Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3620)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 QEMU 虛擬 crypto 裝置在處理 virtio_crypto_handle_sym_req 中的資料加密/解密要求時存在瑕疵。程式未檢查 virtio_crypto_sym_op_helper 中 `src_len` 和 `dst_len` 的值，而當這兩個值不同時，可能發生堆積緩衝區溢位。
    (CVE-2023-3180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pinctrlnomadik修正 nmk_pinctrl_dt_subnode_to_map 中的 refcount 洩漏。 of_parse_phandle() 傳回節點指標時 refcount 已遞增。不再需要時我們應在其上使用 of_node_put()。新增遺漏的 of_node_put() 以避免 refcount 洩漏。 (CVE-2022-50061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bus: mhi: host: Drop chan lock before queuing buffers Ensure read and write locks for the channel are not taken in succession by dropping the read lock from parse_xfer_event() such that a callback given to client can potentially queue buffers and acquire the write lock in that process. Any queueing of buffers should be done without channel read lock acquired as it can result in multiple locks and a soft lockup. [mani: added fixes tag and cc'ed stable] (CVE-2023-52493)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下，使用者嘗試導覽至新的通訊協定處置程式時，Firefox 不會顯示警告。此弱點會影響 Firefox < 121。(CVE-2023-6871)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 net/ipv4/tcp.c 函式的 TCP 來源連接埠產生演算法中發現記憶體洩漏問題，這是因爲資料表 perturb 的大小過小。攻擊者可利用此問題洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netbgmac修正由錯誤的 bytes_compl 觸發的錯誤在我們的一台機器上我們遇到了 lib/dynamic_queue_limits.c:27! 的核心錯誤內部錯誤Oops - BUG0 [#1] PREEMPT SMP ARM CPU0 PID1166 Comm
    irq/41-bgmac 受污染GWO 4.14.275-rt132 #1 硬體名稱BRCM XGS iProc 工作ee3415c0 task.stack
    ee32a000 PC 位於 dql_completed+0x168/0x178 LR 位於 bgmac_poll+0x18c/0x6d8 pc [<c03b9430>] lr
    [<c04b5a18>] psr800a0313 spee32be14 ip 000005ea fp 00000bd4 r10 ee558500 r9 c0116298 r8
    00000002 r7 : 00000000 r6 : ef128810 r5 : 01993267 r4 : 01993851 r3 : ee558000 r2 : 000070e1 r1 : 00000bd4 r0 : ee52c180 Flags: Nzcv IRQs on FIQs on Mode SVC_32 ISA ARM Segment none Control: 12c5387d Table:
    8e88c04a DAC: 00000051 Process irq/41-bgmac (pid: 1166, stack limit = 0xee32a210) Stack: (0xee32be14 to 0xee32c000) be00: ee558520 ee52c100 ef128810 be20: 00000000 00000002 c0116298 c04b5a18 00000000 c0a0c8c4 c0951780 00000040 be40: c0701780 ee558500 ee55d520 ef05b340 ef6f9780 ee558520 00000001 00000040 be60
    ffffe000 c0a56878 ef6fa040 c0952040 0000012c c0528744 ef6f97b0 fffcfb6a be80: c0a04104 2eda8000 c0a0c4ec c0a0d368 ee32bf44 c0153534 ee32be98 ee32be98 bea0: ee32bea0 ee32bea0 ee32bea8 ee32bea8 00000000 c01462e4 ffffe000 ef6f22a8 bec0: ffffe000 00000008 ee32bee4 c0147430 ffffe000 c094a2a8 00000003 ffffe000 bee0:
    c0a54528 00208040 0000000c c0a0c8c4 c0a65980 c0124d3c 00000008 ee558520 bf00: c094a23c c0a02080 00000000 c07a9910 ef136970 ef136970 ee30a440 ef136900 bf20: ee30a440 00000001 ef136900 ee30a440 c016d990 00000000 c0108db0 c012500c bf40: ef136900 c016da14 ee30a464 ffffe000 00000001 c016dd14 00000000 c016db28 bf60:
    ffffe000 ee21a080 ee30a400 00000000 ee32a000 ee30a440 c016dbfc ee25fd70 bf80: ee21a09c c013edcc ee32a000 ee30a400 c013ec7c 00000000 00000000 00000000 bfa0: 00000000 00000000 00000000 c0108470 00000000 00000000 00000000 00000000 bfc0: 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 bfe0:
    00000000 00000000 00000000 00000000 00000013 00000000 00000000 00000000 [<c03b9430>] (dql_completed) from [<c04b5a18>] (bgmac_poll+0x18c/0x6d8) [<c04b5a18>] (bgmac_poll) from [<c0528744>] (net_rx_action+0x1c4/0x494) [<c0528744>] (net_rx_action) 來自 [<c0124d3c>] (do_current_softirqs+0x1ec/0x43c) [<c0124d3c>] (do_current_softirqs) 來自 [<c012500c>] (__local_bh_enable+0x80/0x98) [<c012500c>] (__local_bh_enable) 來自 [<c016da14>] (irq_forced_thread_fn+0x84) /0x98) [<c016da14>] 來自 [<c016dd14>] (irq_thread+0x118/0x1c0) 的 (irq_forced_thread_fn) [<c016dd14>] 來自 [<c013edcc>]<c013edcc>(kthread+0x150/0x158) 來自 [<c0108470>] (ret_from_fork+0x14/0x24) 程式碼a83f15e0 0200001a 0630a0e1 c3ffffea (f201f0e7) 此問題似乎與認可 90b3b339364c (nethisilicon修正由錯誤 bytes_compl 觸發且可能由認可 b38c83stdd0866 引入的錯誤) ring 索引處理)。如果在設定 ring->end 和 netdev_sent_queue() 之間有 RX 中斷我們可以命中 BUG_ON因為 bgmac_dma_tx_free() 可能在從 bgmac_poll() 呼叫時錯誤計算佇列大小。觸發該錯誤的機器執行的是 v4.14 RT 核心但主線中似乎也有此問題。 (CVE-2022-50062)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: dsa: mt7530: fix VLAN traffic leaks PCR_MATRIX field was set to all 1's when VLAN filtering is enabled, but was not reset when it is disabled, which may cause traffic leaks: ip link add br0 type bridge vlan_filtering 1 ip link add br1 type bridge vlan_filtering 1 ip link set swp0 master br0 ip link set swp1 master br1 ip link set br0 type bridge vlan_filtering 0 ip link set br1 type bridge vlan_filtering 0 # traffic in br0 and br1 will start leaking to each other As port_bridge_{add,del} have set up PCR_MATRIX properly, remove the PCR_MATRIX write from mt7530_port_set_vlan_aware. (CVE-2021-47160)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache MINA 中格式錯誤的特製 HTTP 要求可能會造成 HTTP 標頭解碼器無限迴圈。解碼器假設 HTTP 標頭開始於緩衝區的開頭並在資料多於預期時進入迴圈。請將 MINA 更新至 2.1.5 或更新版本。 (CVE-2021-41973)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: mhi: Fix memory leak in mhi_net_dellink() MHI driver registers network device without setting the needs_free_netdev flag, and does NOT call free_netdev() when unregisters network device, which causes a memory leak. This patch calls free_netdev() to fix it since netdev_priv is used after unregister. (CVE-2022-49817)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.0.19 版之前的 Linux 核心中發現一個問題。中存在超出邊界陣列存取
    存在超出邊界的陣列存取，這會引致拒絕服務，因為 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 不會正確處理目錄驗證。(CVE-2019-15666)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：erofs: fix missing xas_retry() in fscache mode The xarray iteration only holds the RCU read lock and thus may encounter XA_RETRY_ENTRY if there's process modifying the xarray concurrently. This will cause oops when referring to the invalid entry. Fix this by adding the missing xas_retry(), which will make the iteration wind back to the root node if XA_RETRY_ENTRY is encountered. (CVE-2022-49815)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。此弱點會影響 Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112 以及 Thunderbird < 102.10。(CVE-2023-29539)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：clk: qcom: camcc-sc8280xp: fix terminating of frequency table arrays The frequency table arrays are supposed to be terminated with an empty element. Add such entry to the end of the arrays where it is missing in order to avoid possible out-of-bound access when the table is traversed by functions like qcom_find_freq() or qcom_find_freq_floor().
    Only compile tested. (CVE-2024-26967)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：powerpc/pseries/iommu: DLPAR add doesn't completely initialize pci_controller When a PCI device is dynamically added, the kernel oopses with a NULL pointer dereference: BUG: Kernel NULL pointer dereference on read at 0x00000030 Faulting instruction address: 0xc0000000006bbe5c Oops: Kernel access of bad area, sig: 11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries Modules linked in: rpadlpar_io rpaphp rpcsec_gss_krb5 auth_rpcgss nfsv4 dns_resolver nfs lockd grace fscache netfs xsk_diag bonding nft_compat nf_tables nfnetlink rfkill binfmt_misc dm_multipath rpcrdma sunrpc rdma_ucm ib_srpt ib_isert iscsi_target_mod target_core_mod ib_umad ib_iser libiscsi scsi_transport_iscsi ib_ipoib rdma_cm iw_cm ib_cm mlx5_ib ib_uverbs ib_core pseries_rng drm drm_panel_orientation_quirks xfs libcrc32c mlx5_core mlxfw sd_mod t10_pi sg tls ibmvscsi ibmveth scsi_transport_srp vmx_crypto pseries_wdt psample dm_mirror dm_region_hash dm_log dm_mod fuse CPU: 17 PID:
    2685 Comm: drmgr Not tainted 6.7.0-203405+ #66 Hardware name: IBM,9080-HEX POWER10 (raw) 0x800200 0xf000006 of:IBM,FW1060.00 (NH1060_008) hv:phyp pSeries NIP: c0000000006bbe5c LR: c000000000a13e68 CTR:
    c0000000000579f8 REGS: c00000009924f240 TRAP: 0300 Not tainted (6.7.0-203405+) MSR: 8000000000009033 <SF,EE,ME,IR,DR,RI,LE> CR: 24002220 XER: 20040006 CFAR: c000000000a13e64 DAR: 0000000000000030 DSISR:
    40000000 IRQMASK: 0 ... NIP sysfs_add_link_to_group+0x34/0x94 LR iommu_device_link+0x5c/0x118 Call Trace:
    iommu_init_device+0x26c/0x318 (unreliable) iommu_device_link+0x5c/0x118 iommu_init_device+0xa8/0x318 iommu_probe_device+0xc0/0x134 iommu_bus_notifier+0x44/0x104 notifier_call_chain+0xb8/0x19c blocking_notifier_call_chain+0x64/0x98 bus_notify+0x50/0x7c device_add+0x640/0x918 pci_device_add+0x23c/0x298 of_create_pci_dev+0x400/0x884 of_scan_pci_dev+0x124/0x1b0
    __of_scan_bus+0x78/0x18c pcibios_scan_phb+0x2a4/0x3b0 init_phb_dynamic+0xb8/0x110 dlpar_add_slot+0x170/0x3b8 [rpadlpar_io] add_slot_store.part.0+0xb4/0x130 [rpadlpar_io] kobj_attr_store+0x2c/0x48 sysfs_kf_write+0x64/0x78 kernfs_fop_write_iter+0x1b0/0x290 vfs_write+0x350/0x4a0 ksys_write+0x84/0x140 system_call_exception+0x124/0x330 system_call_vectored_common+0x15c/0x2ec Commit a940904443e4 (powerpc/iommu: Add iommu_ops to report capabilities and allow blocking domains) broke DLPAR add of PCI devices. The above added iommu_device structure to pci_controller. During system boot, PCI devices are discovered and this newly added iommu_device structure is initialized by a call to iommu_device_register(). During DLPAR add of a PCI device, a new pci_controller structure is allocated but there are no calls made to iommu_device_register() interface. Fix is to register the iommu device during DLPAR add as well. (CVE-2024-26738)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：s390: avoid using global register for current_stack_pointer Commit 30de14b1884b (s390: current_stack_pointer shouldn't be a function) made current_stack_pointer a global register variable like on many other architectures. Unfortunately on s390 it uncovers old gcc bug which is fixed only since gcc-9.1 [gcc commit 3ad7fed1cc87 (S/390: Fix PR89775.
    Stackpointer save/restore instructions removed)] and backported to gcc-8.4 and later. Due to this bug gcc versions prior to 8.4 generate broken code which leads to stack corruptions. Current minimal gcc version required to build the kernel is declared as 5.1. It is not possible to fix all old gcc versions, so work around this problem by avoiding using global register variable for current_stack_pointer. (CVE-2022-49804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.7 及其之前版本中，kernel/resource.c 中的 ioresources_init 函式 (正如 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中所使用) 會針對 /proc/iomem 使用弱式權限，這讓本機使用者可以透過讀取此檔案來取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意在大多數非 Android 內容中可能刻意設定權限。
    (CVE-2015-8944)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Information Schema)。
    受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21529)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.35.0之前的 GoBGP 中發現一個問題。 pkg/packet/bgp/bgp.go 可讓攻擊者透過 softwareVersionLen 的零值造成不穩定。 (CVE-2025-43971)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.6.37 之前的 libpng 1.6.x 版中，png.c 的 png_image_free 有釋放後使用情形，這是在 png_safe_execute 下呼叫 png_image_free_function 所致。(CVE-2019-7317)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tracing 修正 register_synth_event() 中的 wild-memory-access。在 register_synth_event() 中如果 set_synth_event_print_fmt() 失敗則 trace_remove_event_call() 和 unregister_trace_event() 都會遭到呼叫這表示 trace_event_call 會呼叫 __unregister_trace_event() 兩次。因此第二次取消註冊會造成 wild-memory-access。 register_synth_event set_synth_event_print_fmt failed trace_remove_event_call event_remove if call->event.funcsthen __unregister_trace_event (第一次呼叫) unregister_trace_event __unregister_trace_event (第二次呼叫) 檢查是否呼叫了第一個呼叫以修正錯誤避免呼叫第二個 __unregister_trace_event()。一般保護錯誤可能是非正式位址 0xfbd59c0000000024: 0000 [#1] SMP KASAN PTI KASAN可能是 [0xdead000000000120-0xdead00000000127] CPU 範圍內的 wild-memory-access 0 PID3807 Commmodprobe 未受污染的 6.1.0- rc1-00186-g76f33a7eedb4 #299 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP0010:unregister_trace_event+0x6e/ 0x280 程式碼
    00 fc ff df 4c 89 ea 48 c1 ea 03 80 3c 02 00 0f 85 0e 02 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 63 08 4c 89 e2 48 c1 ea 03 <80> 3c 02 00f 8520 01 00 00 49 89 2c 24 48 85 ed 74 28 e8 7a 9b RSP
    0018:ffff88810413f370 EFLAGS: 00010a06 RAX: dffffc0000000000 RBX: ffff888105d050b0 RCX: 0000000000000000 RDX: 1bd5a00000000024 RSI: ffff888119e276e0 RDI: ffffffff835a8b20 RBP: dead000000000100 R08:
     R090000000000000000  : fffffbfff0913481 R10: ffffffff8489a407 R11: fffffbfff0913480 R12: dead000000000122 R13: ffff888105d050b8 R14: 0000000000000000 R15: ffff888105d05028 FS: 00007f7823e8d540(0000) GS:ffff888119e00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f7823e7ebec CR3: 000000010a058002 CR4: 0000000000330ef0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK>
    __create_synth_event+0x1e37/0x1eb0 create_or_delete_synth_event+0x110/0x250 synth_event_run_command+0x2f/0x110 test_gen_synth_cmd+0x170/0x2eb [synth_event_gen_test] synth_event_gen_test_init+0x76/0x9bc [synth_event_gen_test] do_one_initcall+0xdb/0x480 do_init_module+0x1cf/0x680 load_module+0x6a50/0x70a0 __do_sys_finit_module+0x12f/ 0x1c0 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49799)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - notion-go 是一個程式庫集合用於支援簽章和驗證 OCI 成品。以 Notary Project 規格為基礎。此問題是在 Quarkslab 稽核時間戳記功能時發現的。
    在時間戳記簽章產生期間並未驗證用來產生時間戳記簽章的憑證撤銷狀態。在時間戳記簽章產生期間notation-go 並未檢查 TSA 所使用之憑證鏈結的撤銷狀態。此疏忽造成一個可透過攔截式攻擊惡意利用的弱點。攻擊者可能利用遭入侵的中繼憑證、中繼憑證或已撤銷的分葉憑證來產生惡意的會簽然後以「標記法」接受並儲存該副簽。這可導致拒絕服務狀況特別是在 CI/CD 環境中的簽名驗證處理程序期間因為時間戳記簽名會因為存在可能中斷作業的已撤銷憑證而失敗。此問題已在 1.3.0-rc.2 版本中解決且建議所有使用者皆升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-56138)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: dwc3-meson-g12a: fix usb2 PHY glue init when phy0 is disabled When only PHY1 is used (for example on Odroid-HC4), the regmap init code uses the usb2 ports when doesn't initialize the PHY1 regmap entry. This fixes: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000020 ... pc : regmap_update_bits_base+0x40/0xa0 lr : dwc3_meson_g12a_usb2_init_phy+0x4c/0xf8 ... Call trace: regmap_update_bits_base+0x40/0xa0 dwc3_meson_g12a_usb2_init_phy+0x4c/0xf8 dwc3_meson_g12a_usb2_init+0x7c/0xc8 dwc3_meson_g12a_usb_init+0x28/0x48 dwc3_meson_g12a_probe+0x298/0x540 platform_probe+0x70/0xe0 really_probe+0xf0/0x4d8 driver_probe_device+0xfc/0x168 ... (CVE-2021-47273)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Privileges)。
    受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2022-21245)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - i2ctegra檢查 SMBUS 區塊讀取中的訊息長度。針對 SMBUS 區塊讀取如果從裝置傳送的訊息長度為「0」或大於允許的最大位元組數則不繼續讀取。 (CVE-2025-38425)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Git 是一種快速、可擴充的分散式修訂版控制系統具有異常豐富的命令集可同時提供高階作業和內部的完整存取權。當 Git 透過終端機提示要求認證時 (即不使用任何認證協助程式)，它會列印使用者應提供其使用者名稱和/或密碼的主機名稱。在此階段已解碼任何 URL 編碼的部分並逐字列印。這可讓攻擊者特製包含終端解譯的 ANSI 逸出序列的 URL，以混淆使用者，例如，讓使用者為受信任的 Git 託管網站提供密碼，而實際上這些網站隨後會傳送至攻擊者所控制的未受信任網站。
    此問題已透過 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2 發行版本中的提交「7725b81」和「c903985」獲得修補。 41.3 和 v2.40.4。建議使用者升級。無法升級的使用者應避免從未受信任的 URL 複製特別是遞回複製。
    (CVE-2024-50349)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果將 AlignedBuffer 指派給本身，後續的自我移動可導致錯誤的參照計數，以及之後的釋放後使用問題。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netphy 連結遭到刪除時清除 phydev->devlink。停用再重新啟用網路連接埠時可能會發生當機問題。停用網路連接埠時phy_detach() 會呼叫 device_link_del() 以移除裝置連結但它不會清除 phydev->devlink因此 phydev->devlink 不是 NULL 指標。
    接著會重新啟用網路連接埠但如果 phy_attach_direct() 在呼叫 device_link_add() 之前失敗程式碼就會跳到錯誤標籤並呼叫 phy_detach()。由於 phydev->devlink 會保留來自上一個附加/卸離週期的舊值device_link_del() 會使用舊值存取 NULL 指標並造成當機。簡化的當機記錄如下。 [ 24.702421] 呼叫追踪 [ 24.704856] device_link_put_kref+0x20/0x120 [ 24.709124] device_link_del+0x30/0x48 [ 24.712864] phy_detach+0x24/0x168 [ 24.716261] phy_attach_direct+0x168/0x3a4 [ 24.720352] phylink_fwnode_phy_connect+0xc8 /0x14c [ 24.725140] phylink_of_phy_connect+0x1c/0x34 因此必須在刪除裝置連結時清除 phydev->devlink。 (CVE-2025-38149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ibmvnic傳送至 VIOS 後不參照 skb 之前在成功將 xmit 緩衝區排清至 VIOS 後tx_bytes stat 會增加 skb 的長度。在傳送緩衝區至 VIOS 之後存取 skb 記憶體是無效的因為在傳送之後的任何時間點VIOS 都可以觸發中斷以釋放此記憶體。讀取 skb->len 和釋放 skb 之間可能發生爭用 (特別是在 LPM 期間)且將導致釋放後使用
    ================================================== ================ 錯誤KASANibmvnic_xmit+0x75c/0x1808 中發生 slab 釋放後使用 [ibmvnic] 工作 hxecom/14495 在 addr c00000024eb48a70 讀取大小 4 <...> Call Trace: [c000000118f66cf0] [c0000000018cba6c] dump_stack_lvl+0x84/0xe8 (unreliable) [c000000118f66d20] [c0000000006f0080] print_report+0x1a8/0x7f0 [c000000118f66df0] [c0000000006f08f0] kasan_report+0x128/0x1f8 [c000000118f66f00] [c0000000006f2868] __asan_load4+0xac/0xe0 [c000000118f66f20] [c0080000046eac84] ibmvnic_xmit+0x75c/0x1808 [ibmvnic] [c000000118f67340] [c0000000014be168] dev_hard_start_xmit+0x150/0x358 <...> Freed by task 0: kasan_save_stack+0x34/0x68 kasan_save_track+0x2c/0x50 kasan_save_free_info+0x64/0x108 __kasan_mempool_poison_object+0x148 /0x2d4 napi_skb_cache_put+0x5c/0x194 net_tx_action+0x154/0x5b8 handle_softirqs+0x20c/0x60c do_softirq_own_stack+0x6c/0x88 <...> 錯誤位址屬於 c00000024eb48a00 的物件該物件屬於大小為 skbuff_head_cache 的快取224 ================================================= ================= (CVE-2025-21855)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebRTC 中存在一個弱點惡意 Web 內容可利用 getUserMedia API 上的探查技術使用限制來洩漏系統上攝影機的裝置屬性而不會觸發使用者提示或通知。這會導致潛在的使用者指紋識別。此弱點會影響 Firefox < 69 和 Firefox ESR < 68.1。 (CVE-2019-11749)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：btrfs: fix relocation crash due to premature return from btrfs_commit_transaction() We are seeing crashes similar to the following trace:
    [38.969182] WARNING: CPU: 20 PID: 2105 at fs/btrfs/relocation.c:4070 btrfs_relocate_block_group+0x2dc/0x340 [btrfs] [38.973556] CPU: 20 PID: 2105 Comm: btrfs Not tainted 5.17.0-rc4 #54 [38.974580] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 [38.976539] RIP:
    0010:btrfs_relocate_block_group+0x2dc/0x340 [btrfs] [38.980336] RSP: 0000:ffffb0dd42e03c20 EFLAGS:
    00010206 [38.981218] RAX: ffff96cfc4ede800 RBX: ffff96cfc3ce0000 RCX: 000000000002ca14 [38.982560] RDX:
    0000000000000000 RSI: 4cfd109a0bcb5d7f RDI: ffff96cfc3ce0360 [38.983619] RBP: ffff96cfc309c000 R08:
    0000000000000000 R09: 0000000000000000 [38.984678] R10: ffff96cec0000001 R11: ffffe84c80000000 R12:
    ffff96cfc4ede800 [38.985735] R13: 0000000000000000 R14: 0000000000000000 R15: ffff96cfc3ce0360 [38.987146] FS: 00007f11c15218c0(0000) GS:ffff96d6dfb00000(0000) knlGS:0000000000000000 [38.988662] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [38.989398] CR2: 00007ffc922c8e60 CR3: 00000001147a6001 CR4:
    0000000000370ee0 [38.990279] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [38.991219] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [38.992528] Call Trace: [38.992854] <TASK> [38.993148] btrfs_relocate_chunk+0x27/0xe0 [btrfs] [38.993941] btrfs_balance+0x78e/0xea0 [btrfs] [38.994801] ? vsnprintf+0x33c/0x520 [38.995368] ? __kmalloc_track_caller+0x351/0x440 [38.996198] btrfs_ioctl_balance+0x2b9/0x3a0 [btrfs] [38.997084] btrfs_ioctl+0x11b0/0x2da0 [btrfs] [38.997867] ? mod_objcg_state+0xee/0x340 [38.998552] ? seq_release+0x24/0x30 [38.999184] ? proc_nr_files+0x30/0x30 [38.999654] ? call_rcu+0xc8/0x2f0 [39.000228] ? __x64_sys_ioctl+0x84/0xc0 [39.000872] ? btrfs_ioctl_get_supported_features+0x30/0x30 [btrfs] [39.001973] __x64_sys_ioctl+0x84/0xc0 [39.002566] do_syscall_64+0x3a/0x80 [39.003011] entry_SYSCALL_64_after_hwframe+0x44/0xae [39.003735] RIP:
    0033:0x7f11c166959b [39.007324] RSP: 002b:00007fff2543e998 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [39.008521] RAX: ffffffffffffffda RBX: 00007f11c1521698 RCX: 00007f11c166959b [39.009833] RDX:
    00007fff2543ea40 RSI: 00000000c4009420 RDI: 0000000000000003 [39.011270] RBP: 0000000000000003 R08:
    0000000000000013 R09: 00007f11c16f94e0 [39.012581] R10: 0000000000000000 R11: 0000000000000246 R12:
    00007fff25440df3 [39.014046] R13: 0000000000000000 R14: 00007fff2543ea40 R15: 0000000000000001 [39.015040] </TASK> [39.015418] ---[ end trace 0000000000000000 ]--- [43.131559] ------------[ cut here ]------------ [43.132234] kernel BUG at fs/btrfs/extent-tree.c:2717! [43.133031] invalid opcode: 0000 [#1] PREEMPT SMP PTI [43.133702] CPU: 1 PID: 1839 Comm: btrfs Tainted: G W 5.17.0-rc4 #54 [43.134863] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 [43.136426] RIP: 0010:unpin_extent_range+0x37a/0x4f0 [btrfs] [43.139913] RSP: 0000:ffffb0dd4216bc70 EFLAGS: 00010246 [43.140629] RAX: 0000000000000000 RBX: ffff96cfc34490f8 RCX: 0000000000000001 [43.141604] RDX: 0000000080000001 RSI: 0000000051d00000 RDI: 00000000ffffffff [43.142645] RBP: 0000000000000000 R08:
    0000000000000000 R09: ffff96cfd07dca50 [43.143669] R10: ffff96cfc46e8a00 R11: fffffffffffec000 R12:
    0000000041d00000 [43.144657] R13: ffff96cfc3ce0000 R14: ffffb0dd4216bd08 R15: 0000000000000000 [43.145686] FS: 00007f7657dd68c0(0000) GS:ffff96d6df640000(0000) knlGS:0000000000000000 [43.146808] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [43.147584] CR2: 00007f7fe81bf5b0 CR3: 00000001093ee004 CR4:
    0000000000370ee0 [43.148589] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [43.149581] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 00000000000 ---truncated--- (CVE-2022-48903)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ESAPI esapi-java-legacy 中發現一個弱點且分類為有問題。此問題會影響 SQL 插入防禦的 Encoder.encodeForSQL 介面。攻擊導致不當中和特殊元素。攻擊可能從遠端起始且一個惡意利用已公開洩漏。
    專案已就此問題及早聯絡過該專案並以超凡的專業水平加以處理。升級至 2.7.0.0 版可解決此問題。認可 ID f75ac2c2647a81d2cfbdc9c899f8719c240ed512 預設為停用此功能且任何嘗試使用該功能都會觸發警告。認可 ID e2322914304d9b1c52523ff24be495b7832f6a56 將更新誤導的 Java 類別文件以警告風險。 (CVE-2025-5878)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下可使用畫布物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-9817)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - padata不洩漏 reorder_work 中的 refcount。解決 UAF 問題的最新修補程式引入了參照計數洩漏無論 queue_work() 的傳回值為何parallel_data refcount 都會無條件增加。若工作項目已排入佇列則遞增的 refcount 絕不會遞減。透過檢查 queue_work() 的傳回值並在必要時遞減 refcount 來修正此問題。解決：
    未參照的物件 0xffff9d9f421e3d80 (大小 192)comm cryptomgr_probe、pid 157、jiffies 4294694003 十六進位轉儲存 (前 32 個位元組)80 8b cf 41 9f 9d ff ff b8 97 e0 89 ff ff ff ff ...A...... ...... d0 97 e0 89 ff ff ff ff 19 00 00 00 1f 88 23 00 ........ backtrace (crc 838fb36): __kmalloc_cache_noprof+0x284/0x320 padata_alloc_pd+0x20/0x1e0 padata_alloc_shell+0x3b/0xa0 0xffffffffc040a54d cryptomgr_probe+0x43/0xc0 kthread+0xf6/0x1f0 ret_from_fork+0x2f/0x50 ret_from_fork_asm+0x1a/0x30 (CVE-2025-38031)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display修正 update_dchubp_dpp 的 pipe_ctx->plane_state 的 null 檢查 類似於認可 6a057072ddd1 (drm/amd/display修正 dcn20_program_pipe 中 pipe_ctx->plane_state 的 null 檢查)其可解決 dcn20_update_dchubp_dpp 上的 null 指標解除參照。此為在 dcn401 中針對 update_dchubp_dpp 勾點的函式具有相同問題。也修正 dcn401_program_pipe 上可能發生的 null 指標解除參照。 (從認可 d8d47f739752227957d8efc0cb894761bfe1d879 精選) (CVE-2025-38021)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 GPU i915 核心驅動程式中發現一個不正確的 TLB 排清問題，可能導致隨機記憶體損毀或資料洩漏。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-4139)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 特定畫布作業可導致記憶體損毀。此弱點影響 Firefox < 139.0.4。(CVE-2025-49709)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43539)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ASoC: mediatek: Assign dummy when codec not specified for a DAI link MediaTek sound card drivers are checking whether a DAI link is present and used on a board to assign the correct parameters and this is done by checking the codec DAI names at probe time. If no real codec is present, assign the dummy codec to the DAI link to avoid NULL pointer during string comparison. (CVE-2024-38551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf, sockmap: Reject sk_msg egress redirects to non-TCP sockets With a SOCKMAP/SOCKHASH map and an sk_msg program user can steer messages sent from one TCP socket (s1) to actually egress from another TCP socket (s2): tcp_bpf_sendmsg(s1) // = sk_prot->sendmsg tcp_bpf_send_verdict(s1) // __SK_REDIRECT case tcp_bpf_sendmsg_redir(s2) tcp_bpf_push_locked(s2) tcp_bpf_push(s2) tcp_rate_check_app_limited(s2) // expects tcp_sock tcp_sendmsg_locked(s2) // ditto There is a hard-coded assumption in the call-chain, that the egress socket (s2) is a TCP socket. However in commit 122e6c79efe1 (sock_map: Update sock type checks for UDP) we have enabled redirects to non-TCP sockets. This was done for the sake of BPF sk_skb programs. There was no indention to support sk_msg send-to-egress use case. As a result, attempts to send-to-egress through a non-TCP socket lead to a crash due to invalid downcast from sock to tcp_sock: BUG: kernel NULL pointer dereference, address: 000000000000002f ... Call Trace: <TASK> ? show_regs+0x60/0x70 ? __die+0x1f/0x70 ? page_fault_oops+0x80/0x160 ? do_user_addr_fault+0x2d7/0x800 ? rcu_is_watching+0x11/0x50 ? exc_page_fault+0x70/0x1c0 ? asm_exc_page_fault+0x27/0x30 ? tcp_tso_segs+0x14/0xa0 tcp_write_xmit+0x67/0xce0 __tcp_push_pending_frames+0x32/0xf0 tcp_push+0x107/0x140 tcp_sendmsg_locked+0x99f/0xbb0 tcp_bpf_push+0x19d/0x3a0 tcp_bpf_sendmsg_redir+0x55/0xd0 tcp_bpf_send_verdict+0x407/0x550 tcp_bpf_sendmsg+0x1a1/0x390 inet_sendmsg+0x6a/0x70 sock_sendmsg+0x9d/0xc0 ? sockfd_lookup_light+0x12/0x80 __sys_sendto+0x10e/0x160 ? syscall_enter_from_user_mode+0x20/0x60 ?
    __this_cpu_preempt_check+0x13/0x20 ? lockdep_hardirqs_on+0x82/0x110 __x64_sys_sendto+0x1f/0x30 do_syscall_64+0x38/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd Reject selecting a non-TCP sockets as redirect target from a BPF sk_msg program to prevent the crash. When attempted, user will receive an EACCES error from send/sendto/sendmsg() syscall. (CVE-2023-52523)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ksmbd: fix r_count dec/increment mismatch r_count is only increased when there is an oplock break wait, so r_count inc/decrement are not paired. This can cause r_count to become negative, which can lead to a problem where the ksmbd thread does not terminate. (CVE-2025-22074)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ovl: fix leaked dentry Since commit 6815f479ca90 (ovl: use only uppermetacopy state in ovl_lookup()), overlayfs doesn't put temporary dentry when there is a metacopy error, which leads to dentry leaks when shutting down the related superblock:
    overlayfs: refusing to follow metacopy origin for (/file0) ... BUG: Dentry (____ptrval____){i=3f33,n=file3} still in use (1) [unmount of overlay overlay] ... WARNING: CPU: 1 PID:
    432 at umount_check.cold+0x107/0x14d CPU: 1 PID: 432 Comm: unmount-overlay Not tainted 5.12.0-rc5 #1 ...
    RIP: 0010:umount_check.cold+0x107/0x14d ... Call Trace: d_walk+0x28c/0x950 ? dentry_lru_isolate+0x2b0/0x2b0 ? __kasan_slab_free+0x12/0x20 do_one_tree+0x33/0x60 shrink_dcache_for_umount+0x78/0x1d0 generic_shutdown_super+0x70/0x440 kill_anon_super+0x3e/0x70 deactivate_locked_super+0xc4/0x160 deactivate_super+0xfa/0x140 cleanup_mnt+0x22e/0x370
    __cleanup_mnt+0x1a/0x30 task_work_run+0x139/0x210 do_exit+0xb0c/0x2820 ? __kasan_check_read+0x1d/0x30 ? find_held_lock+0x35/0x160 ? lock_release+0x1b6/0x660 ? mm_update_next_owner+0xa20/0xa20 ? reacquire_held_locks+0x3f0/0x3f0 ? __sanitizer_cov_trace_const_cmp4+0x22/0x30 do_group_exit+0x135/0x380
    __do_sys_exit_group.isra.0+0x20/0x20 __x64_sys_exit_group+0x3c/0x50 do_syscall_64+0x45/0x70 entry_SYSCALL_64_after_hwframe+0x44/0xae ... VFS: Busy inodes after unmount of overlay. Self-destruct in 5 seconds. Have a nice day... This fix has been tested with a syzkaller reproducer. (CVE-2021-46972)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取。存在下列問題錯誤KASAN工作 syz-executor.0/15172 在 addr ffff88807b003000 的 ext4_xattr_inode_dec_ref_all+0x6ff/0x790 中讀取大小 4 發生釋放後使用CPU3 PID15172 Commsyz-executor.0 呼叫追踪 __dump_stack lib/dump_stack.c:82 [內嵌] dump_stack+0xbe/0xfd lib/dump_stack.c:123 print_address_description.constprop.0+0x1e/0x280 mm/ kasan/report.c:400 __kasan_report.cold+0x6c/0x84 mm/kasan/report.c:560 kasan_report+0x3a/0x50 mm/kasan/report.c:585 ext4_xattr_inode_dec_ref_all+0x6ff/0x790 fs/ext4/xattr.c 1137 ext4_xattr_delete_inode+0x4c7/0xda0 fs/ext4/xattr.c:2896 ext4_evict_inode+0xb3b/0x1670 fs/ext4/inode.c:323 evict+0x39f/0x880 fs/inode.c:622 iput_final fs/inode.c:1746 [內嵌] iput fs/inode.c:1772 [內嵌] iput+0x525/0x6c0 fs/inode.c:1758 ext4_orphan_cleanup fs/ext4/super.c:3298 [內嵌] ext4_fill_super+0x8c57/0xba40 fs/ext4/super.c 5300 mount_bdev+0x355/0x410 fs/super.c:1446 legacy_get_tree+0xfe/0x220 fs/fs_context.c:611 vfs_get_tree+0x8d/0x2f0 fs/super.c:1576 do_new_mount fs/namespace.c:2983 [inline] path_mount+0x119a/0x1ad0 fs/namespace.c:3316 do_mount+0xfc/0x110 fs/namespace .c:3329 __do_sys_mount fs/namespace.c:3540 [內嵌] __se_sys_mount+0x219/0x2e0 fs/namespace.c:3514 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 記憶體狀態around the buggy address: ffff88807b002f00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff88807b002f80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ffff88807b003000: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ^ ffff88807b003080: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff88807b003100: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff 發生以上問題因為未檢查 ext4_xattr_delete_inode()所以如果 xattr 在 inode 中則檢查 xattr 是否有效。若要解決上述問題請呼叫 xattr_check_inode() 檢查 xattr 在 inode 中是否有效。實際上我們可以直接在 ext4_iget_extra_inode() 中進行驗證因此不會再發生髮散驗證。 (CVE-2025-22121)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21370)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smb用戶端修正多通道解密中的 UAF 在提交 f7025d861694 (smb用戶端僅為主要伺服器配置密碼編譯) 和提交 b0abcd65ec54 (smb用戶端修正非同步解密中的 UAF)之後通道開始重複使用主要通道的 AEAD TFM執行同步解密但該動作無法執行因為可能有多個 cifsd 執行緒 (每個通道一個執行緒) 同時存取以執行解密。這可修正針對 Windows Server 2022 執行含有「vers=3.1.1,multichannel,max_channels=4,seal」的 fstest generic/249 時出現的下列 KASAN 展開錯誤： KASANgf128mul_4k_lle+0xba/0x110 讀取中存在 slab 釋放後使用由 cifsd/986 任務在 addr ffff8881046c18a0 發現大小為 8 的 CPU3 UID0 PID
    986 Commcifsd 未受污染的 6.15.0-rc1 #1 PREEMPT(自發) 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.16.3-3.fc41 04/01/2014 呼叫追踪 <TASK> dump_stack_lvl+0x5d/0x80 print_report+0x156/0x528 ? gf128mul_4k_lle+0xba/0x110 ? __virt_addr_valid+0x145/0x300 ? __phys_addr+0x46/0x90 ? gf128mul_4k_lle+0xba/0x110 kasan_report+0xdf/0x1a0 gf128mul_4k_lle+0xba/0x110 gf128mul_4k_lle+0xba/0x110 ghash_update+0x189/0x210 shash_ahash_update+0x295/0x370 __pfx_shash_ahash_update+0x10/0x10 ?
    __pfx_shash_ahash_update+0x10/0x10 ? __pfx_extract_iter_to_sg+0x10/0x10 ?
    ___kmalloc_large_node+0x10e/0x180 ? __asan_memset+0x23/0x50 crypto_ahash_update+0x3c/0xc0 gcm_hash_assoc_remain_continue+0x93/0xc0 crypt_message+0xe09/0xec0 [cifs] __pfx_crypt_message+0x10/0x10 [cifs] _raw_spin_unlock+0x23/0x40 ? __pfx_cifs_readv_from_socket+0x10/0x10 [cifs] decrypt_raw_data+0x229/0x380 [cifs] __pfx_decrypt_raw_data+0x10/0x10 [cifs]
    __pfx_cifs_read_iter_from_socket+0x10/0x10 [cifs] smb3_receive_transform+0x837/0xc80 [cifs]
    __pfx_smb3_receive_transform+0x10/0x10 [cifs] __pfx___might_resched+0x10/0x10 ?
    __pfx_smb3_is_transform_hdr+0x10/0x10 [cifs] cifs_demultiplex_thread+0x692/0x1570 [cifs]
    __pfx_cifs_demultiplex_thread+0x10/0x10 [cifs] rcu_is_watching+0x20/0x50 ? rcu_lockdep_current_cpu_online+0x62/0xb0 find_held_lock+0x32/0x90 ? kvm_sched_clock_read+0x11/0x20 ? local_clock_noinstr+0xd/0xd0 trace_irq_enable.constprop.0+0xa8/0xe0 ?
    __pfx_cifs_demultiplex_thread+0x10/0x10 [cifs] kthread+0x1fe/0x380 ? kthread+0x10f/0x380 ?
    __pfx_kthread+0x10/0x10 ? local_clock_noinstr+0xd/0xd0 ret_from_fork+0x1b/0x60 local_clock+0x15/0x30 lock_release+0x29b/0x390 ? rcu_is_watching+0x20/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x31/0x60 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2025-37750)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247319	Linux Distros 未修補的弱點：CVE-2018-3620	medium
247318	Linux Distros 未修補的弱點：CVE-2023-3180	medium
247317	Linux Distros 未修補的弱點：CVE-2022-50061	high
247316	Linux Distros 未修補的弱點：CVE-2023-52493	medium
247315	Linux Distros 未修補的弱點：CVE-2020-25673	medium
247314	Linux Distros 未修補的弱點：CVE-2023-6871	medium
247313	Linux Distros 未修補的弱點：CVE-2022-1012	high
247312	Linux Distros 未修補的弱點：CVE-2022-50062	medium
247311	Linux Distros 未修補的弱點：CVE-2021-47160	high
247310	Linux Distros 未修補的弱點：CVE-2021-41973	medium
247309	Linux Distros 未修補的弱點：CVE-2017-5753	medium
247308	Linux Distros 未修補的弱點：CVE-2022-49817	medium
247307	Linux Distros 未修補的弱點：CVE-2019-17666	high
247306	Linux Distros 未修補的弱點：CVE-2019-15666	medium
247305	Linux Distros 未修補的弱點：CVE-2022-49815	medium
247304	Linux Distros 未修補的弱點：CVE-2023-29539	high
247303	Linux Distros 未修補的弱點：CVE-2024-26967	medium
247302	Linux Distros 未修補的弱點：CVE-2024-26738	medium
247301	Linux Distros 未修補的弱點：CVE-2022-49804	high
247300	Linux Distros 未修補的弱點：CVE-2015-8944	medium
247299	Linux Distros 未修補的弱點：CVE-2025-21529	medium
247298	Linux Distros 未修補的弱點：CVE-2025-43971	high
247297	Linux Distros 未修補的弱點：CVE-2019-7317	medium
247296	Linux Distros 未修補的弱點：CVE-2022-49799	medium
247295	Linux Distros 未修補的弱點：CVE-2024-56138	medium
247294	Linux Distros 未修補的弱點：CVE-2021-47273	medium
247293	Linux Distros 未修補的弱點：CVE-2022-21245	medium
247292	Linux Distros 未修補的弱點：CVE-2025-38425	high
247291	Linux Distros 未修補的弱點：CVE-2024-50349	low
247290	Linux Distros 未修補的弱點：CVE-2024-2612	high
247289	Linux Distros 未修補的弱點：CVE-2019-19061	high
247288	Linux Distros 未修補的弱點：CVE-2024-3861	medium
247287	Linux Distros 未修補的弱點：CVE-2025-38149	medium
247286	Linux Distros 未修補的弱點：CVE-2025-21855	high
247285	Linux Distros 未修補的弱點：CVE-2019-11749	medium
247284	Linux Distros 未修補的弱點：CVE-2022-48903	medium
247283	Linux Distros 未修補的弱點：CVE-2025-5878	medium
247282	Linux Distros 未修補的弱點：CVE-2019-9817	medium
247281	Linux Distros 未修補的弱點：CVE-2025-38031	medium
247280	Linux Distros 未修補的弱點：CVE-2025-38021	medium
247279	Linux Distros 未修補的弱點：CVE-2022-4139	high
247278	Linux Distros 未修補的弱點：CVE-2025-49709	critical
247277	Linux Distros 未修補的弱點：CVE-2021-43539	high
247276	Linux Distros 未修補的弱點：CVE-2024-38551	medium
247275	Linux Distros 未修補的弱點：CVE-2023-52523	medium
247274	Linux Distros 未修補的弱點：CVE-2025-22074	medium
247273	Linux Distros 未修補的弱點：CVE-2021-46972	medium
247272	Linux Distros 未修補的弱點：CVE-2025-22121	high
247271	Linux Distros 未修補的弱點：CVE-2022-21370	medium
247270	Linux Distros 未修補的弱點：CVE-2025-37750	high

偵測

Nessus 的 Misc. 系列

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

low

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

high

critical

high

medium

medium

medium

medium

high

medium

high