遠端主機上安裝的核心版本早於 5.10.234-225.917。因此，會受到 ALAS2KERNEL-5.10-2025-085 公告中所提及的多個弱點影響。

    Intel(R) 82599 Ethernet Controller 和 Adapter 中存在控制流管理不足問題，經驗證的使用者可能利用此問題，透過本機存取造成拒絕服務。(CVE-2021-33061)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：處理 KVM_SET_VCPU_EVENTS 時取得 kvm->srcu (CVE-2024-46830)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：將邊界檢查新增至主機大量流量公平計數 (CVE-2025-21647)

    在 Linux 核心中，下列弱點已解決：

    pfifo_tail_enqueue：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.178-120.187。因此，會受到 ALAS2KERNEL-5.15-2025-067 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復簽署金鑰的釋放後使用 (CVE-2024-53179)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：將邊界檢查新增至主機大量流量公平計數 (CVE-2025-21647)

    在 Linux 核心中，下列弱點已解決：

    pfifo_tail_enqueue：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.57-29.131。因此，會受到 ALAS2KERNEL-515-2025-068 公告中所提及的多個弱點影響。

    在 hw 中發現一個缺陷。分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

    某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

    在 hw 中發現一個缺陷。在某些 Intel(R) 處理器中，不受保護的傳回分支目標預測替代通道可能會讓取得授權的使用者透過本機存取權限洩漏資訊。
    (CVE-2022-28693)

    在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許任意的推測性程式碼執行。(CVE-2022-29900)

    第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

    在 Linux 核心中，發現適用於虛擬機器的 XEN Hypervisor 中存在記憶體存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。
    (CVE-2022-36123)

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    x86/推測：針對 IBRS 在 vmexit 上填入 RSB (CVE-2022-49611)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正主控台交接的 PM usage_count (CVE-2022-49613)

    在 Linux 核心中，下列弱點已解決：

    nettipc: 修復 tipc_sk_create() 中可能發生的參照計數洩漏 (CVE-2022-49620)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_init_crypto() 中潛在的記憶體洩漏 (CVE-2022-49627)

    在 Linux 核心中，下列弱點已解決：

    nexthop：修復有關 nexthop_compat_mode 的資料爭用問題。(CVE-2022-49629)

    在 Linux 核心中，下列弱點已解決：

    tcp修正 sysctl_tcp_ecn_fallback 的資料爭用。 (CVE-2022-49630)

    在 Linux 核心中，下列弱點已解決：

    raw：修復有關 data-race around sysctl_raw_l3mdev_accept 的資料爭用。(CVE-2022-49631)

    在 Linux 核心中，下列弱點已解決：

    icmp修正 sysctl_icmp_errors_use_inbound_ifaddr 的資料爭用。 (CVE-2022-49632)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl_icmp_echo_enable_probe 的資料爭用問題。(CVE-2022-49633)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_dou8vec_minmax() 中的資料爭用。 (CVE-2022-49634)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正 sysctl_fib_sync_mem 的資料爭用。 (CVE-2022-49637)

    在 Linux 核心中，下列弱點已解決：

    icmp：修復有關 sysctl 的資料爭用。(CVE-2022-49638)

    在 Linux 核心中，下列弱點已解決：

    cipso: 修復有關 sysctl 的資料爭用。(CVE-2022-49639)

    在 Linux 核心中，下列弱點已解決：

    sysctl：修復有關 proc_douintvec_minmax() 中的資料爭用問題。(CVE-2022-49640)

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_douintvec() 中的資料爭用。 (CVE-2022-49641)

    在 Linux 核心中，下列弱點已解決：

    ima修正 ima_appraise_measurement 中一個潛在的整數溢位 (CVE-2022-49643)

    在 Linux 核心中，下列弱點已解決：

    drm/i915修正 intel_dp_add_mst_connector() 中可能的 refcount 洩漏 (CVE-2022-49644)

    在 Linux 核心中，下列弱點已解決：

    cgroup：針對移轉預先載入 css_sets 時，使用個別的 src/dst 節點 (CVE-2022-49647)

    在 Linux 核心中，下列弱點已解決：

    xen/netback: 避免在 rx 佇列為空時進入 xenvif_rx_next_skb() (CVE-2022-49649)

    在 Linux 核心中，下列弱點已解決：

    ext4避免調整為部分叢集大小 (CVE-2022-50020)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.290-205.405。因此，會受到 ALAS2KERNEL-5.4-2025-096 公告中所提及的多個弱點影響。

    Intel(R) 82599 Ethernet Controller 和 Adapter 中存在控制流管理不足問題，經驗證的使用者可能利用此問題，透過本機存取造成拒絕服務。(CVE-2021-33061)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復簽署金鑰的釋放後使用 (CVE-2024-53179)

    在 Linux 核心中，下列弱點已解決：

    pfifo_tail_enqueue：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-195.603。因此，會受到 ALAS-2025-1966 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ext4：修復掛載失敗時的計時器釋放後使用問題 (CVE-2024-49960)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復簽署金鑰的釋放後使用 (CVE-2024-53179)

    在 Linux 核心中，下列弱點已解決：

    pfifo_tail_enqueue：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6.6.45 之前版本。因此，會受到 ALAS-2025-1965 公告中所提及的多個弱點影響。

    在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

    在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 emacs 版本低於 24.3-20.26。因此，此版本會受到 ALAS-2025-1964 公告中提及的一個弱點影響。

    在 Emacs 文字編輯器中發現一個缺陷。不當處理自訂「man」URI 配置允許攻擊者透過誘騙使用者造訪特製網站或具有重新導向的 HTTP URL 來執行任意 shell 命令。(CVE-2025-1244)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-271.569。因此，會受到 ALAS2-2024-2696 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 ip6_send_skb() 中的 UAF (CVE-2024-44987)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83627ehf) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46756)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(nct6775-core) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46757)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(lm95234) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46758)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (CVE-2024-47669)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-864 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    xfs修正舊版 h_size 修正的記錄復原緩衝區配置 (CVE-2024-39472)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：使用 !CONFIG_64BIT 放寬 32 位元機器上的大型頁面對齊 (CVE-2024-42258)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正同步重設重新載入時遺漏的鎖定 (CVE-2024-42268)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    PCI：keystone：修正 ks_pcie_setup_rc_app_regs() 中發生 DT 錯誤時的 NULL 指標解除參照 (CVE-2024-43823)

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usbvhci-hcd取得新參照前不中斷參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eSHAMPO修正無效的 WQ 連結清單取消連結 (CVE-2024-44970)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.234-225.895。因此，會受到 ALAS2KERNEL-510-2025-082 公告中所提及的多個弱點影響。

    在 x86 和 ARM (md、raid、raid5 模組) 主機上，Linux 核心中的整數溢位或循環弱點允許強制整數溢位。(CVE-2024-23307)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (CVE-2024-47707)

    在 Linux 核心中，下列弱點已解決：

    ipv4：ip_tunnel：修復 ip_tunnel_find() 中可疑的 RCU 使用量警告 (CVE-2024-50304)

    在 Linux 核心中，下列弱點已解決：

    net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (CVE-2024-53124)

    在 Linux 核心中，下列弱點已解決：

    ceph：放棄長度超過 PATH_MAX 的路徑 (CVE-2024-53685)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    net：在 netns 移除中延遲最終的「struct net」釋放 (CVE-2024-56658)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修復 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)

    在 Linux 核心中，下列弱點已解決：

    dm 陣列：修正 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (CVE-2024-57929)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_readdir() 中的無限迴圈 (CVE-2024-57940)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：熱插拔時正確處理 CPU 狀態 (CVE-2024-57951)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 核心中，下列弱點已解決：

    afs：修正儲存格名稱長度上限 (CVE-2025-21646)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX (CVE-2025-21648)

    在 Linux 核心中，下列弱點已解決：

    net_sched：cls_flow：驗證 TCA_FLOW_RSHIFT 屬性 (CVE-2025-21653)

    在 Linux 核心中，下列弱點已解決：

    dm Thin：使 get_first_thin 優先使用 rcu-safe 清單函式 (CVE-2025-21664)

    在 Linux 核心中，下列弱點已解決：

    vsock：避免 vsock_*[has_data|has_space] 中的 null-ptr-deref (CVE-2025-21666)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：如果傳輸變更，則捨棄封包 (CVE-2025-21669)

    在 Linux 核心中，下列弱點已解決：

    gtp：破壞裝置以及 udp 通訊端的 netns 卸除。 (CVE-2025-21678)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_sk_select_reuseport() 記憶體洩漏 (CVE-2025-21683)

    在 Linux 核心中，下列弱點已解決：

    vfio/platform：檢查讀取/寫入 syscall 的邊界 (CVE-2025-21687)

    在 Linux 核心中，下列弱點已解決：

    USB：序列：quatech2：修正 qt2_process_read_urb() 中的 null-ptr-deref (CVE-2025-21689)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：修正 __read_vmcore 中的 softlockup (第 2 部分) (CVE-2025-21694)

    在 Linux 核心中，下列弱點已解決：

    gfs2：翻轉 GFS2_DIF_JDATA 旗標時截斷位址空間 (CVE-2025-21699)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-876 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    safesetid：檢查原則寫入大小 (CVE-2024-58016)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

    在 Linux 核心中，下列弱點已解決：

    mptcp：正確處理 fastopen 中斷連線 (CVE-2025-21705)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：僅針對子流程 endp 設定 fullmesh (CVE-2025-21706)

    在 Linux 核心中，下列弱點已解決：

    mptcp：整合子選項狀態 (CVE-2025-21707)

    在 Linux 核心中，下列弱點已解決：

    vxlan：修正 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (CVE-2025-21724)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正因未設定連結速度造成的 oops (CVE-2025-21725)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 __ip_rt_update_pmtu() 中使用 RCU 保護 (CVE-2025-21766)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    block：不還原 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 核心中，下列弱點已解決：

    io_uring：以提供的緩衝區修正 io_req_prep_async (CVE-2025-40364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer1-plugins-good 版本低於 1.18.4-6。因此，會受到 ALAS2-2025-2776 公告中所提及的多個弱點影響。

    GStreamer 是用來建構媒體處理元件圖形的程式庫。在 matroska-demux.c 的 gst_matroska_demux_add_wvpk_header 函式中發現未初始化的堆疊變數弱點。當大小 < 4 時，程式會以未初始化的對應變數呼叫 gst_buffer_unmap。
    然後，在 gst_memory_unmap 函式中，程式會嘗試使用未初始化的對應變數取消對應緩衝區，進而造成函式指標劫持，這是因為它會跳至 mem->allocator->mem_unmap_full 或 mem->allocator->mem_unmap。此弱點可允許攻擊者劫持執行流程，進而可能導致程式碼執行攻擊。此弱點已在 1.24.10 中修正。
    (CVE-2024-47540)

    GStreamer 是用來建構媒體處理元件圖形的程式庫。在 qtdemux.c 內的 qtdemux_parse_theora_extension 函式中偵測到整數反向溢位。此弱點是因為 gint 大小變數反向溢位所導致，其會造成在轉換為無符號整數時，大小保留了非預期的大值。在對 gst_buffer_new_and_alloc 的後續呼叫中，此 32 位元負值接下來會轉換為 64 位元無符號整數 (0xfffffffffffffffa)。然後，gst_buffer_new_allocate 函式會嘗試配置記憶體，最終呼叫 _sysmem_new_block。_sysmem_new_block 函式將對齊和標頭大小新增至 (未簽署) 大小，造成「slice_size」變數溢位。因此，即使輸入值很大，也只會配置 0x89 位元組。當 gst_buffer_fill 中發生下列 memcpy 呼叫時，輸入檔案中的資料將會覆寫 GstMapInfo 資訊結構的內容。最後，在呼叫 gst_memory_unmap 期間，覆寫的記憶體可能會造成函式指標劫持，因為使用損毀的指標呼叫 mem->allocator->mem_unmap_full 函式。此函式指標覆寫可允許攻擊者變更程式的執行流程，進而導致任意程式碼執行。此弱點已在 1.24.10 中修正。
    (CVE-2024-47606)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.7.0-1 舊。因此，會受到 ALAS2-2025-2789 公告中所提及的多個弱點影響。

    可能發生透過「embed」或「object」元素將受信任網站的權限洩漏給未受信任的網站。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10458)

    攻擊者可在存取功能啟用後造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10459)

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    在某些情況下，視訊幀可能會在來源之間洩漏。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Firefox ESR < 115.17、Thunderbird < 128.4 和 Thunderbird < 132。
    (CVE-2024-10463)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    在 OpenPGP 加密訊息中使用遠端內容可能會洩漏純文字。此弱點會影響 Thunderbird < 128.4.3 和 Thunderbird < 132.0.1。(CVE-2024-11159)

    matrix-js-sdk 是適用於 JavaScript 的 Matrix 訊息通訊協定用戶端-伺服器 SDK。34.11.0 之前的 matrix-js-sdk 容易受到透過特製 MXC URI 造成的用戶端路徑遊走弱點影響。惡意聊天室成員可在 matrix-js-sdk 基礎上觸發用戶端，以向用戶端的主伺服器發出任意經驗證的 GET 要求。已在 matrix-js-sdk 34.11.1 中修復此弱點。(CVE-2024-50336)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    如果電子郵件的「寄件者」欄位使用 CVE-2024-49040 中所述的無效群組名稱語法，Thunderbird 會顯示錯誤的寄件者地址。此弱點會影響 Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-0510)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Thunderbird 通訊錄 URI 欄位包含未清理的連結。攻擊者可利用此弱點來建立並彙出欄位中含有惡意承載的通訊錄。例如，在「即時訊息」區段的「其他」欄位中。如果其他使用者已匯入通訊錄，則按一下該連結即可在 Thunderbird 中開啟網頁，而該頁面可執行 (非特權) JavaScript。此弱點會影響 Thunderbird < 128.7。(CVE-2025-1015)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-cloudwatch-agent 版本低於 1.300052.1-1。因此，會受到 ALAS2-2025-2779 公告中所提及的多個弱點影響。

    針對包含深度巢狀常值的 Go 原始程式碼呼叫 Parse 函式會造成錯誤，因堆疊耗盡所致。(CVE-2024-34155)

    針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致。這是 CVE-2022-30635的後續項目。 (CVE-2024-34156)

    針對具有深度巢狀運算式的 // +build 構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致。(CVE-2024-34158)

    誤用 ServerConfig.PublicKeyCallback 回呼的應用程式和程式庫可能容易受到授權繞過影響。ServerConfig.PublicKeyCallback 的說明文件指出，對此函式的呼叫並不保證所提供的金鑰確實用於驗證。具體而言，SSH 通訊協定允許用戶端在證明對應私密金鑰的控制權之前，查詢是否可接受公開金鑰。PublicKeyCallback 受到呼叫時可能接收到多組金鑰，然而其提供順序無法用於推斷用戶端最終成功驗證的公鑰為何 (若有)。
    部分應用程式會儲存傳遞至 PublicKeyCallback 的金鑰 (或其衍生資訊)，並在連線建立後據此做出安全性相關決策，因此可能會做出錯誤的假設。例如，攻擊者可能傳送公開金鑰 A 和 B，然後使用 A 進行驗證。
    PublicKeyCallback 只會被呼叫兩次，依序使用 A 和 B。接著易受攻擊的應用程式可能會根據金鑰 B 做出授權決策，即使攻擊者實際上無法控制其私密金鑰。由於此 API 遭到廣泛誤用，因此 golang.org/x/cry...@v0.31.0 強制套用下列屬性作為局部緩解措施: 一旦透過公開金鑰成功驗證，則以最後一組傳遞給 ServerConfig.PublicKeyCallback 的公開金鑰為實際驗證連線的金鑰。現在會視需要以相同的金鑰多次呼叫 PublicKeyCallback。請注意，如果連線隨後使用不同的方法 (例如 PasswordCallback、KeyboardInteractiveCallback 或 NoClientAuth) 進行驗證，則用戶端可能仍然無法控制傳遞至 PublicKeyCallback 的最後一組金鑰。使用者應透過各種驗證回呼所傳回的「權限」值之「延伸模組」欄位，記錄與驗證嘗試相關的資料，而非參照外部狀態。建立連線後，即可透過 ServerConn.Permissions 欄位檢索與成功驗證嘗試相應的狀態資訊。請注意，某些第三方程式庫會在多次驗證嘗試中重複使用權限類型。有鑑於此類誤用，這些第三方程式庫的使用者應參閱相關專案以學習其正確用法。(CVE-2024-45337)

    攻擊者可特製 Parse 函式的輸入，而該輸入的長度會遭到非線形處理，進而導致剖析速度極慢。如此可能造成拒絕服務的狀況。(CVE-2024-45338)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gcc10-binutils 為 2.35.2-9 之前版本。因此，此版本會受到 ALAS2-2025-2772 公告中提及的一個弱點影響。

    - 在 GNU Binutils 2.43 及其之前版本中中發現一個歸類爲「有問題」的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。
    (CVE-2025-0840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 expat 版本早於 2.1.0-15。因此，此版本會受到 ALAS2-2025-2774 公告中提及的一個弱點影響。

    在 2.6.4之前的 libexpat 中發現一個問題。XML_ResumeParser 函式內發生損毀，因為 XML_StopParser 可停止/暫停未啟動的剖析器。(CVE-2024-50602)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，此版本會受到 ALAS2-2025-2783 公告中提及的一個弱點影響。

    在 libxml2 2.11.0 之前版本中，xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。(CVE-2022-49043)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.352-267.564。因此，會受到 ALAS2-2025-2778 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net: 接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CVE-2024-39487)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    在 Linux 核心中，下列弱點已解決：

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決:

    drm/radeon: 修復 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因對損毀的目錄執行重新命名操作引起的核心錯誤 (CVE-2024-41034)

    在 Linux 核心中，下列弱點已解決:

    USB: 核心: 清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決：

    hfsplus: 修復 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 核心中，下列弱點已解決：

    usb: atm: cxacru: 修復 cxacru_bind() 中的端點檢查 (CVE-2024-41097)

    在 Linux 核心中，下列弱點已解決：

    ftruncate：傳遞帶正負號的位移 (CVE-2024-42084)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (CVE-2024-42104)

    在 Linux 核心中，下列弱點已解決：

    bnx2x：修正多個 UBSAN array-index-out-of-bounds (CVE-2024-42148)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，此版本會受到 ALAS2-2025-2771 公告中提及的一個弱點影響。

    - 在 GNU Binutils 2.43 及其之前版本中中發現一個歸類爲「有問題」的弱點。此弱點會影響 binutils/objdump.c 檔案的 disassemble_bytes 函式。可以透過操控引數 buf 來造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.44 版可解決此問題。修補程式的識別碼是 baac6c221e9d69335bf41366a1c7d87d8ab2f893。建議升級受影響的元件。
    (CVE-2025-0840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.353-270.569。因此，會受到 ALAS2-2025-2777 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-274.598。因此，會受到 ALAS2-2025-2775 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tipc：等待並結束，直到完成所有工作佇列 (CVE-2021-47163)

    預留位置 CVE。詳細資訊即將發佈 (CVE-2024-10929)

    在 Linux 核心中，下列弱點已解決：

    tipc: 防止字串緩衝區滿溢 (CVE-2024-49995)

    在 Linux 核心中，下列弱點已解決：

    ppp: 修復 ppp_async_encode() 非法存取 (CVE-2024-50035)

    在 Linux 核心中，下列弱點已解決：

    udf: 修復 udf_get_fileshortad 中的 uninit-value 使用 (CVE-2024-50143)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復調整大小時發生已變更位元集超出邊界存取的問題 (CVE-2024-50279)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復網路命名空間的釋放後使用弱點。(CVE-2024-53095)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(CVE-2024-56642)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 aws-kinesis-agent 版本為 2.0.10-1 之前版本。因此，此版本會受到 ALAS2-2025-2788 公告中提及的一個弱點影響。

    在 2.13.4 之前的 FasterXML jackson-databind 中，因為 BeanDeserializer._deserializeFromArray 中缺少爲防止使用深層巢狀陣列而執行的檢查，因而會發生資源耗盡的情況。只有在使用某些自訂的還原序列化選項時，應用程式才容易受到攻擊。(CVE-2022-42004)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openssl 版本為 1.0.2k-24 之前版本。因此，此版本會受到 ALAS2-2025-2780 公告中提及的一個弱點影響。

    問題摘要：ECDSA 簽章運算中存在可能允許復原私密金鑰的計時側通道。

    影響摘要：ECDSA 簽章運算中的計時側通道可能允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。

    當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低。(CVE-2024-13176)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openssl11 為 1.1.1zb-1 之前版本。因此，此版本會受到 ALAS2-2025-2781 公告中提及的一個弱點影響。

    問題摘要：ECDSA 簽章運算中存在可能允許復原私密金鑰的計時側通道。

    影響摘要：ECDSA 簽章運算中的計時側通道可能允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。

    當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低。(CVE-2024-13176)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 emacs 版本低於 27.2-4。因此，此版本會受到 ALAS2-2025-2770 公告中提及的一個弱點影響。

    在 Emacs 文字編輯器中發現一個缺陷。不當處理自訂「man」URI 配置允許攻擊者透過誘騙使用者造訪特製網站或具有重新導向的 HTTP URL 來執行任意 shell 命令。(CVE-2025-1244)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libglvnd 為 1.0.1-1 之前版本。因此，此版本會受到 ALAS2-2025-2782 公告中提及的一個弱點影響。

    發現 OpenGL libglvnd bb06db5a 中的 libglxproto.c 包含區段衝突錯誤，透過 glXGetDrawableScreen() 函式可觸發此錯誤。注意：關於此問題目前尚有爭議，因為使用者要求攻擊者控制的伺服器進行不中斷作業的情況並不多見。(CVE-2023-45924)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，此版本會受到 ALAS2-2025-2784 公告中提及的一個弱點影響。

    - 在 3.1.1 之前的 Pillow 中，libImaging/TiffDecode.c 的 ImagingLibTiffDecode 函式中存在緩衝區溢位弱點，遠端攻擊者可透過特製的 TIFF 檔案來覆寫記憶體。(CVE-2016-0740)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openssh 版本比 7.4p1-22 舊。因此，此版本會受到 ALAS2-2025-2769 公告中提及的一個弱點影響。

    啟用 VerifyHostKeyDNS 選項時，在 OpenSSH 中發現一個弱點。惡意機器可假冒合法伺服器執行中間人攻擊。發生此問題的原因是，OpenSSH 在特定情況下驗證主機金鑰時，未正確處理錯誤碼。為使得攻擊被視為成功，攻擊者必須先設法耗盡用戶端的記憶體資源，進而提高攻擊複雜性。(CVE-2025-26465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-2787 公告中所提及的多個弱點影響。

    某些 Intel(R) 處理器中硬體邏輯的有限狀態機 (FSM) 不正確，特權使用者可透過本機存取權限造成拒絕服務。(CVE-2024-31068)

    - 某些 Intel(R) Xeon(R) 處理器的 Intel(R) DSA V1.0 中存在會導致意外行為的處理器指令序列，經驗證的使用者可能會透過本機存取權限來造成拒絕服務。(CVE-2024-37020)

    - 某些 Intel(R) 處理器的 UEFI 韌體中存在存取控制精細程度不足問題，經驗證的使用者可能會透過本機存取權限造成拒絕服務。(CVE-2024-39279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openjpeg2 版本低於 2.4.0-5。因此，會受到 ALAS2-2025-2773 公告中所提及的多個弱點影響。

    openjpeg：bin/common/color.c 中的堆積緩衝區溢位 (CVE-2024-56826)

    openjpeg：lib/openjp2/j2k.c 中的堆積緩衝區溢位弱點 (CVE-2024-56827)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-886 公告中提及的一個弱點影響。

    runc 是一種 CLI 工具，用於根據 OCI 規格衍生和執行容器。runc 1.1.13 及更早版本，以及 1.2.0-rc2 及更早版本，可能會被誘騙在主機檔案系統的任意位置建立空檔案或目錄，其方法是在兩個容器之間共用磁碟區並惡意利用 `os.MkdirAll` 中的競爭。雖然這可用來建立空檔案，但現有的檔案不會遭到截斷。攻擊者必須能夠使用某種自訂磁碟區組態啟動容器。使用使用者命名空間的容器仍會受到影響，但攻擊者可建立 inode 的位置範圍會大幅減少。足夠嚴格的 LSM 原則 (SELinux/Apparmor) 原則上也可阻止此攻擊，我們懷疑業界標準的 SELinux 原則可能會限制此攻擊的範圍，但尚未分析確切的保護範圍。攻擊者可直接使用 runc 或透過 Docker 和 Kubernetes 惡意利用此弱點。此問題已在 runc v1.1.14 和 v1.2.0-rc3 中修復。

    您可以使用一些因應措施。使用使用者命名空間相當大幅度地限制了這種攻擊，使得攻擊者只能在重新對應的 root 使用者/群組具有寫入權限的目錄中建立 inode。
    除非 root 使用者重新對應至主機上的實際使用者 (例如，使用不使用 `/etc/sub[ug]id` 的無 root 容器)，否則這實際上表示攻擊者將只能在任何人皆可寫入的目錄中建立 inode。如果將特定標籤套用至 runc 執行階段，原則上足夠嚴格的 SELinux 或 AppArmor 原則也可限制範圍，但是現有的標準原則封鎖此攻擊的程度，以及充分限制此攻擊所需的確切原則都沒有經過全面測試。(CVE-2024-45310)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-194.598。因此，會受到 ALAS-2025-1961 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tipc: 防止字串緩衝區滿溢 (CVE-2024-49995)

    在 Linux 核心中，下列弱點已解決：

    ppp: 修復 ppp_async_encode() 非法存取 (CVE-2024-50035)

    在 Linux 核心中，下列弱點已解決：

    udf: 修復 udf_get_fileshortad 中的 uninit-value 使用 (CVE-2024-50143)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復調整大小時發生已變更位元集超出邊界存取的問題 (CVE-2024-50279)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(CVE-2024-56642)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-888 公告中所提及的多個弱點影響。

    某些 Intel(R) 處理器中硬體邏輯的有限狀態機 (FSM) 不正確，特權使用者可透過本機存取權限造成拒絕服務。(CVE-2024-31068)

    - 某些 Intel(R) Xeon(R) 處理器的 Intel(R) DSA V1.0 中存在會導致意外行為的處理器指令序列，經驗證的使用者可能會透過本機存取權限來造成拒絕服務。(CVE-2024-37020)

    - 某些 Intel(R) 處理器的 UEFI 韌體中存在存取控制精細程度不足問題，經驗證的使用者可能會透過本機存取權限造成拒絕服務。(CVE-2024-39279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-889 公告中提及的一個弱點影響。

    在 2.13.4 之前的 FasterXML jackson-databind 中，因為 BeanDeserializer._deserializeFromArray 中缺少爲防止使用深層巢狀陣列而執行的檢查，因而會發生資源耗盡的情況。只有在使用某些自訂的還原序列化選項時，應用程式才容易受到攻擊。(CVE-2022-42004)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-890 公告中提及的一個弱點影響。

    在 libtirpc 1.3.3rc1 之前版本中，因為程式未正確處理閒置 TCP 連線，遠端攻擊者可耗盡使用 libtirpc 的處理程序的檔案描述符號。而這又會導致 svc_run 無限迴圈，不接受新連線。(CVE-2021-46828)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.353-190.569。因此，會受到 ALAS-2025-1962 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.352-190.569。因此，會受到 ALAS-2025-1963 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CVE-2024-39487)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (CVE-2024-42104)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.8-1 舊。因此，它會受到 ALAS2ECS-2025-048 公告中提及的一個弱點影響。

    golang-jwt 是 JSON Web Token 的 Go 實作。`ParseWithClaims` 中錯誤行為的不清楚的文件記錄可導致使用者無法以應有的方式檢查錯誤的情況。尤其如果權杖已過期且無效，則 `ParseWithClaims` 傳回的錯誤會傳回兩個錯誤碼。如果使用者只使用 `error.Is` 檢查 `jwt.ErrTokenExpired `，他們將忽略內嵌的 `jwt.ErrTokenSignatureInvalid`，因此可能接受無效的 token。已使用錯誤處理邏輯將一個修正從 `v5` 分支反向移植到 `v4` 分支。在此邏輯中，`ParseWithClaims` 函式會在危險情況下 (例如，無效的簽章) 立即傳回，將合併的錯誤限制為僅在簽章有效但進一步驗證失敗的情況下 (例如，如果簽章有效，但已過期且具有錯誤的接受者)。此修正是 4.5.1 版本的一部分。我們知道這會變更已建立函式的行為，且並非 100 % 回溯相容，因此更新至 4.5.1 可能會損毀您的程式碼。如果您無法更新至 4.5.0，請確認您正在正確檢查所有錯誤 (先檢查危險錯誤)，以免發生上述情況。 (CVE-2024-51744)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 13.20-1 的版本。因此，它會受到 ALAS2POSTGRESQL13-2025-009 公告中提及的一個弱點影響。

    PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openssl-snapsafe 版本為 1.0.2k-24 之前的版本。因此，它受到 ALAS2OPENSSL-SNAPSAFE-2025-007 公告中提及的一個弱點影響。

    問題摘要：ECDSA 簽章運算中存在可能允許復原私密金鑰的計時側通道。

    影響摘要：ECDSA 簽章運算中的計時側通道可能允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。

    當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低。(CVE-2024-13176)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2ANSIBLE2-2025-012 公告中提及的一個弱點影響。

    PyCrypto 2.6.1 及之前版本中的 lib/Crypto/PublicKey/ElGamal.py 可產生弱式 ElGamal 金鑰參數，進而允許攻擊者透過讀取加密文字資料，取得敏感資訊 (亦即，在面對僅加密文字的攻擊時缺少語意安全性)。Decisional Diffie-Hellman (DDH) 假設不適用於 PyCrypto 的 ElGamal 實作。(CVE-2018-6594)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libpq 版本比 13.20-1 舊。因此，它會受到 ALAS2POSTGRESQL13-2025-010 公告中提及的一個弱點影響。

    PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-init 版本低於 1.89.2-1。因此，它會受到 ALAS2ECS-2025-049 公告中提及的一個弱點影響。

    攻擊者可特製 Parse 函式的輸入，而該輸入的長度會遭到非線形處理，進而導致剖析速度極慢。如此可能造成拒絕服務的狀況。(CVE-2024-45338)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-init 版本低於 1.75.3-1。因此，它會受到 ALAS2ECS-2025-051 公告中提及的一個弱點影響。

    憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 14.17-1 的版本。因此，它會受到 ALAS2POSTGRESQL14-2025-016 公告中提及的一個弱點影響。

    PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-init 版本低於 1.89.1-1。因此，它會受到 ALAS2ECS-2025-050 公告中提及的一個弱點影響。

    runc 是一種 CLI 工具，用於根據 OCI 規格衍生和執行容器。runc 1.1.13 及更早版本，以及 1.2.0-rc2 及更早版本，可能會被誘騙在主機檔案系統的任意位置建立空檔案或目錄，其方法是在兩個容器之間共用磁碟區並惡意利用 `os.MkdirAll` 中的競爭。雖然這可用來建立空檔案，但現有的檔案不會遭到截斷。攻擊者必須能夠使用某種自訂磁碟區組態啟動容器。使用使用者命名空間的容器仍會受到影響，但攻擊者可建立 inode 的位置範圍會大幅減少。足夠嚴格的 LSM 原則 (SELinux/Apparmor) 原則上也可阻止此攻擊，我們懷疑業界標準的 SELinux 原則可能會限制此攻擊的範圍，但尚未分析確切的保護範圍。攻擊者可直接使用 runc 或透過 Docker 和 Kubernetes 惡意利用此弱點。此問題已在 runc v1.1.14 和 v1.2.0-rc3 中修復。

    您可以使用一些因應措施。使用使用者命名空間相當大幅度地限制了這種攻擊，使得攻擊者只能在重新對應的 root 使用者/群組具有寫入權限的目錄中建立 inode。
    除非 root 使用者重新對應至主機上的實際使用者 (例如，使用不使用 `/etc/sub[ug]id` 的無 root 容器)，否則這實際上表示攻擊者將只能在任何人皆可寫入的目錄中建立 inode。如果將特定標籤套用至 runc 執行階段，原則上足夠嚴格的 SELinux 或 AppArmor 原則也可限制範圍，但是現有的標準原則封鎖此攻擊的程度，以及充分限制此攻擊所需的確切原則都沒有經過全面測試。(CVE-2024-45310)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libpq 版本比 14.17-1 舊。因此，它會受到 ALAS2POSTGRESQL14-2025-017 公告中提及的一個弱點影響。

    PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 128.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2025-035 公告中所提及的多個弱點影響。

    藉由在「iframe」中使用 data: URL 可以遮蔽外部通訊協定處置程式提示的來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10460)

    在 multipart/x-mixed-replace 回應中，既未遵循回應標頭中的「Content-Disposition: attachment」，也未強制執行下載，這可能導致 XSS 攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10461)

    截斷長 URL 可能允許攻擊者在權限提示中偽造來源。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10462)

    攻擊者可利用重複寫入歷史記錄介面屬性的問題在瀏覽器中造成拒絕服務條件。目前已透過為此 API 引入速率限制而解決此問題。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10464)

    剪貼簿貼上按鈕可跨索引標籤保留，並由此觸發偽造攻擊。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10465)

    藉由傳送特製的推送訊息，可以在遠端伺服器上造成父處理程序懸置，進而導致瀏覽器無回應。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10466)

    Firefox 131、Firefox ESR 128.3 和 Thunderbird 128.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 132、Firefox ESR < 128.4、Thunderbird < 128.4 和 Thunderbird < 132。(CVE-2024-10467)

    IndexedDB 中潛在的爭用條件可能造成記憶體損毀，進而導致可能遭惡意利用的當機問題。此弱點會影響 Firefox < 132 和 Thunderbird < 132。(CVE-2024-10468)

    惡意網站可能包含具有格式錯誤之 URI 的 iframe，導致無法惡意利用的瀏覽器損毀問題。此弱點會影響 Firefox < 126。(CVE-2024-10941)

    按特定序列執行導覽事件時，攻擊者可將資料寫入使用者的剪貼簿，從而繞過使用者提示。此弱點會影響 Firefox < 129。(CVE-2024-8900)

    目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9396)

    目錄上傳 UI 中遺漏延遲的問題可能允許攻擊者透過點擊劫持來誘騙使用者授予權限。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9397)

    設定為發起特製 WebTransport 工作階段的網站可造成 Firefox 處理程序損毀，進而導致拒絕服務條件。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9399)

    如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9400)

    假設在受控條件下發生記憶體配置失敗，攻擊者可以造成釋放後使用弱點，並導致可能被利用的當機問題。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0238)

    Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5、Thunderbird 115.18 和 Thunderbird 128.5 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134、Firefox ESR < 128.6、Firefox ESR < 115.19、Thunderbird < 134 和 Thunderbird ESR < 128.6。(CVE-2025-0242)

    攻擊者可能透過特製的 XSLT 資料造成釋放後使用錯誤，進而引發可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1009)

    攻擊者可能透過 Custom Highlight API 造成釋放後使用錯誤，進而導致可能遭利用的當機問題。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1010)

    WebAssembly 程式碼產生過程中存在錯誤，可能導致當機。攻擊者可能利用此弱點來執行程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1011)

    並行 delazification 期間的爭用情況可能導致釋放後使用。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。
    (CVE-2025-1012)

    爭用條件可導致在一般瀏覽視窗中開啟私密瀏覽索引標籤。這可能會造成隱私權洩漏。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1013)

    新增至憑證存放區時，未正確檢查憑證長度。實際上只會處理受信任的資料。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1014)

    Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 115.20、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1016)

    Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中包含記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 135、Firefox ESR < 128.7、Thunderbird < 128.7 和 Thunderbird < 135。(CVE-2025-1017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-802 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    null_blk：在設定「power」和「submit_queues」時修正 null-ptr-dereference (CVE-2024-36478)

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 io_register_iowq_max_workers() 中的可能的鎖死 (CVE-2024-41080)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復掛載失敗時的計時器釋放後使用問題 (CVE-2024-49960)

    在 Linux 核心中，下列弱點已解決：

    NFSD：限制並行 async COPY 作業的數量 (CVE-2024-49974)

    在 Linux 核心中，下列弱點已解決：

    cifs: 修復剖析 NFS 重新剖析點時的緩衝區溢位 (CVE-2024-49996)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：避免 CPU 節點上的錯誤參照計數 (CVE-2024-50012)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    uprobe: 避免擷取引數的超出邊界記憶體存取 (CVE-2024-50067)

    在 Linux 核心中，下列弱點已解決：

    x86/錯誤：針對 VERW 運算元使用程式碼區段選取器 (CVE-2024-50072)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正新建立的符號連結可能發生的鎖死 (CVE-2024-50229)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：ntfs_file_release 中的其他檢查 (CVE-2024-50242)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 run_is_mapped_full 中的一般保護錯誤 (CVE-2024-50243)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：ntfs_file_release 中的其他檢查 (CVE-2024-50244)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 mi_read 中可能的鎖死 (CVE-2024-50245)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：檢查寫入的位元組是否超過區塊大小 (CVE-2024-50247)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：將 rmw_lock 設為 raw_spin_lock (CVE-2024-50249)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_payload：呼叫 skb_checksum() 前清理位移和長度 (CVE-2024-50251)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    在 Linux 核心中，下列弱點已解決：

    netfilter：修復 get_info() 中的釋放後使用問題 (CVE-2024-50257)

    在 Linux 核心中，下列弱點已解決：

    netdevsim：新增結尾零以終止 nsim_nexthop_bucket_activity_write() 中的字串 (CVE-2024-50259)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 trie_get_next_key() 中的超出邊界寫入問題 (CVE-2024-50262)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：在 vsk->trans 中發生的懸置指標初始化問題 (CVE-2024-50264)

    在 Linux 核心中，下列弱點已解決：

    signal：還原 override_rlimit 邏輯 (CVE-2024-50271)

    在 Linux 核心中，下列弱點已解決：

    filemap：修正 filemap_read() 中的邊界檢查 (CVE-2024-50272)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將延遲的參照清單從清單中刪除後重新初始化 (CVE-2024-50273)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復調整大小時發生已變更位元集超出邊界存取的問題 (CVE-2024-50279)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修正在 cache_ctr 錯誤時清理未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 核心中，下列弱點已解決：

    sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (CVE-2024-50299)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 核心中，下列弱點已解決：

    ipv4：ip_tunnel：修正 ip_tunnel_init_flow() 中可疑的 RCU 使用量警告 (CVE-2024-53042)

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)

    在 Linux 核心中，下列弱點已解決：

    net/sched：在 TC_H_ROOT 上停止 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 核心中，下列弱點已解決：

    nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 核心中，下列弱點已解決：

    virtio_net：新增 hash_key_length 檢查 (CVE-2024-53082)

    在 Linux 核心中，下列弱點已解決：

    nvme-multipath：延遲磁碟分割掃描 (CVE-2024-53093)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復網路命名空間的釋放後使用弱點。(CVE-2024-53095)

    在 Linux 核心中，下列弱點已解決：

    mm：解決錯誤的 mmap_region() 錯誤路徑行為 (CVE-2024-53096)

    在 Linux 核心中，下列弱點已解決：

    mm：krealloc：修復 __do_krealloc 中的 MTE 誤報 (CVE-2024-53097)

    在 Linux 核心中，下列弱點已解決：

    nvme：tcp：避免 queue_lock 鎖定和 destroy 之間的爭用 (CVE-2024-53100)

    在 Linux 核心中，下列弱點已解決：

    hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (CVE-2024-53103)

    在 Linux 核心中，下列弱點已解決：

    ima：修正 ima_eventdigest_init_common 中的緩衝區滿溢 (CVE-2024-53106)

    在 Linux 核心中，下列弱點已解決：

    mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點(CVE-2024-53113)

    在 Linux 核心中，下列弱點已解決：

    virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：fs，檢查是否啟用時鎖定 FTE (CVE-2024-53121)

    在 Linux 核心中，下列弱點已解決：

    mptcp：處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    在 Linux 核心中，下列弱點已解決：

    mptcp：提前中斷連線時發生錯誤 (CVE-2024-53123)

    在 Linux 核心中，下列弱點已解決：

    drm/rockchip：vop：修正檢查前的解除參照警告 (CVE-2024-53129)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (CVE-2024-53130)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (CVE-2024-53131)

    在 Linux 核心中，下列弱點已解決：

    KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：kTLS，修正不正確的頁面重新計數 (CVE-2024-53138)

    在 Linux 核心中，下列弱點已解決：

    netlink：在通訊端關閉時終止未完成的轉儲存 (CVE-2024-53140)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，它會受到 ALAS2-2025-2760 公告中提及的一個弱點影響。

    PS 解譯器 - 檢查索引的色彩空間索引

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
232919	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-085)	medium
232918	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-067)	high
232916	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-068)	high
232915	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-096)	high
232891	Amazon Linux AMI：核心 (ALAS-2025-1966)	high
232890	Amazon Linux AMI：libxml2 (ALAS-2025-1965)	high
232888	Amazon Linux AMI：emacs (ALAS-2025-1964)	high
232714	Amazon Linux 2：核心 (ALAS-2024-2696)	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	high
232712	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-082)	high
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	high
232368	Amazon Linux 2：gstreamer1-plugins-good (ALAS-2025-2776)	high
232367	Amazon Linux 2: thunderbird (ALAS-2025-2789)	medium
232366	Amazon Linux 2：amazon-cloudwatch-agent (ALAS-2025-2779)	critical
232365	Amazon Linux 2：gcc10-binutils (ALAS-2025-2772)	low
232364	Amazon Linux 2：expat (ALAS-2025-2774)	medium
232363	Amazon Linux 2：libxml2 (ALAS-2025-2783)	high
232362	Amazon Linux 2：核心 (ALAS-2025-2778)	high
232361	Amazon Linux 2：binutils (ALAS-2025-2771)	low
232360	Amazon Linux 2：核心 (ALAS-2025-2777)	high
232359	Amazon Linux 2：核心 (ALAS-2025-2775)	high
232358	Amazon Linux 2：aws-kinesis-agent (ALAS-2025-2788)	high
232357	Amazon Linux 2：openssl (ALAS-2025-2780)	medium
232356	Amazon Linux 2：openssl11 (ALAS-2025-2781)	medium
232355	Amazon Linux 2：emacs (ALAS-2025-2770)	high
232354	Amazon Linux 2：libglvnd (ALAS-2025-2782)	critical
232353	Amazon Linux 2：python-pillow (ALAS-2025-2784)	medium
232352	Amazon Linux 2：openssh (ALAS-2025-2769)	medium
232351	Amazon Linux 2 : microcode_ctl (ALAS-2025-2787)	medium
232350	Amazon Linux 2：openjpeg2 (ALAS-2025-2773)	medium
232286	Amazon Linux 2023：ecs-init (ALAS2023-2025-886)	low
232285	Amazon Linux AMI：核心 (ALAS-2025-1961)	high
232284	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-888)	medium
232283	Amazon Linux 2023：aws-kinesis-agent (ALAS2023-2025-889)	high
232282	Amazon Linux 2023：libtirpc、libtirpc-devel (ALAS2023-2025-890)	high
232281	Amazon Linux AMI：核心 (ALAS-2025-1962)	high
232280	Amazon Linux AMI：核心 (ALAS-2025-1963)	high
232229	Amazon Linux 2：docker (ALASECS-2025-048)	low
232228	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2025-009)	high
232227	Amazon Linux 2：openssl-snapsafe (ALASOPENSSL-SNAPSAFE-2025-007)	medium
232226	Amazon Linux 2：python-crypto (ALASANSIBLE2-2025-012)	high
232225	Amazon Linux 2：libpq (ALASPOSTGRESQL13-2025-010)	high
232224	Amazon Linux 2：ecs-init (ALASECS-2025-049)	medium
232223	Amazon Linux 2：ecs-init (ALASECS-2025-051)	medium
232222	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2025-016)	high
232221	Amazon Linux 2：ecs-init (ALASECS-2025-050)	low
232220	Amazon Linux 2：libpq (ALASPOSTGRESQL14-2025-017)	high
216952	Amazon Linux 2：firefox (ALASFIREFOX-2025-035)	critical
216951	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-802)	high
216832	Amazon Linux 2：ghostscript (ALAS-2025-2760)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

high

high

high

high

high

high

high

high

high

medium

critical

low

medium

high

high

low

high

high

high

medium

medium

high

critical

medium

medium

medium

medium

low

high

medium

high

high

high

high

low

high

medium

high

high

medium

medium

high

low

high

critical

high

medium