リモートのAlmaLinux 9ホストには、ALSA-2025:20518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルcanisotpsotp_rcv() の潜在的な CAN フレーム受信競合を修正しますCVE-2022-48830]
      * カーネルsocqcomcmd-db共有メモリを WB ではなく WC としてマップしますCVE-2024-46689
      * カーネルSquashfsシンボリックリンクサイズのサニティチェックCVE-2024-46744
      * カーネルvfsevice_inodes() と find_inode()&iput() の間の競合を修正しますCVE-2024-47679]
      * カーネルx86/tdxカーネル MMIO チェックを修正CVE-2024-47727
      * カーネルrxrpcソケットセットアップと I/O スレッド作成の間の競合を修正しますCVE-2024-49864
      * カーネルio_uringオーバーフローフラッシュ中に再スケジュールが必要かどうかをチェックしますCVE-2024-50060
      * カーネルcanm_canpciprove/remove メソッドに欠落している m_can_class_free_dev() を追加しますCVE-2022-49024
      * カーネルposix-clockpc_clock_settime() の欠落した timespec64 チェックを修正しますCVE-2024-50195]
      * カーネルrxrpcハングアップした呼び出しを引き起こす欠落しているロックを修正しますCVE-2024-50294
      * カーネルio_uring/rwO_DIRECT 開始書き込みに対する NOWAIT チェックの欠落を修正しますCVE-2024-53052
      * カーネルafsロックの再帰を修正しますCVE-2024-53090
      * カーネルvirtio/vsockaccept_queue のメモリリークを修正しますCVE-2024-53119
      * カーネルKVMVMXBury Intel PT 仮想化ゲスト/ホストモードCONFIG_BROKEN の背後CVE-2024-53135
      * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xenセキュリティアドバイザリ 466) (CVE-2024-53241)
      * カーネルRDMA/rxereq の qp フラッシュ警告を修正しますCVE-2024-53229
      * カーネルブロックタグを反復する際のフラッシュ rq に対する uaf を修正しますCVE-2024-53170
      * カーネルnfsdrcu_work のある svc_expkey/svc_export をリリースしますCVE-2024-53216
      * カーネルnetaf_cancan_create() にダングリング sk ポインターを放置しませんCVE-2024-56603]
      * カーネルblk-cgroupblkcg_unpin_online() の UAF を修正しますCVE-2024-56672
      * カーネルacpinfitacpi_nfit_ctl における vmalloc-out-of-bounds 読み取りCVE-2024-56662
      * カーネルbpf不一致の bpf_prog/attachment RCU フレーバーを介して UAF を修正しますCVE-2024-56675
      * カーネルcanj1939j1939_session_new()skb 参照カウントを修正CVE-2024-56645
      * カーネルcryptopcrypt - padata_do_parallel() が -EBUSY を返すとき、crypto レイヤーを直接呼び出しますCVE-2024-56690]
      * カーネルio_uringキューイングする前に iowq が kill されているかどうかをチェックしますCVE-2024-56709
      * カーネルrtcc__rtc_read_time が rtc_timer_do_work() で成功したかどうかをチェックしますCVE-2024-56739]
      * カーネルbpfリンクが割り当て解除されるのが安全な場合、bpf_link のプログラムを配置しますCVE-2024-56786
      * カーネルigbigb_init_module() の潜在的な無効なメモリアクセスを修正しますCVE-2024-52332
      * カーネルipvsip_vs_protocol_init() の初期化されていないスタックアクセスによる UB を修正CVE-2024-53680
      * カーネルnetfilterconntrack最大ハッシュテーブルサイズを INT_MAX へ固定しますCVE-2025-21648]
      * カーネルschedsch_cakeホストバルクフロー公平性カウントに境界チェックを追加しますCVE-2025-21647
      * カーネルブロック、bfqbfq_split_bfqq() 後の waker_bfqq UAF を修正CVE-2025-21631
      * カーネルzramzram テーブルの潜在的な UAF を修正しますCVE-2025-21671
      * カーネルafsマージプリファレンスルールの失敗状態を修正しますCVE-2025-21672
      * カーネルmmzswapCPU の hotunplug 中に解放中のリソースを適切に同期CVE-2025-21693
      * カーネルcachestatページキャッシュ統計パーミッションチェックを修正しますCVE-2025-21691
      * カーネルmmremap() の uffd-wp PTE/PMD 状態をクリアしますCVE-2025-21696
      * カーネルpfifo_tail_enqueuesch->limit == 0 の場合、新しいパケットをドロップCVE-2025-21702]
      * カーネルusbnetエラーケースでのメモリリークを修正しますCVE-2022-49657
      * カーネルpowerpc/xicsicp_opal_init() の refcount 漏洩を修正しますCVE-2022-49432
      * カーネルnettun破壊時にデバイスから NAPI のリンクを解除CVE-2022-49672
      * カーネルpowerpc/papr_scm「0」サイズの stats バッファで stats をリクエストしませんCVE-2022-49353
      * カーネルpowerpc/xivexive_spapr_init の refcount 漏洩を修正しますCVE-2022-49437
      * カーネルimaima_init_crypto() における潜在的なメモリリークを修正しますCVE-2022-49627
      * カーネルlinux/dimRDMA DIM のゼロ除算を修正CVE-2022-49670
      * カーネルcanisotpsotp_bind() の CAN ID チェックをサニタイズCVE-2022-49269]
      * カーネルimaima_appraise_measurement における潜在的な整数オーバーフローを修正しますCVE-2022-49643
      * カーネルpowerpc/xive/spaprビットマップ割り当てサイズを修正しますCVE-2022-49623
      * カーネルefiT2 Mac 用の UEFI Secure Boot から証明書をインポートしませんCVE-2022-49357
      * カーネルlistep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443
      * カーネルtracing/histogramsメモリ漏洩の問題を修正しますCVE-2022-49648
      * カーネル入力synaptics - パススルーポートを有効化する際のクラッシュを修正しますCVE-2025-21746
      * カーネルNFSDnfsd4_shutdown_callback のハングアップを修正CVE-2025-21795
      * カーネルbpf!preemptible の場合、シグナルを非同期に送信しますCVE-2025-21728
      * カーネルNFSSnfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正CVE-2024-54456
      * カーネルBluetoothbtrtlbtrtl_setup_realtek() で NULL をチェックしますCVE-2024-57987
      * カーネルwifibrcmsmacwlc_phy_iqcal_gainparams_nphy() に取得範囲チェックを追加しますCVE-2024-58014
      * カーネルBluetoothbtbcmbtbcm_get_board_name() の NULL デリファレンスを修正CVE-2024-57988
      * カーネルRDMA/mlx5明示的な ODP の use-after-free を修正CVE-2025-21714
      * カーネルdrm/xe/tracing潜在的な TP_printk UAF を修正しますCVE-2024-49570
      * カーネルHIDhid-thrustmasterエンドポイントチェックを追加することで thrustmaster_probe の警告を修正CVE-2024-57993
      * カーネルwifirtw89cancel_hw_scan と hw_scan 完了の間の競合を修正しますCVE-2025-21729]
      * カーネルwifimt76mt7925mt7925_change_vif_links の NULL デリファレンスチェックを修正しますCVE-2024-57989
      * カーネルwifiath12k領域外アクセスエラーの修正CVE-2024-58015
      * カーネルOPP_read_freq() のバッファオーバーフローを回避するため、アサートにインデックスチェックを追加しますCVE-2024-57998
      * カーネルwifiath12kath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正しますCVE-2024-57995
      * カーネルnfsd解放後に acl_access/acl_default をクリアCVE-2025-21796
      * カーネルscsisufscoreinit エラーの use-after-free を修正し、パスを削除しますCVE-2025-21739
      * カーネルworkqueueプールから rescuer をデタッチした後に pwq を配置しますCVE-2025-21786
      * カーネルatalibata-sff割り当てられたバッファ外には書き込めませんCVE-2025-21738
      * カーネルHIDコア解決乗数が論理コレクション内にある必要があるという前提を修正CVE-2024-57986
      * カーネルpadatareorder_work の UAF を回避しますCVE-2025-21726
      * カーネルvrfl3mdev_l3_out() の RCU 保護を使用しますCVE-2025-21791
      * カーネルteam_OPTION_TYPE_STRING 検証の改良CVE-2025-21787
      * カーネルusbxhci特定のコマンド中止における NULL ポインターデリファレンスを修正CVE-2024-57981
      * カーネルvxlanvxlan_vnigroup_init() の戻り値をチェックCVE-2025-21790]
      * カーネルwifimt76mt7925mt7925_load_clc() で off-by-one を修正しますCVE-2024-57990
      * カーネルipv6ip6_default_advmss() の RCU 保護を使用しますCVE-2025-21765]
      * カーネルASoCSOFIntelhda-daiparams 中に DAI ウィジェットが有効であることを確認しますCVE-2024-58012
      * カーネルblk-cgroupクラス @block_class のサブシステム refcount 漏洩を修正しますCVE-2025-21745
      * カーネルnetnet.core.dev_weight を常にゼロ以外にしますCVE-2025-21806
      * カーネルwifirtlwifi未使用の check_buddy_priv を削除しますCVE-2024-58072
      * kernelOPP帯域幅テーブルが初期化されない場合の dev_pm_opp_find_bw_*() を修正CVE-2024-58068]
      * kernel: wifi: iwlwifi: mvm: NULL ポインターデリファレンスを回避します (CVE-2024-58062)
      * カーネルidpfworkqueue を unbound に変換しますCVE-2024-58057
      * カーネルwifimac80211アップロードされていない STA をフラッシュしませんCVE-2025-21828
      * カーネルKVMkvm_get_vcpu() でターゲット vCPU がオンラインであることを明示的に検証しますCVE-2024-58083
      * カーネルnetfilternf_tables設定したキー長を持つ field_len の不一致の合計を拒否しますCVE-2025-21826
      * カーネルASoCSoc-pcm.prepare コールバックで soc_pcm_ret() を使用しませんCVE-2024-58077]
      * カーネルcryptotegra - tegra init が失敗した場合に req を転送しませんCVE-2024-58075
      * カーネルRDMA/rxe警告 __rxe_cleanup+0x12c/0x170 を修正します [rdma_rxe]CVE-2025-21829
      * カーネルKVMx86.vcpu_run() ループに入る前にのみ、ゲスト値で DR6 をロードしますCVE-2025-21839
      * カーネルio_uring/uring_cmd準備時に SQE を無条件にコピーしますCVE-2025-21837
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)
      * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)
      * カーネルbpf 64k ページカーネルでの arena_map_free でのソフトロックアップを修正しますCVE-2025-21851
      * カーネルibmvnicVIOS への送信後 skb を参照しませんCVE-2025-21855
      * カーネルsmbclientreceive_encrypted_standard() の next_buffer にチェックを追加しますCVE-2025-21844
      * カーネルbpfmmap の操作中の freeze_mutex の保留を回避CVE-2025-21853
      * カーネルASoCSOFstream-ipcmasof_ipc_msg_data() で cstream が無効であることをチェックしますCVE-2025-21847
      * カーネルtcp現在 dst をドロップしていると同時に secpath をドロップしますCVE-2025-21864
      * カーネルbpfcgroup ストレージを解放する際のデッドロックを修正しますCVE-2024-58088
      * カーネルacctワークキューからの最後の書き込みを実行しますCVE-2025-21846
      * カーネルmm/migrate_devicemigrate_device_finalize() で LRU に解放される folio を追加しませんCVE-2025-21861]
      * カーネルio_uringopcode の投機を防ぎますCVE-2025-21863
      * カーネルnfpbpfnfp_app_ctrl_msg_alloc() のチェックを追加しますCVE-2025-21848
      * カーネルnetfilternft_tunnelgeneve_opt の型の取り違えType Confusionの追加を修正しますCVE-2025-22056
      * カーネルcanj1939j1939_send_one()CAN ヘッダー初期化の欠落を修正しますCVE-2022-49845
      * カーネルusbtypecucsidisplayportNULL ポインターアクセスを修正しますCVE-2025-37994
      * カーネルwifiath12kath12k_core_init() の uaf を修正しますCVE-2025-38116]
      * カーネルfsanon_inode_make_secure_inode() をエクスポートし、secretmem LSM バイパスを修正しますCVE-2025-38396]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-205180アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - io_uring/futexio_futex_wait() が失敗時に適切にクリーンアップするようにしますCKI Backport Bot[RHEL-114336] {CVE-2025-39698}
    - NFSnfs_fh_to_dentry() での filehandle 境界チェックを修正しますCKI バックポート Bot[RHEL-113611] {CVE-2025-39730}
    - eventpoll準無限の再帰を修正CKI Backport Bot[RHEL-111050] {CVE-2025-38614}
    - ALSA: hda/ca0132: add_tuning_control のバッファオーバーフローを修正します (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12kRX ピア frag セットアップエラー処理で TID を減少させますCKI バックポート Bot[RHEL-114708] {CVE-2025-39761}
    - ALSA: usb-audio: UAC3 パワードメイン記述子も検証 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audioUAC3 クラスターセグメント記述子を検証しますCKI Backport Bot[RHEL-114691] {CVE-2025-39757}
    -selfteststls長さゼロのレコードのテストを追加しますSabrina Dubroca 氏[RHEL-114324] {CVE-2025-39682}
    - tlsrx_list 上のゼロレングスレコードの処理を修正しますSabrina Dubroca 氏[RHEL-114324] {CVE-2025-39682}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01614-1 advisory.

    The SUSE Linux Enterprise 15 SP6 kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-28956: x86/ibt: Keep IBT disabled during alternative patching (bsc#1242006).
    - CVE-2024-35840: mptcp: use OPTION_MPTCP_MPJ_SYNACK in subflow_finish_connect() (bsc#1224597).
    - CVE-2024-50038: netfilter: xtables: fix typo causing some targets not to load on IPv6 (bsc#1231910).
    - CVE-2024-50162: bpf: selftests: send packet to devmap redirect XDP (bsc#1233075).
    - CVE-2024-50163: bpf: Make sure internal and UAPI bpf_redirect flags do not overlap (bsc#1233098).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53139: sctp: fix possible UAF in sctp_v6_available() (bsc#1234157).
    - CVE-2024-57924: fs: relax assertions on failure to encode file handles (bsc#1236086).
    - CVE-2024-58018: nvkm: correctly calculate the available space of the GSP cmdq buffer (bsc#1238990).
    - CVE-2024-58068: OPP: fix dev_pm_opp_find_bw_*() when bandwidth table not initialized (bsc#1238961).
    - CVE-2024-58070: bpf: bpf_local_storage: Always use bpf_mem_alloc in PREEMPT_RT (bsc#1238983).
    - CVE-2024-58071: team: prevent adding a device which is already a team device lower (bsc#1238970).
    - CVE-2024-58088: bpf: Fix deadlock when freeing cgroup storage (bsc#1239510).
    - CVE-2025-21683: bpf: Fix bpf_sk_select_reuseport() memory leak (bsc#1236704).
    - CVE-2025-21696: mm: clear uffd-wp PTE/PMD state on mremap() (bsc#1237111).
    - CVE-2025-21707: mptcp: consolidate suboption status (bsc#1238862).
    - CVE-2025-21729: wifi: rtw89: fix race between cancel_hw_scan and hw_scan completion (bsc#1237874).
    - CVE-2025-21755: vsock: Orphan socket after transport release (bsc#1237882).
    - CVE-2025-21758: ipv6: mcast: add RCU protection to mld_newpack() (bsc#1238737).
    - CVE-2025-21768: net: ipv6: fix dst ref loops in rpl, seg6 and ioam6 lwtunnels (bsc#1238714).
    - CVE-2025-21792: ax25: Fix refcount leak caused by setting SO_BINDTODEVICE sockopt (bsc#1238745).
    - CVE-2025-21806: net: let net.core.dev_weight always be non-zero (bsc#1238746).
    - CVE-2025-21808: net: xdp: Disallow attaching device-bound programs in generic mode (bsc#1238742).
    - CVE-2025-21812: ax25: rcu protect dev->ax25_ptr (bsc#1238471).
    - CVE-2025-21833: iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE (bsc#1239108).
    - CVE-2025-21836: io_uring/kbuf: reallocate buf lists on upgrade (bsc#1239066).
    - CVE-2025-21854: selftest/bpf: Add vsock test for sockmap rejecting unconnected (bsc#1239470).
    - CVE-2025-21863: io_uring: prevent opcode speculation (bsc#1239475).
    - CVE-2025-21867: bpf, test_run: Fix use-after-free issue in eth_skb_pkt_type() (bsc#1240181).
    - CVE-2025-21873: scsi: ufs: core: bsg: Fix crash when arpmb command fails (bsc#1240184).
    - CVE-2025-21875: mptcp: always handle address removal under msk socket lock (bsc#1240168).
    - CVE-2025-21881: uprobes: Reject the shared zeropage in uprobe_write_opcode() (bsc#1240185).
    - CVE-2025-21884: net: better track kernel sockets lifetime (bsc#1240171).
    - CVE-2025-21887: ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up (bsc#1240176).
    - CVE-2025-21889: perf/core: Add RCU read lock protection to perf_iterate_ctx() (bsc#1240167).
    - CVE-2025-21894: net: enetc: VFs do not support HWTSTAMP_TX_ONESTEP_SYNC (bsc#1240581).
    - CVE-2025-21895: perf/core: Order the PMU list to fix warning about unordered pmu_ctx_list (bsc#1240585).
    - CVE-2025-21904: caif_virtio: fix wrong pointer check in cfv_probe() (bsc#1240576).
    - CVE-2025-21906: wifi: iwlwifi: mvm: clean up ROC on failure (bsc#1240587).
    - CVE-2025-21908: NFS: fix nfs_release_folio() to not deadlock via kcompactd writeback (bsc#1240600).
    - CVE-2025-21913: x86/amd_nb: Use rdmsr_safe() in amd_get_mmconfig_range() (bsc#1240591).
    - CVE-2025-21922: ppp: Fix KMSAN uninit-value warning with bpf (bsc#1240639).
    - CVE-2025-21924: net: hns3: make sure ptp clock is unregister and freed if hclge_ptp_get_cycle returns an     error (bsc#1240720).
    - CVE-2025-21925: llc: do not use skb_get() before dev_queue_xmit() (bsc#1240713).
    - CVE-2025-21926: net: gso: fix ownership in __udp_gso_segment (bsc#1240712).
    - CVE-2025-21931: hwpoison, memory_hotplug: lock folio before unmap hwpoisoned folio (bsc#1240709).
    - CVE-2025-21957: scsi: qla1280: Fix kernel oops when debug level > 2 (bsc#1240742).
    - CVE-2025-21960: eth: bnxt: do not update checksum in bnxt_xdp_build_skb() (bsc#1240815).
    - CVE-2025-21961: eth: bnxt: fix truesize for mb-xdp-pass case (bsc#1240816).
    - CVE-2025-21962: cifs: Fix integer overflow while processing closetimeo mount option (bsc#1240655).
    - CVE-2025-21963: cifs: Fix integer overflow while processing acdirmax mount option (bsc#1240717).
    - CVE-2025-21964: cifs: Fix integer overflow while processing acregmax mount option (bsc#1240740).
    - CVE-2025-21969: kABI workaround for l2cap_conn changes (bsc#1240784).
    - CVE-2025-21970: net/mlx5: Bridge, fix the crash caused by LAG state check (bsc#1240819).
    - CVE-2025-21972: net: mctp: unshare packets when reassembling (bsc#1240813).
    - CVE-2025-21975: net/mlx5: handle errors in mlx5_chains_create_table() (bsc#1240812).
    - CVE-2025-21980: sched: address a potential NULL pointer dereference in the GRED scheduler (bsc#1240809).
    - CVE-2025-21981: ice: fix memory leak in aRFS after reset (bsc#1240612).
    - CVE-2025-21985: drm/amd/display: Fix out-of-bound accesses (bsc#1240811).
    - CVE-2025-21991: x86/microcode/AMD: Fix out-of-bounds on systems with CPU-less NUMA nodes (bsc#1240795).
    - CVE-2025-21993: iscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic() (bsc#1240797).
    - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1240802).
    - CVE-2025-22004: net: atm: fix use after free in lec_send() (bsc#1240835).
    - CVE-2025-22015: mm/migrate: fix shmem xarray update during migration (bsc#1240944).
    - CVE-2025-22016: dpll: fix xa_alloc_cyclic() error handling (bsc#1240934).
    - CVE-2025-22017: devlink: fix xa_alloc_cyclic() error handling (bsc#1240936).
    - CVE-2025-22018: atm: Fix NULL pointer dereference (bsc#1241266).
    - CVE-2025-22029: exec: fix the racy usage of fs_struct->in_exec (bsc#1241378).
    - CVE-2025-22036: exfat: fix random stack corruption after get_block (bsc#1241426).
    - CVE-2025-22045: x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs (bsc#1241433).
    - CVE-2025-22053: net: ibmveth: make veth_pool_store stop hanging (bsc#1241373).
    - CVE-2025-22055: net: fix geneve_opt length integer overflow (bsc#1241371).
    - CVE-2025-22058: udp: Fix memory accounting leak (bsc#1241332).
    - CVE-2025-22060: net: mvpp2: Prevent parser TCAM memory corruption (bsc#1241526).
    - CVE-2025-22064: netfilter: nf_tables: do not unregister hook when table is dormant (bsc#1241413).
    - CVE-2025-22080: fs/ntfs3: Prevent integer overflow in hdr_first_de() (bsc#1241416).
    - CVE-2025-22090: mm: (un)track_pfn_copy() fix + doc improvements (bsc#1241537).
    - CVE-2025-22102: Bluetooth: btnxpuart: Fix kernel panic during FW release (bsc#1241456).
    - CVE-2025-22104: ibmvnic: Use kernel helpers for hex dumps (bsc#1241550).
    - CVE-2025-22105, CVE-2025-37860: Add missing bugzilla references (bsc#1241452 bsc#1241548).
    - CVE-2025-22107: net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()     (bsc#1241575).
    - CVE-2025-22109: ax25: Remove broken autobind (bsc#1241573).
    - CVE-2025-22115: btrfs: fix block group refcount race in btrfs_create_pending_block_groups()     (bsc#1241578).
    - CVE-2025-22121: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (bsc#1241593).
    - CVE-2025-2312: CIFS: New mount option for cifs.upcall namespace resolution (bsc#1239684).
    - CVE-2025-23133: wifi: ath11k: update channel list in reg notifier instead reg worker (bsc#1241451).
    - CVE-2025-23138: watch_queue: fix pipe accounting mismatch (bsc#1241648).
    - CVE-2025-23145: mptcp: fix NULL pointer in can_accept_new_subflow (bsc#1242596).
    - CVE-2025-37785: ext4: fix OOB read when checking dotdot dir (bsc#1241640).
    - CVE-2025-37798: codel: remove sch->q.qlen check before qdisc_tree_reduce_backlog() (bsc#1242414).
    - CVE-2025-37799: vmxnet3: Fix malformed packet sizing in vmxnet3_process_xdp (bsc#1242283).
    - CVE-2025-39728: clk: samsung: Fix UBSAN panic in samsung_clk_init() (bsc#1241626).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01707-1 advisory.

    The SUSE Linux Enterprise 15 SP6 Azure kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2024-27415: netfilter: bridge: confirm multicast packets before passing them up the stack     (bsc#1224757).
    - CVE-2024-28956: Intel CPU: Indirect Target Selection (ITS) (bsc#1242006).
    - CVE-2024-35840: mptcp: use OPTION_MPTCP_MPJ_SYNACK in subflow_finish_connect() (bsc#1224597).
    - CVE-2024-46763: fou: Fix null-ptr-deref in GRO (bsc#1230764).
    - CVE-2024-50038: netfilter: xtables: avoid NFPROTO_UNSPEC where needed (bsc#1231910).
    - CVE-2024-50162: bpf: devmap: provide rxq after redirect (bsc#1233075).
    - CVE-2024-50163: bpf: Make sure internal and UAPI bpf_redirect flags do not overlap (bsc#1233098).
    - CVE-2024-53124: net: fix data-races around sk->sk_forward_alloc (bsc#1234074).
    - CVE-2024-53139: sctp: fix possible UAF in sctp_v6_available() (bsc#1234157).
    - CVE-2024-57924: fs: relax assertions on failure to encode file handles (bsc#1236086).
    - CVE-2024-58018: nvkm: correctly calculate the available space of the GSP cmdq buffer (bsc#1238990).
    - CVE-2024-58068: OPP: fix dev_pm_opp_find_bw_*() when bandwidth table not initialized (bsc#1238961).
    - CVE-2024-58070: bpf: bpf_local_storage: Always use bpf_mem_alloc in PREEMPT_RT (bsc#1238983).
    - CVE-2024-58071: team: prevent adding a device which is already a team device lower (bsc#1238970).
    - CVE-2024-58088: bpf: Fix deadlock when freeing cgroup storage (bsc#1239510).
    - CVE-2025-21683: bpf: Fix bpf_sk_select_reuseport() memory leak (bsc#1236704).
    - CVE-2025-21696: mm: clear uffd-wp PTE/PMD state on mremap() (bsc#1237111).
    - CVE-2025-21707: mptcp: consolidate suboption status (bsc#1238862).
    - CVE-2025-21729: wifi: rtw89: fix race between cancel_hw_scan and hw_scan completion (bsc#1237874).
    - CVE-2025-21755: vsock: Orphan socket after transport release (bsc#1237882).
    - CVE-2025-21758: ipv6: mcast: add RCU protection to mld_newpack() (bsc#1238737).
    - CVE-2025-21768: net: ipv6: fix dst ref loops in rpl, seg6 and ioam6 lwtunnels (bsc#1238714).
    - CVE-2025-21792: ax25: Fix refcount leak caused by setting SO_BINDTODEVICE sockopt (bsc#1238745).
    - CVE-2025-21806: net: let net.core.dev_weight always be non-zero (bsc#1238746).
    - CVE-2025-21808: net: xdp: Disallow attaching device-bound programs in generic mode (bsc#1238742).
    - CVE-2025-21812: ax25: rcu protect dev->ax25_ptr (bsc#1238471).
    - CVE-2025-21833: iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE (bsc#1239108).
    - CVE-2025-21836: io_uring/kbuf: reallocate buf lists on upgrade (bsc#1239066).
    - CVE-2025-21854: sockmap, vsock: For connectible sockets allow only connected (bsc#1239470).
    - CVE-2025-21863: io_uring: prevent opcode speculation (bsc#1239475).
    - CVE-2025-21867: bpf, test_run: Fix use-after-free issue in eth_skb_pkt_type() (bsc#1240181).
    - CVE-2025-21873: scsi: ufs: core: bsg: Fix crash when arpmb command fails (bsc#1240184).
    - CVE-2025-21875: mptcp: always handle address removal under msk socket lock (bsc#1240168).
    - CVE-2025-21881: uprobes: Reject the shared zeropage in uprobe_write_opcode() (bsc#1240185).
    - CVE-2025-21884: net: better track kernel sockets lifetime (bsc#1240171).
    - CVE-2025-21887: ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up (bsc#1240176).
    - CVE-2025-21889: perf/core: Add RCU read lock protection to perf_iterate_ctx() (bsc#1240167).
    - CVE-2025-21894: net: enetc: VFs do not support HWTSTAMP_TX_ONESTEP_SYNC (bsc#1240581).
    - CVE-2025-21895: perf/core: Order the PMU list to fix warning about unordered pmu_ctx_list (bsc#1240585).
    - CVE-2025-21904: caif_virtio: fix wrong pointer check in cfv_probe() (bsc#1240576).
    - CVE-2025-21906: wifi: iwlwifi: mvm: clean up ROC on failure (bsc#1240587).
    - CVE-2025-21908: NFS: fix nfs_release_folio() to not deadlock via kcompactd writeback (bsc#1240600).
    - CVE-2025-21913: x86/amd_nb: Use rdmsr_safe() in amd_get_mmconfig_range() (bsc#1240591).
    - CVE-2025-21922: ppp: Fix KMSAN uninit-value warning with bpf (bsc#1240639).
    - CVE-2025-21924: net: hns3: make sure ptp clock is unregister and freed if hclge_ptp_get_cycle returns an     error (bsc#1240720).
    - CVE-2025-21925: llc: do not use skb_get() before dev_queue_xmit() (bsc#1240713).
    - CVE-2025-21926: net: gso: fix ownership in __udp_gso_segment (bsc#1240712).
    - CVE-2025-21931: hwpoison, memory_hotplug: lock folio before unmap hwpoisoned folio (bsc#1240709).
    - CVE-2025-21957: scsi: qla1280: Fix kernel oops when debug level > 2 (bsc#1240742).
    - CVE-2025-21960: eth: bnxt: do not update checksum in bnxt_xdp_build_skb() (bsc#1240815).
    - CVE-2025-21961: eth: bnxt: fix truesize for mb-xdp-pass case (bsc#1240816).
    - CVE-2025-21962: cifs: Fix integer overflow while processing closetimeo mount option (bsc#1240655).
    - CVE-2025-21963: cifs: Fix integer overflow while processing acdirmax mount option (bsc#1240717).
    - CVE-2025-21964: cifs: Fix integer overflow while processing acregmax mount option (bsc#1240740).
    - CVE-2025-21969: Bluetooth: L2CAP: Fix slab-use-after-free Read in l2cap_send_cmd (bsc#1240784).
    - CVE-2025-21970: net/mlx5: Bridge, fix the crash caused by LAG state check (bsc#1240819).
    - CVE-2025-21972: net: mctp: unshare packets when reassembling (bsc#1240813).
    - CVE-2025-21975: net/mlx5: handle errors in mlx5_chains_create_table() (bsc#1240812).
    - CVE-2025-21980: sched: address a potential NULL pointer dereference in the GRED scheduler (bsc#1240809).
    - CVE-2025-21981: ice: fix memory leak in aRFS after reset (bsc#1240612).
    - CVE-2025-21985: drm/amd/display: Fix out-of-bound accesses (bsc#1240811).
    - CVE-2025-21991: x86/microcode/AMD: Fix out-of-bounds on systems with CPU-less NUMA nodes (bsc#1240795).
    - CVE-2025-21993: iscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic() (bsc#1240797).
    - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1240802).
    - CVE-2025-22004: net: atm: fix use after free in lec_send() (bsc#1240835).
    - CVE-2025-22015: mm/migrate: fix shmem xarray update during migration (bsc#1240944).
    - CVE-2025-22016: dpll: fix xa_alloc_cyclic() error handling (bsc#1240934).
    - CVE-2025-22017: devlink: fix xa_alloc_cyclic() error handling (bsc#1240936).
    - CVE-2025-22018: atm: Fix NULL pointer dereference (bsc#1241266).
    - CVE-2025-22029: exec: fix the racy usage of fs_struct->in_exec (bsc#1241378).
    - CVE-2025-22036: exfat: fix random stack corruption after get_block (bsc#1241426).
    - CVE-2025-22045: x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs (bsc#1241433).
    - CVE-2025-22053: net: ibmveth: make veth_pool_store stop hanging (bsc#1241373).
    - CVE-2025-22055: net: fix geneve_opt length integer overflow (bsc#1241371).
    - CVE-2025-22058: udp: Fix memory accounting leak (bsc#1241332).
    - CVE-2025-22060: net: mvpp2: Prevent parser TCAM memory corruption (bsc#1241526).
    - CVE-2025-22064: netfilter: nf_tables: do not unregister hook when table is dormant (bsc#1241413).
    - CVE-2025-22080: fs/ntfs3: Prevent integer overflow in hdr_first_de() (bsc#1241416).
    - CVE-2025-22090: x86/mm/pat: Fix VM_PAT handling when fork() fails in copy_page_range() (bsc#1241537).
    - CVE-2025-22102: Bluetooth: btnxpuart: Fix kernel panic during FW release (bsc#1241456).
    - CVE-2025-22104: ibmvnic: Use kernel helpers for hex dumps (bsc#1241550).
    - CVE-2025-22105: bonding: check xdp prog when set bond mode (bsc#1241548).
    - CVE-2025-22107: net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()     (bsc#1241575).
    - CVE-2025-22109: ax25: Remove broken autobind (bsc#1241573).
    - CVE-2025-22115: btrfs: fix block group refcount race in btrfs_create_pending_block_groups()     (bsc#1241578).
    - CVE-2025-22121: ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all() (bsc#1241593).
    - CVE-2025-2312: CIFS: New mount option for cifs.upcall namespace resolution (bsc#1239684).
    - CVE-2025-23133: wifi: ath11k: update channel list in reg notifier instead reg worker (bsc#1241451).
    - CVE-2025-23138: watch_queue: fix pipe accounting mismatch (bsc#1241648).
    - CVE-2025-23145: mptcp: fix NULL pointer in can_accept_new_subflow (bsc#1242596).
    - CVE-2025-37785: ext4: fix OOB read when checking dotdot dir (bsc#1241640).
    - CVE-2025-37798: codel: remove sch->q.qlen check before qdisc_tree_reduce_backlog() (bsc#1242414).
    - CVE-2025-37799: vmxnet3: Fix malformed packet sizing in vmxnet3_process_xdp (bsc#1242283).
    - CVE-2025-37860: sfc: fix NULL dereferences in ef100_process_design_param() (bsc#1241452).
    - CVE-2025-39728: clk: samsung: Fix UBSAN panic in samsung_clk_init() (bsc#1241626).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-20480 advisory.

    - sunrpc: handle SVC_GARBAGE during svc auth processing as auth error (Jeff Layton)  [Orabug: 38178286]     {CVE-2025-38089}
    - Add Zen34 clients (Borislav Petkov (AMD))  [Orabug: 38023239]  {CVE-2024-36350} {CVE-2024-36357}
    - x86/process: Move the buffer clearing before MONITOR (Kim Phillips)  [Orabug: 38023239]     {CVE-2024-36350} {CVE-2024-36357}
    - Add normal counters (Borislav Petkov (AMD))  [Orabug: 38023239]  {CVE-2024-36350} {CVE-2024-36357}
    - KVM: SVM: Advertize TSA CPUID bits to guests (Borislav Petkov (AMD))  [Orabug: 38023239]     {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs: Add a Transient Scheduler Attacks mitigation (Borislav Petkov (AMD))  [Orabug: 38023239]     {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs: Rename MDS machinery to something more generic (Borislav Petkov (AMD))  [Orabug: 38023239]     {CVE-2024-36350} {CVE-2024-36357}
    - block: fix adding folio to bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs: fix to avoid accessing uninitialized curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser: fix potential out-of-bound write (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb: client: Fix use-after-free in cifs_fill_dirent (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86: dell-wmi-sysman: Avoid buffer overflow in current_password_store() (Vladimir Moskovkin)     [Orabug: 38095141] {CVE-2025-38077}
    - ALSA: pcm: Fix race of buffer access at PCM OSS layer (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - can: bcm: add missing rcu read protection for procfs content (Oliver Hartkopp) [Orabug: 38049369]     {CVE-2025-38003}
    - can: bcm: add locking for bcm_op runtime updates (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata: do not leak refcount in reorder_work (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - crypto: algif_hash - fix double free in hash_accept (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done (Wang Liang) [Orabug: 38094978]     {CVE-2025-38052}
    - sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (Cong Wang) [Orabug: 38049357]     {CVE-2025-38000}
    - idpf: fix null-ptr-deref in idpf_features_check (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptp: ocp: Limit signal/freq counts in summary output functions (Sagi Maimon) [Orabug: 38094984]     {CVE-2025-38054}
    - perf/x86/intel: Fix segfault with PEBS-via-PT with sample_freq (Adrian Hunter) [Orabug: 38094988]     {CVE-2025-38055}
    - ASoC: SOF: Intel: hda: Fix UAF when reloading module (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp: fix skb leaks (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock (Al Viro) [Orabug: 38095000]     {CVE-2025-38058}
    - x86/Kconfig: make CFI_AUTO_DEFAULT depend on !RUST or Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847]     {CVE-2025-38033}
    - btrfs: avoid NULL pointer dereference if no valid csum tree (Qu Wenruo) [Orabug: 38095010]     {CVE-2025-38059}
    - btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp: don't restore null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan: Annotate FDB data races (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreq: amd-pstate: Remove unnecessary driver_lock in set_boost (Dhananjay Ugwekar) [Orabug: 38094888]     {CVE-2025-38038}
    - drm/amd/display: Increase block_sequence array size (Joshua Aberback) [Orabug: 38095164]     {CVE-2025-38080}
    - bpf: copy_verifier_state() should copy 'loop_entry' field (Eduard Zingerman) [Orabug: 38095018]     {CVE-2025-38060}
    - serial: mctrl_gpio: split disable_ms into sync and no_sync APIs (Alexis Lothore) [Orabug: 38094901]     {CVE-2025-38040}
    - net: pktgen: fix access outside of user given buffer in pktgen_thread_write() (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi: Store the IOMMU IOVA directly in msi_desc instead of iommu_cookie (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm: fix unconditional IO throttle caused by REQ_PREFLUSH (Jinliang Zheng) [Orabug: 38095038]     {CVE-2025-38063}
    - firmware: arm_ffa: Set dma_mask for ffa devices (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - media: cx231xx: set device_caps for 417 (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - orangefs: Do not truncate file size (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache: prevent BUG_ON by blocking retries on failed device resumes (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - crypto: lzo - Fix compression buffer overrun (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test: Fix double free that causes kernel to oops (Christian Bruel) [Orabug:
    38095087] {CVE-2025-38069}
    - wifi: iwlwifi: fix debug actions order (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm: Check return value from memblock_phys_alloc_range() (Philip Redkin) [Orabug: 38095101]     {CVE-2025-38071}
    - libnvdimm/labels: Fix divide error in nd_label_data_init() (Robert Richter) [Orabug: 38095109]     {CVE-2025-38072}
    - spi-rockchip: Fix register out of bounds access (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred: Fix system hang during S4 resume with FRED enabled (Xin Li) [Orabug: 38094951]     {CVE-2025-38047}
    - block: fix race between set_blocksize and read paths (Darrick J. Wong) [Orabug: 38095117]     {CVE-2025-38073}
    - virtio_ring: Fix data race by tagging event_triggered as racy for KCSAN (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsi: target: iscsi: Fix timeout on deleted connection (Dmitry Bogdanov) [Orabug: 38095134]     {CVE-2025-38075}
    - usb: typec: ucsi: displayport: Fix deadlock (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - Bluetooth: btnxpuart: Fix kernel panic during FW release (Neeraj Sanjay Kale) [Orabug: 37844459]     {CVE-2025-22102}
    - iio: light: opt3001: fix deadlock due to concurrent flag access (Luca Ceresoli) [Orabug: 37977026]     {CVE-2025-37968}
    - mm/page_alloc: fix race condition in unaccepted memory handling (Kirill A. Shutemov) [Orabug: 38094767]     {CVE-2025-38008}
    - dmaengine: idxd: Refactor remove call with idxd_cleanup() helper (Shuai Xue) [Orabug: 38094790]     {CVE-2025-38014}
    - dmaengine: idxd: fix memory leak in error handling path of idxd_alloc (Shuai Xue) [Orabug: 38094793]     {CVE-2025-38015}
    - dmaengine: ti: k3-udma: Add missing locking (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifi: mt76: disable napi on driver removal (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phy: tegra: xusb: Use a bitmask for UTMI pad power state tracking (Wayne Chang) [Orabug: 38094777]     {CVE-2025-38010}
    - drm/amdgpu: csa unmap use uninterruptible lock (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HID: bpf: abort dispatch if device destroyed (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_ext: bpf_iter_scx_dsq_new() should always initialize iterator (Tejun Heo) [Orabug: 38094786]     {CVE-2025-38012}
    - net/tls: fix kernel panic when alloc_page failed (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxsw: spectrum_router: Fix use-after-free when deleting GRE net devices (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211: Set n_channels after allocating struct cfg80211_scan_request (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    - regulator: max20086: fix invalid memory access (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e: Disable MACsec offload for uplink representor profile (Carolina Jubran) [Orabug: 38094808]     {CVE-2025-38020}
    - net_sched: Flush gso_skb list too during ->change() (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/core: Fix 'KASAN: slab-use-after-free Read in ib_register_device' problem (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs: handle failure of nfs_get_lock_context in unlock path (Li Lingfeng) [Orabug: 38094818]     {CVE-2025-38023}
    - HID: uclogic: Add NULL check in uclogic_input_configured() (Henry Martin) [Orabug: 38094764]     {CVE-2025-38007}
    - RDMA/rxe: Fix slab-use-after-free Read in rxe_queue_cleanup bug (Zhu Yanjun) [Orabug: 38094827]     {CVE-2025-38024}
    - arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users (James Morse) [Orabug: 37977004]     {CVE-2025-37963}
    - arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs (James Morse) [Orabug: 37976926]     {CVE-2025-37948}
    - usb: typec: ucsi: displayport: Fix NULL pointer access (Andrei Kuchynski) [Orabug: 38015126]     {CVE-2025-37994}
    - module: ensure that kobject_put() is safe for module type kobjects (Dmitry Antipov) [Orabug: 38015131]     {CVE-2025-37995}
    - memblock: Accept allocated memory before use in memblock_double_array() (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus: Use kref to track req lifetime (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb: client: Avoid race in open_cached_dir with lease breaks (Paul Aurich) [Orabug: 37976959]     {CVE-2025-37954}
    - drm/amd/display: Fix invalid context error in dml helper (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d: Add job to pending list if the reset was skipped (Maira Canal) [Orabug: 37976942]     {CVE-2025-37951}
    - iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_tagged_fifo (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_fifo (Silvano Seva) [Orabug: 37977037]     {CVE-2025-37970}
    - KVM: SVM: Forcibly leave SMM mode on SHUTDOWN interception (Mikhail Lobanov) [Orabug: 37976977]     {CVE-2025-37957}
    - mm/huge_memory: fix dereferencing invalid pmd migration entry (Gavin Guo) [Orabug: 37976982]     {CVE-2025-37958}
    - x86/mm: Eliminate window where TLB flushes may be inadvertently skipped (Dave Hansen) [Orabug: 37977013]     {CVE-2025-37964}
    - staging: bcm2835-camera: Initialise dev in v4l2_dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - fix possible null pointer dereference (Gary Bisson) [Orabug: 37977044]     {CVE-2025-37972}
    - bpf: Scrub packet on bpf_redirect_peer (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilter: ipset: fix region locking in hash types (Jozsef Kadlecsik) [Orabug: 38015141]     {CVE-2025-37997}
    - ipvs: fix uninit-value for saddr in do_output_route4 (Julian Anastasov) [Orabug: 37976996]     {CVE-2025-37961}
    - can: m_can: m_can_class_allocate_dev(): initialize spin lock on device probe (Antonios Salios) [Orabug:
    38015123] {CVE-2025-37993}
    - virtio-net: free xsk_buffs on error in virtnet_xsk_pool_enable() (Jakub Kicinski) [Orabug: 37976969]     {CVE-2025-37955}
    - sch_htb: make htb_deactivate() idempotent (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd: fix memory leak in parse_lease_state() (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch: Fix unsafe attribute parsing in output_userspace() (Eelco Chaudron) [Orabug: 38015148]     {CVE-2025-37998}
    - ksmbd: Fix UAF in __close_file_table_ids (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd: prevent out-of-bounds stream writes by validating *pos (Norbert Szetei) [Orabug: 37976923]     {CVE-2025-37947}
    - ksmbd: prevent rename with empty string (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci: Fix duplicate pci_dev_put() in disable_slot() when PF has child VFs (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wifi: cfg80211: fix out-of-bounds access during multi-link element defragmentation (Veerendranath     Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci: Fix missing check for zpci_create_device() error return (Niklas Schnelle) [Orabug: 37977050]     {CVE-2025-37974}
    - fs/erofs/fileio: call erofs_onlinefolio_split() after bio_add_folio() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl: use sysfs_emit_at() in secure_boot_fuse_state_show() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機上安裝的多個套件受到 dla-4102 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4102-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件: linux-6.1 版本: 6.1.129-1~deb11u1 CVE ID: CVE-2024-26596 CVE-2024-40945 CVE-2024-42069 CVE-2024-42122 CVE-2024-45001 CVE-2024-47726 CVE-2024-49989 CVE-2024-50061 CVE-2024-54458 CVE-2024-56549 CVE-2024-57834 CVE-2024-57973 CVE-2024-57978 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-57993 CVE-2024-57996 CVE-2024-57997 CVE-2024-57998 CVE-2024-58001 CVE-2024-58007 CVE-2024-58009 CVE-2024-58010 CVE-2024-58011 CVE-2024-58013 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58034 CVE-2024-58051 CVE-2024-58052 CVE-2024-58054 CVE-2024-58055 CVE-2024-58056 CVE-2024-58058 CVE-2024-58061 CVE-2024-58063 CVE-2024-58068 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58076 CVE-2024-58077 CVE-2024-58080 CVE-2024-58083 CVE-2024-58085 CVE-2024-58086 CVE-2025-21684 CVE-2025-21700 CVE-2025-21701 CVE-2025-21703 CVE-2025-21704 CVE-2025-21705 CVE-2025-21706 CVE-2025-21707 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21716 CVE-2025-21718 CVE-2025-21719 CVE-2025-21722 CVE-2025-21724 CVE-2025-21725 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21734 CVE-2025-21735 CVE-2025-21736 CVE-2025-21738 CVE-2025-21744 CVE-2025-21745 CVE-2025-21748 CVE-2025-21749 CVE-2025-21750 CVE-2025-21753 CVE-2025-21758 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21766 CVE-2025-21767 CVE-2025-21772 CVE-2025-21775 CVE-2025-21776 CVE-2025-21779 CVE-2025-21780 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21790 CVE-2025-21791 CVE-2025-21792 CVE-2025-21794 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21812 CVE-2025-21814 CVE-2025-21819 CVE-2025-21820 CVE-2025-21821 CVE-2025-21823 CVE-2025-21826 CVE-2025-21829 CVE-2025-21830 CVE-2025-21832 CVE-2025-21835 Debian 錯誤: 1071562 1087807 1088159 1091517 1091858 1093371 1095435 1095745 1095764 1098250 1098354 1099138

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，已在 6.1.129-1~deb11u1 版本中修正這些問題。此外，這也包含來自穩定版更新 6.1.129的更多錯誤修正，以及針對某些 Rockchip SoC 回歸問題所做的修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20518 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：isotp：修正 isotp_rcv() 中潛在的 CAN 框架接收爭用 (CVE-2022-48830)

    * 核心：soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    * 核心：Squashfs：功能健全檢查符號連結大小(CVE-2024-46744)

    * 核心：vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)

    * 核心：rxrpc：修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)

    * 核心：io_uring：檢查溢位排清期間是否需要重新排程 (CVE-2024-50060)

    * 核心：can：m_can：pci：在 probe/remove 方法中新增遺漏的 m_can_class_free_dev() (CVE-2022-49024)

    * 核心：posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)

    * 核心：rxrpc：修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)

    * 核心：io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)

    * 核心：afs：修正鎖定遞迴 (CVE-2024-53090)

    * 核心：virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)

    * 核心：KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)

    * 核心：RDMA/rxe：修正 req 中的 qp 排清警告 (CVE-2024-53229)

    * 核心：block：修正 uaf 以便在迭代標籤時排清 rq (CVE-2024-53170)

    * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)

    * 核心：net：af_can：不在 can_create() 中遺留懸置 sk 指標 (CVE-2024-56603)

    * 核心：blk-cgroup：修正 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)

    * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)

    * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)

    * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

    * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)

    * 核心：io_uring：檢查 iowq 在佇列前是否已刪除 (CVE-2024-56709)

    * 核心：rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功(CVE-2024-56739)

    * 核心：bpf：當可以安全解除配置連結時，放置 bpf_link 的程式 (CVE-2024-56786)

    * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)

    * 核心：ipvs：修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)

    * 核心：netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX(CVE-2025-21648)

    * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)

    * 核心：block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題(CVE-2025-21631)

    * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)

    * 核心：afs：修正合併偏好設定規則失敗情況 (CVE-2025-21672)

    * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)

    * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)

    * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)

    * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    * 核心：usbnet：修正錯誤情況下的記憶體流失 (CVE-2022-49657)

    * 核心：powerpc/xics：修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)

    * 核心：net：tun：在損毀時取消 NAPI 與裝置的連結 (CVE-2022-49672)

    * 核心：powerpc/papr_scm：不使用 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)

    * 核心：powerpc/xive：修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)

    * 核心：ima：修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：can：isotp：清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)

    * 核心：ima：修正 ima_appraise_measurement 中的潛在整數溢位 (CVE-2022-49643)

    * 核心：powerpc/xive/spapr：更正點陣圖配置大小 (CVE-2022-49623)

    * 核心：efi：不針對 T2 Macs 從 UEFI Secure Boot 匯入憑證 (CVE-2022-49357)

    * 核心：list：修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)

    * 核心：tracing/histograms：修正記憶體洩漏問題 (CVE-2022-49648)

    * 核心：Input：synaptics - 修正啟用 Pass-Through 連接埠時發生的當機 (CVE-2025-21746)

    * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    * 核心：bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)

    * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)

    * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)

    * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)

    * 核心：RDMA/mlx5：修正隱含的 ODP 釋放後使用 (CVE-2025-21714)

    * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)

    * 核心：HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    * 核心：wifi：rtw89：修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)

    * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)

    * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)

    * 核心：OPP：新增要宣告的索引檢查，避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)

    * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)

    * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    * 核心：scsi：ufs：core：修正 init 錯誤中的釋放後使用並移除路徑 (CVE-2025-21739)

    * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)

    * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    * 核心：team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    * 核心：wifi：mt76：mt7925：修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)

    * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)

    * 核心：blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    * 核心：net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)

    * 核心：OPP：修正頻寬表未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)

    * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)

    * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)

    * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)

    * 核心：KVM：明確驗證目標 vCPU 已經在 kvm_get_vcpu() 上線 (CVE-2024-58083)

    * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)

    * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)

    * 核心：RDMA/rxe：修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * 核心：KVM：x86：在進入 .vcpu_run() 迴圈之前，僅以訪客值載入 DR6 (CVE-2025-21839)

    * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)

    * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)

    * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)

    * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)

    * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)

    * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)

    * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)

    * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)

    * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)

    * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)

    * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)

    * 核心：nfp：bpf：新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)

    * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)

    * 核心：can：j1939：j1939_send_one()：修正缺少的 CAN 標頭初始化 (CVE-2022-49845)

    * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)

    * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)

    * 核心：fs：匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20518 公告中所提及。

    * 核心canisotp修正 isotp_rcv() 中可能發生的 CAN 框架接收爭用 (CVE-2022-48830)
      * 核心soc: qcom: cmd-db將共用記憶體對應為 WC 而非 WB (CVE-2024-46689)
      * 核心Squashfs功能健全檢查符號連結大小 (CVE-2024-46744)
      * 核心vfs修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)
      * 核心x86/tdx修正核心內 MMIO 檢查 (CVE-2024-47727)
      * 核心rxrpc修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)
      * 核心io_uring溢位排清期間檢查是否需要重新排程 (CVE-2024-50060)
      * 核心canm_canpci新增探查/移除方法中缺少的 m_can_class_free_dev() (CVE-2022-49024)
      * 核心posix-clock修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)
      * 核心rxrpc修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)
      * 核心io_uring/rw修正遺漏的 O_DIRECT 開始寫入的 NOWAIT 檢查 (CVE-2024-53052)
      * 核心afs修正鎖定遞回 (CVE-2024-53090)
      * 核心virtio/vsock修正 accept_queue 記憶體洩漏 (CVE-2024-53119)
      * 核心KVMVMX將 Intel PT 虛擬化 (來賓/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)
      * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)
      * 核心RDMA/rxe修正 req 中的 qp 排清警告 (CVE-2024-53229)
      * 核心區塊修正 uaf 以在反覆標籤時排清 rq (CVE-2024-53170)
      * 核心nfsd使用 rcu_work 版本 svc_expkey/svc_export (CVE-2024-53216)
      * 核心netaf_can不將懸置的 sk 指標留在 can_create() 中 (CVE-2024-56603)
      * 核心blk-cgroup修正 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)
      * 核心acpi: nfitacpi_nfit_ctl 中的 vmalloc-out-of-bounds Read (CVE-2024-56662)
      * 核心bpf透過不相符的 bpf_prog/attachment RCU 類別修正 UAF (CVE-2024-56675)
      * 核心canj1939j1939_session_new()修正 skb 參照計數 (CVE-2024-56645)
      * 核心cryptopcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (CVE-2024-56690)
      * 核心io_uring檢查在佇列前iowq 是否已終止 (CVE-2024-56709)
      * 核心rtc檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)
      * 核心bpf在連結可以安全解除配置時放置 bpf_link 的程式 (CVE-2024-56786)
      * 核心igb修正 igb_init_module() 中可能發生的無效記憶體存取 (CVE-2024-52332)
      * 核心ipvs修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)
      * 核心netfilterconntrack將雜湊表大小上限限制為 INT_MAX (CVE-2025-21648)
      * 核心schedsch_cake新增邊界檢查至主機大量流量公平計數 (CVE-2025-21647)
      * kernel: block、bfq在 bfq_split_bfqq() 之後修正 waker_bfqq UAF (CVE-2025-21631)
      * 核心zram修正 zram 表格的潛在 UAF (CVE-2025-21671)
      * 核心afs修正合併偏好設定規則失敗情形 (CVE-2025-21672)
      * 核心mmzswap在 CPU 熱插拔期間正確同步釋放資源 (CVE-2025-21693)
      * 核心cachestat修正頁面快取統計資料權限檢查 (CVE-2025-21691)
      * 核心mm清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)
      * 核心pfifo_tail_enqueue在 sch->limit == 0 時放置新封包 (CVE-2025-21702)
      * 核心usbnet修正錯誤案例中的記憶體洩漏 (CVE-2022-49657)
      * 核心powerpc/xics修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)
      * 核心nettun取消破壞時 NAPI 與裝置連結 (CVE-2022-49672)
      * 核心powerpc/papr_scm不以 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)
      * 核心powerpc/xive修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)
      * 核心ima修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)
      * 核心linux/dim修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)
      * 核心canisotp清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)
      * 核心ima修正 ima_appraise_measurement 中一個潛在的整數溢位問題 (CVE-2022-49643)
      * 核心powerpc/xive/spapr更正點陣圖配置大小 (CVE-2022-49623)
      * 核心efi不從適用於 T2 Macs 的 UEFI 安全開機匯入憑證 (CVE-2022-49357)
      * 核心list修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)
      * 核心追踪/直方圖修正記憶體洩漏問題 (CVE-2022-49648)
      * 核心輸入synaptics - 修正啟用傳遞連接埠時發生的當機 (CVE-2025-21746)
      * 核心NFSD修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)
      * 核心bpf在 !preemptible 的情況下以非同步方式傳送訊號 (CVE-2025-21728)
      * 核心NFS修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)
      * 核心藍牙btrtl檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * 核心wifibrcmsmac新增增益範圍檢查至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)
      * 核心藍牙btbcm修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)
      * 核心RDMA/mlx5修正隱含的 ODP 釋放後使用 (CVE-2025-21714)
      * 核心drm/xe/tracing修正潛在的 TP_printk UAF (CVE-2024-49570)
      * 核心HIDhid-thrustmaster新增端點檢查以修正 torquemaster_probe 中的警告 (CVE-2024-57993)
      * 核心wifirtw89修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)
      * 核心wifimt76mt7925修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)
      * 核心wifiath12k 超出邊界存取錯誤修正 (CVE-2024-58015)
      * 核心OPP新增索引檢查以宣告避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)
      * 核心wifiath12k修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)
      * 核心nfsd釋出 acl_access/acl_default 後予以清除 (CVE-2025-21796)
      * 核心scsiufs核心修正 init 錯誤中的釋放後使用錯誤並移除路徑 (CVE-2025-21739)
      * 核心workqueue從集區卸離救援程式後放置 pwq (CVE-2025-21786)
      * 核心atalibata-sff確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)
      * 核心HID核心修正解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)
      * 核心padata避免 reorder_work 的 UAF (CVE-2025-21726)
      * 核心vrf在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)
      * 核心團隊改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)
      * 核心usbxhci修正特定命令中止時的 NULL 指標解除參照 (CVE-2024-57981)
      * 核心vxlan檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)
      * 核心wifimt76mt7925修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)
      * 核心ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)
      * 核心ASoCSOFIntelhda-dai確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)
      * 核心blk-cgroup修正類別 @block_class 的子系統 refcount 洩漏 (CVE-2025-21745)
      * 核心netnet.core.dev_weight 永遠為非零 (CVE-2025-21806)
      * 核心wifirtlwifi移除未使用的 check_buddy_priv (CVE-2024-58072)
      * 核心OPP修正頻寬表格未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)
      * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)
      * 核心idpf將 workqueue 轉換為 unbound (CVE-2024-58057)
      * 核心wifimac80211不排清未上傳的 STA (CVE-2025-21828)
      * 核心KVM明確驗證目標 vCPU 在 kvm_get_vcpu() 中是否在線 (CVE-2024-58083)
      * 核心netfilternf_tables拒絕含有設定金鑰長度之 field_len 不符的總和 (CVE-2025-21826)
      * 核心ASoCsoc-pcm不在 .prepare 回呼上使用 soc_pcm_ret() (CVE-2024-58077)
      * 核心cryptotegra - 當 tegra init 失敗時不傳輸 req (CVE-2024-58075)
      * 核心RDMA/rxe修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)
      * 核心KVMx86進入 .vcpu_run() 迴圈前僅以來賓值載入 DR6 (CVE-2025-21839)
      * 核心io_uring/uring_cmd準備時無條件複製 SQE (CVE-2025-21837)
      * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)
      * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)
      * 核心bpf修正 64k 頁面核心上 arena_map_free 中的軟鎖定 (CVE-2025-21851)
      * 核心ibmvnic傳送至 VIOS 後不參照 skb (CVE-2025-21855)
      * kernelsmbclient新增 receive_encrypted_standard() 中的 next_buffer 檢查 (CVE-2025-21844)
      * 核心bpf避免在 mmap 作業期間按住 freeze_mutex (CVE-2025-21853)
      * 核心ASoCSOFstream-ipc檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)
      * 核心tcp在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)
      * 核心bpf修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)
      * 核心acct從工作佇列執行上次寫入 (CVE-2025-21846)
      * 核心mm/migrate_device不將要釋放的作品集新增至 migrate_device_finalize() 中的 LRU (CVE-2025-21861)
      * 核心io_uring防止 opcode 推測 (CVE-2025-21863)
      * 核心nfpbpf新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)
      * 核心netfilternft_tunnel修正geneve_opt 類型混淆新增 (CVE-2025-22056)
      * 核心canj1939j1939_send_one()修正遺漏的 CAN 標頭初始化 (CVE-2022-49845)
      * 核心usbtypecucsidisplayport修正 NULL 指標存取 (CVE-2025-37994)
      * 核心wifiath12k修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * 核心fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7521-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - 硬體加密裝置驅動程式;

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統;

    - I3C 子系統 ;

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - Fastrpc 驅動程式 ;

    - 網路驅動程式；

    - 作業效能值 (OPP) 驅動程式;

    - PCI 子系統；

    - x86 平台驅動程式；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - Remote Processor 子系統;

    - 即時時鐘驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - QCOM SoC 驅動程式 ;

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - UFS 子系統;

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Framebuffer 層；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - BPF 子系統；

    - Timer 子系統;

    - KVM 子系統;

    - 網路核心；

    - ptr_ring 資料結構定義;

    - 網路子系統;

    - Amateur Radio 驅動程式；

    - L3 主機裝置支援模組;

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - 處理程序計量機制;

    - Perf 事件；

    - Padata 平行執行機制;

    - printk 記錄機制;

    - 排程器基礎架構；

    - 工作佇列子系統;

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - 無線網路 ；

    - 金鑰管理；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組；

    - SoC 音訊核心驅動程式 ;；

    - SOF 驅動程式; (CVE-2025-21737, CVE-2025-21711, CVE-2025-21987, CVE-2025-21848, CVE-2024-49570, CVE-2025-21762, CVE-2025-21738, CVE-2025-21712, CVE-2025-21719, CVE-2025-21870, CVE-2024-57984, CVE-2025-21815, CVE-2025-21744, CVE-2024-58058, CVE-2024-58078, CVE-2024-57990, CVE-2024-54458, CVE-2025-21899, CVE-2025-21814, CVE-2025-21746, CVE-2024-54456, CVE-2025-21739, CVE-2024-58057, CVE-2025-21855, CVE-2025-21758, CVE-2024-58006, CVE-2024-58007, CVE-2025-21720, CVE-2024-58090, CVE-2025-21852, CVE-2024-57982, CVE-2024-58013, CVE-2024-58082, CVE-2025-21825, CVE-2024-58072, CVE-2024-57996, CVE-2025-21787, CVE-2025-21742, CVE-2025-21705, CVE-2025-21829, CVE-2024-58060, CVE-2025-21811, CVE-2025-21900, CVE-2025-21853, CVE-2025-21809, CVE-2025-21938, CVE-2025-21728, CVE-2025-21785, CVE-2025-21732, CVE-2025-21888, CVE-2025-21768, CVE-2025-21875, CVE-2025-21721, CVE-2025-21766, CVE-2025-21892, CVE-2024-57953, CVE-2025-21772, CVE-2025-21735, CVE-2024-58017, CVE-2024-58086, CVE-2024-58084, CVE-2025-21761, CVE-2024-58008, CVE-2024-57988, CVE-2025-21874, CVE-2024-58011, CVE-2025-21706, CVE-2024-57999, CVE-2025-21858, CVE-2024-58061, CVE-2025-21727, CVE-2025-21780, CVE-2024-58051, CVE-2025-21791, CVE-2025-21788, CVE-2025-21786, CVE-2024-58012, CVE-2024-58010, CVE-2024-58001, CVE-2025-21844, CVE-2025-21708, CVE-2024-57834, CVE-2025-21873, CVE-2025-21704, CVE-2025-21765, CVE-2025-21839, CVE-2025-21723, CVE-2024-57974, CVE-2025-21876, CVE-2025-21782, CVE-2025-21866, CVE-2024-58076, CVE-2025-21724, CVE-2025-21895, CVE-2025-21770, CVE-2025-21835, CVE-2024-58052, CVE-2025-21827, CVE-2024-58069, CVE-2025-21828, CVE-2025-21734, CVE-2025-21781, CVE-2025-21971, CVE-2025-21775, CVE-2024-52559, CVE-2024-58020, CVE-2025-21713, CVE-2024-58068, CVE-2024-58018, CVE-2025-21806, CVE-2025-21802, CVE-2025-21731, CVE-2025-21741, CVE-2025-21847, CVE-2025-21767, CVE-2024-58003, CVE-2024-57993, CVE-2025-21725, CVE-2025-21796, CVE-2025-21764, CVE-2025-21862, CVE-2025-21733, CVE-2024-58075, CVE-2025-21808, CVE-2024-58034, CVE-2025-21707, CVE-2024-58080, CVE-2025-21784, CVE-2024-57994, CVE-2025-21890, CVE-2025-21754, CVE-2024-58063, CVE-2025-21826, CVE-2025-21821, CVE-2024-58079, CVE-2024-58056, CVE-2025-21798, CVE-2024-58077, CVE-2024-58019, CVE-2025-21748, CVE-2025-21759, CVE-2024-58004, CVE-2024-58081, CVE-2024-57978, CVE-2025-21865, CVE-2024-58002, CVE-2025-21810, CVE-2025-21743, CVE-2024-57989, CVE-2025-21718, CVE-2024-57987, CVE-2025-21877, CVE-2024-57973, CVE-2024-58070, CVE-2024-58071, CVE-2025-21891, CVE-2024-58021, CVE-2024-58016, CVE-2024-58005, CVE-2025-21760, CVE-2025-21883, CVE-2025-21878, CVE-2025-21881, CVE-2025-21838, CVE-2025-21783, CVE-2024-57986, CVE-2025-21793, CVE-2025-21859, CVE-2025-21792, CVE-2025-21820, CVE-2025-21799, CVE-2025-21750, CVE-2025-21795, CVE-2025-21854, CVE-2025-21836, CVE-2025-21726, CVE-2025-21846, CVE-2025-21864, CVE-2024-57977, CVE-2025-21887, CVE-2025-21710, CVE-2025-21889, CVE-2025-21812, CVE-2025-21773, CVE-2024-57852, CVE-2025-21856, CVE-2025-21871, CVE-2025-21763, CVE-2024-58064, CVE-2025-21804, CVE-2024-58055, CVE-2025-21898, CVE-2025-21776, CVE-2025-21869, CVE-2025-21745, CVE-2025-21736, CVE-2025-21716, CVE-2024-57981, CVE-2024-57979, CVE-2025-21715, CVE-2024-57998, CVE-2025-21790, CVE-2024-58085, CVE-2025-21749, CVE-2024-58088, CVE-2025-21753, CVE-2025-21851, CVE-2024-58054, CVE-2025-21830, CVE-2025-21832, CVE-2024-57980, CVE-2025-21885, CVE-2025-21863, CVE-2024-58053, CVE-2025-21823, CVE-2025-21857, CVE-2024-58083, CVE-2024-58014, CVE-2025-21816, CVE-2025-21779, CVE-2025-21872, CVE-2024-57997, CVE-2025-21867, CVE-2024-57985, CVE-2025-21831, CVE-2025-21801, CVE-2025-21868, CVE-2025-21849)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-205180 公告中提及的多個弱點影響。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114336] {CVE-2025-39698}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113611] {CVE-2025-39730}
    - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111050] {CVE-2025-38614}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114708] {CVE-2025-39761}
    - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CKI Backport Bot) [RHEL-114691] {CVE-2025-39757}
    - selfteststls新增零長度記錄的測試 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
275824	AlmaLinux 9カーネルALSA-2025:20518	Nessus	Alma Linux Local Security Checks	11/19/2025	11/19/2025	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernelELSA-2025-205180]	Nessus	Oracle Linux Local Security Checks	11/25/2025	11/25/2025	high
275906	TencentOS Server 4: kernel (TSSA-2025:0346)	Nessus	Tencent Local Security Checks	11/20/2025	11/20/2025	high
237088	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:01614-1)	Nessus	SuSE Local Security Checks	5/22/2025	9/24/2025	medium
237279	SUSE SLES15 / openSUSE 15 Security Update : kernel (SUSE-SU-2025:01707-1)	Nessus	SuSE Local Security Checks	5/27/2025	9/24/2025	medium
240769	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01919-1)	Nessus	SuSE Local Security Checks	6/27/2025	9/24/2025	medium
240801	SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01967-1)	Nessus	SuSE Local Security Checks	6/27/2025	9/24/2025	medium
242347	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	7/18/2025	7/19/2025	medium
233595	Debian dla-4102: linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	4/1/2025	4/1/2025	high
274839	RHEL 9：核心 (RHSA-2025:20518)	Nessus	Red Hat Local Security Checks	11/12/2025	11/17/2025	high
275824	AlmaLinux 9核心 (ALSA-2025:20518)	Nessus	Alma Linux Local Security Checks	11/19/2025	11/19/2025	high
236983	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7521-1)	Nessus	Ubuntu Local Security Checks	5/20/2025	5/20/2025	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernel (ELSA-2025-205180)	Nessus	Oracle Linux Local Security Checks	11/25/2025	11/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

medium

medium

medium

medium

medium

high

high

high

high

high