因此，會受到 ALAS2023-2025-1037 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 relocate_one_folio() 中解鎖後檢查 folio 對應 (CVE-2024-56758)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：強制轉移在 CPUHP_AP_HRTIMERS_DYING 之後排入佇列的 hrtimers (CVE-2025-21816)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    在 Linux 核心中，下列弱點已解決：

    padata：不洩漏 reorder_work 中的 refcount (CVE-2025-38031)

    在 Linux 核心中，下列弱點已解決：

    btrfs：更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

    在 Linux 核心中，下列弱點已解決：

    vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

    在 Linux 核心中，下列弱點已解決：

    serial：mctrl_gpio：將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 核心中，下列弱點已解決：

    virtio_ring：透過將 event_triggered 標記為 KCSAN 的爭用以修正資料爭用 (CVE-2025-38048)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    在 Linux 核心中，下列弱點已解決：

    __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

    在 Linux 核心中，下列弱點已解決：

    genirq/msi：將 IOMMU IOVA 直接儲存在 msi_desc 中，而非 iommu_cookie (CVE-2025-38062)

    在 Linux 核心中，下列弱點已解決：

    dm：修正 REQ_PREFLUSH 造成的無條件 IO 節流 (CVE-2025-38063)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

    在 Linux 核心中，下列弱點已解決：

    crypto：lzo - 修正壓縮緩衝區滿溢 (CVE-2025-38068)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：檢查 memblock_phys_alloc_range() 的傳回值 (CVE-2025-38071)

    在 Linux 核心中，下列弱點已解決：

    libnvdimm/labels：修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正已刪除連線的逾時 (CVE-2025-38075)

    在 Linux 核心中，下列弱點已解決：

    crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

    在 Linux 核心中，下列弱點已解決：

    espintcp移除 encap 通訊端快取以避免參照洩漏 (CVE-2025-38097)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1037)

medium Nessus Plugin ID 240328

版本 1.5