Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gatsby 是以 React 為基礎的免費開放原始碼架構可協助開發人員構建網站和應用程式。
     5.25.1 和 6.3.2 版之前的 gatsby-transformer-remark 外掛程式 之前的 gatsby-transformer-remark 外掛程式會將輸入傳遞至 `gray-matter` npm 套件此套件容易受到預設組態中 JavaScript 插入的影響除非輸入經過清理。在資料模式中 (透過 GraphQL 查詢 MarkdownRemark 節點) 傳遞輸入時gatsby-transformer-remark 中存在弱點。插入的 JavaScript 在版本伺服器的內容中執行。若要惡意利用此弱點未受信任/未清理的輸入必須由 gatsby-transformer-remark 處理或新增到由 gatsby-transformer-remark 處理的檔案中。`gatsby-transformer-remark@5.25.1` 和 `gatsby-transformer-remark@6.3.2` 中引入了一個修補程式透過停用 `gray-matter` JavaScript Frontmatter 引擎減輕 問題。作為因應措施如果必須使用舊版 `gatsby-transformer-remark`則應在處理前清理傳遞至外掛程式的輸入。建議專案升級至所有 Gatsby 外掛程式的最新主要版本分支以確保能及時收到最新的安全性更新和錯誤修正。 (CVE-2023-22491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的特定組態在搭配 Rails >= 7.1.0使用時可能存有一個 XSS 弱點。如果啟用了 HTML5 清理且應用程式開發人員針對 noscript 元素覆寫了清理程式允許的標籤則 Rails::HTML::Sanitizer 的特定組態可能會產生 XSS 弱點。此弱點已在 1.6.1 中修復。(CVE-2024-53989)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 9.4.0 至 9.4.46 版、10.0.0 至 10.0.9 版和 11.0.0 至 11.0.9 版中，剖析 http 配置 URI 的授權單位區段時，Jetty HttpURI 類別會將無效輸入錯誤偵測為主機名稱。這在 Proxy 情況下可導致失敗。(CVE-2022-2047)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令列介面。 2.11.5 和 2.12.13 之前的版本中存有一個弱點其允許攻擊者特製 URL一旦使用者造訪該 URL即可將任意 Javascript 內嵌至 Icinga Web 並代表該使用者執行動作。此問題已在 Icinga Web 2 的 2.11.5 和 2.12.3 版中解決。擁有 Icinga Web 2.12.2 的使用者可在應用程式設定中啟用內容安全性原則作為因應措施。 (CVE-2025-27404)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ruby-saml 針對 Ruby 提供安全性宣告標記語言 (SAML) 單一登入 (SSO)。 1.12.4 和 1.18.0版之前ruby-saml 容易受到壓縮 SAML 回應的遠端拒絕服務 (DoS) 影響。 ruby-saml 使用 zlib 在 SAML 回應經過壓縮時將其解壓縮。可以使用壓縮宣告繞過訊息大小檢查因為訊息大小是在擴充之前檢查而非擴充之後。此問題可能會導致遠端拒絕服務 (DoS)。 1.12.4 和 1.18.0 版可修正該問題。 (CVE-2025-25293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 7.0.16 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2024-21110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.5.0 之前版本的 R 的 gh 套件會在資料結構中傳送 HTTP 回應該資料結構包含來自對應 HTTP 要求的授權標頭。 (CVE-2025-54956)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Thrift Go 用戶端程式庫在程式碼產生期間有潛在的命令插入問題這是因為使用外部格式化工具所導致。受影響的 Apache Thrift 0.9.3 和更舊版本已於 Apache Thrift 0.10.0中修正。 (CVE-2016-5397)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.18.5之前的 Dulwich 在使用 SSH 子處理程序時允許遠端攻擊者透過主機名稱中帶有初始破折號字元的 ssh URL 執行任意命令這是 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-1000116和 的相關問題 CVE-2017-1000117。 (CVE-2017-16228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - follow-redirects 容易遭受私人個人資訊洩漏給未經授權的執行者的攻擊 (CVE-2022-0155)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - axios 容易受到低效的規則運算式複雜性影響 (CVE-2021-3749)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - prism 容易受到低效的規則運算式複雜性影響 (CVE-2021-3801)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Radare2 中發現一個缺陷，其中包含一個命令插入弱點，這是因為處理 Pebble 應用程式檔案時未充分驗證輸入所導致。惡意特製的輸入可在命令剖析期間插入 shell 命令，導致在檔案處理期間發生非預期行為 (CVE-2024-11858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Prism 是一個語法醒目提示程式庫。 1.24.0 之前的部分語言容易受到規則運算式拒絕服務 (ReDoS) 影響。使用 Prism 醒目提示未受信任 (使用者指定) 的文字時攻擊者可特製一個字串該字串會花很長的時間加以醒目提示。此問題已在 Prism v1.24 中修正。因應措施為不使用 ASCIIDoc 或 ERB 醒目提示未受信任的文字。其他語言不受影響且可用來醒目提示未受信任的文字。 (CVE-2021-32723)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.16.0 之前的 metadata-extractor 在剖析特製的 JPEG 檔案時可擲回多種未攔截到的例外狀況進而導致應用程式損毀。這可用來針對使用 metadata-extractor 程式庫的服務掛載拒絕服務攻擊。 (CVE-2022-24613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - posix 相容平台上的 Google gRPC 起始版本 1.23 的 TCP 伺服器缺少錯誤處理 (例如Linux) 允許攻擊者起始大量與伺服器之間的連線藉此造成拒絕服務。請注意，gRPC C++ Python 和 Ruby 會受到影響，但 gRPC Java 和 Go 不會受到影響。 (CVE-2023-4785)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenJPEG 是一種開放原始碼 JPEG 2000 轉碼器。在 OpenJPEG 2.5.3 和更舊版本中當資料流 p_stream 太短且 p_image 未初始化時呼叫 opj_jp2_read_header 可能會導致 OOB 堆積記憶體寫入。 (CVE-2025-54874)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：iio: adc: PAC1934: fix accessing out of bounds array index Fix accessing out of bounds array index for average current and voltage measurements. The device itself has only 4 channels, but in sysfs there are fake channels for the average voltages and currents too. (CVE-2024-38631)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-21497)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機情形。此弱點會影響 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd修正 destroy_previous_session 中的 null 指標解除參照。如果用戶端在 kerberos 工作階段設定階段上設定 ->PreviousSessionId則會發生 NULL 指標解除參照錯誤。由於 sess->user 尚未設定因此可將使用者引數做為 NULL 傳送至 destroy_previous_session。 sess->user 將會在 ksmbd_krb5_authenticate() 中設定。因此此修補程式在 ksmbd_krb5_authenticate() 之後移動了呼叫 destroy_previous_session()。 (CVE-2025-38191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - usbtypecdisplayport修正潛在的鎖死 因 `cros_typec_altmode_data::mutex` 的遞回鎖定擷取可能會發生鎖死。呼叫鏈如下 1. cros_typec_altmode_work() 取得 mutex 2. typec_altmode_vdm() -> dp_altmode_vdm() -> 3. typec_altmode_exit() -> cros_typec_altmode_exit() 4. cros_typec_altmode_exit() 再次嘗試取得 mutex 若要防止此會透過排程來延遲 `typec_altmode_exit()` 呼叫而非直接從 mutex 保護的內容中呼叫。 (CVE-2025-38404)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm修正擴充 vma 時覆寫 uprobe pte 修補程式系列 修正擴充 vma 時覆寫 uprobe pte。此修補程式 (共 4 個)我們遇到由 Syzkaller 觸發的錯誤警示如下BUG: Bad rss-counter state mm:00000000b4a60fca type:MM_ANONPAGES val:1 而且我們可以使用下列步驟來重現此問題 1. 在檔案上註冊 uprobe在零位移 2. 在零位移處 mmap 檔案addr1 = mmap(NULL, 2 * 4096, PROT_NONE, MAP_PRIVATE, fd, 0); 3. 將部分 vma1 mremap 至新的 vma2addr2 = mremap(addr1, 4096, 2 * 4096, MREMAP_MAYMOVE); 4. mremap 回復至原始 addr1mremap(addr2, 4096, 4096, MREMAP_MAYMOVE | MREMAP_FIXED, addr1);在第 3 步中vma1 範圍 [addr1, addr1 + 4096] 會重新對應至具有範圍 [addr2, addr2 + 8192] 的新 vma2並將 uprobe anon 頁面從 vma1 重新對應至 vma2然後再取消對應 vma1 範圍 [addr1, addr1 + 4096]。在步驟 4 中vma2 範圍 [addr2, addr2 + 4096] 將會重新對應回 addr 範圍 [addr1, addr1 + 4096]。由於 addr 範圍 [addr1 + 4096, addr1 + 8192] 仍對應檔案因此需要 vma_merge_new_range 來擴充範圍然後在 vma_complete 中執行 uprobe_mmap。由於合併的 vma pgoff 也是零位移因此會將 uprobe anon 頁面安裝到合併的 vma。不過後續使用 set_pte_at 將 vma2 uprobe pte 重新對應至合併的 vma 的 move_page_tables 步驟將會覆寫合併的 vma 中新的 uprobe pte並導致該 pte 孤立。由於 uprobe pte 會重新對應至合併的 vma因此我們可以在合併 vma 時移除不必要的 uprobe_mmap。此問題最初是在 linux-6.6.y 中發現也存在於社群中 syzkaller
    https://lore.kernel.org/all/000000000000ada39605a5e71711@google.com/T/ (CVE-2025-38207)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android Linux 核心的數個函式中存在一個因釋放後使用而導致記憶體損毀的可能方式。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid 核心Android IDA-257443051參照上游核心 (CVE-2023-20937)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - irqchip/gic-v2m防止 gicv2m_get_fwnode() 的釋放後使用。在 ACPI 就緒的情況下gicv2m_get_fwnode() 會在 pci 子系統中註冊為 pci_msi_get_fwnode_cb()其可在 PCI 主機橋接器探查期間於運行時間進行叫用。但是回呼被錯誤標記為 __init導致該回呼在向 PCI 子系統註冊時遭到釋放並可能觸發無法在虛擬位址 ffff8000816c0400 gicv2m_get_fwnode+0x0/0x58 上處理核心分頁要求 (P) pci_set_bus_msi_domain+0x74/ 0x88 pci_register_host_bridge+0x194/0x548這很容易在 Juno 板上以 ACPI 開機重現。保留該函式以供日後使用。 (CVE-2025-37819)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifiath6kl移除錯誤韌體輸入上的 WARN 如果韌體提供錯誤輸入此時與驅動程式的堆疊無關等等因此 WARN_ON() 不會新增任何值。此外這是目前最重要的 syzbot 報告之一。只需列印訊息並額外列印大小即可。
    (CVE-2025-38406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/amd/display: Avoid race between dcn35_set_drr() and dc_state_destruct() dc_state_destruct() nulls the resource context of the DC state.
    The pipe context passed to dcn35_set_drr() is a member of this resource context. If dc_state_destruct() is called parallel to the IRQ processing (which calls dcn35_set_drr() at some point), we can end up using already nulled function callback fields of struct stream_resource. The logic in dcn35_set_drr() already tries to avoid this, by checking tg against NULL. But if the nulling happens exactly after the NULL check and before the next access, then we get a race. Avoid this by copying tg first to a local variable, and then use this variable for all the operations. This should work, as long as nobody frees the resource pool where the timing generators live. (cherry picked from commit 0607a50c004798a96e62c089a4c34c220179dcb5) (CVE-2024-46850)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: typec: tcpci: fix NULL pointer issue on shared irq case The tcpci_irq() may meet below NULL pointer dereference issue: [ 2.641851] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000010 [ 2.641951] status 0x1, 0x37f [ 2.650659] Mem abort info: [ 2.656490] ESR = 0x0000000096000004 [ 2.660230] EC = 0x25: DABT (current EL), IL = 32 bits [ 2.665532] SET = 0, FnV = 0 [ 2.668579] EA = 0, S1PTW = 0 [ 2.671715] FSC = 0x04: level 0 translation fault [ 2.676584] Data abort info: [ 2.679459] ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 [ 2.684936] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 2.689980] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 2.695284] [0000000000000010] user address but active_mm is swapper [ 2.701632] Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP [ 2.707883] Modules linked in: [ 2.710936] CPU: 1 UID: 0 PID: 87 Comm: irq/111-2-0051 Not tainted 6.12.0-rc6-06316-g7f63786ad3d1-dirty #4 [ 2.720570] Hardware name: NXP i.MX93 11X11 EVK board (DT) [ 2.726040] pstate: 60400009 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 2.732989] pc : tcpci_irq+0x38/0x318 [ 2.736647] lr : _tcpci_irq+0x14/0x20 [ 2.740295] sp :
    ffff80008324bd30 [ 2.743597] x29: ffff80008324bd70 x28: ffff800080107894 x27: ffff800082198f70 [ 2.750721] x26: ffff0000050e6680 x25: ffff000004d172ac x24: ffff0000050f0000 [ 2.757845] x23: ffff000004d17200 x22:
    0000000000000001 x21: ffff0000050f0000 [ 2.764969] x20: ffff000004d17200 x19: 0000000000000000 x18:
    0000000000000001 [ 2.772093] x17: 0000000000000000 x16: ffff80008183d8a0 x15: ffff00007fbab040 [ 2.779217] x14: ffff00007fb918c0 x13: 0000000000000000 x12: 000000000000017a [ 2.786341] x11: 0000000000000001 x10:
    0000000000000a90 x9 : ffff80008324bd00 [ 2.793465] x8 : ffff0000050f0af0 x7 : ffff00007fbaa840 x6 :
    0000000000000031 [ 2.800589] x5 : 000000000000017a x4 : 0000000000000002 x3 : 0000000000000002 [ 2.807713] x2 : ffff80008324bd3a x1 : 0000000000000010 x0 : 0000000000000000 [ 2.814838] Call trace: [ 2.817273] tcpci_irq+0x38/0x318 [ 2.820583] _tcpci_irq+0x14/0x20 [ 2.823885] irq_thread_fn+0x2c/0xa8 [ 2.827456] irq_thread+0x16c/0x2f4 [ 2.830940] kthread+0x110/0x114 [ 2.834164] ret_from_fork+0x10/0x20 [ 2.837738] Code: f9426420 f9001fe0 d2800000 52800201 (f9400a60) This may happen on shared irq case. Such as two Type-C ports share one irq. After the first port finished tcpci_register_port(), it may trigger interrupt.
    However, if the interrupt comes by chance the 2nd port finishes devm_request_threaded_irq(), the 2nd port interrupt handler will run at first. Then the above issue happens due to tcpci is still a NULL pointer in tcpci_irq() when dereference to regmap. devm_request_threaded_irq() <-- port1 irq comes disable_irq(client->irq); tcpci_register_port() This will restore the logic to the state before commit (77e85107a771 usb: typec: tcpci: support edge irq). However, moving tcpci_register_port() earlier creates a problem when use edge irq because tcpci_init() will be called before devm_request_threaded_irq(). The tcpci_init() writes the ALERT_MASK to the hardware to tell it to start generating interrupts but we're not ready to deal with them yet, then the ALERT events may be missed and ALERT line will not recover to high level forever. To avoid the issue, this will also set ALERT_MASK register after devm_request_threaded_irq() return. (CVE-2024-57914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 下載 .msix、.msixbundle、.appx 和 .appxbundle 檔案時未顯示可執行檔警告其可在使用者電腦上執行命令。 *注意此問題只會影響 Windows 作業系統。其他作業系統不受影響。* 此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5727)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件ServerFederated)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2354)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙btnxpuart修正 FW 發行期間的核心錯誤這可修正發行 FW 期間在壓力測試情況下發現的核心錯誤WLAN 和 BT FW 同時下載且由於 HW 錯誤而晶片會傳送 1 個開機載入器簽章的情況。驅動程式收到 bootloader 簽章時會進入 FW 下載模式但由於看不到後續的 bootloader 簽章因此不會要求 FW 檔案。60 秒後當 FW 下載逾時release_firmware 會造成核心錯誤。 [ 2601.949184] 無法處理虛擬位址 0000312e6f006573 的核心分頁要求 [ 2601.992076] 使用者 pgtable4k 頁面 48 位元 VA pgdp=0000000111802000 [ 2601.992080] [0000312e6f006573] pgd=0000000000000000、p4d=0000000000000000 [ 2601.992087] 內部錯誤: Oops: 0000000096000021 [#1] PREEMPT SMP [ 2601.992091] Modules linked in: algif_hash algif_skcipher af_alg btnxpuart(O) pciexxx(O) mlan(O) overlay fsl_jr_uio caam_jr caamkeyblob_desc caamhash_desc caamalg_desc crypto_engine authenc libdes crct10dif_ce polyval_ce snd_soc_fsl_easrc snd_soc_fsl_asoc_card imx8_media_dev(C) snd_soc_fsl_micfil polyval_generic snd_soc_fsl_xcvr snd_soc_fsl_sai snd_soc_imx_audmux snd_soc_fsl_asrc snd_soc_imx_card snd_soc_imx_hdmi snd_soc_fsl_aud2htx snd_soc_fsl_utils imx_pcm_dma dw_hdmi_cec flexcan can_dev [ 2602.001825] CPU: 2 PID:
    20060 Commhciconfig 受污染的 GCO 6.6.23-lts-next-06236-gb586a521770e #1 [ 2602.010182] 硬體名稱
    NXP i.MX8MPlus EVK 電路板 (DT) [ 2602.010185] pstate 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 2602.010191] pc _raw_spin_lock+0x34/0x68 [ 2602.010201] lr free_fw_priv+0x20/0xfc [2602.020561] sp ffff800089363b30 [ 2602.020563] x29 ffff800089363b30 x28 ffff0000d0eb5880 x27
    0000000000000000 [ 2602.020570] x26: 0000000000000000 x25: ffff0000d728b330 x24: 0000000000000000 [2602.020577] x23: ffff0000dc856f38 [ 2602.033797] x22: ffff800089363b70 x21: ffff0000dc856000 [2602.033802] x20: ff00312e6f006573 x19: ffff0000d0d9ea80 x18: 0000000000000000 [ 2602.033809] x17:
    0000000000000000 x160000000000000000 x150000aaaad80dd480 [ 2602.083320] x140000000000000000 x13
    0000000000001b9 x120000000000000002 [ 2602.083326] x110000000000000000 x100000000000000a60 x9
    ffff800089363a30 [ 2602.083333] x8 : ffff0001793d75c0 x7 : ffff0000d6dbc400 x6 : 0000000000000000 [2602.083339] x5 : 00000000410fd030 x4 : 0000000000000000 x3 : 0000000000000001 [ 2602.083346] x2 :
    0000000000000000 x1 0000000000000001 x0 ff00312e6f006573 [ 2602.083354] 呼叫追踪 [ 2602.083356]
    _raw_spin_lock+0x34/0x68 [ 2602.083364] release_firmware+0x48/0x6c [ 2602.083370] nxp_setup+0x3c4/0x540 [btnxpuart] [ 2602.083383] hci_dev_open_sync+0xf0/0xa34 [ 2602.083391] hci_dev_open+0xd8/0x178 [2602.083399] hci_sock_ioctl+ 0x3b0/0x590 [ 2602.083405] sock_do_ioctl+0x60/0x118 [ 2602.083413] sock_ioctl+0x2f4/0x374 [ 2602.091430] __arm64_sys_ioctl+0xac/0xf0 [ 2602.091437] invoke_syscall+0x48/0x110 [ 2602.091445] el0_svc_common.0+0 /0xe0 [ 2602.091452] do_el0_svc+0x1c/0x28 [ 2602.091457] el0_svc+0x40/0xe4 [ 2602.091465] el0t_64_sync_handler+0x120/0x12c [ 2602.091470] el0t_64_sync+0x190/0x194 (CVE-2025-22102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - igc修正 PTM 週期觸發邏輯 在觸發 PTM 週期時寫入以清除 PTM 狀態 'valid' 位元會導致 PTM 作業不可靠。若要修正此問題請在每次 PTM 交易後清除 PTM「觸發」和狀態。此問題可透過下列參數重現此問題 $ sudo phc2sys -R 1000 -O 0 -i tsn0 -m 注意1000 赫茲 (-R 1000) 大到不切實際但提供了一個快速重現此問題的方法。
    PHC2SYS 以下列方式結束 ioctl PTP_OFFSET_PRECISEPTM 交易失敗時連線逾時。此修補程式也修正了在支援 PTM 的系統上將 igc 驅動程式載入 kdump 核心中時 igc_probe() 中的懸置。基本核心中執行的 igc 驅動程式會在 igc_probe() 中啟用 PTM 觸發。因此驅動程式一律處於 PTM 觸發模式中，但手動觸發 PTM 週期的短暫時間除外。
    發生當機時會在啟用 PTM 觸發程序的情況下重設 NIC。由於硬體問題NIC 隨後會處於錯誤的 busmaster 狀態且無法處理暫存器讀取/寫入。在 kdump 核心中執行 igc_probe() 時對 NIC 暫存器的第一個暫存器存取會懸置驅動程式探查並最終中斷 kdump。透過此修補程式igc 會在大部分時間停用 PTM 觸發且只會在手動觸發 PTM 週期時在非常短暫的 (10 - 100 us) 期間內啟用觸發。在 PTM 觸發期間發生當機的機率並非 0而是已大幅降低。 (CVE-2025-37875)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：media: v4l: async: Fix duplicated list deletion The list deletion call dropped here is already called from the helper function in the line before. Having a second list_del() call results in either a warning (with CONFIG_DEBUG_LIST=y): list_del corruption, c46c8198->next is LIST_POISON1 (00000100) If CONFIG_DEBUG_LIST is disabled the operation results in a kernel error due to NULL pointer dereference. (CVE-2023-52459)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PM: EM修正 em_compute_costs() 中潛在的除以零錯誤。裝置為非 CPU 類型時table[i].performance 不會在之前的 em_init_performance() 中初始化進而導致除以零錯誤計算 em_compute_costs() 中的成本時出現零。由於「成本」演算法僅用於 EAS 能效計算且其他裝置驅動程式目前未使用因此我們應新增
    _is_cpu_device(dev) 檢查以防止此除以零問題。 (CVE-2025-38297)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：netfilter: nft_payload: incorrect arithmetics when fetching VLAN header bits If the offset + length goes over the ethernet + vlan header, then the length is adjusted to copy the bytes that are within the boundaries of the vlan_ethhdr scratchpad area. The remaining bytes beyond ethernet + vlan header are copied directly from the skbuff data area. Fix incorrect arithmetic operator: subtract, not add, the size of the vlan header in case of double-tagged packets to adjust the length accordingly to address CVE-2023-0179. (CVE-2023-53033)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23039)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ixgbe: Fix NULL pointer dereference in ethtool loopback test The ixgbe driver currently generates a NULL pointer dereference when performing the ethtool loopback test. This is due to the fact that there isn't a q_vector associated with the test ring when it is setup as interrupts are not normally added to the test rings. To address this I have added code that will check for a q_vector before returning a napi_id value. If a q_vector is not present it will return a value of 0. (CVE-2021-46916)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.19.2之前的 Linux 核心 5.15 至 5.19 的 ksmbd 中發現一個問題。 fs/ksmbd/smb2misc.c 發生 SMB2_TREE_CONNECT 的超出邊界讀取與 OOPS 情形。 (CVE-2022-47938)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firefox 137 和 Thunderbird 137 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 138 和 Thunderbird < 138。(CVE-2025-4092)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 aufs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-2853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Drupal Core 中的弱點允許檔案操控。此問題會影響 Drupal Core：從 10.0.0 開始並且在 10.2.10 之前的版本。(CVE-2024-11942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv4如果 (!type) 繼續防止 ip_metrics_convert() 中可能出現的 spectre v1 小工具if (type > RTAX_MAX) 傳回 -EINVAL ...metrics[type - 1] = val; @type 做為陣列索引使用時需要防止 cpu 推測或有洩漏核心記憶體內容的風險。 (CVE-2023-52997)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：clk: bcm: rpi: Assign ->num before accessing ->hws Commit f316cdff8d67 (clk: Annotate struct clk_hw_onecell_data with __counted_by) annotated the hws member of 'struct clk_hw_onecell_data' with __counted_by, which informs the bounds sanitizer about the number of elements in hws, so that it can warn when hws is accessed out of bounds. As noted in that change, the __counted_by member must be initialized with the number of elements before the first array access happens, otherwise there will be a warning from each access prior to the initialization because the number of elements is zero. This occurs in raspberrypi_discover_clocks() due to ->num being assigned after ->hws has been accessed: UBSAN: array-index-out-of-bounds in drivers/clk/bcm/clk-raspberrypi.c:374:4 index 3 is out of range for type 'struct clk_hw *[] __counted_by(num)' (aka 'struct clk_hw *[]') Move the ->num initialization to before the first access of ->hws, which clears up the warning. (CVE-2024-39461)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/hfi1: fix potential memory leak in setup_base_ctxt() setup_base_ctxt() allocates a memory chunk for uctxt->groups with hfi1_alloc_ctxt_rcv_groups(). When init_user_ctxt() fails, uctxt->groups is not released, which will lead to a memory leak. We should release the uctxt->groups with hfi1_free_ctxt_rcv_groups() when init_user_ctxt() fails. (CVE-2022-50134)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: rds: Fix possible NULL-pointer dereference In rds_rdma_cm_event_handler_cmn() check, if conn pointer exists before dereferencing it as rdma_set_service_type() argument Found by Linux Verification Center (linuxtesting.org) with SVACE.
    (CVE-2023-52573)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意 JavaScript 可能會使用 IonMonkey just-in-time (JIT) 編譯器中的類型混淆弱點，觸發可能遭利用的當機問題。此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：sched_ext: Fix invalid irq restore in scx_ops_bypass() While adding outer irqsave/restore locking, 0e7ffff1b811 (scx: Fix raciness in scx_ops_bypass()) forgot to convert an inner rq_unlock_irqrestore() to rq_unlock() which could re-enable IRQ prematurely leading to the following warning: raw_local_irq_restore() called with IRQs enabled WARNING: CPU: 1 PID: 96 at kernel/locking/irqflag-debug.c:10 warn_bogus_irq_restore+0x30/0x40 ...
    Sched_ext: create_dsq (enabling) pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc :
    warn_bogus_irq_restore+0x30/0x40 lr : warn_bogus_irq_restore+0x30/0x40 ... Call trace:
    warn_bogus_irq_restore+0x30/0x40 (P) warn_bogus_irq_restore+0x30/0x40 (L) scx_ops_bypass+0x224/0x3b8 scx_ops_enable.isra.0+0x2c8/0xaa8 bpf_scx_reg+0x18/0x30 ... irq event stamp: 33739 hardirqs last enabled at (33739): [<ffff8000800b699c>] scx_ops_bypass+0x174/0x3b8 hardirqs last disabled at (33738):
    [<ffff800080d48ad4>] _raw_spin_lock_irqsave+0xb4/0xd8 Drop the stray _irqrestore(). (CVE-2024-57891)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
253085	Linux Distros 未修補的弱點：CVE-2023-22491	medium
253084	Linux Distros 未修補的弱點：CVE-2024-53989	low
253083	Linux Distros 未修補的弱點：CVE-2022-2047	low
253082	Linux Distros 未修補的弱點：CVE-2025-27404	medium
253081	Linux Distros 未修補的弱點：CVE-2025-25293	high
253080	Linux Distros 未修補的弱點：CVE-2024-21110	high
253079	Linux Distros 未修補的弱點：CVE-2025-54956	low
253078	Linux Distros 未修補的弱點：CVE-2016-5397	high
253077	Linux Distros 未修補的弱點：CVE-2017-16228	critical
253076	Linux Distros 未修補的弱點：CVE-2022-0155	medium
253075	Linux Distros 未修補的弱點：CVE-2021-3749	high
253074	Linux Distros 未修補的弱點：CVE-2021-3801	medium
253073	Linux Distros 未修補的弱點：CVE-2024-11858	high
253072	Linux Distros 未修補的弱點：CVE-2021-32723	medium
253071	Linux Distros 未修補的弱點：CVE-2022-24613	medium
253070	Linux Distros 未修補的弱點：CVE-2023-4785	high
253069	Linux Distros 未修補的弱點：CVE-2025-54874	high
253041	Linux Distros 未修補的弱點：CVE-2024-38631	high
253040	Linux Distros 未修補的弱點：CVE-2025-21497	medium
253039	Linux Distros 未修補的弱點：CVE-2022-26381	high
253038	Linux Distros 未修補的弱點：CVE-2025-38191	medium
253037	Linux Distros 未修補的弱點：CVE-2025-38404	medium
253036	Linux Distros 未修補的弱點：CVE-2025-38207	high
253035	Linux Distros 未修補的弱點：CVE-2023-20937	high
253034	Linux Distros 未修補的弱點：CVE-2025-37819	high
253033	Linux Distros 未修補的弱點：CVE-2025-38406	high
253032	Linux Distros 未修補的弱點：CVE-2024-46850	medium
253031	Linux Distros 未修補的弱點：CVE-2024-57914	medium
253030	Linux Distros 未修補的弱點：CVE-2023-5727	medium
253029	Linux Distros 未修補的弱點：CVE-2021-2354	medium
253028	Linux Distros 未修補的弱點：CVE-2025-22102	medium
253027	Linux Distros 未修補的弱點：CVE-2025-37875	medium
253026	Linux Distros 未修補的弱點：CVE-2023-52459	medium
253025	Linux Distros 未修補的弱點：CVE-2025-38297	medium
253024	Linux Distros 未修補的弱點：CVE-2023-53033	medium
253023	Linux Distros 未修補的弱點：CVE-2022-23039	high
253022	Linux Distros 未修補的弱點：CVE-2021-46916	medium
253021	Linux Distros 未修補的弱點：CVE-2022-47938	medium
253020	Linux Distros 未修補的弱點：CVE-2022-29909	high
253019	Linux Distros 未修補的弱點：CVE-2025-4092	medium
253018	Linux Distros 未修補的弱點：CVE-2024-3864	high
253017	Linux Distros 未修補的弱點：CVE-2016-2853	high
253016	Linux Distros 未修補的弱點：CVE-2018-14610	medium
253015	Linux Distros 未修補的弱點：CVE-2024-11942	medium
253014	Linux Distros 未修補的弱點：CVE-2023-52997	medium
253013	Linux Distros 未修補的弱點：CVE-2024-39461	medium
253012	Linux Distros 未修補的弱點：CVE-2022-50134	medium
253011	Linux Distros 未修補的弱點：CVE-2023-52573	medium
253010	Linux Distros 未修補的弱點：CVE-2019-9795	critical
253009	Linux Distros 未修補的弱點：CVE-2024-57891	medium

偵測

Nessus 的 Misc. 系列

medium

low

low

medium

high

high

low

high

critical

medium

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

critical

medium