestions in fixing this issue. (CVE-2025-39992)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmswap在 VMA 上操作之前检查稳定地址空间 在从 swapoff 路径调用的 unuse_mm() 中遍历 vmas 时可能命中零条目并对其进行访问导致 OOPS无法在 中处理内核空指针取消引用virtual address 0000000000000446--> 正在将 XA_ZERO_ENTRY 上偏移 0x40 处的内存加载为 address。Mem abort infoMem abort infoESR = 0x0000000096000005 EC = 0x25DABT当前 EL，IL = 32 位 SET = 0，FnV = 0 EA = 0，S1PTW = 0 FSC = 0x05：级别 1 转换错误 此问题表现为进程上的 fork() 和 swapoff 之间的争用: fork(dup_mmap()) swapoff(unuse_mm) --------------- ------------- ---- 1) 使用 __mt_dup() 构建相同的 mtree。 2) copy_pte_range()--> copy_nonpresent_pte()dst mm 已添加到 mmlist 中以便对 swapoff 操作可见。 3) 致命信号被发送到父进程在 fork 期间为当前进程从而跳过 vmas 的复制并使用 XA_ZERO_ENTRY 作为此进程在 exit_mmap() 期间提供帮助的标记来标记 vma 范围。 4) 在作为 2 一部分添加到“mmlist”的“mm”上尝试 swapoff。5) unuse_mm()迭代此“mm”的 vma 将命中非空零条目并在此基础上操作零条目作为 vma 导致 oops。正确的补丁应该是在释放 mmap 锁时不将此部分有效的树状结构暴露给其他人[1] 解决了此问题。更简单的解决方案是检查 MMF_UNSTABLE因为它在 mm_struct 未在 dup_mmap() 中完全初始化时进行设置。感谢 Liam/Lorenzo/David 在修复此问题时提供的所有建议。 (CVE-2025-39992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmswapVMA で操作する前に安定したアドレス空間を確認します。スワップオフパスから呼び出される unuse_mm() の vmas をトラバースする際にゼロエントリにヒットすることがあり、これにアクセスすることで OOPS が発生します でカーネルの NULL ポインターデリファレンスを処理できません仮想アドレス 000000000000446--> アドレスとして XA_ZERO_ENTRY 上のオフセット 0x40 からメモリをロード。Mem abort infoESR = 0x0000000096000005 EC = 0x25DABT現在の EL、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x05レベル 1 変換障害 問題は以下から発生しますプロセス上の fork() と swapoff の間の競合 fork(dup_mmap()) swapoff(unuse_mm) ----------------- ------------- ---- 1) 同一の mtree は、 __mt_dup() を使用して構築されます。 2) copy_pte_range()--> copy_nonpresent_pte()swapoff 操作に可視化されるために mmlist に追加されます。 3) 致命的なシグナルが fork 中の最新の親プロセスに送信されるため、vmas の重複をスキップし、exit_mmap() 中に役立つこのプロセス用のマーカーとして vma 範囲を XA_ZERO_ENTRY でマークします。 4) swapoff は、2. 5) unuse_mm() の一部として「mmlist」に追加された「mm」で試行され、この「mm」の vma を反復することにより、NULL 以外のゼロエントリにヒットし、この上で動作します。 vma としてのゼロエントリが oops を引き起こしています。適切な修正は、mmap ロックをドロップする際に、この部分的に有効なツリーを他のものに漏洩しないようにすることで、これは [1] で解決されています。よりシンプルなソリューションは、MMF_UNSTABLE をチェックすることです。これは、dup_mmap() で mm_struct が完全に初期化されていない場合に設定されるためです。この問題を修正するためのすべての提案をしたLiam/Lorenzo/Davidに感謝します。CVE-2025-39992

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20091-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-21816hrtimersキューに入っている hrtimers を強制的に移行しますbsc#1238472。
    - CVE-2025-38653procproc_read_iter et.al 用と同じ処理を使用して proc_lseek をチェックしますbsc#1248630。
    - CVE-2025-38718sctpsctp_rcv でクローンされた gso パケットを線形化しますbsc#1249161
    - CVE-2025-39676scsiqla4xxxエラーポインターデリファレンスを防ぎますbsc#1249302。
    - CVE-2025-39702ipv6sr一定時間になるように MAC 比較を修正しますbsc#1249317
    - CVE-2025-39756fsINT_MAX を超えるファイル記述子テーブル割り当てを防止bsc#1249512。
    - CVE-2025-39779btrfssubpagefolio がクリーンされるまで TOWRITE タグを保持しますbsc#1249495。
    - CVE-2025-39812sctpsctp_v6_from_sk() 内のより多くのフィールドを初期化bsc#1250202。
    - CVE-2025-39866fswriteback__mark_inode_dirty() における use-after-free を修正しますbsc#1250455。
    - CVE-2025-39876netfecfec_enet_phy_reset_after_clk_enable() の NPD の可能性を修正しますbsc#1250400
    - CVE-2025-39881kernfsオープンファイルがリリースされた際のポーリングで UAF を修正しますbsc#1250379。
    - CVE-2025-39895schedマスクオフラインの場合の sched_numa_find_nth_cpu() を修正しますbsc#1250721
    - CVE-2025-39903of_numaカーネルパニックを引き起こす初期化されていないメモリノードを修正しますbsc#1250749。
    - CVE-2025-39911i40 i40e_vsi_request_irq_msix エラーパスの IRQ 解放を修正しますbsc#1250704。
    - CVE-2025-39947net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますbsc#1251232
    - CVE-2025-39948iceマルチバッファフレームの Rx ページ漏洩を修正しますbsc#1251233。
    - CVE-2025-39949qed過剰な保護オーバーライド GRC 要素を収集しませんbsc#1251177
    - CVE-2025-39950net/tcpTCP_REPAIR で TCP-AO を使用する際の NULL ポインターデリファレンスを修正しますbsc#1251176。
    - CVE-2025-39955tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアしますbsc#1251804。
    - CVE-2025-39956igcLED セットアップエラーで igc_probe() が失敗しませんbsc#1251809
    - CVE-2025-39963io_uringio_link_skb 内の不適切な io_kiocb 参照を修正しますbsc#1251819。
    - CVE-2025-39968i40eVF フィルターの最大境界検査を追加しますbsc#1252047。
    - CVE-2025-39969i40eリソースの取得での VF 状態の検証を修正しますbsc#1252044。
    - CVE-2025-39970i40eaction_meta 用の入力検証ロジックを修正しますbsc#1252051。
    - CVE-2025-39971i40e構成キュー msg の idx 検証を修正しますbsc#1252052。
    - CVE-2025-39972i40ei40e_validate_queue_map での idx 検証を修正しますbsc#1252039。
    - CVE-2025-39973i40ering_len パラメーターの検証を追加しますbsc#1252035。
    - CVE-2025-39978octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますbsc#1252069。
    - CVE-2025-39979net/mlx5fs、refcount により HWS アクションを共有するための API を追加しますbsc#1252067。
    - CVE-2025-39984nettunXDP プロセス後に napi->skb を更新しますbsc#1252081。
    - CVE-2025-39992mmswapVMA で操作する前に安定したアドレス空間をチェックしますbsc#1252076。
    - CVE-2025-40000wifirtw89rtw89_core_tx_kick_off_and_wait() の use-after-free を修正しますbsc#1252062。
    - CVE-2025-40005spicadence-quadspiビジーの中の unbind を処理するために refcount を実装しますbsc#1252349。
    - CVE-2025-40012net/smcget_page() を呼び出す際の smc_rx_splice() における警告を修正しますbsc#1252330。
    - CVE-2025-40018ipvsnetns クリーンアップ中に ip_vs_ftp unregister を保留しますbsc#1252688。
    - CVE-2025-40040mm/ksmksm_madvise でのフラグドロップ動作を修正しますbsc#1252780。
    - CVE-2025-40051vhostvringh戻り値チェックを変更しますbsc#1252858。
    - CVE-2025-40056vhostvringhcopy_to_iter 戻り値チェックを修正しますbsc#1252826
    - CVE-2025-40060coresighttrbe割り当て失敗に対して NULL ポインターを返しますbsc#1252848。
    - CVE-2025-40078bpfbpf_sock_addr へのアクセスを明確にチェックしますbsc#1252789。
    - CVE-2025-40080nbdTCP および UDP へのソケットを制限しますbsc#1252774。
    - CVE-2025-40100btrfs空き領域ツリーの作成時にブロックグループ項目が見つかりましたことをアサートしませんbsc#1252918。

    以下の非セキュリティ問題は修正されました

    - 既存の hv_netvsc の変更にバグ参照を追加bsc#1252265
    - amd-pstate-utselftests の実行後に amd-pstate ドライバーモードをリセットしますbsc#1249226。
    - cgroup/cpusetremote_partition_check() を削除し、update_cpumasks_hier() にリモートパーティションを処理させますbsc#1241166。
    - cpusetroot パーティションを有効にする際に、nocpu エラーチェックに新しい excpus を使用しますbsc#1241166。
    - cpusetisolcpus が含まれている際に分離したパーティションを有効化できない問題を修正しますbsc#1241166。
    - doc/README.SUSETAINT_NO_SUPPORT に使用される文字を修正しますこの文字は以前「N」でしたが、Upstream で TAINT_TEST に使用されていたため、TAINT_NO_SUPPORT の「n」への変更を引き起こしていました。
    - dpllzl3073xファームウェアロード機能を追加しますbsc#1252253。
    - dpllzl3073xハードウェアレジスタにアクセスするための関数を追加しますbsc#1252253
    - dpllzl3073x低レベルフラッシュ関数を追加しますbsc#1252253。
    - dpllzl3073x分数周波数オフセットを取得するためにサポートを追加しますbsc#1252253。
    - dpllzl3073x接続された入力ピンでフェーズオフセットを取得するためにサポートを追加しますbsc#1252253
    - dpllzl3073xピンの esync を get/set するためにサポートを追加しますbsc#1252253
    - dpllzl3073xzl3073x_devlink_flash_update() での二重解放を修正しますbsc#1252253。
    - dpllzl3073x欠落している、または破損したフラッシュ構成を処理しますbsc#1252253。
    - dpllzl3073xdevlink フラッシュコールバックを実装しますbsc#1252253。
    - dpllzl3073xflash ユーティリティの最大サイズを増やしますbsc#1252253。
    - dpllzl3073xDPLL 初期化をリファクタリングしますbsc#1252253。
    - drm/amd/pmsmu_cmn_update_table() の smu テーブル ID バインドチェック問題を修正git-fixes。
    - drm/xe/gucGuC レジスタリストを準備し、エラーキャプチャ用の ADS サイズを更新します安定版stable-fixes。
    - ixgbeIXGBE_VF_FEATURES_NEGOTIATE mbox cmd を処理しますbsc#1247222。
    - ixgbeIXGBE_VF_GET_PF_LINK_STATE メールボックス操作を処理しますbsc#1247222。
    - ixgbevf E610 デバイスのリンク速度データの取得を修正しますbsc#1247222。
    - ixgbevfサポートされる機能のネゴシエーションを通じてメールボックス API の互換性を修正しますbsc#1247222。
    - kbuild/modfinalmodule-common.o とライブパッチをリンクしますbsc#1218644、 bsc#1252270。
    - kdbvkdb_printf() の memmove() で、廃止された strcpy() を置換しますbsc#1252939。
    - kernel-subpackage-specモジュールを二重に署名しませんbsc#1251930。
    - nvme-authホスト応答の sc_c を更新しますgit-fixes bsc#1249397。
    - perf hwmon_pmu初期化されていない変数の警告を修正しますperf-sle16-v6.13-userspace-update、git-fixes。
    - phycadencecdns-dphy起動状態マシンのキャリブレーション待機時間を更新しますgit-fixes。
    - powerpc/fadumpfadump が無効のときパラメーター領域割り当てをスキップしますjsc#PED-9891 git-fixes。
    - procnet proc ファイルのために欠落している pde_set_flags() を修正しますbsc#1248630
    - procpde_set_flags() の型の取り違えType Confusionを修正しますbsc#1248630]
    - rpm/check-for-config-changesCONFIG_SCHED_PROXY_EXEC も無視しますbsc#1250946
    - scsistorvscI/O 発行 CPU と同じ CPU でチャネルを返すように優先しますbsc#1252267。
    - x86/microcode/AMDEntrysign 署名チェックを既知の生成に制限しますbsc#1252725。
    - x86/resctrl以前は利用できなかった RMID を再アクティブ化する際の帯域幅イベントの間違ったカウントを修正しますbsc#1252734。
    - x86/resctrlcresctrl_arch_rmid_read() のリファクタリングを行いますbsc#1252734。
    - x86/virt/tdxSEAMCALL を行う際にメモリキャッシュ状態の非干渉性をマークしますjsc#PED-348。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mmswap在 VMA 上操作之前檢查穩定的位址空間。在 swapoff 路徑呼叫的 unuse_mm() 中游走 vmas 並對其進行存取時可能會發生零項目會造成 OOPS無法處理 的核心 NULL 指標解除參照虛擬位址 0000000000000446--> 正在位址 XA_ZERO_ENTRY 上從位移 0x40 載入記憶體。記憶體中止資訊ESR = 0x0000000096000005 EC = 0x25DABT (目前 EL)、IL = 32 位元 SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x05第 1 層轉譯錯誤 此問題表現自以下處理程序上的 fork() 和 swapoff 之間發生爭用 fork(dup_mmap()) swapoff(unuse_mm) --------------- ------------- ---- 1) 相同的 mtree 是使用 __mt_dup() 構建。 2) copy_pte_range()--> copy_nonpresent_pte()：dst mm 已新增至 mmlist 以便 swapoff 作業可看到。 3) 嚴重訊號會傳送至父處理程序 (分歧期間為最新的處理程序)因此會略過 vmas 的複制並以 XA_ZERO_ENTRY 作為此處理程序的標記來標記 vma 範圍以便在 exit_mmap() 期間提供協助。 4) 若在新增至「mmlist」的「mm」上嘗試 swapoff 2. 5) unuse_mm()則反覆使用此「mm」的 vma 時會命中非 NULL 零項目且在此執行vma 導致零項目進入 oops。正確的修正是在放置 mmap 鎖定時不將這部分有效的樹狀結構洩漏給其他人此問題已透過 [1] 解決。更簡單的解決方案是檢查 MMF_UNSTABLE如果 mm_struct 未在 dup_mmap() 中完全初始化則已設定該 MMF_UNSTABLE。感謝 Liam/Lorenzo/David 提出修正此問題的所有建議。 (CVE-2025-39992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1254 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    io_uring/kbuf一律使用 READ_ONCE() 來讀取 ring 提供的緩衝區長度 (CVE-2025-39816)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 在 af_alg_sendmsg 中提早將合併設為零 (CVE-2025-39931)

    在 Linux 核心中，下列弱點已解決：

    dm-stripe修正可能的整數溢位 (CVE-2025-39940)

    在 Linux 核心中，下列弱點已解決：

    tls確保在標頭是假的情況下中止資料流 (CVE-2025-39946)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e針對裝置取消系結強化上傳連結 netdev 存取 (CVE-2025-39947)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    igc不要使發生 LED 設定錯誤的 igc_probe() 失敗 (CVE-2025-39956)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd/pgtbl修正增加頁面表格層級時可能發生的爭用 (CVE-2025-39961)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (CVE-2025-39963)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (CVE-2025-39965)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_compound_op() 中錯誤的索引參照 (CVE-2025-39975)

    在 Linux 核心中，下列弱點已解決：

    futex防止 requeue-PI 期間發生釋放後使用 (CVE-2025-39977)

    在 Linux 核心中，下列弱點已解決：

    nexthop當 nexthop 位於群組中時禁止 FDB 狀態變更 (CVE-2025-39980)

    在 Linux 核心中，下列弱點已解決：

    nettun在 XDP 處理程序後更新 napi->skb (CVE-2025-39984)

    在 Linux 核心中，下列弱點已解決：

    bpf檢查 get_helper_proto 中的 helper 函式是否有效 (CVE-2025-39990)

    在 Linux 核心中，下列弱點已解決：

    mmswap在 VMA 上操作前檢查穩定的位址空間 (CVE-2025-39992)

    在 Linux 核心中，下列弱點已解決：

    scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (CVE-2025-39998)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb修正作品集在刪除時仍會對應 (CVE-2025-40006)

    在 Linux 核心中，下列弱點已解決：

    fs/proc/task_mmu檢查 NULL 的 p->vec_buf (CVE-2025-40009)

    在 Linux 核心中，下列弱點已解決：

    ipvs在 netns 清理期間延遲 ip_vs_ftp 取消註冊 (CVE-2025-40018)

    在 Linux 核心中，下列弱點已解決：

    tracing dynevent新增 dynevent 缺少的鎖定檢查 (CVE-2025-40021)

    在 Linux 核心中，下列弱點已解決：

    vhost取得結構 vhost_task 中工作的參照。 (CVE-2025-40024)

    在 Linux 核心中，下列弱點已解決：

    pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (CVE-2025-40030)

    在 Linux 核心中，下列弱點已解決：

    輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (CVE-2025-40035)

    在 Linux 核心中，下列弱點已解決：

    fsudf修正lengthAllocDescs 處理中的 OOB 讀取 (CVE-2025-40044)

    在 Linux 核心中，下列弱點已解決：

    io_uring/waitid一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic讓使用者空間處理中斷遮罩 (CVE-2025-40048)

    在 Linux 核心中，下列弱點已解決：

    Squashfs修正 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正非線形記憶體中的密碼編譯緩衝區 (CVE-2025-40052)

    在 Linux 核心中，下列弱點已解決：

    ptp在 max_vclocks 上新增上限 (CVE-2025-40057)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d如果頁面不連貫則不允許已變更的追踪 (CVE-2025-40058)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3如果 $BITMAP 為空白但存在區塊則拒絕索引配置 (CVE-2025-40067)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正 run_unpack() 中的整數溢位 (CVE-2025-40068)

    在 Linux 核心中，下列弱點已解決：

    pps修正註冊裝置失敗時pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 核心中，下列弱點已解決：

    bpf明確檢查對 bpf_sock_addr 的存取 (CVE-2025-40078)

    在 Linux 核心中，下列弱點已解決：

    nbd將通訊端限制為 TCP 和 UDP (CVE-2025-40080)

    在 Linux 核心中，下列弱點已解決：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (CVE-2025-40081)

    在 Linux 核心中，下列弱點已解決：

    cryptorng - 確保 set_ent 一律存在 (CVE-2025-40109)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (CVE-2025-40115)

    在 Linux 核心中，下列弱點已解決：

    bpf針對 tailcall 相容性強制執行 expected_attach_type (CVE-2025-40123)

    在 Linux 核心中，下列弱點已解決：

    blk-mq在 blk_mq_unregister_hctx 中刪除前檢查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正零長度總和檢查碼上的 null 指標解除參照 (CVE-2025-40129)

    在 Linux 核心中，下列弱點已解決：

    dm修正 __dm_suspend() 中的 NULL 指標解除參照 (CVE-2025-40134)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlbmprotect to 大型記憶體區域時避免軟鎖定 (CVE-2025-40153)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕 ALU 作業的負位移 (CVE-2025-40169)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1254 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/kbuf: always use READ_ONCE() to read ring provided buffer lengths (CVE-2025-39816)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: af_alg - Set merge to zero early in af_alg_sendmsg (CVE-2025-39931)

    In the Linux kernel, the following vulnerability has been resolved:

    dm-stripe: fix a possible integer overflow (CVE-2025-39940)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: make sure to abort the stream if headers are bogus (CVE-2025-39946)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Harden uplink netdev access against device unbind (CVE-2025-39947)

    In the Linux kernel, the following vulnerability has been resolved:

    cgroup: split cgroup_destroy_wq into 3 workqueues (CVE-2025-39953)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Clear tcp_sk(sk)->fastopen_rsk in tcp_disconnect(). (CVE-2025-39955)

    In the Linux kernel, the following vulnerability has been resolved:

    igc: don't fail igc_probe() on LED setup error (CVE-2025-39956)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd/pgtbl: Fix possible race while increase page table level (CVE-2025-39961)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: fix incorrect io_kiocb reference in io_link_skb (CVE-2025-39963)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg (CVE-2025-39964)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: xfrm_alloc_spi shouldn't use 0 as SPI (CVE-2025-39965)

    In the Linux kernel, the following vulnerability has been resolved:

    fbcon: fix integer overflow in fbcon_do_set_font (CVE-2025-39967)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix wrong index reference in smb2_compound_op() (CVE-2025-39975)

    In the Linux kernel, the following vulnerability has been resolved:

    futex: Prevent use-after-free during requeue-PI (CVE-2025-39977)

    In the Linux kernel, the following vulnerability has been resolved:

    nexthop: Forbid FDB status change while nexthop is in a group (CVE-2025-39980)

    In the Linux kernel, the following vulnerability has been resolved:

    net: tun: Update napi->skb after XDP process (CVE-2025-39984)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Check the helper function is valid in get_helper_proto (CVE-2025-39990)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: swap: check for stable address space before operating on the VMA (CVE-2025-39992)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: target_core_configfs: Add length check to avoid buffer overflow (CVE-2025-39998)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: fix folio is still mapped when deleted (CVE-2025-40006)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/proc/task_mmu: check p->vec_buf for NULL (CVE-2025-40009)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvs: Defer ip_vs_ftp unregister during netns cleanup (CVE-2025-40018)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: dynevent: Add a missing lockdown check on dynevent (CVE-2025-40021)

    In the Linux kernel, the following vulnerability has been resolved:

    vhost: Take a reference on the task in struct vhost_task. (CVE-2025-40024)

    In the Linux kernel, the following vulnerability has been resolved:

    pinctrl: check the return value of pinmux_ops::get_function_name() (CVE-2025-40030)

    In the Linux kernel, the following vulnerability has been resolved:

    Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak (CVE-2025-40035)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: udf: fix OOB read in lengthAllocDescs handling (CVE-2025-40044)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/waitid: always prune wait queue entry in io_waitid_wait() (CVE-2025-40047)

    In the Linux kernel, the following vulnerability has been resolved:

    uio_hv_generic: Let userspace take care of interrupt mask (CVE-2025-40048)

    In the Linux kernel, the following vulnerability has been resolved:

    Squashfs: fix uninit-value in squashfs_get_parent (CVE-2025-40049)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix crypto buffers in non-linear memory (CVE-2025-40052)

    In the Linux kernel, the following vulnerability has been resolved:

    ptp: Add a upper bound on max_vclocks (CVE-2025-40057)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Disallow dirty tracking if incoherent page walk (CVE-2025-40058)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: reject index allocation if $BITMAP is empty but blocks exist (CVE-2025-40067)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: ntfs3: Fix integer overflow in run_unpack() (CVE-2025-40068)

    In the Linux kernel, the following vulnerability has been resolved:

    pps: fix warning in pps_register_cdev when register device fail (CVE-2025-40070)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Explicitly check accesses to bpf_sock_addr (CVE-2025-40078)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: restrict sockets to TCP and UDP (CVE-2025-40080)

    In the Linux kernel, the following vulnerability has been resolved:

    perf: arm_spe: Prevent overflow in PERF_IDX2OFF() (CVE-2025-40081)

    In the Linux kernel, the following vulnerability has been resolved:

    crypto: rng - Ensure set_ent is always present (CVE-2025-40109)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: mpt3sas: Fix crash in transport port remove by using ioc_info() (CVE-2025-40115)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Enforce expected_attach_type for tailcall compatibility (CVE-2025-40123)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx (CVE-2025-40125)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix null pointer dereference on zero-length checksum (CVE-2025-40129)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: fix NULL pointer dereference in __dm_suspend() (CVE-2025-40134)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: hugetlb: avoid soft lockup when mprotect to large memory area (CVE-2025-40153)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Reject negative offsets for ALU ops (CVE-2025-40169)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-1254 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/kbufバッファ長が提供されたリングを読み取るために、常に READ_ONCE() を使用しますCVE-2025-39816]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg でゼロへのマージを早期に設定しますCVE-2025-39931

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-stripe潜在的な整数オーバーフローを修正しますCVE-2025-39940

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsヘッダーが偽造されている場合にストリームを中止するようにしますCVE-2025-39946

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eデバイスのバインド解除に対してアップリンク netdev アクセスを強化しますCVE-2025-39947

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroupcgroup_destroy_wq を 3 つの作業キューに分割しますCVE-2025-39953

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk を消去します。CVE-2025-39955

    Linux カーネルで、以下の脆弱性が解決されています。

    igcLED セットアップエラーで igc_probe() が失敗しませんCVE-2025-39956

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/pgtblページテーブルレベルを引き上げる際の競合の可能性を修正しますCVE-2025-39961

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringio_link_skb の不適切な io_kiocb 参照を修正しますCVE-2025-39963

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - af_alg_sendmsg の同時書き込みを許可しませんCVE-2025-39964

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmxfrm_alloc_spi は 0 を SPI として使用すべきではありませんCVE-2025-39965

    Linux カーネルで、以下の脆弱性が解決されています。

    fbconfbcon_do_set_font での整数オーバーフローを修正しますCVE-2025-39967

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientsmb2_compound_op() の間違ったインデックス参照を修正しますCVE-2025-39975

    Linux カーネルで、以下の脆弱性が解決されています。

    futexrequeue-PI 中の use-after-free を防止しますCVE-2025-39977

    Linux カーネルで、以下の脆弱性が解決されています。

    nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますCVE-2025-39980

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunXDP プロセスの後に napi->skb を更新しますCVE-2025-39984

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfget_helper_proto でヘルパー関数が有効であることをチェックCVE-2025-39990

    Linux カーネルで、以下の脆弱性が解決されています。

    mmswapVMA で操作する前に安定したアドレス空間をチェックしますCVE-2025-39992]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiターゲットtarget_core_configfsバッファオーバーフローを回避するために長さチェックを追加しますCVE-2025-39998

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb削除時に folio がまだマッピングされるのを修正しますCVE-2025-40006

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/proc/task_mmuNULL 用の p->vec_buf をチェックしますCVE-2025-40009

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsnetns クリーンアップ中に ip_vs_ftp の登録解除を延期しますCVE-2025-40018

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingdyneventdynevent で欠落したロックダウンチェックを追加しますCVE-2025-40021

    Linux カーネルで、以下の脆弱性が解決されています。

    vhostvhost_task 構造体のタスクで参照を利用します。CVE-2025-40024

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrlpinmux_ops::get_function_name() の戻り値をチェックしますCVE-2025-40030]

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputuinput - uinput_ff_upload_compat をゼロ初期化して、情報漏洩を回避しますCVE-2025-40035

    Linux カーネルで、以下の脆弱性が解決されています。

    fsudflengthAllocDescs 処理の OOB 読み取りを修正しますCVE-2025-40044

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/waitidio_waitid_wait() の待機キューエントリを常に取り除くCVE-2025-40047

    Linux カーネルで、以下の脆弱性が解決されています。

    uio_hv_genericユーザー空間に割り込みマスクの管理を行わせますCVE-2025-40048

    Linux カーネルで、以下の脆弱性が解決されています。

    squashfssquashfs_get_parent の uninit-value を修正しますCVE-2025-40049

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclient非線形メモリの暗号バッファを修正CVE-2025-40052

    Linux カーネルで、以下の脆弱性が解決されています。

    ptpmax_vclocks に上限を追加CVE-2025-40057

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d首尾一貫しないページウォークを行う場合はダーティトラッキングを許可しませんCVE-2025-40058

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3 $BITMAP は空であるがブロックが存在する場合、インデックス割り当てを拒否しますCVE-2025-40067

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3run_unpack() での整数オーバーフローを修正しますCVE-2025-40068

    Linux カーネルで、以下の脆弱性が解決されています。

    ppsデバイス登録が失敗した際の pps_register_cdev の警告を修正しますCVE-2025-40070

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_sock_addr へのアクセスを明示的にチェックしますCVE-2025-40078

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdTCP および UDP へのソケットを制限しますCVE-2025-40080

    Linux カーネルで、以下の脆弱性が解決されています。

    perfarm_spePERF_IDX2OFF() のオーバーフローを防ぎますCVE-2025-40081]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptorng - set_ent が常に存在することを確認しますCVE-2025-40109

    Linux カーネルで、以下の脆弱性が解決されています。

    scsimpt3sasioc_info() を使用したトランスポートポート削除のクラッシュを修正しますCVE-2025-40115

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftailcall の互換性のために expected_attach_type を強制しますCVE-2025-40123

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mqblk_mq_unregister_hctx で削除する前に kobject state_in_sysfs をチェックしますCVE-2025-40125

    Linux カーネルで、以下の脆弱性が解決されています。

    sunrpcゼロレングスチェックサムの NULL ポインターデリファレンスを修正しますCVE-2025-40129

    Linux カーネルで、以下の脆弱性が解決されています。

    dm__dm_suspend() での NULL ポインターデリファレンスを修正しますCVE-2025-40134]

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlb大きなメモリ領域を mprotect する際にソフトロックアップを回避しますCVE-2025-40153

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfALU ops に対する負のオフセットを拒否しますCVE-2025-40169

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025-20091-1 advisory.

    The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues

    The following security issues were fixed:

    - CVE-2025-21816: hrtimers: Force migrate away hrtimers queued after (bsc#1238472).
    - CVE-2025-38653: proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al     (bsc#1248630).
    - CVE-2025-38718: sctp: linearize cloned gso packets in sctp_rcv (bsc#1249161).
    - CVE-2025-39676: scsi: qla4xxx: Prevent a potential error pointer dereference (bsc#1249302).
    - CVE-2025-39702: ipv6: sr: Fix MAC comparison to be constant-time (bsc#1249317).
    - CVE-2025-39756: fs: Prevent file descriptor table allocations exceeding INT_MAX (bsc#1249512).
    - CVE-2025-39779: btrfs: subpage: keep TOWRITE tag until folio is cleaned (bsc#1249495).
    - CVE-2025-39812: sctp: initialize more fields in sctp_v6_from_sk() (bsc#1250202).
    - CVE-2025-39866: fs: writeback: fix use-after-free in __mark_inode_dirty() (bsc#1250455).
    - CVE-2025-39876: net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable() (bsc#1250400).
    - CVE-2025-39881: kernfs: Fix UAF in polling when open file is released (bsc#1250379).
    - CVE-2025-39895: sched: Fix sched_numa_find_nth_cpu() if mask offline (bsc#1250721).
    - CVE-2025-39903: of_numa: fix uninitialized memory nodes causing kernel panic (bsc#1250749).
    - CVE-2025-39911: i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path (bsc#1250704).
    - CVE-2025-39947: net/mlx5e: Harden uplink netdev access against device unbind (bsc#1251232).
    - CVE-2025-39948: ice: fix Rx page leak on multi-buffer frames (bsc#1251233).
    - CVE-2025-39949: qed: Don't collect too many protection override GRC elements (bsc#1251177).
    - CVE-2025-39950: net/tcp: Fix a NULL pointer dereference when using TCP-AO with TCP_REPAIR (bsc#1251176).
    - CVE-2025-39955: tcp: Clear tcp_sk(sk)->fastopen_rsk in tcp_disconnect() (bsc#1251804).
    - CVE-2025-39956: igc: don't fail igc_probe() on LED setup error (bsc#1251809).
    - CVE-2025-39963: io_uring: fix incorrect io_kiocb reference in io_link_skb (bsc#1251819).
    - CVE-2025-39968: i40e: add max boundary check for VF filters (bsc#1252047).
    - CVE-2025-39969: i40e: fix validation of VF state in get resources (bsc#1252044).
    - CVE-2025-39970: i40e: fix input validation logic for action_meta (bsc#1252051).
    - CVE-2025-39971: i40e: fix idx validation in config queues msg (bsc#1252052).
    - CVE-2025-39972: i40e: fix idx validation in i40e_validate_queue_map (bsc#1252039).
    - CVE-2025-39973: i40e: add validation for ring_len param (bsc#1252035).
    - CVE-2025-39978: octeontx2-pf: Fix potential use after free in otx2_tc_add_flow() (bsc#1252069).
    - CVE-2025-39979: net/mlx5: fs, add API for sharing HWS action by refcount (bsc#1252067).
    - CVE-2025-39984: net: tun: Update napi->skb after XDP process (bsc#1252081).
    - CVE-2025-39992: mm: swap: check for stable address space before operating on the VMA (bsc#1252076).
    - CVE-2025-40000: wifi: rtw89: fix use-after-free in rtw89_core_tx_kick_off_and_wait() (bsc#1252062).
    - CVE-2025-40005: spi: cadence-quadspi: Implement refcount to handle unbind during busy (bsc#1252349).
    - CVE-2025-40012: net/smc: fix warning in smc_rx_splice() when calling get_page() (bsc#1252330).
    - CVE-2025-40018: ipvs: Defer ip_vs_ftp unregister during netns cleanup (bsc#1252688).
    - CVE-2025-40040: mm/ksm: fix flag-dropping behavior in ksm_madvise (bsc#1252780).
    - CVE-2025-40051: vhost: vringh: Modify the return value check (bsc#1252858).
    - CVE-2025-40056: vhost: vringh: Fix copy_to_iter return value check (bsc#1252826).
    - CVE-2025-40060: coresight: trbe: Return NULL pointer for allocation failures (bsc#1252848).
    - CVE-2025-40078: bpf: Explicitly check accesses to bpf_sock_addr (bsc#1252789).
    - CVE-2025-40080: nbd: restrict sockets to TCP and UDP (bsc#1252774).
    - CVE-2025-40100: btrfs: do not assert we found block group item when creating free space tree     (bsc#1252918).

    The following non security issues were fixed:

    - add bug reference to existing hv_netvsc change (bsc#1252265)
    - amd-pstate-ut: Reset amd-pstate driver mode after running selftests (bsc#1249226).
    - cgroup/cpuset: Remove remote_partition_check() & make update_cpumasks_hier() handle remote partition     (bsc#1241166).
    - cpuset: Use new excpus for nocpu error check when enabling root partition (bsc#1241166).
    - cpuset: fix failure to enable isolated partition when containing isolcpus (bsc#1241166).
    - doc/README.SUSE: Correct the character used for TAINT_NO_SUPPORT       The character was previously 'N', but upstream used it for TAINT_TEST,       which prompted the change of TAINT_NO_SUPPORT to 'n'.
    - dpll: zl3073x: Add firmware loading functionality (bsc#1252253).
    - dpll: zl3073x: Add functions to access hardware registers (bsc#1252253).
    - dpll: zl3073x: Add low-level flash functions (bsc#1252253).
    - dpll: zl3073x: Add support to get fractional frequency offset (bsc#1252253).
    - dpll: zl3073x: Add support to get phase offset on connected input pin (bsc#1252253).
    - dpll: zl3073x: Add support to get/set esync on pins (bsc#1252253).
    - dpll: zl3073x: Fix double free in zl3073x_devlink_flash_update() (bsc#1252253).
    - dpll: zl3073x: Handle missing or corrupted flash configuration (bsc#1252253).
    - dpll: zl3073x: Implement devlink flash callback (bsc#1252253).
    - dpll: zl3073x: Increase maximum size of flash utility (bsc#1252253).
    - dpll: zl3073x: Refactor DPLL initialization (bsc#1252253).
    - drm/amd/pm: fix smu table id bound check issue in smu_cmn_update_table() (git-fixes).
    - drm/xe/guc: Prepare GuC register list and update ADS size for error capture (stable-fixes).
    - ixgbe: handle IXGBE_VF_FEATURES_NEGOTIATE mbox cmd (bsc#1247222).
    - ixgbe: handle IXGBE_VF_GET_PF_LINK_STATE mailbox operation (bsc#1247222).
    - ixgbevf: fix getting link speed data for E610 devices (bsc#1247222).
    - ixgbevf: fix mailbox API compatibility by negotiating supported features (bsc#1247222).
    - kbuild/modfinal: Link livepatches with module-common.o (bsc#1218644, bsc#1252270).
    - kdb: Replace deprecated strcpy() with memmove() in vkdb_printf() (bsc#1252939).
    - kernel-subpackage-spec: Do not doubly-sign modules (bsc#1251930).
    - nvme-auth: update sc_c in host response (git-fixes bsc#1249397).
    - perf hwmon_pmu: Fix uninitialized variable warning (perf-sle16-v6.13-userspace-update, git-fixes).
    - phy: cadence: cdns-dphy: Update calibration wait time for startup state machine (git-fixes).
    - powerpc/fadump: skip parameter area allocation when fadump is disabled (jsc#PED-9891 git-fixes).
    - proc: fix missing pde_set_flags() for net proc files (bsc#1248630)
    - proc: fix type confusion in pde_set_flags() (bsc#1248630)
    - rpm/check-for-config-changes: ignore CONFIG_SCHED_PROXY_EXEC, too (bsc#1250946)
    - scsi: storvsc: Prefer returning channel with the same CPU as on the I/O issuing CPU (bsc#1252267).
    - x86/microcode/AMD: Limit Entrysign signature checking to known generations (bsc#1252725).
    - x86/resctrl: Fix miscount of bandwidth event when reactivating previously unavailable RMID     (bsc#1252734).
    - x86/resctrl: Refactor resctrl_arch_rmid_read() (bsc#1252734).
    - x86/virt/tdx: Mark memory cache state incoherent when making SEAMCALL (jsc#PED-348).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，该软件受到 ALAS2023-2025-1254 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf始终使用 READ_ONCE() 读取环提供的缓冲区长度 (CVE-2025-39816)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 在 af_alg_sendmsg 中提前将合并设置为零CVE-2025-39931

    在 Linux 内核中，以下漏洞已修复：

    dm-stripe修复可能的整数溢出 (CVE-2025-39940)

    在 Linux 内核中，以下漏洞已修复：

    tls确保在标头虚假时中止流 (CVE-2025-39946)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e针对设备取消绑定强化上行链路 netdev 访问 (CVE-2025-39947)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    igcLED 设置错误时不会使 igc_probe() 失败 (CVE-2025-39956)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd/pgtbl修复增加页面表级别时可能的争用 (CVE-2025-39961)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (CVE-2025-39963)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (CVE-2025-39964)

    在 Linux 内核中，以下漏洞已修复：

    xfrmxfrm_alloc_spi 不应使用 0 作为 SPICVE-2025-39965]

    在 Linux 内核中，以下漏洞已修复：

    fbcon修复 fbcon_do_set_font 中的整数溢出 (CVE-2025-39967)

    在 Linux 内核中，以下漏洞已修复：

    smb 客户端修复 smb2_compound_op() 中错误的索引引用 (CVE-2025-39975)

    在 Linux 内核中，以下漏洞已修复：

    futex阻止 requeue-PI 期间的释放后使用 (CVE-2025-39977)

    在 Linux 内核中，以下漏洞已修复：

    nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (CVE-2025-39980)

    在 Linux 内核中，以下漏洞已修复：

    nettunXDP 进程后更新 napi->skb (CVE-2025-39984)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 get_helper_proto 中的帮助程序函数是否有效 (CVE-2025-39990)

    在 Linux 内核中，以下漏洞已修复：

    mmswap在 VMA 上操作之前检查稳定地址空间 (CVE-2025-39992)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 folio 在删除时仍然会映射 (CVE-2025-40006)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc/task_mmu检查 p->vec_buf 是否为空 (CVE-2025-40009)

    在 Linux 内核中，以下漏洞已修复：

    ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)

    在 Linux 内核中，以下漏洞已修复：

    tracingdynevent在 dynevent 上添加缺少的锁定检查 (CVE-2025-40021)

    在 Linux 内核中，以下漏洞已修复：

    vhost在 struct vhost_task 中引用任务。 (CVE-2025-40024)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)

    在 Linux 内核中，以下漏洞已修复：

    Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)

    在 Linux 内核中，以下漏洞已修复：

    fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CVE-2025-40047)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复线性内存中的加密缓冲区 (CVE-2025-40052)

    在 Linux 内核中，以下漏洞已修复：

    ptp在 max_vclocks 添加上限 (CVE-2025-40057)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d如果页面移动不连贯则不允许脏跟踪 (CVE-2025-40058)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 $BITMAP 为空但存在块则拒绝索引分配 (CVE-2025-40067)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复了 run_unpack() 中的整数溢出 (CVE-2025-40068)

    在 Linux 内核中，以下漏洞已修复：

    pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 内核中，以下漏洞已修复：

    bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)

    在 Linux 内核中，以下漏洞已修复：

    nbd将套接字限制为 TCP 和 UDP (CVE-2025-40080)

    在 Linux 内核中，以下漏洞已修复：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)

    在 Linux 内核中，以下漏洞已修复：

    cryptorng - 确保 set_ent 始终存在 (CVE-2025-40109)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)

    在 Linux 内核中，以下漏洞已修复：

    bpf强制 expected_attach_type 以实现 tailcall 兼容性CVE-2025-40123

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复零长度校验和的空指针取消引用 (CVE-2025-40129)

    在 Linux 内核中，以下漏洞已修复：

    dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝 ALU 操作的负偏移 (CVE-2025-40169)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
271534	Linux Distros Unpatched Vulnerability : CVE-2025-39992	Nessus	Misc.	10/27/2025	11/26/2025	medium
271534	Linux Distros 未修补的漏洞：CVE-2025-39992	Nessus	Misc.	10/27/2025	11/26/2025	medium
271534	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39992	Nessus	Misc.	10/27/2025	11/26/2025	medium
277016	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20091-1]	Nessus	SuSE Local Security Checks	12/2/2025	12/2/2025	high
271534	Linux Distros 未修補的弱點：CVE-2025-39992	Nessus	Misc.	10/27/2025	11/26/2025	medium
271737	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	10/28/2025	12/8/2025	medium
271737	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	10/28/2025	12/8/2025	medium
271737	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1254]	Nessus	Amazon Linux Local Security Checks	10/28/2025	12/8/2025	medium
277016	openSUSE 16 Security Update : kernel (openSUSE-SU-2025-20091-1)	Nessus	SuSE Local Security Checks	12/2/2025	12/2/2025	high
271737	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	10/28/2025	12/8/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

medium

medium

medium

high

medium