远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7894-1 公告中提及的多个漏洞的影响。

    发现 EDK II 容易受到可预测的 TCP 初始序列号的影响。攻击者可能利用此问题来获得未经授权的访问权限。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。CVE-2023-45236、 CVE-2023-45237

    发现 EDK II 未能正确处理 S3 休眠。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、 和 Ubuntu 24.04 LTS。
    (CVE-2024-1298)

    发现 EDK II PE/COFF 加载程序未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-38796)

    发现 EDK II PE 图像哈希函数未能正确处理某些内存操作。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。
    (CVE-2024-38797)

    发现 EDK II BIOS 未能正确处理某些内存操作。攻击者可能利用此问题造成拒绝服务。（CVE-2024-38805、CVE-2025-2295）

    发现 EDK II 未能正确处理 MCE 的启用。攻击者可能利用此问题造成拒绝服务或执行任意代码。 (CVE-2025-3770)

    发现 EDK II 中嵌入的 OpenSSL 库包含多个漏洞。攻击者可能利用这些问题造成拒绝服务、获取敏感信息或执行任意代码。CVE-2021-3712、 CVE-2022-0778、 CVE-2022-4304、 CVE-2022-4450、 CVE-2023-0215、 CVE-2023-0286、 CVE-2023-0464、 CVE-2023-0465、 CVE-2023-0466、 CVE-2023-2650、 CVE-2023-3446、 CVE-2023-3817、 CVE-2023-5678、 CVE-2023-6237、 CVE-2024-0727、 CVE-2024-13176、 CVE-2024-2511、 CVE-2024-41996、 CVE-2024-4741、 CVE-2024-5535、 CVE-2024-6119、 CVE-2024-9143、 CVE-2025-9232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - EDK2 在 BIOS 中含有一個弱點其允許使用者透過網路方式造成整數溢位或自動換行。成功惡意利用此弱點可導致拒絕服務。 (CVE-2025-2295)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，此版本會受到 ALAS2-2025-2824 公告中提及的一個弱點影響。

    EDK2 在 BIOS 中含有一個弱點，使用者可利用此弱點透過網路造成整數溢位或自動換行。成功惡意利用此弱點可導致拒絕服務。 (CVE-2025-2295)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7894-1 公告中所提及的多個弱點影響。

    據發現EDK II 容易受到可預測的 TCP 初始序號影響。攻擊者可能利用此問題取得未經授權的存取權。此問題只會影響 Ubuntu 22.04 LTS和 Ubuntu 24.04 LTS。 (CVE-2023-45236、 CVE-2023-45237)

    據發現EDK II 未正確處理 S3 睡眠。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS和 Ubuntu 24.04 LTS。
    (CVE-2024-1298)

    據發現EDK II PE/COFF 載入器未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務、取得敏感資訊或執行任意程式碼。受此問題影響的只有 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-38796)

    據發現EDK II PE 影像雜湊函式未正確處理某些記憶體作業。
    攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2024-38797)

    據發現EDK II BIOS 未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-38805、CVE-2025-2295)

    據發現EDK II 未正確處理 MCE 的啟用。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2025-3770)

    據發現EDK II 中內嵌的 OpenSSL 程式庫含有多個弱點。攻擊者可能利用這些問題造成拒絕服務、取得敏感資訊或執行任意程式碼。 (CVE-2021-3712, CVE-2022-0778, CVE-2022-4304, CVE-2022-4450, CVE-2023-0215, CVE-2023-0286, CVE-2023-0464CVE-2023-0465, [ CVE-2023-0466, CVE-2023-2650, CVE-2023-3446, CVE-2023-3817, [] , CVE-2023-5678, CVE-2023-6237, CVE-2024-0727, CVE-2024-13176, CVE-2024-2511、 CVE-2024-41996、 CVE-2024-4741、 CVE-2024-5535、 CVE-2024-6119、 CVE-2024-9143、 CVE-2025-9232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该程序受到 ALAS2-2025-2824 公告中提及的一个漏洞影响。

    EDK2 包含 BIOS 中的一个漏洞，用户可通过网络方式造成整数溢出或环绕。成功利用此漏洞可能会导致拒绝服务。 (CVE-2025-2295)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK2 在 BIOS 中含有一个漏洞用户可通过网络造成整数溢出或回绕。成功利用此漏洞可导致拒绝服务。 (CVE-2025-2295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7894-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    EDK IIは予測可能なTCP初期シーケンス番号の影響を受けやすいことがわかりました。攻撃者がこの問題を悪用して、不正なアクセス権を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTSおよび Ubuntu 24.04 LTSのみです。CVE-2023-45236、 CVE-2023-45237

    EDK IIがS3スリープを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTSおよび Ubuntu 24.04 LTSのみです。
    (CVE-2024-1298)

    EDK II PE/COFFローダーが特定のメモリ操作を不適切に処理することがわかりました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 22.04 LTS および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2024-38796)

    EDK II PEイメージハッシュ関数が特定のメモリ操作を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-38797)

    EDK II BIOSが特定のメモリ操作を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-38805、CVE-2025-2295)

    EDK IIがMCEの有効化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2025-3770

    EDK IIに埋め込まれたOpenSSLライブラリに複数の脆弱性が含まれることがわかりました。攻撃者がこれらの問題を悪用して、サービス拒否を引き起こしたり、機密情報を取得したり、任意のコードを実行したりする可能性があります。CVE-2021-3712、 CVE-2022-0778、 CVE-2022-4304、 CVE-2022-4450、 CVE-2023-0215、 CVE-2023-0286、 CVE-2023-0464、 CVE-2023-0465、 CVE-2023-0466[]、 、 CVE-2023-2650、 CVE-2023-3446、 CVE-2023-3817、 CVE-2023-5678、 CVE-2023-6237、 CVE-2024-0727、 CVE-2024-13176、 CVE-2024-2511、、、、、、、、、、、 CVE-2024-41996​ CVE-2024-4741​ CVE-2024-5535​ CVE-2024-6119​ CVE-2024-9143​ CVE-2025-9232​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2025-2824 のアドバイザリに記載されている脆弱性の影響を受けます。

    EDK2では、ユーザーがネットワーク手段によって整数オーバーフローまたはラップアラウンドを引き起こす可能性のある脆弱性があります。この脆弱性の悪用に成功すると、サービス拒否が発生する可能性があります。 （CVE-2025-2295）

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - EDK2 は BIOS に脆弱性があり、ユーザーがネットワークを介して整数オーバーフローまたはラップアラウンドを引き起こす可能性があります。この脆弱性の悪用が成功した場合、サービス拒否が発生する可能性があります。CVE-2025-2295

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2824 advisory.

    EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network     means. A successful exploitation of this vulnerability may lead to denial of service. (CVE-2025-2295)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network     means. A successful exploitation of this vulnerability may lead to denial of service. (CVE-2025-2295)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7894-1 advisory.

    It was discovered that EDK II was susceptible to a predictable TCP Initial Sequence Number. An attacker     could possibly use this issue to gain unauthorized access. This issue only affected Ubuntu 22.04 LTS, and     Ubuntu 24.04 LTS. (CVE-2023-45236, CVE-2023-45237)

    It was discovered that EDK II incorrectly handled S3 sleep. An attacker could possibly use this issue to     cause a denial of service. This issue only affected Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS.
    (CVE-2024-1298)

    It was discovered that the EDK II PE/COFF loader incorrectly handled certain memory operations. An     attacker could possibly use this issue to cause a denial of service, obtain sensitive information, or     execute arbitrary code. This issue only affected Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS. (CVE-2024-38796)

    It was discovered that the EDK II PE image hashing function incorrectly handled certain memory operations.
    An attacker could possibly use this issue to cause a denial of service, or execute arbitrary code.
    (CVE-2024-38797)

    It was discovered that the EDK II BIOS incorrectly handled certain memory operations. An attacker could     possibly use this issue to cause a denial of service. (CVE-2024-38805, CVE-2025-2295)

    It was discovered that EDK II incorrectly handled the enabling of MCE. An attacker could possibly use this     issue to cause a denial of service, or execute arbitrary code. (CVE-2025-3770)

    It was discovered that the OpenSSL library embedded in EDK II contained multiple vulnerabilties. An     attacker could possibly use these issues to cause a denial of service, obtain sensitive information, or     execute arbitrary code. (CVE-2021-3712, CVE-2022-0778, CVE-2022-4304, CVE-2022-4450, CVE-2023-0215,     CVE-2023-0286, CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-2650, CVE-2023-3446, CVE-2023-3817,     CVE-2023-5678, CVE-2023-6237, CVE-2024-0727, CVE-2024-13176, CVE-2024-2511, CVE-2024-41996, CVE-2024-4741,     CVE-2024-5535, CVE-2024-6119, CVE-2024-9143, CVE-2025-9232)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 EDK II 漏洞 (USN-7894-1)	Nessus	Ubuntu Local Security Checks	12/3/2025	12/3/2025	high
258607	Linux Distros 未修補的弱點：CVE-2025-2295	Nessus	Misc.	8/30/2025	9/2/2026	low
234516	Amazon Linux 2：edk2 (ALAS-2025-2824)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	low
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : EDK II 弱點 (USN-7894-1)	Nessus	Ubuntu Local Security Checks	12/3/2025	12/3/2025	high
234516	Amazon Linux 2：edk2 (ALAS-2025-2824)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	low
258607	Linux Distros 未修补的漏洞：CVE-2025-2295	Nessus	Misc.	8/30/2025	9/2/2026	low
277312	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.04 EDK IIの脆弱性USN-7894-1	Nessus	Ubuntu Local Security Checks	12/3/2025	12/3/2025	high
234516	Amazon Linux 2 : edk2 (ALAS-2025-2824)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	low
258607	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2295	Nessus	Misc.	8/30/2025	9/2/2026	low
234516	Amazon Linux 2 : edk2 (ALAS-2025-2824)	Nessus	Amazon Linux Local Security Checks	4/17/2025	4/17/2025	low
258607	Linux Distros Unpatched Vulnerability : CVE-2025-2295	Nessus	Misc.	8/30/2025	9/2/2026	low
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : EDK II vulnerabilities (USN-7894-1)	Nessus	Ubuntu Local Security Checks	12/3/2025	12/3/2025	high

Detections

Analytics

Plugins Search

high

low

low

high

low

low

high

low

low

low

low

high