因此，會受到 ALAS2023-2025-1050 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    在 Linux 核心中，下列弱點已解決：

    mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 __ip_make_skb() 中可能存在的未初始化的值存取問題 (CVE-2024-36903)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost: 如果 iocg 已經離線，則不發出警告 (CVE-2024-36908)

    在 Linux 核心中，下列弱點已解決：

    ipv4：修正 __ip_make_skb() 中的 uninit-value 存取 (CVE-2024-36927)

    在 Linux 核心中，下列弱點已解決：

    ：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64：修正 BPF_TRAMP_F_CALL_ORIG 的 trampoline (CVE-2024-43840)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 cow_file_range 中的 qgroup 保留洩漏 (CVE-2024-46733)

    在 Linux 核心中，下列弱點已解決：

    btrfs：btrfs_lookup_extent_info() 的參照計數為 0 時，不執行 BUG_ON() (CVE-2024-46751)

    在 Linux 核心中，下列弱點已解決：

    bpf：防止附加到不同勾點的 progs 之間的結尾呼叫 (CVE-2024-50063)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    在 Linux 核心中，下列弱點已解決：

    hwpoison、memory_hotplug：在取消對應硬體錯誤的 folio 之前鎖定 folio (CVE-2025-21931)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：無條件 save+flush 主機 FPSIMD/SVE/SME 狀態 (CVE-2025-22013)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 proc_sctp_do_udp_port() 中新增互斥 (CVE-2025-22062)

    在 Linux 核心中，下列弱點已解決：

    md：修正疊代 all_mddevs 清單時的 mddev uaf (CVE-2025-22126)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：取得 KVM_GET_MP_STATE 中的 SRCU 以保護訪客記憶體存取 (CVE-2025-23141)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 sendmsg 中偵測並防止針對已釋放傳輸的參照 (CVE-2025-23142)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 can_accept_new_subflow 中的 NULL 指標 (CVE-2025-23145)

    在 Linux 核心中，下列弱點已解決：

    i3c：在 i3c_master_queue_ib() 中新增 NULL 指標檢查 (CVE-2025-23147)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    在 Linux 核心中，下列弱點已解決：

    net：vlan：開啟時不傳播旗標 (CVE-2025-23163)

    在 Linux 核心中，下列弱點已解決：

    ext4：忽略 xattrs past end (CVE-2025-37738)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：移動限制驗證 (CVE-2025-37752)

    在 Linux 核心中，下列弱點已解決：

    net：tls：明確禁止中斷連線 (CVE-2025-37756)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma：修正 cma_netevent_work_handler 中的 workqueue 損毀 (CVE-2025-37772)

    在 Linux 核心中，下列弱點已解決：

    virtiofs：新增檔案系統內容來源名稱檢查 (CVE-2025-37773)

    在 Linux 核心中，下列弱點已解決：

    isofs：避免使用過小的 fid (CVE-2025-37780)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    在 Linux 核心中，下列弱點已解決：

    codel：在 before qdisc_tree_reduce_backlog() 之前移除 sch->q.qlen 檢查 (CVE-2025-37798)

    在 Linux 核心中，下列弱點已解決：

    crypto：null - 使用微調鎖定而非 mutex (CVE-2025-37808)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    xen-netfront：處理 xdp_convert_buff_to_frame() 傳回的 NULL (CVE-2025-37820)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_register_host_bridge() 中的參照洩漏問題 (CVE-2025-37836)

    在 Linux 核心中，下列弱點已解決：

    jbd2：移除錯誤的 sb->s_sequence 檢查 (CVE-2025-37839)

    在 Linux 核心中，下列弱點已解決：

    cifs：避免 dbg 呼叫中的 NULL 指標解除參照 (CVE-2025-37844)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：建立 vCPU 失敗時終止 vGIC (CVE-2025-37849)

    在 Linux 核心中，下列弱點已解決：

    scsi：st：修正 st_setup() 中的陣列溢位 (CVE-2025-37857)

    在 Linux 核心中，下列弱點已解決：

    page_pool：避免在排程延遲工作時出現無限迴圈 (CVE-2025-37859)

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：隱藏過大 kvmalloc() 分配所產生的警告 (CVE-2025-37867)

    在 Linux 核心中，下列弱點已解決：

    nfsd：若 dl_recall 無法加入佇列，則直接遞減 sc_count (CVE-2025-37871)

    在 Linux 核心中，下列弱點已解決：

    igc：修正 PTM 週期觸發邏輯 (CVE-2025-37875)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 rcu_tasks_trace 和 event_mutex 之間的鎖死。(CVE-2025-37884)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果*新*路由無法張貼，則將 IRTE 重設為主機控制 (CVE-2025-37885)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CVE-2025-37890)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    vxlanvnifilter修正預設 FDB 項目的未鎖定刪除 (CVE-2025-37921)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    dm-bufio：不在不可部分完成的內容中排程 (CVE-2025-37928)

    在 Linux 核心中，下列弱點已解決：

    sch_htb：使 htb_qlen_notify() 具有冪等性 (CVE-2025-37932)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intelKVM為具有 vCPU 值的來賓載入遮罩 PEBS_ENABLE。 (CVE-2025-37936)

    在 Linux 核心中，下列弱點已解決：

    追踪驗證具有 %*p.. 的事件格式 (CVE-2025-37938)

    在 Linux 核心中，下列弱點已解決：

    ftrace：新增 cond_resched() 至 ftrace_graph_set_hash() (CVE-2025-37940)

    在 Linux 核心中，下列弱點已解決：

    arm64：bpf：在 cBPF 程式的結尾新增 BHB 緩解措施 (CVE-2025-37948)

    在 Linux 核心中，下列弱點已解決：

    xenbus：使用 kref 追踪 req 存留期 (CVE-2025-37949)

    在 Linux 核心中，下列弱點已解決：

    bpf：在 bpf_redirect_peer 上對封包進行清理 (CVE-2025-37959)

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正 do_output_route4 中 saddr 的 uninit-value (CVE-2025-37961)

    在 Linux 核心中，下列弱點已解決：

    arm64：bpf：僅緩解無權限使用者載入的 cBPF 程式 (CVE-2025-37963)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：消除可能會意外略過 TLB 更新的視窗 (CVE-2025-37964)

    在 Linux 核心中，下列弱點已解決：

    net：phy：leds：修正記憶體洩漏 (CVE-2025-37989)

    在 Linux 核心中，下列弱點已解決：

    net_sched：在 ->change() 期間也排清 gso_skb 清單 (CVE-2025-37992)

    在 Linux 核心中，下列弱點已解決：

    module：確保 kobject_put() 對於模組類型 kobjects 而言是安全的 (CVE-2025-37995)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修正雜湊類型中的區域鎖定 (CVE-2025-37997)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 output_userspace() 中不安全的屬性剖析 (CVE-2025-37998)

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 alloc_page 失敗時的核心錯誤 (CVE-2025-38018)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：停用上行連結表示器設定檔的 MACsec 卸載 (CVE-2025-38020)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (CVE-2025-38023)

    在 Linux 核心中，下列弱點已解決：

    dma-buf：更新 num_fences 前插入記憶體障礙 (CVE-2025-38095)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7655-1 公告中所提及的多個弱點影響。

    Michael Randrianantenaina 發現 Linux Kernel 中的藍牙驅動程式含有一個不當存取控制弱點。附近的攻擊者可能會利用此弱點連接非法裝置並且可能執行任意程式碼。(CVE-2024-8805)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PA-RISC 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - HSI 子系統

    - I2C 子系統；

    - I3C 子系統;

    - IIO 子系統;

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - MCB 驅動程式

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 多功能裝置驅動程式；

    - PCI 端點測試驅動程式

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - PCI 子系統；

    - TI SCI PM 網域驅動程式；

    - PWM 驅動程式

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - QCOM SoC 驅動程式；

    - Samsung SoC 驅動程式

    - TCM 子系統；

    - 熱驅動程式；

    - UFS 子系統;

    - Cadence USB3 驅動程式

    - ChipIdea USB 驅動程式

    - USB 裝置類別驅動程式；

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - 核心堆疊處理介面

    - 藍牙子系統；

    - IPv6 網路；

    - 網路流量控制；

    - SCTP 通訊協定；

    - RDMA 動詞 API；

    - SoC 音訊核心驅動程式 ;；

    - BPF 子系統；

    - 核心命令行剖析驅動程式

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路；

    - MAC80211 子系統；

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - Netfilter；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端;

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Virtio 音效驅動程式

    - CPU電源監控子系統；(CVE-2025-37989, CVE-2025-22071, CVE-2025-37808, CVE-2025-37983, CVE-2025-38001, CVE-2024-46816, CVE-2024-50125, CVE-2025-38575, CVE-2025-37766, CVE-2022-49168, CVE-2025-22025, CVE-2025-22035, CVE-2025-37923, CVE-2024-49989, CVE-2025-23148, CVE-2024-53051, CVE-2025-39728, CVE-2025-21956, CVE-2025-37741, CVE-2025-37970, CVE-2025-37798, CVE-2025-23157, CVE-2025-38177, CVE-2022-49535, CVE-2025-22027, CVE-2025-37756, CVE-2025-38023, CVE-2025-22066, CVE-2025-37780, CVE-2025-37995, CVE-2025-37739, CVE-2025-37932, CVE-2025-37982, CVE-2025-37812, CVE-2025-23156, CVE-2025-38005, CVE-2025-21839, CVE-2025-37892, CVE-2025-22073, CVE-2024-35866, CVE-2023-52757, CVE-2025-37785, CVE-2025-23150, CVE-2024-58093, CVE-2025-21992, CVE-2025-37905, CVE-2025-37836, CVE-2025-21964, CVE-2025-23140, CVE-2025-22056, CVE-2025-37915, CVE-2025-22054, CVE-2025-37859, CVE-2025-22050, CVE-2025-37811, CVE-2024-38540, CVE-2025-37794, CVE-2025-37839, CVE-2022-21546, CVE-2025-22089, CVE-2025-22079, CVE-2024-56751, CVE-2025-37789, CVE-2025-37790, CVE-2025-23159, CVE-2025-22097, CVE-2025-37883, CVE-2025-37829, CVE-2023-52572, CVE-2025-21962, CVE-2025-37823, CVE-2024-53203, CVE-2025-38000, CVE-2025-38152, CVE-2025-37771, CVE-2025-39735, CVE-2025-37992, CVE-2025-37937, CVE-2025-22081, CVE-2024-35943, CVE-2025-37803, CVE-2025-37940, CVE-2025-22005, CVE-2025-22014, CVE-2025-37742, CVE-2022-49063, CVE-2025-37890, CVE-2025-37969, CVE-2025-37788, CVE-2022-48893, CVE-2025-23161, CVE-2024-46753, CVE-2025-21853, CVE-2025-37817, CVE-2022-49636, CVE-2025-37985, CVE-2025-37787, CVE-2025-37810, CVE-2025-22008, CVE-2025-37824, CVE-2025-37765, CVE-2025-23145, CVE-2025-37830, CVE-2025-37913, CVE-2025-37881, CVE-2025-37967, CVE-2025-37912, CVE-2024-42230, CVE-2024-46821, CVE-2024-56608, CVE-2025-37805, CVE-2025-37838, CVE-2025-38637, CVE-2025-38024, CVE-2025-23138, CVE-2025-37949, CVE-2024-46751, CVE-2025-22007, CVE-2025-37844, CVE-2024-46812, CVE-2025-37889, CVE-2023-53034, CVE-2025-37927, CVE-2025-37998, CVE-2024-42322, CVE-2024-50280, CVE-2025-22086, CVE-2025-21963, CVE-2024-50272, CVE-2024-54458, CVE-2024-36908, CVE-2025-22062, CVE-2025-37994, CVE-2025-22044, CVE-2025-22018, CVE-2025-22010, CVE-2024-49960, CVE-2025-37768, CVE-2025-37911, CVE-2025-22060, CVE-2025-37781, CVE-2024-26686, CVE-2024-50047, CVE-2025-37850, CVE-2024-46742, CVE-2025-37797, CVE-2025-37767, CVE-2025-23136, CVE-2025-23158, CVE-2025-37792, CVE-2025-37749, CVE-2025-38009, CVE-2024-35867, CVE-2025-37885, CVE-2025-37914, CVE-2024-46774, CVE-2025-38094, CVE-2025-23163, CVE-2024-38541, CVE-2025-37819, CVE-2025-22020, CVE-2025-37857, CVE-2025-21975, CVE-2024-53144, CVE-2025-21991, CVE-2025-37867, CVE-2025-37930, CVE-2025-37796, CVE-2025-21968, CVE-2025-22075, CVE-2025-37997, CVE-2025-22063, CVE-2025-37840, CVE-2025-37909, CVE-2025-22045, CVE-2024-46787, CVE-2025-37738, CVE-2025-22055, CVE-2025-37862, CVE-2024-56664, CVE-2025-21959, CVE-2025-22004, CVE-2024-50258, CVE-2025-23146, CVE-2025-22021, CVE-2025-21994, CVE-2025-21957, CVE-2025-37758, CVE-2024-26739, CVE-2025-37858, CVE-2025-37757, CVE-2025-23142, CVE-2025-23151, CVE-2025-21996, CVE-2025-21970, CVE-2025-37770, CVE-2024-35790, CVE-2025-37773, CVE-2025-37990, CVE-2025-21941, CVE-2025-21999, CVE-2024-53128, CVE-2025-37851, CVE-2025-23147, CVE-2025-37964, CVE-2025-37841, CVE-2025-37875, CVE-2024-53168, CVE-2022-49728, CVE-2025-23144, CVE-2025-37991, CVE-2024-56551, CVE-2025-21981, CVE-2024-27402, CVE-2025-37740, CVE-2024-36945)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.184-125.190。因此，會受到 ALAS2KERNEL-5.15-2025-073 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi：target：修正 WRITE_SAME 無資料緩衝區損毀

    在較新版本的 SBC 規格中，我們有一個 NDOB 位元，表示沒有資料緩衝區會被寫出。如果使用 sg_write_same --ndob 之類的命令設定此位元，則當我們存取 se_cmd->t_data_sg 時，target_core_iblock/file 的execute_write_same 處理程式會損毀，因為其為 NULL。

    此修補程式新增了對於通用 WRITE SAME 程式碼中 NDOB 位元的檢查，因為我們不支援它。並且，在啟動器嘗試傳送沒有資料緩衝區的正常 WRITE SAME 時，會在每個處理程式中新增零 SG 元素檢查。(CVE-2022-21546)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt清理部分引擎探索失敗 (CVE-2022-48893)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 bpf 對應協助程式前檢查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 cifs_debug_data_proc_show() 中的釋放後使用錯誤 (CVE-2023-52752)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正釋放 mids 時可能發生的鎖死問題 (CVE-2023-52757)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集執行緒/子項統計資料 (CVE-2024-26686)

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復 cifs_dump_full_key() 中潛在的 UAF 弱點 (CVE-2024-35866)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_stats_proc_show() 中可能發生的 UAF (CVE-2024-35867)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost: 如果 iocg 已經離線，則不發出警告 (CVE-2024-36908)

    在 Linux 核心中，下列弱點已解決：

    ：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    在 Linux 核心中，下列弱點已解決：

    netmana修正 mana_create_txq/rxq NAPI 清理中的錯誤處理 (CVE-2024-46784)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復非同步解密中的 UAF 弱點 (CVE-2024-50047)

    在 Linux 核心中，下列弱點已解決：

    net：修復設定小 gso_max_size/gso_ipv4_max_size 時發生當機的問題 (CVE-2024-50258)

    在 Linux 核心中，下列弱點已解決：

    filemap：修正 filemap_read() 中的邊界檢查 (CVE-2024-50272)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修正在 cache_ctr 錯誤時清理未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 核心中，下列弱點已解決：

    sched/task_stack：修正 KASAN 標記指標的 object_is_on_stack() (CVE-2024-53128)

    在 Linux 核心中，下列弱點已解決：

    wifiath10k避免 sdio 移除期間的 NULL 指標錯誤 (CVE-2024-56599)

    在 Linux 核心中，下列弱點已解決：

    ipv6：移除裝置時釋放 nexthop

    在 pmtu.sh 自我測試中，CI 在移除裝置時遇到某些非週期性當機：

    unregister_netdevice：等待 veth_A-R1 變為可用狀態。使用計數 = 6ref_tracker：
    veth_A-R1@ffff888013df15d8 has 1/5 users atdst_init+0x84/0x4a0dst_alloc+0x97/0x150ip6_dst_alloc+0x23/0x90i p6_rt_pcpu_alloc+0x1e6/0x520ip6_pol_route+0x56f/0x840fib6_rule_lookup+0x334/0x630ip6_route_output_flags+0x 259/0x480ip6_dst_lookup_tail.constprop.0+0x5c2/0x940ip6_dst_lookup_flow+0x88/0x190udp_tunnel6_dst_lookup+0 x2a7/0x4c0vxlan_xmit_one+0xbde/0x4a50 [vxlan]vxlan_xmit+0x9ad/0xf20 [vxlan]dev_hard_start_xmit+0x10e/0x360
    __dev_queue_xmit+0xf95/0x18c0arp_solicit+0x4a2/0xe00neigh_probe+0xaa/0xf0

    雖然第一個可疑項目是 dst_cache，但透過探查明確追踪最後一個裝置參照的 dstowing 後，證明在原始 fib6_info 中的下一個躍點會保留此類 dst。

    與提交 f5b51fe804ec (ipv6：路由：移除移除時的例外狀況) 類似，在中斷待移除裝置與即時 ipv6 dst: 的連接時，我們需要明確釋放原始 fib 資訊：將 fib6_info 清理移至 ip6_dst_ifdown()。

    經測試的執行：

    ./pmtu.sh cleanup_ipv6_exception

    在緊密迴圈中，如果超過 400 次反覆運算 (無任何問題)，在執行未修補的核心時，我發現每 ~ 10 次反覆運算會出現一次錯誤。(CVE-2024-56751)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    在 Linux 核心中，下列弱點已解決：

    nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 sendmsg 中偵測並防止針對已釋放傳輸的參照 (CVE-2025-23142)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 can_accept_new_subflow 中的 NULL 指標 (CVE-2025-23145)

    在 Linux 核心中，下列弱點已解決：

    i3c：在 i3c_master_queue_ib() 中新增 NULL 指標檢查 (CVE-2025-23147)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    在 Linux 核心中，下列弱點已解決：

    net：vlan：開啟時不傳播旗標 (CVE-2025-23163)

    在 Linux 核心中，下列弱點已解決：

    ext4：忽略 xattrs past end (CVE-2025-37738)

    在 Linux 核心中，下列弱點已解決：

    net：tls：明確禁止中斷連線 (CVE-2025-37756)

    在 Linux 核心中，下列弱點已解決：

    virtiofs：新增檔案系統內容來源名稱檢查 (CVE-2025-37773)

    在 Linux 核心中，下列弱點已解決：

    isofs：避免使用過小的 fid (CVE-2025-37780)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 set() 動作中的巢狀金鑰長度驗證 (CVE-2025-37789)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    在 Linux 核心中，下列弱點已解決：

    crypto：null - 使用微調鎖定而非 mutex (CVE-2025-37808)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_register_host_bridge() 中的參照洩漏問題 (CVE-2025-37836)

    在 Linux 核心中，下列弱點已解決：

    jbd2：移除錯誤的 sb->s_sequence 檢查 (CVE-2025-37839)

    在 Linux 核心中，下列弱點已解決：

    cifs：避免 dbg 呼叫中的 NULL 指標解除參照 (CVE-2025-37844)

    在 Linux 核心中，下列弱點已解決：

    scsi：st：修正 st_setup() 中的陣列溢位 (CVE-2025-37857)

    在 Linux 核心中，下列弱點已解決：

    page_pool：避免在排程延遲工作時出現無限迴圈 (CVE-2025-37859)

    在 Linux 核心中，下列弱點已解決：

    RDMA/core：隱藏過大 kvmalloc() 分配所產生的警告 (CVE-2025-37867)

    在 Linux 核心中，下列弱點已解決：

    nfsd：若 dl_recall 無法加入佇列，則直接遞減 sc_count (CVE-2025-37871)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果*新*路由無法張貼，則將 IRTE 重設為主機控制 (CVE-2025-37885)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CVE-2025-37890)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37914)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    net：phy：leds：修正記憶體洩漏 (CVE-2025-37989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
241775	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1050)	Nessus	Amazon Linux Local Security Checks	7/10/2025	8/27/2025	high
242345	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-7655-1)	Nessus	Ubuntu Local Security Checks	7/18/2025	7/18/2025	high
238031	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-073 (ALASKERNEL-5.15-2025-073)	Nessus	Amazon Linux Local Security Checks	6/9/2025	10/6/2025	high

Detections

Analytics

Plugins Search

high

high

high