远程主机上安装的内核版本低于 5.10.242-239.961。因此，会受到 ALAS2KERNEL-5.10-2025-104 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复在克隆内联盘区并使用 qgroups 时出现的死锁 (CVE-2021-46987)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic修复错误处理路径中的其他内存泄漏 (CVE-2021-47070)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe如果提供了无效的 lkey则返回 CQE 错误 (CVE-2021-47076)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc修复向下链接处理以解决空指针取消引用 (CVE-2021-47183)

    在 Linux 内核中，以下漏洞已修复：

    block如果未跟踪 bio则不调用 rq_qos_ops->done_bio (CVE-2021-47412)

    在 Linux 内核中，以下漏洞已修复：

    ptp修复 ptp_clock_register() 中可能的内存泄漏 (CVE-2021-47455)

    在 Linux 内核中，以下漏洞已修复：

    dm rqDM 暂停期间不将至 blk-mq 的请求排队 (CVE-2021-47498)

    在 Linux 内核中，以下漏洞已修复：

    ACPIprocessoridle检查 acpi_fetch_acpi_dev() 返回值 (CVE-2022-50327)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：通过多通道修复解密中的释放后使用问题 (CVE-2025-37750)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc修复使用 VF 删除命名空间期间的错误 (CVE-2025-38683)

    在 Linux 内核中，以下漏洞已修复：

    net/schedets清除未使用的类时使用旧的“nbands” (CVE-2025-38684)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc清理 lpfc_vport 结构时检查 hdwq 空指针 (CVE-2025-38695)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取 (CVE-2025-38713)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_bnode_read() 中的 slab 越界 (CVE-2025-38714)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_reject不泄漏环回数据包的 dst refcount (CVE-2025-38732)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (CVE-2025-39683)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复更新现有写入时的争用 (CVE-2025-39697)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:16920 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核nfsd不忽略 svc_proc_register() 的返回代码CVE-2025-22026]

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel: firmwarearm_scpi确保在探测失败时不分配 scpi_info (CVE-2022-50087)

    * kernel: sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-16919 公告中提及的多个漏洞影响。

    - net_schedhfsc也修复了 hfsc_dequeue() 中的潜在 UAF (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - net_schedhfsc修复类处理中的 UAF 漏洞 (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CKI Backport Bot) [RHEL-113329] {CVE-2025-38718}
    - firmwarearm_scpi如果探测失败则确保不分配 scpi_info (Charles Mirable) [RHEL-109394] {CVE-2022-50087}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp线性化 sctp_rcv 中克隆的 gso 数据包克隆的标头 skb 仍与原始标头 skb 共享 fraglist 中的这些 frag skb。访问这些 frag skb 不安全。 syzbot 报告了由此造成的两个使用未初始化内存的缺陷BUG: KMSANsctp_inq_pop+0x15b7/0x1920 net/sctp/inqueue.c:211 sctp_inq_pop+0x15b7/0x1920 net/sctp/inqueue.c:211 中的 uninit-value 211 sctp_assoc_bh_rcv+0x1a7/0xc50 net/sctp/associola.c:998 sctp_inq_push+0x2ef/0x380 net/sctp/inqueue.c:88 sctp_backlog_rcv+0x397/0xdb0 net/sctp/input.c:331 sk_backlog_rcv+0x13b/0x420 include net/sock.h:1122 __release_sock+0x1da/0x330 net/core/sock.c:3106 release_sock+0x6b/0x250 net/core/sock.c:3660 sctp_wait_for_connect+0x487/0x820 net/sctp/socket.c:9360 sctp_sendmsg_to_asoc +0x1ec1/0x1f00 net/sctp/socket.c:1885 sctp_sendmsg+0x32b9/0x4a80 net/sctp/socket.c:2031 inet_sendmsg+0x25a/0x280 net/ipv4/af_inet.c:851 sock_sendmsg_nosec net/socket.c:718 [ inline] 和缺陷KMSANsctp_assoc_bh_rcv+0x34e/0xbc0 net/sctp/associola.c:987 sctp_assoc_bh_rcv+0x34e/0xbc0 net/sctp/associola.c:987 sctp_inq_push+0x2a3/0x350 net/sctp/inqueue 中的 uninit-value。 c:88 sctp_backlog_rcv+0x3c7/0xda0 net/sctp/input.c:331 sk_backl og_rcv+0x142/0x420 include/net/sock.h:1148 __release_sock+0x1d3/0x330 net/core/sock.c:3213 release_sock+0x6b/0x270 net/core/sock.c:3767 sctp_wait_for_connect+0x458/0x820 net/sctp /socket.c:9367 sctp_sendmsg_to_asoc+0x223a/0x2260 net/sctp/socket.c:1886 sctp_sendmsg+0x3910/0x49f0 net/sctp/socket.c:2032 inet_sendmsg+0x269/0x2a0 net/ipv4/sec_noaf_inet.c:851 so /socket.c:712 [内联] 此修补程序通过线性化 sctp_rcv() 中克隆的 gso 数据包来修复此问题。 (CVE-2025-38718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.4.298-218.429。因此，会受到 ALAS2KERNEL-5.4-2025-109 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ACPIprocessoridle检查 acpi_fetch_acpi_dev() 返回值 (CVE-2022-50327)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    netem：移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 检查 (CVE-2025-37798)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf：在更新 num_fences 之前插入内存屏障 (CVE-2025-38095)

    在 Linux 内核中，以下漏洞已修复：

    sch_hfsc使 hfsc_qlen_notify() 幂等 (CVE-2025-38177)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net确保接收的长度不超过分配的大小 (CVE-2025-38375)

    在 Linux 内核中，以下漏洞已修复：

    usbnetsierra不检查状态端点 (CVE-2025-38474)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 (CVE-2025-38650)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复 unbind 上由于过时连接数据而造成的空取消引用 (CVE-2025-38668)

    在 Linux 内核中，以下漏洞已修复：

    scsilpfc清理 lpfc_vport 结构时检查 hdwq 空指针 (CVE-2025-38695)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取 (CVE-2025-38713)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_bnode_read() 中的 slab 越界 (CVE-2025-38714)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16920 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心nfsd不忽略 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心韌體arm_scpi確保探查失敗時未指派 scpi_info (CVE-2022-50087)

    * 核心sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-16919 公告中提及的多個弱點影響。

    - net_schedhfsc也修正 hfsc_dequeue() 中的潛在 UAF (CKI 反向移植機器人) [RHEL-109847] {CVE-2025-37797}
    - net_schedhfsc修正類別處理中的 UAF 弱點 (CKI Backport Bot) [RHEL-109847] {CVE-2025-37797}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (CKI Backport Bot) [RHEL-113329] {CVE-2025-38718}
    - firmwarearm_scpi確保在探查失敗時不會指派 scpi_info (Charles Miratile) [RHEL-109394] {CVE-2022-50087}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp線性化 sctp_rcv 中的複制 gso 封包。複製的標頭 skb 仍與原始標頭 skb 共用 fraglist 中的這些 frag skb。存取這些 frag skbs 並不安全。 syzbot 報告了兩個由下列問題造成的未初始化記憶體使用錯誤211 sctp_assoc_bh_rcv+0x1a7/0xc50 net/sctp/associola.c:998 sctp_inq_push+0x2ef/0x380 net/sctp/inqueue.c:88 sctp_backlog_rcv+0x397/0xdb0 net/sctp/input.c:331 sk_backlog_rcv+0x13includeb/0420 net/sock.h:1122 __release_sock+0x1da/0x330 net/core/sock.c:3106 release_sock+0x6b/0x250 net/core/sock.c:3660 sctp_wait_for_connect+0x487/0x820 net/sctp/socket.c:9360 sctp_sendmsg_to_asoc +0x1ec1/0x1f00 net/sctp/socket.c:1885 sctp_sendmsg+0x32b9/0x4a80 net/sctp/socket.c:2031 inet_sendmsg+0x25a/0x280 net/ipv4/af_inet.c:851 sock_sendmsg_nosec net/socket.c:718 [ inline] 和錯誤 KMSANsctp_assoc_bh_rcv+0x34e/0xbc0 net/sctp/associola.c:987 sctp_assoc_bh_rcv+0x34e/0xbc0 net/sctp/associola.c:987 sctp_inq_push+0x2a3/0x350 net/sctp/inqueue.中的 uninit-value c:88 sctp_backlog_rcv+0x3c7/0xda0 net/sctp/input.c:331 sk_backl og_rcv+0x142/0x420 include/net/sock.h:1148 __release_sock+0x1d3/0x330 net/core/sock.c:3213 release_sock+0x6b/0x270 net/core/sock.c:3767 sctp_wait_for_connect+0x458/0x820 net/sctp /socket.c:9367 sctp_sendmsg_to_asoc+0x223a/0x2260 net/sctp/socket.c:1886 sctp_sendmsg+0x3910/0x49f0 net/sctp/socket.c:2032 inet_sendmsg+0x269/0x2a0 net/ipv4/af_inet.c:8551 socknosec_g_sec /socket.c:712 [內嵌] 此修補程式透過將 sctp_rcv() 中的複制 gso 封包線性化來修正此問題。 (CVE-2025-38718)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.4.298-218.429。因此，會受到 ALAS2KERNEL-5.4-2025-109 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ACPI處理器閒置檢查 acpi_fetch_acpi_dev() 傳回值 (CVE-2022-50327)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 核心中，下列弱點已解決：

    nfs：修正直接寫入中的 UAF (CVE-2024-26958)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    codel：在 before qdisc_tree_reduce_backlog() 之前移除 sch->q.qlen 檢查 (CVE-2025-37798)

    在 Linux 核心中，下列弱點已解決：

    dma-buf：更新 num_fences 前插入記憶體障礙 (CVE-2025-38095)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：拒絕無效的干擾期間 (CVE-2025-38193)

    在 Linux 核心中，下列弱點已解決：

    virtio-net確保收到的長度不超過配置的大小 (CVE-2025-38375)

    在 Linux 核心中，下列弱點已解決：

    usbnetsierra檢查無狀態端點 (CVE-2025-38474)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    在 Linux 核心中，下列弱點已解決：

    HID核心不繞過 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 核心中，下列弱點已解決：

    HID核心確保配置的報告緩衝區可包含保留的報告 ID (CVE-2025-38495)

    在 Linux 核心中，下列弱點已解決：

    clone_private_mnt()確保呼叫者的正確使用者中有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 核心中，下列弱點已解決：

    net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    hfsplus移除 hfsplus_free_extents 中的 mutex_lock 檢查 (CVE-2025-38650)

    在 Linux 核心中，下列弱點已解決：

    Regulator核心修正解除綁定時因為過時的連結資料導致的 NULL 解除參照 (CVE-2025-38668)

    在 Linux 核心中，下列弱點已解決：

    scsilpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (CVE-2025-38695)

    在 Linux 核心中，下列弱點已解決：

    scsilibiscsi僅在已配置記憶體時初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 核心中，下列弱點已解決：

    ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (CVE-2025-38701)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_uni2asc() 中的 slab 超出邊界讀取 (CVE-2025-38713)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_bnode_read() 中的 slab 超出邊界問題 (CVE-2025-38714)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    在 Linux 核心中，下列弱點已解決：

    ftrace也配置並複制雜湊以讀取篩選檔案 (CVE-2025-39689)

    在 Linux 核心中，下列弱點已解決：

    fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (CVE-2025-39691)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    在 Linux 核心中，下列弱點已解決：

    KVMx86將 array_index_nospec 與來自來賓的索引搭配使用 (CVE-2025-39823)

    在 Linux 核心中，下列弱點已解決：

    HIDasus透過 HID_CLAIMED_INPUT 驗證修正 UAF (CVE-2025-39824)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
265084	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-104 (ALASKERNEL-5.10-2025-104)	Nessus	Amazon Linux Local Security Checks	9/16/2025	10/6/2025	medium
266143	RHEL 8：kernel-rt (RHSA-2025:16920)	Nessus	Red Hat Local Security Checks	9/30/2025	9/30/2025	high
266326	Oracle Linux 8：内核 (ELSA-2025-16919)	Nessus	Oracle Linux Local Security Checks	10/1/2025	10/1/2025	high
261554	Linux Distros 未修补的漏洞：CVE-2025-38718	Nessus	Misc.	9/6/2025	9/30/2025	high
265070	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-109 (ALASKERNEL-5.4-2025-109)	Nessus	Amazon Linux Local Security Checks	9/16/2025	10/6/2025	high
266143	RHEL 8：kernel-rt (RHSA-2025:16920)	Nessus	Red Hat Local Security Checks	9/30/2025	9/30/2025	high
266326	Oracle Linux 8：kernel (ELSA-2025-16919)	Nessus	Oracle Linux Local Security Checks	10/1/2025	10/1/2025	high
261554	Linux Distros 未修補的弱點：CVE-2025-38718	Nessus	Misc.	9/6/2025	9/30/2025	high
265070	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-109 (ALASKERNEL-5.4-2025-109)	Nessus	Amazon Linux Local Security Checks	9/16/2025	10/6/2025	high

Detections

Analytics

Plugins Search

medium

high

high

high

high

high

high

high

high