Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 (即 glibc) 2.34 及更早版本中，sunrpc 模組內的過時相容性函式 clnt_create 在未驗證其主機名稱引數長度的情況下便將引數複製到堆疊上，這可能造成緩衝區溢位，進而有可能引致拒絕服務或 (若應用程式在未啟用堆疊保護器的情況下構建) 任意程式碼執行錯誤。(CVE-2022-23219)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：vdpa_sim: avoid putting an uninitialized iova_domain The system will crash if we put an uninitialized iova_domain, this could happen when an error occurs before initializing the iova_domain in vdpasim_create(). BUG: kernel NULL pointer dereference, address: 0000000000000000 ... RIP: 0010:__cpuhp_state_remove_instance+0x96/0x1c0 ... Call Trace: <TASK> put_iova_domain+0x29/0x220 vdpasim_free+0xd1/0x120 [vdpa_sim] vdpa_release_dev+0x21/0x40 [vdpa] device_release+0x33/0x90 kobject_release+0x63/0x160 vdpasim_create+0x127/0x2a0 [vdpa_sim] vdpasim_net_dev_add+0x7d/0xfe [vdpa_sim_net] vdpa_nl_cmd_dev_add_set_doit+0xe1/0x1a0 [vdpa] genl_family_rcv_msg_doit+0x112/0x140 genl_rcv_msg+0xdf/0x1d0 ... So we must make sure the iova_domain is already initialized before put it. In addition, we may get the following warning in this case: WARNING:
    ... drivers/iommu/iova.c:344 iova_cache_put+0x58/0x70 So we must make sure the iova_cache_put() is invoked only if the iova_cache_get() is already invoked. Let's fix it together. (CVE-2021-47554)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正以下「ext4_da_release_space」Syzkaller 報告問題中的警告EXT4-fs (loop0)
    可用/臟區塊詳細資料 EXT4-fs (loop0): free_blocks=0 EXT4-fs (loop0): dirty_blocks=0 EXT4-fs (loop0):
    封鎖保留詳細資料 EXT4-fs (loop0)i_reserved_data_blocks=0 EXT4-fs 警告 (裝置 loop0)
    ext4_da_release_space:1527ext4_da_release_space: ino 18、to_free 1 只有 0 個保留的資料區塊
    ------------[cut here ]------------ 警告 CPU: 0 PID: 92 at fs/ext4/inode.c:1528 ext4_da_release_space+0x25e/ 0x370 fs/ext4/inode.c:1524 模組連結於 CPU 0 PID 92 通訊
    kworker/u4:4 未受污染的 6.0.0-syzkaller-09423-g493ffd6605b2 #0 硬體名稱: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 工作佇列writeback wb_workfn (flush-7:0) RIP
    0010:ext4_da_release_space+0x25e/0x370 fs/ext4/inode.c:1528 RSP: 0018:ffffc900015f6c90 EFLAGS: 00010296 RAX: 42215896cd52ea00 RBX: 0000000000000000 RCX: 42215896cd52ea00 RDX: 0000000000000000 RSI:
    0000000080000001 RDI: 0000000000000000 RBP: 1ffff1100e907d96 R08: ffffffff816aa79d R09: fffff520002bece5 R10: fffff520002bece5 R11: 1ffff920002bece4 R12: ffff888021fd2000 R13: ffff88807483ecb0 R14:
     R150000000000000001  : ffff88807483e740 FS: 0000000000000000(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005555569ba628 CR3:
    000000000c88e000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ext4_es_remove_extent+0x1ab/0x260 fs/ext4/extents_status.c:1461 mpage_release_unused_pages+0x24d/0xef0 fs/ext4/ inode.c:1589 ext4_writepages+0x12eb/0x3be0 fs/ext4/inode.c:2852 do_writepages+0x3c3/0x680 mm/page-writeback.c:2469 __writeback_single_inode+0xd1/0x670 fs/fs-writeback.c:1587 writeback_sb_inodes+0xb3b /0x18f0 fs/fs-writeback.c:1870 wb_writeback+0x41f/0x7b0 fs/fs-writeback.c:2044 wb_do_writeback fs/fs-writeback.c:2187 [內嵌] wb_workfn+0x3cb/0xef0 fs/fs-writeback.c 2227 process_one_work+0x877/0xdb0 kernel/workqueue.c:2289 worker_thread+0xb14/0x1330 kernel/workqueue.c:2436 kthread+0x266/0x300 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64 .S:306 </TASK> 以上問題可能發生如下ext4_da_write_begin ext4_create_inline_data ext4_clear_inode_flag(inode, EXT4_INODE_EXTENTS); ext4_set_inode_flag(inode, EXT4_INODE_INLINE_DATA);
    __ext4_ioctl ext4_ext_migrate -> will lead to eh->eh_entries not zero, and set extent flag ext4_da_write_begin ext4_da_convert_inline_data_to_extent ext4_da_write_inline_data_begin ext4_da_map_blocks ext4_insert_delayed_block if (!ext4_es_scan_clu(inode, &ext4_es_is_delonly, lblk)) if (!ext4_es_scan_clu(inode, &ext4_es_is_mapped, lblk)) ext4_clu_mapped(inode 、 EXT4_B2C(sbi, lblk)) -> 將傳回 1allocated = true ext4_es_insert_delayed_block(inode, lblk,allocated) ext4_writepages mpage_map_and_submit_extent(handle, &mpd, &give_up_on_write); -> return -ENOSPC mpage_release_unused_pages(&mpd, grow_up_on_write); -> Give_up_on_write == 1 ext4_es_remove_extent ext4_da_release_space(inode、reserved) if (unlikely(to_free > ei->i_reserved_data_blocks)) -> to_free == 1 but ei->i_reserved_data_blocks == 0 ->then 會觸發如上的警告。若要解決上述問題請禁止具有內嵌資料的 inode 移轉。 (CVE-2022-49880)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可能遭利用的釋放後使用情形。此弱點會影響 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: mtu3: fix list_head check warning This is caused by uninitialization of list_head. BUG: KASAN: use-after-free in
    __list_del_entry_valid+0x34/0xe4 Call trace: dump_backtrace+0x0/0x298 show_stack+0x24/0x34 dump_stack+0x130/0x1a8 print_address_description+0x88/0x56c __kasan_report+0x1b8/0x2a0 kasan_report+0x14/0x20 __asan_load8+0x9c/0xa0 __list_del_entry_valid+0x34/0xe4 mtu3_req_complete+0x4c/0x300 [mtu3] mtu3_gadget_stop+0x168/0x448 [mtu3] usb_gadget_unregister_driver+0x204/0x3a0 unregister_gadget_item+0x44/0xa4 (CVE-2021-46930)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-30687)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：tools/power turbostat: Fix file pointer leak Currently if a fscanf fails then an early return leaks an open file pointer. Fix this by fclosing the file before the return. Detected using static analysis with cppcheck:
    tools/power/x86/turbostat/turbostat.c:2039:3: error: Resource leak: fp [resourceLeak] (CVE-2022-50189)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心中存在釋放後使用弱點，透過 io_uring 和 IORING_OP_SPLICE 作業可觸發此弱點。如果 IORING_OP_SPLICE 遺漏 IO_WQ_WORK_FILES 旗標，則表示作業不會使用 current->nsproxy，因此不會增加其參照計數器。此假設並不總是正確，因為在特定檔案上呼叫 io_splice 時，程式會呼叫 get_uts 函式，而該函式將使用 current->nsproxy，這會導致其稍後無效地減少其參照計數器，進而造成釋放後使用弱點。建議升級至 5.10.160 或更新版本 (CVE-2022-4696)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/super.c 中發現問題。在損毀的 f2fs 映像中，錯誤的 user_block_count 發生超出邊界讀取或除以零錯誤，進而導致拒絕服務 (BUG)。(CVE-2018-13097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：scsi: smartpqi: Use is_kdump_kernel() to check for kdump The smartpqi driver checks the reset_devices variable to determine whether special adjustments need to be made for kdump. This has the effect that after a regular kexec reboot, some driver parameters such as max_transfer_size are much lower than usual. More importantly, kexec reboot tests have revealed memory corruption caused by the driver log being written to system memory after a kexec. Fix this by testing is_kdump_kernel() rather than reset_devices where appropriate. (CVE-2025-37981)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    - 無論配置或連接埠 - 都會被授予該權限。 *此錯誤只會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox 90 更早版本。
    (CVE-2021-29971)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。此弱點影響 Firefox < 83。(CVE-2020-26952)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-35537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.5 之前版本、 1.36.x 版至 1.36.3 版以及 1.37.x 版至 1.37.1 版的 MediaWiki 中發現一個問題。可以使用 action=edit&undo= 後跟 action=mcrundo 和 action=mcrrestore，來檢視在 $wgWhitelistRead 中至少有設定一個頁面的私用 wiki 上的私用頁面。(CVE-2021-44858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成整數溢位，進而可能引致拒絕服務或資訊洩漏。(CVE-2022-42263)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/msm/a6xx: Allocate enough space for GMU registers In commit 142639a52a01 (drm/msm/a6xx: fix crashstate capture for A650) we changed a6xx_get_gmu_registers() to read 3 sets of registers. Unfortunately, we didn't change the memory allocation for the array. That leads to a KASAN warning (this was on the chromeos-5.4 kernel, which has the problematic commit backported to it): BUG: KASAN: slab-out-of-bounds in
    _a6xx_get_gmu_registers+0x144/0x430 Write of size 8 at addr ffffff80c89432b0 by task A618-worker/209 CPU:
    5 PID: 209 Comm: A618-worker Tainted: G W 5.4.156-lockdep #22 Hardware name: Google Lazor Limozeen without Touchscreen (rev5 - rev8) (DT) Call trace: dump_backtrace+0x0/0x248 show_stack+0x20/0x2c dump_stack+0x128/0x1ec print_address_description+0x88/0x4a0 __kasan_report+0xfc/0x120 kasan_report+0x10/0x18 __asan_report_store8_noabort+0x1c/0x24 _a6xx_get_gmu_registers+0x144/0x430 a6xx_gpu_state_get+0x330/0x25d4 msm_gpu_crashstate_capture+0xa0/0x84c recover_worker+0x328/0x838 kthread_worker_fn+0x32c/0x574 kthread+0x2dc/0x39c ret_from_fork+0x10/0x18 Allocated by task 209:
    __kasan_kmalloc+0xfc/0x1c4 kasan_kmalloc+0xc/0x14 kmem_cache_alloc_trace+0x1f0/0x2a0 a6xx_gpu_state_get+0x164/0x25d4 msm_gpu_crashstate_capture+0xa0/0x84c recover_worker+0x328/0x838 kthread_worker_fn+0x32c/0x574 kthread+0x2dc/0x39c ret_from_fork+0x10/0x18 (CVE-2021-47535)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 xattr.c 的 f2fs_xattr_generic_list 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需要使用者互動即可惡意利用。產品Android。版本：Android 核心。Android ID：
    A-120551147。(CVE-2020-0067)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20250602 之前的 iputils 中ping 允許透過特製的 ICMP Echo 回覆封包造成拒絕服務 (應用程式錯誤或不正確的資料收集)這是因為時間戳記乘法中有正負號的 64 位元整數溢位所致。 (CVE-2025-47268)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2056)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.4.11 和 4.0.2之前的 PowerDNS以及 3.7.4 和 4.0.4之前的 PowerDNS recursor 中發現一個問題未經驗證的遠端攻擊者可藉此透過傳送特製的 DNS 查詢造成 PowerDNS 伺服器上異常的 CPU 使用率載入會在系統過載時引發部分拒絕服務。此問題的原因是 PowerDNS 伺服器會剖析查詢中出現的所有記錄無論這些記錄是否有必要或是否合法。包含大量記錄的特製查詢可用來利用該行為。 (CVE-2016-7068)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifi: mt76mt7996避免 mt7996_set_monitor() 中的 NULL 指標解除參照。mt7996_set_monitor() 函式會在 NULL 功能健全檢查之前解除參照 phy。在檢查後移動解除參照可修正此問題以避免 NULL 指標解除參照。 (CVE-2025-38316)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GoldenDict 1.5.0 和 1.5.1 有一個暴露的危險方法可允許在使用者新增特製字典然後搜尋包含在該字典中的任何字詞時讀取和修改檔案。
    (CVE-2025-53964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: dpaa2-eth: fix use-after-free in dpaa2_eth_remove Access to netdev after free_netdev() will cause use-after-free bug. Move debug log before free_netdev() call to avoid it. (CVE-2021-47204)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/imagination修正韌體記憶體洩漏模組卸載時釋放用於保存韌體影像處理結果的記憶體。修正在模組載入期間處理韌體影像失敗時洩漏相同記憶體的相關問題。確保韌體影像處理失敗時損毀所有韌體 GEM 物件。修正 Kmemleak 偵測到 powervr 模組卸載時發生的記憶體洩漏
    未參照的物件 0xffff000042e20000 (大小 94208)comm modprobe、pid 470、jiffies 4295277154 十六進位轉儲存 (前 32 個位元組)02 ae 7f ed bf 45 84 00 3c 5b 1f ed 9f 45 45 05 .....E..<[ ...EE. d5 4f 5d 14 6c 00 3d 23 30 d0 3a 4a 66 0e 48 c8 .O].l.=#0.:Jf.H.反向追踪 (crc dd329dec)kmemleak_alloc+0x30/0x40
    ___kmalloc_large_node+0x140/0x188 __kmalloc_large_node_noprof+0x2c/0x13c __kmalloc_noprof+0x48/0x4c0 pvr_fw_init+0xaa4/0x1f50 [powervr] unreferenced object 0xffff000042d20000 (size 20480): comm modprobe, pid 470, jiffies 4295277154 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 09 00 00 00 0b 00 00 00 ........ 00 00 00 00 00 00 00 00 07 00 00 00 08 00 00 00 ..... ........ 反向追踪 (crc 395b02e3)kmemleak_alloc+0x30/0x40 ___kmalloc_large_node+0x140/0x188
    __kmalloc_large_node_noprof+0x2c/0x13c __kmalloc_noprof+0x48/0x4c0 pvr_fw_init+0xb0c/0x1f50 [powervr] (CVE-2025-37764)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：hisi_acc_vfio_pci: Update migration data pointer correctly on saving/resume When the optional PRE_COPY support was added to speed up the device compatibility check, it failed to update the saving/resuming data pointers based on the fd offset.
    This results in migration data corruption and when the device gets started on the destination the following error is reported in some cases, [ 478.907684] arm-smmu-v3 arm-smmu-v3.2.auto: event 0x10 received: [ 478.913691] arm-smmu-v3 arm-smmu-v3.2.auto: 0x0000310200000010 [ 478.919603] arm-smmu-v3 arm-smmu-v3.2.auto: 0x000002088000007f [ 478.925515] arm-smmu-v3 arm-smmu-v3.2.auto: 0x0000000000000000 [478.931425] arm-smmu-v3 arm-smmu-v3.2.auto: 0x0000000000000000 [ 478.947552] hisi_zip 0000:31:00.0:
    qm_axi_rresp [error status=0x1] found [ 478.955930] hisi_zip 0000:31:00.0: qm_db_timeout [error status=0x400] found [ 478.955944] hisi_zip 0000:31:00.0: qm sq doorbell timeout in function 2 (CVE-2023-52453)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果攻擊者在背景背景工作中使用 <code>FontFace()</code> 載入字型可能發生釋放後使用進而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 107。
    (CVE-2022-45407)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Elasticsearch 8.10.0 和 8.13.0之前的版本中Remote Cluster Security (目前為 Beta 版)API 金鑰型安全性模型中存在不正確的授權問題。這會允許擁有遠端叢集有效 API 金鑰 (設定為使用新版遠端叢集安全性) 的惡意使用者從遠端叢集上的任何索引讀取任意文件且前提是其使用 Elasticsearch 自訂傳輸通訊協定向目標發出要求。索引 ID、片段 ID 和文件 ID。未受此問題影響 Elasticsearch REST API 端點。 (CVE-2024-23451)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vlan強制執行基礎裝置類型 目前可在非乙太網路裝置上建立 VLAN 裝置。除了沒有多大意義這也會造成一個錯誤其會將核心函式的位址洩漏給使用者模式。建立 VLAN 裝置時我們會初始化基礎裝置的 GARP (garp_init_applicant) 和 MRP (mrp_init_applicant)。作為初始化處理程序的一部分我們會透過呼叫 dev_mc_add 將每個申請者的多點傳送位址新增至基礎裝置。 __dev_mc_add 使用 dev->addr_len 判斷新多點傳送位址的長度。如果 dev->addr_len 大於 6這會造成超出邊界讀取因為 GARP 和 MRP 提供的多點傳送位址只有 6 位元組長。使用下列命令可重現此行為 ip tunnel add gretest mode ip6gre local ::1 remote ::2 dev lo ip l set up dev gretest ip link add link gretest name vlantest type vlan id 100 然後會顯示下列命令garp_pdu_rcv 的位址ip maddr show | grep 01:80:c2:00:00:21透過在 VLAN 裝置初始化期間強制執行基礎裝置的類型來修正錯誤。 (CVE-2025-21920)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21836)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中發現一個缺陷。NFC 堆疊中的釋放後使用弱點可能會對機密性、完整性和系統可用性造成威脅。(CVE-2021-3760)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.1.17 之前的 Linux 核心中，kernel/ptrace.c 中的 ptrace_link 錯誤處理要建立 ptrace 關係之處理程序的認證記錄，進而允許本機使用者利用父項和子項的特定狀況來取得 root 存取權處理程序關係，其中父項會中斷權限並呼叫 execve (可能允許攻擊者控制)。一個影響因素是物件存留期問題 (其也會引發錯誤)。另一個造成影響的因素是將 ptrace 關係錯誤標記為有權限，這可透過 (例如) 含有 PTRACE_TRACEME 的 Polkit 的 pkexec 協助程式加以惡意利用。注意在某些環境中SELinux deny_ptrace 可能是可用的因應措施。
    (CVE-2019-13272)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: mac80211: fix TTLM teardown work The worker calculates the wrong sdata pointer, so if it ever runs, it'll crash. Fix that. (CVE-2024-43848)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心 5.16.8 及之前版本中的 drivers/usb/gadget/legacy/ inode.c 無法正確處理 dev->buf 版本。
    (CVE-2022-24958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：fs/aio: Check IOCB_AIO_RW before the struct aio_kiocb conversion The first kiocb_set_cancel_fn() argument may point at a struct kiocb that is not embedded inside struct aio_kiocb. With the current code, depending on the compiler, the req->ki_ctx read happens either before the IOCB_AIO_RW test or after that test. Move the req->ki_ctx read such that it is guaranteed that the IOCB_AIO_RW test happens first. (CVE-2024-35815)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：power: supply: rt5033: Bring back i2c_set_clientdata Commit 3a93da231c12 (power: supply: rt5033: Use devm_power_supply_register() helper) reworked the driver to use devm. While at it, the i2c_set_clientdata was dropped along with the remove callback. Unfortunately other parts of the driver also rely on i2c clientdata so this causes kernel oops.
    Bring the call back to fix the driver. (CVE-2024-44936)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：kprobes: Skip clearing aggrprobe's post_handler in kprobe-on-ftrace case In __unregister_kprobe_top(), if the currently unregistered probe has post_handler but other child probes of the aggrprobe do not have post_handler, the post_handler of the aggrprobe is cleared. If this is a ftrace-based probe, there is a problem. In later calls to disarm_kprobe(), we will use kprobe_ftrace_ops because post_handler is NULL. But we're armed with kprobe_ipmodify_ops. This triggers a WARN in __disarm_kprobe_ftrace() and may even cause use-after-free:
    Failed to disarm kprobe-ftrace at kernel_clone+0x0/0x3c0 (error -2) WARNING: CPU: 5 PID: 137 at kernel/kprobes.c:1135 __disarm_kprobe_ftrace.isra.21+0xcf/0xe0 Modules linked in: testKprobe_007(-) CPU: 5 PID: 137 Comm: rmmod Not tainted 6.1.0-rc4-dirty #18 [...] Call Trace: <TASK> __disable_kprobe+0xcd/0xe0
    __unregister_kprobe_top+0x12/0x150 ? mutex_lock+0xe/0x30 unregister_kprobes.part.23+0x31/0xa0 unregister_kprobe+0x32/0x40 __x64_sys_delete_module+0x15e/0x260 ? do_user_addr_fault+0x2cd/0x6b0 do_syscall_64+0x3a/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] For the kprobe-on-ftrace case, we keep the post_handler setting to identify this aggrprobe armed with kprobe_ipmodify_ops. This way we can disarm it correctly. (CVE-2022-49779)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - driversmd修正潛在的釋放後使用錯誤第 2884 行raid5_release_stripe(sh)會中斷對 sh 的參照並可能造成 sh 被釋放。不過sh 之後會在第 2886 行使用 if (sh->batch_head && sh != sh->batch_head)。這可能會導致釋放後使用錯誤。可透過移動 raid5_release_stripe(sh) 來修正移至函式底部。 (CVE-2022-50022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rapidio在 rio_scan_alloc_net() 中新增 rio_add_net() 的檢查。應檢查 rio_add_net() 的傳回值。如果失敗應呼叫 put_device() 以釋放記憶體並放棄 rio_add_net() 中初始化的參照。 (CVE-2025-21935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響 tools/tiffmedian.c 檔案的 get_histogram 函式。操控此弱點可導致釋放後使用。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm: turn folio_test_hugetlb into a PageType The current folio_test_hugetlb() can be fooled by a concurrent folio split into returning true for a folio which has never belonged to hugetlbfs. This can't happen if the caller holds a refcount on it, but we have a few places (memory-failure, compaction, procfs) which do not and should not take a speculative reference. Since hugetlb pages do not use individual page mapcounts (they are always fully mapped and use the entire_mapcount field to record the number of mappings), the PageType field is available now that page_mapcount() ignores the value in this field. In compaction and with CONFIG_DEBUG_VM enabled, the current implementation can result in an oops, as reported by Luis. This happens since 9c5ccf2db04b (mm: remove HUGETLB_PAGE_DTOR) effectively added some VM_BUG_ON() checks in the PageHuge() testing path. [willy@infradead.org: update vmcoreinfo] (CVE-2024-35993)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Drupal Core 中的網頁產生期間的不當中和輸入 (XSS 或「跨網站指令碼」) 弱點可能導致跨網站指令碼 (XSS)。此問題會影響 Drupal Core：7.102 之前的 7.0 版本。
    (CVE-2024-55635)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Arm 來賓可透過 PV 裝置造成 Dom0 DoS。在 Arm 上對應來賓頁面時，dom0 會使用 rbtree 來追蹤外部對應。此 rbtree 的更新並非總是在保留相關鎖定的情況下全部完成，這會造成短時爭用視窗，無權限的來賓可藉此透過 PV 裝置造成 rbtree 不一致， 而這些不一致可導致 dom0 拒絕服務 (DoS)，例如造成當機或無法執行其他來賓記憶體頁面的進一步對應。(CVE-2022-33744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 版 NVIDIA GPU 顯示驅動程式在核心模式層 (nvidia.ko) 中有一個整數溢位弱點，攻擊者可利用此弱點造成拒絕服務。(CVE-2022-42259)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Grafana OSS 組織交換功能中發現一個開放重新導向弱點。
    惡意利用的先決條件- Grafana 執行個體中必須存在多個組織 - 受害者所在的組織必須與 URL 中指定的組織不同 (CVE-2025-6197)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.15.7 及更低版本的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函式內的爭用情形可讓本機使用者利用寫入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目錄中 check_interval 檔案的 root 存取權限，造成拒絕服務 (錯誤)。
    注意第三方指出此報告與安全性無關 (CVE-2018-7995)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，dpkg-deb 在將控制成員解壓縮至暫存目錄時，未正確清理目錄權限，而官方文件指出即便是非信任資料，此操作也是安全的。
    這可能會導致清理時留下暫存檔。若在對抗性 .deb 套件或易壓縮檔案上自動重複執行 dpkg-deb 命令，並放置於非 root 使用者無法刪除的目錄中，可能導致磁碟配額耗盡或磁碟已滿，最終引發 DoS。(CVE-2025-6297)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247215	Linux Distros 未修補的弱點：CVE-2021-31440	high
247214	Linux Distros 未修補的弱點：CVE-2022-23219	critical
247213	Linux Distros 未修補的弱點：CVE-2021-47554	medium
247212	Linux Distros 未修補的弱點：CVE-2022-49880	medium
247211	Linux Distros 未修補的弱點：CVE-2020-26950	high
247210	Linux Distros 未修補的弱點：CVE-2021-46930	medium
247209	Linux Distros 未修補的弱點：CVE-2025-30687	medium
247208	Linux Distros 未修補的弱點：CVE-2022-50189	high
247207	Linux Distros 未修補的弱點：CVE-2022-4696	high
247206	Linux Distros 未修補的弱點：CVE-2018-13097	medium
247205	Linux Distros 未修補的弱點：CVE-2025-37981	medium
247204	Linux Distros 未修補的弱點：CVE-2021-29971	critical
247203	Linux Distros 未修補的弱點：CVE-2020-26952	high
247202	Linux Distros 未修補的弱點：CVE-2021-35537	medium
247201	Linux Distros 未修補的弱點：CVE-2021-44858	high
247200	Linux Distros 未修補的弱點：CVE-2022-42263	high
247199	Linux Distros 未修補的弱點：CVE-2021-47535	medium
247198	Linux Distros 未修補的弱點：CVE-2020-0067	medium
247197	Linux Distros 未修補的弱點：CVE-2025-47268	medium
247196	Linux Distros 未修補的弱點：CVE-2021-2056	medium
247195	Linux Distros 未修補的弱點：CVE-2020-35508	medium
247194	Linux Distros 未修補的弱點：CVE-2016-7068	high
247193	Linux Distros 未修補的弱點：CVE-2025-38316	medium
247192	Linux Distros 未修補的弱點：CVE-2025-53964	critical
247191	Linux Distros 未修補的弱點：CVE-2021-47204	high
247190	Linux Distros 未修補的弱點：CVE-2019-19947	medium
247189	Linux Distros 未修補的弱點：CVE-2025-37764	medium
247188	Linux Distros 未修補的弱點：CVE-2023-52453	medium
247187	Linux Distros 未修補的弱點：CVE-2022-45407	high
247186	Linux Distros 未修補的弱點：CVE-2024-23451	medium
247185	Linux Distros 未修補的弱點：CVE-2025-21920	high
247184	Linux Distros 未修補的弱點：CVE-2023-21836	medium
247183	Linux Distros 未修補的弱點：CVE-2021-3760	high
247182	Linux Distros 未修補的弱點：CVE-2019-13272	high
247181	Linux Distros 未修補的弱點：CVE-2024-43848	medium
247180	Linux Distros 未修補的弱點：CVE-2022-24958	high
247179	Linux Distros 未修補的弱點：CVE-2024-35815	high
247178	Linux Distros 未修補的弱點：CVE-2024-44936	medium
247177	Linux Distros 未修補的弱點：CVE-2022-49779	medium
247176	Linux Distros 未修補的弱點：CVE-2022-50022	high
247175	Linux Distros 未修補的弱點：CVE-2025-21935	medium
247174	Linux Distros 未修補的弱點：CVE-2025-8176	medium
247173	Linux Distros 未修補的弱點：CVE-2024-35993	medium
247172	Linux Distros 未修補的弱點：CVE-2019-18683	high
247171	Linux Distros 未修補的弱點：CVE-2024-55635	medium
247170	Linux Distros 未修補的弱點：CVE-2022-33744	medium
247169	Linux Distros 未修補的弱點：CVE-2022-42259	medium
247168	Linux Distros 未修補的弱點：CVE-2025-6197	medium
247167	Linux Distros 未修補的弱點：CVE-2018-7995	medium
247166	Linux Distros 未修補的弱點：CVE-2025-6297	high

偵測

Nessus 的 Misc. 系列

high

critical

medium

medium

high

medium

medium

high

high

medium

medium

critical

high

medium

high

high

medium

medium

medium

medium

medium

high

medium

critical

high

medium

medium

medium

high

medium

high

medium

high

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high