Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.4.0版之前的 Kamailio (用於 Sippy Softswitch 4.5 至 5.2 的 Sip Express Router (SER) 及其他產品)允許透過空白字元繞過標頭移除保護機制。這發生在 Kamailio textops 模組的 remove_hf 函式中。特別是在 Sippy Softswitch 中使用 remove_hf 可允許擁有有效認證系統的技術攻擊者中斷內部呼叫開始/持續時間計量機制進而可能導致損毀。 (CVE-2020-28361)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 nvdisasm 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 nvdisasm，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53876)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。 *注意此問題只會在 Windows 上發生。
    其他作業系統不受影響。* 此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。
    (CVE-2019-17021)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/rsrc修正作品集取消釘選 syzbot 抱怨的取消對應失敗[ 108.070381][ T14] mm/gup.c:71! 的核心錯誤[ 108.070502][ T14] 內部錯誤Oops - 錯誤00000000f2000800 [#1] SMP [108.123672][ T14] 硬體名稱QEMU KVM 虛擬機器、BIOS edk2-20250221-8.fc42 2025 年 2 月 21 日 [108.127458][ T14] 工作佇列 iou_exit io_ring_exit_work [ 108.174205][ T14] 呼叫追踪 [ 108.175649][ [T14] sanity_check_pinned_pages+0x7cc/0x7d0 (P) [ 108.178138][ T14] unpin_user_page+0x80/0x10c [108.180189][ T14] io_release_ubuf+0x84/0xf8 [ 108.182196][ T14] io_free_rsrc_node+0x250/0x57c [108.184345][ T14] io_rsrc_data_free+0x148/0x298 [ 108.186493][ T14] io_sqe_buffers_unregister+0x84/ 0xa0 [108.188991][ T14] io_ring_ctx_free+0x48/0x480 [ 108.191057][ T14] io_ring_exit_work+0x764/0x7d8 [108.193207][ T14] process_one_work+0x7e8/0x155c [ 108.195431][ T14] worker_thread+ 0x958/0xed8 [108.197561][ T14] kthread+0x5fc/0x75c [ 108.199362][ T14] ret_from_fork+0x10/0x20 我們可以釘選作品集的結尾頁面但是 io_uring 會嘗試取消釘選 的開頭頁面作品集。雖然就讓頁面保持實際作用中而言應該沒有問題但是 mm 人士表示這是錯誤的並會觸發除錯警告。使用 unpin_user_folio() 而非 unpin_user_page*。 [axboe調整為目前樹狀結構更新提交訊息] (CVE-2025-38256)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/ioremap將 EFI 保留的記憶體對應為針對 SEV 加密。某些驅動程式需要標記為 EFI 開機服務資料的記憶體。為了在 ExitBootServices() 之後核心不會重複使用此記憶體可使用 efi_mem_reserve() 透過插入新的 EFI 記憶體描述元並以 EFI_MEMORY_RUNTIME 屬性加以標記來加以保留。在 SEV 之下以 EFI_MEMORY_RUNTIME 屬性標記的記憶體必須由 Linux 進行對應加密否則核心可能會在開機時損毀如下EFI 變數設備 v0.08 2004-May-17 一般保護錯誤可能針對非正式位址 0x3597688770a868b2 0000 [#1] SMP NOPTI CPU13 PID1 通訊swapper/0 未受污染的 5.12.4-2-default #1 openSUSE Tumbleweed 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 0.0.0 02 /06/2015 RIP: 0010:efi_mokvar_entry_next [...] 呼叫追踪efi_mokvar_sysfs_init efi_mokvar_table_init do_one_initcall ? __kmalloc kernel_init_freeable rest_init kernel_init ret_from_fork 擴充 __ioremap_check_other() 函式額外檢查此其他類型的開機資料在運行時間保留並指出其應針對 SEV 來賓進行加密對應。 [ bp按揭訊息。 ] (CVE-2021-47228)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/msm/dsimsm_dsi_phy_enable 中的參數檢查無效。該函式會針對 phy 輸入參數執行檢查但是會在檢查前使用。在進行功能健全檢查後初始化 dev 變數以避免可能的 NULL 指標解除參照。Addresses-Coverity-ID1493860 (Null 指標解除參照) (CVE-2022-48756)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mISDN: fix misuse of put_device() in mISDN_register_device() We should not release reference by put_device() before calling device_initialize(). (CVE-2022-49818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21534)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 將接受任何已註冊的程式 ID 作為外部通訊協定處理常式和提議以便在 Windows 作業系統上有相符的 URL 時啟動此本機應用程式。只有當程式已在 Windows 登錄中特別將自己註冊為 URL 處理常式時才會發生這種情況。 *注意此問題只會影響 Windows 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9801)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：cgroup: Add missing cpus_read_lock() to cgroup_attach_task_all() syzbot is hitting percpu_rwsem_assert_held(&cpu_hotplug_lock) warning at cpuset_attach() [1], for commit 4f7e7236435ca0ab (cgroup: Fix threadgroup_rwsem <-> cpus_read_lock() deadlock) missed that cpuset_attach() is also called from cgroup_attach_task_all(). Add cpus_read_lock() like what cgroup_procs_write_start() does. (CVE-2022-48671)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.0.22 之前版本和 7.1.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可讀取部分的 Oracle VM VirtualBox 可存取資料。(CVE-2024-21263)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個缺陷，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mptcp: fix sk_forward_memory corruption on retransmission MPTCP sk_forward_memory handling is a bit special, as such field is protected by the msk socket spin_lock, instead of the plain socket lock. Currently we have a code path updating such field without handling the relevant lock: __mptcp_retrans() -> __mptcp_clean_una_wakeup() Several helpers in __mptcp_clean_una_wakeup() will update sk_forward_alloc, possibly causing such field corruption, as reported by Matthieu. Address the issue providing and using a new variant of blamed function which explicitly acquires the msk spin lock. (CVE-2021-47132)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/hyperv移除 Hyper-V DRM 裝置時修正位址空間洩漏。探查 Hyper-V DRM 裝置時驅動程式會為 vram 配置 MMIO 空間並將其對應為可快取。如果裝置已移除或是位於用於裝置探查的錯誤路徑中則會釋放 MMIO 空間但不會進行任何取消對應。因此對應的核心位址空間會遭到洩漏。在裝置移除路徑中以及在裝置探查期間在錯誤路徑中新增 iounmap() 呼叫以修正此問題。 (CVE-2025-21978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意的 devtools 延伸模組可用來提升權限。此弱點會影響 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0751)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在特定 HSTS 設定中，攻擊者可繞過子網域上的 HSTS。此弱點會影響 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jfs修正 ea_get() 中的 slab-out-of-bounds 讀取在 ea_get() 的 size_check 標籤期間程式碼會檢查延伸屬性清單 (xattr) 大小是否符合 ea_size。否則會記錄 ea_get無效延伸屬性並呼叫 print_hex_dump()。此處的 EALIST_SIZE(ea_buf->xattr) 傳回 4110417968其超過了 INT_MAX (2,147,483,647)。然後 ea_size 會受到限制 int size = squeeze_t(int, ea_size, 0, EALIST_SIZE(ea_buf->xattr));雖然camp_t 旨在將 ea_size 限制在 0 和 4110417968 之間但上限仍被視為 int導致 2^31 - 1 以上的溢位。這會導致 size 換行並變成負值 (-184549328)。然後將大小傳遞至 print_hex_dump() (在 print_hex_dump() 中稱為 len)並做為 size_t 類型 (無正負號的類型) 傳遞然後將其儲存在名為 int rest 的變數中再指派給 int linelen而該變數位於然後傳遞至 hex_dump_to_buffer()。在 print_hex_dump() 中for 迴圈從 0 迭代到 len-1其中 len 是 18446744073525002176並在每次迭代時呼叫 hex_dump_to_buffer() for (i = 0; i < len; i += rowsize) {linelen = min(remaining , rowsize);剩餘 -= rowsize hex_dump_to_buffer(ptr + i, linelen, rowsize, groupsize, linebuf, sizeof(linebuf), ascii); ... } 由於 len 已損毀且非常大因此預期的停止條件 (i < len) 已有效中斷。這最終導致 ptr+i 被傳遞至 hex_dump_to_buffer()以更接近 ptr 實際邊界的結尾最後一個超出邊界存取會在下列 for 迴圈中的 hex_dump_to_buffer()for (j = 0 ; j < len; j++) { if (linebuflen < lx + 2) goto溢位2; ch = ptr[j]; ... } 若要修正此問題我們應先驗證 EALIST_SIZE(ea_buf->xattr) 再加以利用。 (CVE-2025-39735)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.22 和之前的版本。此弱點較易攻擊成功，高特權攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2087)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netnfc修正 local_cleanup() 中的釋放後使用。修正從 local_cleanup() 呼叫的 kfree_skb() 中發生的釋放後使用。若在卸離 nfc 裝置之後終止 nfc 程序 (例如neard)就會發生這個情況。當卸離 nfc 裝置時從 nfc_llcp_unregister_device() 呼叫的 local_cleanup() 會釋放 local->rx_pending 並減少 nfc_llcp_local_put() 中 kref_put() 的 local->ref。在終止處理程序中nfc 程序會釋出所有通訊端並導致 local->ref 遞減。在上一次發行 local->ref 之後從 local_release() 呼叫的 local_cleanup() 會再次釋放 local->rx_pending因而導致發生錯誤。在 local_cleanup() 中將 local->rx_pending 設定為 NULL可防止在呼叫 local_cleanup() 兩次時發生釋放後使用。此問題由 syzkaller 的修改版本發現。BUG: KASANkfree_skb() 呼叫追踪dump_stack_lvl (lib/dump_stack.c:106) print_address_description.constprop.0.cold (mm/kasan/report.c:306) kasan_check_range (mm/kasan/ generic.c:189) kfree_skb (net/core/skbuff.c:955) local_cleanup (net/nfc/llcp_core.c:159) nfc_llcp_local_put.part.0 (net/nfc/llcp_core.c:172) nfc_llcp_local_put (net/ nfc/llcp_core.c:181) llcp_sock_destruct (net/nfc/llcp_sock.c:959) __sk_destruct (net/core/sock.c:2133) sk_destruct (net/core/sock.c:2181) __sk_free (net/core/ sock.c:2192) sk_free (net/core/sock.c:2203) llcp_sock_release (net/nfc/llcp_sock.c:646) __sock_release (net/socket.c:650) sock_close (net/socket.c:1365) __fput (fs/file_table.c:306) task_work_run (kernel/task_work.c:179) ptrace_notify (kernel/signal.c:2354) syscall_exit_to_user_mode_prepare (kernel/entry/common.c:278) syscall_exit_to_user_mode (kernel/entry/common.c:278) c:296) do_syscall_64 (arch/x86/entry/common.c:86) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:106) 已配置依任務 4719進行的 kasan_save_stack (mm/kasan/common.c:45) __kasan_slab_alloc (mm/kasan/common.c:325) slab_post_alloc_hook (mm/slab.h:766) kmem_cache_alloc_node (mm/slub.c:3497) __alloc_skb ( net/core/skbuff.c:552) pn533_recv_response (drivers/nfc/pn533/usb.c:65) __usb_hcd_giveback_urb (drivers/usb/core/hcd.c:1671) usb_giveback_urb_bh (drivers/usb/core/hcd.c: 1704) tasklet_action_common.isra.0 (kernel/softirq.c:797) __do_softirq (kernel/softirq.c:571) 由工作 1901 釋放 kasan_save_stack (mm/kasan/common.c:45) kasan_set_track (mm/kasan/common .c:52) kasan_save_free_info (mm/kasan/genericdd.c:518) __kasan_slab_free (mm/kasan/common.c:236) kmem_cache_free (mm/slub.c:3809) kfree_skbmem (net/core/skbuff.c:874) ) kfree_skb (net/core/skbuff.c:931) local_cleanup (net/nfc/llcp_core.c:159) nfc_llcp_unregister_device (net/nfc/llcp_core.c:1617) nfc_unregister_device (net/nfc/core.c:1179) pn53x_unregister_nfc (drivers/nfc/pn533/pn533.c:2846) pn533_usb_disconnect (drivers/nfc/pn533/usb.c:579) usb_unbind_inte rface (drivers/usb/core/driver.c:458) device_release_driver_internal (drivers/base/dd.c:1279) bus_remove_device (drivers/base/bus.c:529) device_del (drivers/base/core.c:3665) usb_disable_device (drivers/usb/core/message.c:1420) usb_disconnect (drivers/usb/core.c:2261) hub_event (drivers/usb/core/hub.c:5833) process_one_work (arch/x86/include/asm/ jump_label.h:27 include/linux/jump_label.h:212 include/trace/events/workqueue.h:108 kernel/workqueue.c:2281) worker_thread (include/linux/list.h:282 kernel/workqueue.c: 2423) kthread (kernel/kthread.c:319) ret_from_fork (arch/x86/entry/entry_64.S:301) (CVE-2023-53023)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 ||如果惡意 USB 裝置偽裝成 Intersil p54 wifi 介面並產生含有大型 eeprom->v1.len 的 eeprom_readback 訊息|p54_rx_eeprom_readback( ) 將會在 priv->eeprom 的結尾之外|從訊息複製資料。 | |static void p54_rx_eeprom_readback(struct p54_common *priv、| struct sk_buff *skb) |{ | struct p54_hdr *hdr = (struct p54_hdr *) skb->data; | struct p54_eeprom_lm86 *eeprom = (struct p54_eeprom_lm86 *) hdr->data | | if (priv->fw_var >= 0x509) { | memcpy(priv->eeprom, eeprom->v2.data, | le16_to_cpu(eeprom->v2.len)) | } else { | memcpy(priv->eeprom, eeprom->v1.data, | le16_to_cpu(eeprom->v1.len)) | } | [...] eeprom->v{1,2}.len 是由 p54_download_eeprom() 中的驅動程式設定。裝置應該會提供回相同的長度給驅動程式。但是可以。將值變更為因滿溢而導致當機/不穩定的值是可能的 (如報告中所示)。此修補程式會將大小新增至通用裝置內容藉此解決此問題因此 p54_rx_eeprom_readback 不再依賴可能遭竄改的值... 也就是說它也會檢查韌體是否變更了值且不再复制這些值。唯一可省卻的小工具是：驅動程式在嘗試讀取 eeprom 之前必須上傳 >a< 韌體。供應商韌體具有專屬授權且其預設為大多數發行版本上不存在的一個原因。 (CVE-2025-38348)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過使用 webRequest API 重寫 Host: 要求標頭WebExtension 可透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。(CVE-2018-12395)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.4之前的 Linux 核心中drivers/net/wireless/iwlwifi/iwl-agn-sta.c 中發生緩衝區溢位至少會造成記憶體損毀。 (CVE-2012-6712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ACPICPPC修正使用 nosmp 時的 NULL 指標解除參照由於 nosmp 在 cmdline 中不會啟用其他 CPU從而將其 cpc_desc_ptr NULL 保留。CPU0 透過 for_each_possible_cpu() 重複會解除參照這些 NULL 指標進而造成錯誤。錯誤反向追踪[ 0.401123] 無法處理虛擬位址 00000000000000b8 處的核心 NULL 指標解除參照 ... [ 0.403255] [<ffffffff809a5818>] cppc_allow_fast_switch+0x6a/0xd4 ... 核心錯誤 - 未同步嘗試終止 init [ rjw新主旨] (CVE-2025-38113)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.19.9 版及其之前的所有版本中，因為 stex_queuecommand_lck 缺少適用於 PASSTHRU_CMD 的 memset，drivers/scsi/stex.c 允許本機使用者從核心記憶體取得敏感資訊。
    (CVE-2022-40768)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Linux 和 Windows 的 NVIDIA CUDA Toolkit 在 cuobjdump 中有一個弱點，其中攻擊者可透過在格式錯誤的輸入檔案上執行 cuobjdump 來造成超出邊界記憶體讀取。成功惡意利用此弱點可能會導致有限的拒絕服務、程式碼執行和有限的資訊洩漏。(CVE-2023-25512)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/xe/vf如果 VF VF 無權存取驅動程式用來重設 GT 的 GDRST(0x941c) 暫存器則請勿嘗試觸發完整 GT 重設。嘗試使用 debugfs 觸發重設 $ cat /sys/kernel/debug/dri/0000:00:02.1/gt0/force_reset 或 由於驅動程式偵測到的懸置情形導致 [ ] xe 0000:00:02.1 [drm] GT0嘗試從 force_reset 重設 [xe] [ ] xe 0000:00:02.1[drm] GT0
    重設佇列 [ ] xe 0000:00:02.1: [drm] GT0 已開始重設 [ ] ------------[ 切至此處 ]------------ [ ] xe 0000:00:02.1: [drm] GT0VF 嘗試將 0x1 寫入無法存取的暫存器 0x941c+0x0 [ ] 警告
    CPU3 PID3069在 drivers/gpu/drm/xe/xe_gt_sriov_vf.c:996 xe_gt_sriov_vf_write32+0xc6/0x580 [xe] [ ] RIP0010:xe_gt_sriov_vf_write32+0xc6/0x580 [xe] [ ] 呼叫追踪 [ ] <TASK> [ ] ? show_regs+0x6c/0x80 [ ] __warn+0x93/0x1c0 [ ] ? xe_gt_sriov_vf_write32+0xc6/0x580 [xe] [ ] report_bug+0x182/0x1b0 [ ] handle_bug+0x6e/0xb0 [ ] exc_invalid_op+0x18/0x80 [ ] asm_exc_invalid_op+0x1b/0x20 [ ] xe_gt_sriov_vf_write32+0xc6/0x580 [xe] [ ] xe_gt_sriov_vf_write32+0xc6/0x580 [xe] [ ] xe_gt_tlb_invalidation_reset+0xef/0x110 [xe] [ ] ? __mutex_unlock_slowpath+0x41/0x2e0 [ ] xe_mmio_write32+0x64/0x150 [xe] [ ] do_gt_reset+0x2f/0xa0 [xe] [ ] gt_reset_worker+0x14e/0x1e0 [xe] [ ] process_one_work+0x21c/0x740 [ ] worker_thread+0x1db/0x30 Fix改為傳送 H2G VF_RESET(0x5507) 動作。 (CVE-2025-23162)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vfio/platform建立持續的 IRQ 處置程式。vfio-platform SET_IRQS ioctl 目前允許在使用者設定訊號 eventfd 之前回送中斷觸發進而允許 NULL 指標解除參照。與其註冊相對於有效觸發程序的 IRQ不如在裝置開啟的路徑中註冊所有停用狀態的 IRQ。這會允許 IRQ 上的遮罩作業在有效 eventfd 訊號所管理的整體啟用狀態中進行巢狀結構。這會將 @masked (受到 @locked spinlock 保護) 從 @trigger (透過 @igate mutex 保護) 分離。如此可保證對 @trigger 的變更不會造成 IRQ 處理常式爭用因為 IRQ 處理常式在修改觸發程序之前已同步停用且透過 ioctl 的 IRQ 回送觸發是安全的這是因為透過 igate使用觸髮變更進行序列化所致。基於相容性考慮將 request_irq() 失敗維持為 SET_IRQS ioctl 的本機問題而非開放裝置路徑中的嚴重錯誤。例如無論 request_irq() 呼叫網站是否移動具有輪詢模式支援的使用者空間驅動程式都可藉此繼續運作。
    這一定會封鎖對失敗索引的所有 SET_IRQS 存取。 (CVE-2024-26813)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 powerpc 32 位元平台上的 5.18.3 版及之前版本的 Linux 核心中發現一個問題。存取浮點暫存器時，ptrace PEEKUSER 和 POKEUSER (即 PEEKUSR 和 POKEUSR) 中會發生緩衝區溢位。(CVE-2022-32981)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。此弱點會影響 Firefox ESR < 78.9、Firefox < 87 和 Thunderbird < 78.9。
    (CVE-2021-23982)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 8.0.26 和之前的版本。具有網際網路存取權的低權限攻擊者可輕鬆惡意利用此弱點，透過多個通訊協定來入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-35597)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用者新增無效 TLS 憑證的安全性例外狀況、透過使用該憑證的伺服器開啟持續 TLS 連線然後刪除例外狀況Firefox 就會保持連線運作使該憑證看起來仍受信任。此弱點會影響 Firefox < 107。(CVE-2022-45419)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：block: avoid to reuse `hctx` not removed from cpuhp callback list If the 'hctx' isn't removed from cpuhp callback list, we can't reuse it, otherwise use-after-free may be triggered. (CVE-2024-41149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTTP/2 CONTINUATION DoS 攻擊可造成 Apache Traffic Server 在伺服器上消耗更多資源。
    受影響的版本為 8.0.0 至 8.1.9 版，以及 9.0.0 至 9.2.3 版。使用者可設定新設定 (proxy.config.http2.max_continuation_frames_per_minute)，以限制每分鐘的 CONTINUATION 框架數。ATS 在先前版本中確實對每個請求可使用的記憶體量有一定限制，並且會遵循這些限制。建議使用者升級至 8.1.10 或 9.2.4 版，即可修正此問題。
    (CVE-2024-31309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在啟用多重帳戶容器的情況下網域名稱無效或 SOCKS Proxy 未回應時DNS 要求可繞過 SOCKS Proxy。此弱點會影響 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6432)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 0.9.1為止的 Janus 中發現一個問題。 janus.c 有多個並行執行緒誤用工作階段的來源屬性導致在宣告工作階段時發生爭用情形。 (CVE-2020-10577)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/gup: handle NULL pages in unpin_user_pages() The recent addition of pofs (pages or folios) handling to gup has a flaw: it assumes that unpin_user_pages() handles NULL pages in the pages** array. That's not the case, as I discovered when I ran on a new configuration on my test machine. Fix this by skipping NULL pages in unpin_user_pages(), just like unpin_folios() already does. Details: when booting on x86 with numa=fake=2 movablecore=4G on Linux 6.12, and running this: tools/testing/selftests/mm/gup_longterm ...I get the following crash: BUG:
    kernel NULL pointer dereference, address: 0000000000000008 RIP: 0010:sanity_check_pinned_pages+0x3a/0x2d0 ... Call Trace: <TASK> ? __die_body+0x66/0xb0 ? page_fault_oops+0x30c/0x3b0 ? do_user_addr_fault+0x6c3/0x720 ? irqentry_enter+0x34/0x60 ? exc_page_fault+0x68/0x100 ? asm_exc_page_fault+0x22/0x30 ? sanity_check_pinned_pages+0x3a/0x2d0 unpin_user_pages+0x24/0xe0 check_and_migrate_movable_pages_or_folios+0x455/0x4b0 __gup_longterm_locked+0x3bf/0x820 ? mmap_read_lock_killable+0x12/0x50 ? __pfx_mmap_read_lock_killable+0x10/0x10 pin_user_pages+0x66/0xa0 gup_test_ioctl+0x358/0xb20 __se_sys_ioctl+0x6b/0xc0 do_syscall_64+0x7b/0x150 entry_SYSCALL_64_after_hwframe+0x76/0x7e (CVE-2024-56612)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若已建立 EndpointRequest 的執行器端點已停用或未暴露則 EndpointRequest.to() 會建立 null/** 的比對器。如果符合下列所有條件您的應用程式可能會受到此弱點影響* 您使用 Spring Security * EndpointRequest.to() 已用於 Spring Security 鏈結組態 * EndpointRequest 參照的端點已停用或未透過 web * 您的應用程式會處理對 /null 的要求而此路徑需要保護 如果下列任何一項為 true，您不會受到影響* 您未使用 Spring Security * 您未使用 EndpointRequest.to() * 採用 EndpointRequest.to( ) 指的是 已啟用且已洩漏 * 您的應用程式未處理對 /null 的要求或此路徑不需要保護 (CVE-2025-22235)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth: msft: Fix memory leak Fix leaking buffer allocated to send MSFT_OP_LE_MONITOR_ADVERTISEMENT. (CVE-2024-26888)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.42、8.4.5 和 9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50094)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。剖析特別建構的大型多批次網路回覆時，redis-cli 命令列工具和 redis-sentinel 服務可能容易受到整數溢位攻擊。這是因為基礎 hiredis 程式庫中存在弱點，即它在呼叫 calloc() 堆積配置函式之前未執行溢位檢查。此問題只會影響堆積配置器未自行執行溢位檢查的系統。大多數現代系統都會執行檢查，因此不太可能受到影響。此外，redis-sentinel 預設情況下使用 jemalloc 配置器，也不受此弱點影響。此問題已在 Redis 版本 6.2.6、6.0.16 與 5.0.14 中修正。
    (CVE-2021-32762)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：of: Fix double free in of_parse_phandle_with_args_map In of_parse_phandle_with_args_map() the inner loop that iterates through the map entries calls of_node_put(new) to free the reference acquired by the previous iteration of the inner loop. This assumes that the value of new is NULL on the first iteration of the inner loop. Make sure that this is true in all iterations of the outer loop by setting new to NULL after its value is assigned to cur. Extend the unittest to detect the double free and add an additional test case that actually triggers this path. (CVE-2023-52679)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 23.03.80 之前的 KDE libksieve 中，kmanagesieve/session.cpp 會在伺服器記錄中放置純文字密碼，因為使用者名稱變數意外獲得一個密碼值。(CVE-2023-52723)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wikimedia MediaWiki 1.23.0 到 1.32.1 有一個資訊洩漏問題。包含最近變更是否已巡檢的特權 API 回應可能會遭到公開快取。已在 1.32.2、 1.31.2、 1.30.2 和 1.27.6中修正。 (CVE-2019-12474)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：tracing: kprobe: Fix memory leak in test_gen_kprobe/kretprobe_cmd() test_gen_kprobe_cmd() only free buf in fail path, hence buf will leak when there is no failure. Move kfree(buf) from fail path to common path to prevent the memleak. The same reason and solution in test_gen_kretprobe_cmd(). unreferenced object 0xffff888143b14000 (size 2048): comm insmod, pid 52490, jiffies 4301890980 (age 40.553s) hex dump (first 32 bytes): 70 3a 6b 70 72 6f 62 65 73 2f 67 65 6e 5f 6b 70 p:kprobes/gen_kp 72 6f 62 65 5f 74 65 73 74 20 64 6f 5f 73 79 73 robe_test do_sys backtrace: [<000000006d7b836b>] kmalloc_trace+0x27/0xa0 [<0000000009528b5b>] 0xffffffffa059006f [<000000008408b580>] do_one_initcall+0x87/0x2a0 [<00000000c4980a7e>] do_init_module+0xdf/0x320 [<00000000d775aad0>] load_module+0x3006/0x3390 [<00000000e9a74b80>] __do_sys_finit_module+0x113/0x1b0 [<000000003726480d>] do_syscall_64+0x35/0x80 [<000000003441e93b>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2022-49891)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - parisc修正雙重 SIGFPE 損毀 Camm 發現在 parisc 上SIGFPE 例外狀況會導致訊號處置程式中有第二個 SIGFPE 的應用程式損毀。Dave 分析了該值之所以會發生是因為 glibc 使用雙字浮點儲存以原子方式更新函式描述符號。由於消極式系結的緣故我們幾乎會立即在 fpe_func 中命中浮點儲存區。在設定 T 位元的情況下當副處理器遇到 *any* 浮點指令 (暫存器 %fr0 的雙重儲存除外) 時會發生協助例外狀況設陷。後者會取消所有擱置的設陷。我們先清除 FP 狀態暫存器中的設陷 (T) 位元然後再返回使用者空間中的訊號處理常式以修正此問題。可使用此測試程式重現此問題root@parisc:~# cat fpe.c static void fpe_func(int sig, siginfo_t *i, void *v) { sigset_t set; sigemptyset(&set); sigaddset(&set, SIGFPE); sigprocmask(SIG_UNBLOCK, &set, NULL); printf(GOT 訊號 %d其中 si_code %ld\n、sig、i->si_code) } int main() { struct sigaction action = { .sa_sigaction = fpe_func, .sa_flags = SA_RESTART|SA_SIGINFO }; sigaction(SIGFPE, &action, 0); feenableexcept(FE_OVERFLOW)
    return printf(%lf\n,1.7976931348623158E308*1.7976931348623158E308); } root@parisc:~# gcc fpe.c -lm root@parisc:~# ./a.out 浮點例外 root@parisc:~# strace -f ./a.out execve(./a.out, [ ./a.out], 0xf9ac7034 /* 20 vars */) = 0 getrlimit(RLIMIT_STACK, {rlim_cur=8192*1024, rlim_max=RLIM_INFINITY}) = 0 ... rt_sigaction(SIGFPE, {sa_handler=0x1110a, sa_mask=[ ], sa_flags=SA_RESTART|SA_SIGINFO}, NULL, 8) = 0 --- SIGFPE {si_signo=SIGFPE, si_code=FPE_FLTOVF, si_addr=0x1078f} --- --- SIGFPE {si_signo=SIGFPE, si_code=FPE_FLTOVF, si_addr= 0xf8f21237} --- +++ 被 SIGFPE 終止 +++ 浮點例外狀況 (CVE-2025-37991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 字型初始化中的多個爭用情形可導致記憶體損毀和攻擊者控制的程式碼執行。此弱點會影響 Firefox for Android < 112、Firefox < 112 和 Focus for Android < 112。(CVE-2023-29537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2020)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247995	Linux Distros 未修補的弱點：CVE-2020-28361	medium
247994	Linux Distros 未修補的弱點：CVE-2024-53876	low
247993	Linux Distros 未修補的弱點：CVE-2019-17021	medium
247992	Linux Distros 未修補的弱點：CVE-2025-38256	high
247991	Linux Distros 未修補的弱點：CVE-2021-47228	medium
247990	Linux Distros 未修補的弱點：CVE-2022-48756	medium
247989	Linux Distros 未修補的弱點：CVE-2022-49818	medium
247988	Linux Distros 未修補的弱點：CVE-2022-21534	medium
247987	Linux Distros 未修補的弱點：CVE-2019-9801	medium
247986	Linux Distros 未修補的弱點：CVE-2022-48671	medium
247985	Linux Distros 未修補的弱點：CVE-2024-21263	medium
247984	Linux Distros 未修補的弱點：CVE-2020-1749	high
247983	Linux Distros 未修補的弱點：CVE-2021-47132	high
247982	Linux Distros 未修補的弱點：CVE-2025-21978	high
247981	Linux Distros 未修補的弱點：CVE-2024-0751	high
247980	Linux Distros 未修補的弱點：CVE-2024-0753	medium
247979	Linux Distros 未修補的弱點：CVE-2025-39735	high
247978	Linux Distros 未修補的弱點：CVE-2021-2087	medium
247977	Linux Distros 未修補的弱點：CVE-2023-53023	high
247976	Linux Distros 未修補的弱點：CVE-2025-38348	medium
247975	Linux Distros 未修補的弱點：CVE-2024-55549	high
247974	Linux Distros 未修補的弱點：CVE-2018-12395	high
247973	Linux Distros 未修補弱點：CVE-2012-6712	critical
247972	Linux Distros 未修補的弱點：CVE-2025-38113	medium
247971	Linux Distros 未修補的弱點：CVE-2022-40768	medium
247970	Linux Distros 未修補的弱點：CVE-2023-25512	medium
247969	Linux Distros 未修補的弱點：CVE-2025-23162	high
247968	Linux Distros 未修補的弱點：CVE-2024-26813	medium
247967	Linux Distros 未修補的弱點：CVE-2022-32981	high
247966	Linux Distros 未修補的弱點：CVE-2021-23982	medium
247965	Linux Distros 未修補的弱點：CVE-2021-35597	medium
247964	Linux Distros 未修補的弱點：CVE-2017-17449	medium
247963	Linux Distros 未修補的弱點：CVE-2022-45419	medium
247962	Linux Distros 未修補的弱點：CVE-2024-41149	high
247961	Linux Distros 未修補的弱點：CVE-2024-31309	high
247960	Linux Distros 未修補的弱點：CVE-2025-6432	high
247959	Linux Distros 未修補的弱點：CVE-2020-10577	medium
247958	Linux Distros 未修補的弱點：CVE-2024-56612	medium
247957	Linux Distros 未修補的弱點：CVE-2025-22235	high
247956	Linux Distros 未修補的弱點：CVE-2024-26888	medium
247955	Linux Distros 未修補的弱點：CVE-2025-50094	medium
247954	Linux Distros 未修補的弱點：CVE-2021-32762	high
247953	Linux Distros 未修補的弱點：CVE-2023-52679	high
247952	Linux Distros 未修補的弱點：CVE-2023-52723	high
247951	Linux Distros 未修補的弱點：CVE-2023-20593	medium
247950	Linux Distros 未修補的弱點：CVE-2019-12474	high
247949	Linux Distros 未修補的弱點：CVE-2022-49891	medium
247948	Linux Distros 未修補的弱點：CVE-2025-37991	medium
247947	Linux Distros 未修補的弱點：CVE-2023-29537	high
247946	Linux Distros 未修補的弱點：CVE-2021-2020	medium

偵測

Nessus 的 Misc. 系列

medium

low

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

medium

high

medium

high

high

critical

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high

high

high

medium

medium

high

medium

medium

high

high

high

medium

high

medium

medium

high

medium