因此，會受到 ALAS2023-2025-1350 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-mq修正 blk_mq_elv_switch_none 中 q->elevator 的 NULL 解除參照 (CVE-2023-53292)

    在 Linux 核心中，下列弱點已解決：

    block: 修復 set_blocksize 和讀取路徑之間的爭用問題 (CVE-2025-38073)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕更新時重複的裝置 (CVE-2025-38678)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 核心中，下列弱點已解決：

    ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (CVE-2025-40211)

    在 Linux 核心中，下列弱點已解決：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 核心中，下列弱點已解決：

    vsock如果已建立 connect()則忽略其上的訊號/逾時 (CVE-2025-40248)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch移除從未運作的支援以設定 nsh 欄位 (CVE-2025-40254)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_del_add_timer() 中的爭用情形 (CVE-2025-40257)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    在 Linux 核心中，下列弱點已解決：

    scsg不要在 atomic 內容中進入睡眠模式 (CVE-2025-40259)

    在 Linux 核心中，下列弱點已解決：

    be2net在 OS2BMC 的情況下傳送 wrb_params (CVE-2025-40264)

    在 Linux 核心中，下列弱點已解決：

    fs/proc修正 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem修正錯誤處置程式中的釋放後使用爭用 (CVE-2025-40272)

    在 Linux 核心中，下列弱點已解決：

    NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    在 Linux 核心中，下列弱點已解決：

    netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (CVE-2025-40279)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 (CVE-2025-40281)

    在 Linux 核心中，下列弱點已解決：

    virtio-net修正大型封包中的接收長度檢查 (CVE-2025-40292)

    在 Linux 核心中，下列弱點已解決：

    iommufd在已變更的追踪的除法期間不會溢位 (CVE-2025-40293)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正因 MST 連接埠狀態繞過造成的釋放後使用 (CVE-2025-40297)

    在 Linux 核心中，下列弱點已解決：

    fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CVE-2025-40304)

    在 Linux 核心中，下列弱點已解決：

    ntfs3將 $Extend 記錄偽裝成一般檔案 (CVE-2025-40313)

    在 Linux 核心中，下列弱點已解決：

    bpf釋放環緩衝區前同步擱置 IRQ 工作 (CVE-2025-40319)

    在 Linux 核心中，下列弱點已解決：

    fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (CVE-2025-40322)

    在 Linux 核心中，下列弱點已解決：

    fbcon當釋放模式時將 fb_display[i]->mode 設定為 NULL (CVE-2025-40323)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_read_release() 中的損毀 (CVE-2025-40324)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 TOCTOU 超出邊界寫入 (CVE-2025-40331)

    在 Linux 核心中，下列弱點已解決：

    futex在執行爭用時不洩漏 robust_list 指標 (CVE-2025-40341)

    在 Linux 核心中，下列弱點已解決：

    drm/sysfb不在平台重設中解除參照 NULL 指標 (CVE-2025-40360)

    在 Linux 核心中，下列弱點已解決：

    fsext4將 GFP_KERNEL 變更為 GFP_NOFS 以避免鎖死 (CVE-2025-40361)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 AH 輸出中的跨欄 memcpy 警告 (CVE-2025-40363)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu確保訊號遞送時的 XFD 狀態 (CVE-2025-68171)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 核心中，下列弱點已解決：

    nfs4_setup_readdir() ->d_parent->d_inode 解除參照的鎖定不足 (CVE-2025-68185)

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 核心中，下列弱點已解決：

    bpf新增 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 核心中，下列弱點已解決：

    timers修正 timer_shutdown_sync() 中的 NULL 函式指標爭用 (CVE-2025-68214)

    在 Linux 核心中，下列弱點已解決：

    scsi核心修正 scsi_host_busy() 觸發的回歸 (CVE-2025-68224)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正具有 BPF 的 proto 遞補偵測 (CVE-2025-68227)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (CVE-2025-68229)

    在 Linux 核心中，下列弱點已解決：

    mm/mempool修正具有 HIGHMEM 的破壞 order>0 頁面 (CVE-2025-68231)

    在 Linux 核心中，下列弱點已解決：

    ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (CVE-2025-68241)

    在 Linux 核心中，下列弱點已解決：

    drm/i915避免在 CHV/BXT+VTD 上釘選至 GGTT 時鎖定反轉 (CVE-2025-68244)

    在 Linux 核心中，下列弱點已解決：

    libceph以 map->max_osd 的邊界檢查取代 BUG_ON (CVE-2025-68283)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_session_key() 中發生潛在的超出邊界寫入 (CVE-2025-68284)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    在 Linux 核心中，下列弱點已解決：

    usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    在 Linux 核心中，下列弱點已解決：

    usbstorage修正 USB 大量傳輸中的記憶體洩漏 (CVE-2025-68288)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (CVE-2025-68295)

    在 Linux 核心中，下列弱點已解決：

    page_pool一律針對 ATOMIC 配置新增 GFP_NOWARN (CVE-2025-68321)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1350)

high Nessus Plugin ID 282382

版本 1.2

版本 1.1

版本 1.2 Jan 13, 2026, 11:35 AM CVE (set "CVE" coverage to "CVE-2023-53292,CVE-2025-38556,CVE-2025-38678,CVE-2025-40083,CVE-2025-40211,CVE-2025-40214,CVE-2025-40248,CVE-2025-40254,CVE-2025-40257,CVE-2025-40258,CVE-2025-40259,CVE-2025-40264,CVE-2025-40271,CVE-2025-40272,CVE-2025-40273,CVE-2025-40277,CVE-2025-40279,CVE-2025-40281,CVE-2025-40292,CVE-2025-40293,CVE-2025-40297,CVE-2025-40304,CVE-2025-40313,CVE-2025-40319,CVE-2025-40322,CVE-2025-40323,CVE-2025-40324,CVE-2025-40331,CVE-2025-40341,CVE-2025-40360,CVE-2025-40363,CVE-2025-68171,CVE-2025-68173,CVE-2025-68185,CVE-2025-68191,CVE-2025-68200,CVE-2025-68214,CVE-2025-68227,CVE-2025-68229,CVE-2025-68231,CVE-2025-68241,CVE-2025-68244,CVE-2025-68283,CVE-2025-68284,CVE-2025-68285,CVE-2025-68287,CVE-2025-68288,CVE-2025-68295,CVE-2025-68321") Plugin metadata Plugin Feed: 202601131135
版本 1.1 Jan 8, 2026, 1:54 PM New Plugin Feed: 202601081354