Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2022-21528)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在機器人作業系統 (ROS) 的「rosbag」工具中發現一個程式碼執行弱點此弱點會影響 ROS 發行版本 Noetic Ninjemys 及更舊版本。該弱點是因為使用 eval() 函式處理「rosbag filter」命令中未清理的使用者提供之輸入所導致。此瑕疵可讓攻擊者製作及執行任意 Python 程式碼。 (CVE-2025-3753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 監控程式修正 wdt_startup() 中可能的釋放後使用。此模組的移除路徑呼叫 del_timer()。
    不過該函式不會等到計時器處置程式完成為止。這表示在驅動程式的移除函式完成後計時器處置程式可能仍在執行中進而導致釋放後使用錯誤。透過呼叫 del_timer_sync() 來修正這可確保計時器處置程式已完成且無法自行重新排程。 (CVE-2021-47324)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 影片fbdevarkfb修正 ark_set_pixclock() 中的除以零錯誤由於使用者可從使用者空間控制 ioctl() 的引數因此在特殊引數之下可能會導致除以零錯誤在 drivers/video/fbdev/arkfb.c:784: ark_set_pixclock(info, (hdiv * info->var.pixclock) / hmul)如果使用 hdiv=1、pixclock=1 和 hmul=2您最終會得到 (1*1)/2 = (int) 0。然後在
    drivers/video/fbdev/arkfb.c:504rv = dac_set_freq(par->dac, 0, 1000000000 / pixclock);我們會得到一個除以零。以下記錄可洩漏此問題除法錯誤0000 [#1] PREEMPT SMP KASAN PTI RIP
    0010:ark_set_pixclock drivers/video/fbdev/arkfb.c:504 [內嵌] RIP0010:arkfb_set_par+0x10fc/0x24c0 drivers/video/fbdev/arkfb.c:784 呼叫追踪fb_set_var+0x604/0xeb0 drivers/video/fbdev /core/fbmem.c:1034 do_fb_ioctl+0x234/0x670 drivers/video/fbdev/core/fbmem.c:1110 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1189 透過檢查引數修正此問題ark_set_pixclock()。
    (CVE-2022-50102)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rapidio修正 rio_add_net() 失敗時 rio_add_net() 呼叫 device_register() 及 device_register() 失敗時失敗時的 API 錯誤。因此應使用 put_device() 而非 kfree()。新增 mport->net = NULL
    以避免釋放後使用問題。 (CVE-2025-21934)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於所有平台的 NVIDIA CUDA Toolkit 的 cuobjdump 和 nvdisasm 中包含弱點，攻擊者可藉此透過誘騙使用者讀取格式錯誤的 ELF 檔案來造成應用程式損毀。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-0072)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU 之前的 10.0.3 中的 hw/pci/pcie_sriov.c 不當處理 VF Enable 位元寫入遮罩此問題與 CVE-2024-26327相關。 (CVE-2025-54567)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - efi/capsule-loader修正不正確的配置大小 gcc-14 通知以 sizeof(void) 在 32 位元架構上的配置不足以容納 64 位元 phys_addr_tdrivers/firmware/efi/capsule-loader.c在函式「efi_capsule_open」中drivers/firmware/efi/capsule-loader.c:295:24錯誤為大小為「8」的「phys_addr_t」類型「phys_addr_t」{aka「long long unsigned int」} 配置不足的大小「4」 [-Werror=alloc-size] 295 | cap_info->phys = kzalloc(sizeof(void *), GFP_KERNEL); | ^ 此處改用正確的類型。
    (CVE-2024-27413)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可將 CSS 注入可透過內部 URI (例如 resource:) 存取的樣式表中，藉此繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf在 bpf_redirect_peer 上抹除封包使用 bpf_redirect_peer 將封包重新導向至另一個網路命名空間中的裝置時並不會抹除 skb。這可導致來自某個命名空間的 skb 資訊在另一個命名空間中遭到誤用。例如使用 bpf_redirect_peer 將剛通過 IPsec 解密的封包重新導向至容器命名空間時這會造成 Ciium 中斷流量。
    下列 pwru 追踪顯示 (1) 從主機的 XFRM 層到放置封包的容器 XFRM 層的封包路徑以及 (2) 每個函式的作用中 skb 延伸模組的數量。NETNS MARK IFACE TUPLE FUNC 4026533547 d00 eth0 10.244.3.124:35473->10.244.2.158:53 xfrm_rcv_cb .active_extensions = (__u8)2, 4026533547 d00 eth0 10.244.3.124:35473->10.244.2.158:53 xfrm4_rcv_cb .active_extension2s6 =3 __54)2, u4002s6 =3 (__548)2, u d00 eth0 10.244.3.124:35473->10.244.2.158:53 gro_cells_receive .active_extensions = (__u8)2, [...] 4026533547 0 eth0 10.244.3.124:35473->10.244.2.158:53 skb_do_redirect .active_extensions = (__u8)2, 4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 ip_rcv .active_extensions = (__u8)2, 4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 ip_rcv_core .active_extensions = (__u8)2, [...] 4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 udp_queue_rcv_one_skb .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 __xfrm_policy_check .active_extensions = (__u8)2、4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 __xfrm_decode_session .active_extensions = (__u8)2, 4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 security_xfrm_decode_session .active_extensions = (__u8)2, 4026534999 0 eth0 10.244.3.124:35473->10.244.2.158:53 kfree_skb_reason( SKB_DROP_REASON_XFRM_POLICY) .active_extensions = (__u8)2、在此情況下容器的網路命名空間中沒有任何 XFRM 原則因此放置是非預期的。當我們解密 IPsec 封包時用於解密的 XFRM 狀態是在 skb 延伸模組中設定。此資訊會跨 netns 交換器保留。當我們在容器的 netns 中進行 XFRM 原則檢查時__xfrm_policy_check 會中斷具有 LINUX_MIB_XFRMINNOPOLS 的封包因為找不到與用於解密的 (主機端) XFRM 狀態相符的 (容器端) XFRM 原則。此修補程式透過在使用 bpf_redirect_peer 時清除封包來修正此問題如同透過 veth 裝置 (但並未將 skb->mark 和 skb->tstamp 歸零在一般 netns 交換器上執行)。 (CVE-2025-37959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - um註冊 winch IRQ 之前將 winch 新增至 winch_handlers。註冊 winch IRQ 很活躍在將 winch 新增至 winch_handlers 清單之前可能會發生中斷。如果發生這種情況register_winch_irq() 會將已排定釋放 (或已經釋放) 的 winch 新增至該清單造成稍後在 winch_cleanup() 中發生不穩定的情況。在註冊 IRQ 之前將 winch 新增至 winch_handlers 清單避免爭用並在 um_request_irq() 失敗時回復原狀。 (CVE-2024-39292)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bnxt_en : Fix memory out-of-bounds in bnxt_fill_hw_rss_tbl() A recent commit has modified the code in __bnxt_reserve_rings() to set the default RSS indirection table to default only when the number of RX rings is changing. While this works for newer firmware that requires RX ring reservations, it causes the regression on older firmware not requiring RX ring resrvations (BNXT_NEW_RM() returns false). With older firmware, RX ring reservations are not required and so hw_resc->resv_rx_rings is not always set to the proper value. The comparison: if (old_rx_rings != bp->hw_resc.resv_rx_rings) in __bnxt_reserve_rings() may be false even when the RX rings are changing.
    This will cause __bnxt_reserve_rings() to skip setting the default RSS indirection table to default to match the current number of RX rings. This may later cause bnxt_fill_hw_rss_tbl() to use an out-of-range index. We already have bnxt_check_rss_tbl_no_rmgr() to handle exactly this scenario. We just need to move it up in bnxt_need_reserve_rings() to be called unconditionally when using older firmware. Without the fix, if the TX rings are changing, we'll skip the bnxt_check_rss_tbl_no_rmgr() call and
    __bnxt_reserve_rings() may also skip the bnxt_set_dflt_rss_indir_tbl() call for the reason explained in the last paragraph. Without setting the default RSS indirection table to default, it causes the regression: BUG: KASAN: slab-out-of-bounds in __bnxt_hwrm_vnic_set_rss+0xb79/0xe40 Read of size 2 at addr ffff8881c5809618 by task ethtool/31525 Call Trace: __bnxt_hwrm_vnic_set_rss+0xb79/0xe40 bnxt_hwrm_vnic_rss_cfg_p5+0xf7/0x460 __bnxt_setup_vnic_p5+0x12e/0x270 __bnxt_open_nic+0x2262/0x2f30 bnxt_open_nic+0x5d/0xf0 ethnl_set_channels+0x5d4/0xb30 ethnl_default_set_doit+0x2f1/0x620 (CVE-2024-44933)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd修正 ksmbd_sessions_deregister() 中的釋放後使用錯誤在多通道模式下當第二個通道透過第一個通道的連線設定工作階段時session_deregister 中可能會發生 UAF 問題。
    透過全域工作階段表格釋放的工作階段可透過連線的 ->sessions 再次存取。 (CVE-2025-22041)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedprio修正 prio_tune() 中的爭用情形每當 SFQ 干擾計時器在錯誤時間觸發時Gerrard Tai 就報告 PRIO 中的爭用情形。爭用情形如下CPU 0 CPU 1 [1]鎖定 root [2]
    qdisc_tree_flush_backlog() [3]解除鎖定 root | | [5]鎖定 root | [6]重新雜湊 | [7]
    qdisc_tree_reduce_backlog() | [4]qdisc_put() 攻擊者可濫用此弱點造成父項 qlen 反向溢位。呼叫 qdisc_purge_queue() 而非 qdisc_tree_flush_backlog() 應可修正爭用因為系統會在釋出鎖定前清除 qdisc 中的所有封包。 (CVE-2025-38083)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 form-data 中的不充分隨機值弱點允許 HTTP 參數污染 (HPP)。此弱點與程式檔案 lib/form_data.Js 相關。此問題會影響 form-data < 2.5.4、 3.0.0 - 3.0.3、 4.0.0 - 4.0.3。 (CVE-2025-7783)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用問題。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。
    (CVE-2024-7521)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：s390/qeth: fix NULL deref in qeth_clear_working_pool_list() When qeth_set_online() calls qeth_clear_working_pool_list() to roll back after an error exit from qeth_hardsetup_card(), we are at risk of accessing card->qdio.in_q before it was allocated by qeth_alloc_qdio_queues() via qeth_mpc_initialize(). qeth_clear_working_pool_list() then dereferences NULL, and by writing to queue->bufs[i].pool_entry scribbles all over the CPU's lowcore.
    Resulting in a crash when those lowcore areas are used next (eg. on the next machine-check interrupt).
    Such a scenario would typically happen when the device is first set online and its queues aren't allocated yet. An early IO error or certain misconfigs (eg. mismatched transport mode, bad portno) then cause us to error out from qeth_hardsetup_card() with card->qdio.in_q still being NULL. Fix it by checking the pointer for NULL before accessing it. Note that we also have (rare) paths inside qeth_mpc_initialize() where a configuration change can cause us to free the existing queues, expecting that subsequent code will allocate them again. If we then error out before that re-allocation happens, the same bug occurs. Root-caused-by: Heiko Carstens <hca@linux.ibm.com> (CVE-2021-47369)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.3 之前的 Linux 核心中IPv6 實作具有可輕易消耗的 net/ipv6/route.c max_size 閾值例如當在迴圈中傳送 IPv6 封包時導致拒絕服務 (無法連線錯誤)透過原始通訊端。 (CVE-2023-52340)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: caif: fix memory leak in caif_device_notify In case of caif_enroll_dev() fail, allocated link_support won't be assigned to the corresponding structure. So simply free allocated pointer in case of error (CVE-2021-47122)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：iio: chemical: bme680: Fix overflows in compensate() functions There are cases in the compensate functions of the driver that there could be overflows of variables due to bit shifting ops. These implications were initially discussed here [1] and they were mentioned in log message of Commit 1b3bd8592780 (iio: chemical: Add support for Bosch BME680 sensor). [1]: https://lore.kernel.org/linux-iio/20180728114028.3c1bbe81@archlinux/ (CVE-2024-42086)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  如果將 rejectIllegalHeader 設定為 false，以此將 Apache Tomcat 8.5.0 到 8.5.82、9.0.0-M1 到 9.0.67、10.0.0-M1 到 10.0.26 或 10.1.0-M1 到 10.1.0 (預設僅限 8.5.x) 設定為忽略無效的 HTTP 標頭，則 Tomcat 不會拒絕含有無效 Content-Length 標頭的要求，若 Tomcat 前面的反向 Proxy 也不會拒絕含有無效標頭的要求，就可能遭受要求走私攻擊。(CVE-2022-42252)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth: Fix a buffer overflow in mgmt_mesh_add() Smatch Warning: net/bluetooth/mgmt_util.c:375 mgmt_mesh_add() error: __memcpy() 'mesh_tx->param' too small (48 vs 50) Analysis: 'mesh_tx->param' is array of size 48. This is the destination. u8 param[sizeof(struct mgmt_cp_mesh_send) + 29]; // 19 + 29 = 48. But in the caller 'mesh_send' we reject only when len > 50. len > (MGMT_MESH_SEND_SIZE + 31) // 19 + 31 = 50.
    (CVE-2022-49754)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mmc: core: Avoid negative index with array access Commit 4d0c8d0aef63 (mmc: core: Use mrq.sbc in close-ended ffu) assigns prev_idata = idatas[i - 1], but doesn't check that the iterator i is greater than zero. Let's fix this by adding a check. (CVE-2024-35813)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。此弱點會影響 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 以及 Thunderbird < 78.1。(CVE-2020-15652)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sylabs Singularity 3.0 至 3.5 的完整性檢查值驗證不當。強制執行 ECL 原則時未驗證影像完整性。系統會將 ECL 所需的指紋與 SIF 檔案中的簽章物件描述符號進行比較而非與密碼編譯驗證的簽章進行比較。
    (CVE-2020-13845)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7.57 之前的 Drupal 核心 7.x 版本當使用 Drupal 的私人檔案系統時Drupal 會先檢查確認使用者俱有檔案存取權然後再允許使用者檢視或下載。在某些情況下此檢查會失敗在這些情況下一個模組嘗試授予檔案存取權而另一個模組嘗試拒絕該檔案進而導致存取繞過弱點。此弱點的影響已減輕因為只有不尋常的網站組態才會發生此弱點。 (CVE-2017-6928)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：sched: Fix out-of-bound access in uclamp Util-clamp places tasks in different buckets based on their clamp values for performance reasons.
    However, the size of buckets is currently computed using a rounding division, which can lead to an off-by-one error in some configurations. For instance, with 20 buckets, the bucket size will be 1024/20=51. A task with a clamp of 1024 will be mapped to bucket id 1024/51=20. Sadly, correct indexes are in range [0,19], hence leading to an out of bound memory access. Clamp the bucket id to fix the issue.
    (CVE-2021-46993)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.34.4之前的 MediaWiki 1.34.x 中發現一個問題。在 Special:Contributions 上NS 篩選器使用未逸出的訊息作為 HTMLForm 指定名稱的選項金鑰。如果其中一個訊息變更為包含原始 HTML則容易遭受輕微 XSS 攻擊。 (CVE-2020-25812)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - golang-jwt 是 JSON Web Token 的 Go 實作。`ParseWithClaims` 中錯誤行為的不清楚的文件記錄可導致使用者無法以應有的方式檢查錯誤的情況。尤其如果權杖已過期且無效，則 `ParseWithClaims` 傳回的錯誤會傳回兩個錯誤碼。如果使用者只使用 `error.Is` 檢查 `jwt.ErrTokenExpired `，他們將忽略內嵌的 `jwt.ErrTokenSignatureInvalid`，因此可能接受無效的 token。已使用錯誤處理邏輯將一個修正從 `v5` 分支反向移植到 `v4` 分支。在此邏輯中，`ParseWithClaims` 函式會在危險情況下 (例如，無效的簽章) 立即傳回，將合併的錯誤限制為僅在簽章有效但進一步驗證失敗的情況下 (例如，如果簽章有效，但已過期且具有錯誤的接受者)。此修正是 4.5.1 版本的一部分。我們知道這會變更已建立函式的行為，且並非 100 % 回溯相容，因此更新至 4.5.1 可能會損毀您的程式碼。如果您無法更新至 4.5.0，請確認您正在正確檢查所有錯誤 (先檢查危險錯誤)，以免發生上述情況。 (CVE-2024-51744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21438)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MediaWiki 之前的版本 1.33.0中Special:Redirect 允許透過使用者 ID 查閱洩漏隱藏的使用者名稱。 (CVE-2019-16738)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: dwc2: host: Fix dereference issue in DDMA completion flow. Fixed variable dereference issue in DDMA completion flow. (CVE-2024-26997)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：USB: gadgetfs: Fix race between mounting and unmounting The syzbot fuzzer and Gerald Lee have identified a use-after-free bug in the gadgetfs driver, involving processes concurrently mounting and unmounting the gadgetfs filesystem. In particular, gadgetfs_fill_super() can race with gadgetfs_kill_sb(), causing the latter to deallocate the_device while the former is using it. The output from KASAN says, in part: BUG: KASAN: use-after-free in instrument_atomic_read_write include/linux/instrumented.h:102 [inline] BUG: KASAN: use-after-free in atomic_fetch_sub_release include/linux/atomic/atomic-instrumented.h:176 [inline] BUG: KASAN: use-after-free in __refcount_sub_and_test include/linux/refcount.h:272 [inline] BUG: KASAN: use-after-free in
    __refcount_dec_and_test include/linux/refcount.h:315 [inline] BUG: KASAN: use-after-free in refcount_dec_and_test include/linux/refcount.h:333 [inline] BUG: KASAN: use-after-free in put_dev drivers/usb/gadget/legacy/inode.c:159 [inline] BUG: KASAN: use-after-free in gadgetfs_kill_sb+0x33/0x100 drivers/usb/gadget/legacy/inode.c:2086 Write of size 4 at addr ffff8880276d7840 by task syz-executor126/18689 CPU: 0 PID: 18689 Comm: syz-executor126 Not tainted 6.1.0-syzkaller #0 Hardware name:
    Google Google Compute Engine/Google Compute Engine, BIOS Google 10/26/2022 Call Trace: <TASK> ...
    atomic_fetch_sub_release include/linux/atomic/atomic-instrumented.h:176 [inline] __refcount_sub_and_test include/linux/refcount.h:272 [inline] __refcount_dec_and_test include/linux/refcount.h:315 [inline] refcount_dec_and_test include/linux/refcount.h:333 [inline] put_dev drivers/usb/gadget/legacy/inode.c:159 [inline] gadgetfs_kill_sb+0x33/0x100 drivers/usb/gadget/legacy/inode.c:2086 deactivate_locked_super+0xa7/0xf0 fs/super.c:332 vfs_get_super fs/super.c:1190 [inline] get_tree_single+0xd0/0x160 fs/super.c:1207 vfs_get_tree+0x88/0x270 fs/super.c:1531 vfs_fsconfig_locked fs/fsopen.c:232 [inline] The simplest solution is to ensure that gadgetfs_fill_super() and gadgetfs_kill_sb() are serialized by making them both acquire a new mutex. (CVE-2022-48869)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenStack Manila 的 Native CephFS 使用者可操控並竊取使用者憑證，導致潛在的特權提升。Open Stack Manila 使用者可向任意 cephx 使用者 (包括現有使用者) 要求存取共用。可透過介面驅動程式擷取存取金鑰。然後，要求 OpenStack 專案的所有使用者皆可檢視存取金鑰。這可讓攻擊者將使用者擁有存取權的任何資源作為目標。這甚至可以對系統管理員使用者造成影響，進而危害 ceph 系統管理員。此缺陷會影響早於 14.2.16 的 Ceph 版本、早於 15.2.8 的 15.x，以及早於 16.2.0 的 16.x。(CVE-2020-27781)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若 nfsd 使用的是追蹤事件框架，遠端攻擊者可以透過利用 5.13.4 之前的 Linux 核心的 fs/nfsd/trace.h 傳送 NFS 流量，來引致造成拒絕服務 (在 strlen 中引發超出邊界讀取)。(CVE-2021-38202)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.22 和之前的版本。此弱點較易攻擊成功，高特權攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2088)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nettap當 skb->dev 為 null 時dev_parse_header_protocol 中有 NULL 指標解除參照問題。修正從 tap 驅動程式觸發的 NULL 指標解除參照錯誤。tap_get_user 呼叫 virtio_net_hdr_to_skb 時 skb->dev 為 null (在 tap.c 中skb->dev 設定在 virtio_net_hdr_to_skb 之後) virtio_net_hdr_to_skb 呼叫 dev_parse_header_protocol而這需要 skb->dev 欄位有效。觸發錯誤的行位於 dev_parse_header_protocol (dev 位於距 skb 的 0x10 位移且儲存在 RAX 暫存器中) if (!dev->header_ops || !dev->header_ops->parse_protocol) 22e1: mov 0x10(%rbx) ,%rax 22e5mov 0x230(%rax),%rax 在 tap.c 中呼叫之前設定 skb->dev 可修正問題。錯誤核心 NULL 指標解除參照、位址0000000000000230 RIP0010:virtio_net_hdr_to_skb.constprop.0+0x335/0x410 [tap] 程式碼
    c0 0f 85 b7 fd ff ff eb d4 41 39 c6 77 cf 29 c6 48 89 df 44 01 f6 e8 7a 79 83 c1 48 85 c0 0f 85 d9 fd ff ff eb b7 48 8b 43 10 <48> 8b 80 30 02 00 00 48 85 c0 74 55 48 8b 40 28 48 85 c0 74 4c 48 RSP
    0018:ffffc90005c27c38 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff888298f25300 RCX: 0000000000000010 RDX: 0000000000000005 RSI: ffffc90005c27cb6 RDI: ffff888298f25300 RBP: ffffc90005c27c80 R08:
     R0900000000ffffffea  : 00000000000007e8 R10: ffff88858ec77458 R11: 0000000000000000 R12: 0000000000000001 R13: 0000000000000014 R14: ffffc90005c27e08 R15: ffffc90005c27cb6 FS: 0000000000000000(0000) GS:ffff88858ec40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    000000000000230 CR30000000281408006 CR400000000003706e0 呼叫追踪tap_get_user+0x3f1/0x540 [tap] tap_sendmsg+0x56/0x362 [tap] get_tx_bufs+0xc2/0x1e0 [vhost_net] handle_tx_copy+0x114/0x670 [vhost_net] handle_tx+0xb0/0xe0 [vhost_net] handle_tx_kick+0x15/0x20 [vhost_net] vhost_worker+0x7b/0xc0 [vhost] vhost_vring_call_reset+0x40/0x40 [vhost] kthread+0xfa/0x120 kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 (CVE-2022-50073)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：cxl/region: Fix cxl_region leak, cleanup targets at region delete When a region is deleted any targets that have been previously assigned to that region hold references to it. Trigger those references to drop by detaching all targets at unregister_region() time. Otherwise that region object will leak as userspace has lost the ability to detach targets once region sysfs is torn down. (CVE-2022-49893)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mlxsw: spectrum_acl_tcam: Fix warning during rehash As previously explained, the rehash delayed work migrates filters from one region to another. This is done by iterating over all chunks (all the filters with the same priority) in the region and in each chunk iterating over all the filters. When the work runs out of credits it stores the current chunk and entry as markers in the per-work context so that it would know where to resume the migration from the next time the work is scheduled. Upon error, the chunk marker is reset to NULL, but without resetting the entry markers despite being relative to it. This can result in migration being resumed from an entry that does not belong to the chunk being migrated. In turn, this will eventually lead to a chunk being iterated over as if it is an entry. Because of how the two structures happen to be defined, this does not lead to KASAN splats, but to warnings such as [1]. Fix by creating a helper that resets all the markers and call it from all the places the currently only reset the chunk marker. For good measures also call it when starting a completely new rehash. Add a warning to avoid future cases. [1] WARNING: CPU: 7 PID: 1076 at drivers/net/ethernet/mellanox/mlxsw/core_acl_flex_keys.c:407 mlxsw_afk_encode+0x242/0x2f0 Modules linked in: CPU: 7 PID: 1076 Comm: kworker/7:24 Tainted: G W 6.9.0-rc3-custom-00880-g29e61d91b77b#29 Hardware name: Mellanox Technologies Ltd. MSN3700/VMOD0005, BIOS 5.11 01/06/2019 Workqueue: mlxsw_core mlxsw_sp_acl_tcam_vregion_rehash_work RIP: 0010:mlxsw_afk_encode+0x242/0x2f0 [...] Call Trace: <TASK> mlxsw_sp_acl_atcam_entry_add+0xd9/0x3c0 mlxsw_sp_acl_tcam_entry_create+0x5e/0xa0 mlxsw_sp_acl_tcam_vchunk_migrate_all+0x109/0x290 mlxsw_sp_acl_tcam_vregion_rehash_work+0x6c/0x470 process_one_work+0x151/0x370 worker_thread+0x2cb/0x3e0 kthread+0xd0/0x100 ret_from_fork+0x34/0x50 </TASK> (CVE-2024-36007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Arm Mbed TLS 2.16.6 之前版本以及 2.7.15 之前的 2.7.x 版中發現一個問題。能夠獲得足夠精確的旁路測量值的攻擊者可透過下列方式複原長期 ECDSA 私密金鑰：(1) 在轉換為仿射座標時利用旁路，重建純量乘法結果的投影座標；(2) 使用 Naccache、Smart 和 Stern 在 2003 年描述的攻擊，透過數個測量值從這些投影座標復原數個暫時純量位元；(3) 使用格子攻擊取得用於簽章的長期 ECDSA 私密金鑰。
    通常，攻擊者在攻擊 SGX 飛地並控制未受信任的作業系統時，會擁有足夠的存取權。(CVE-2020-10932)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告，Firefox 91 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 92 更早版本。(CVE-2021-38494)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：lib/iov_iter: fix to increase non slab folio refcount When testing EROFS file-backed mount over v9fs on qemu, I encountered a folio UAF issue.
    The page sanity check reports the following call trace. The root cause is that pages in bvec are coalesced across a folio bounary. The refcount of all non-slab folios should be increased to ensure p9_releas_pages can put them correctly. BUG: Bad page state in process md5sum pfn:18300 page: refcount:0 mapcount:0 mapping:00000000d5ad8e4e index:0x60 pfn:0x18300 head: order:0 mapcount:0 entire_mapcount:0 nr_pages_mapped:0 pincount:0 aops:z_erofs_aops ino:30b0f dentry name(?):GoogleExtServicesCn.apk flags:
    0x100000000000041(locked|head|node=0|zone=1) raw: 0100000000000041 dead000000000100 dead000000000122 ffff888014b13bd0 raw: 0000000000000060 0000000000000020 00000000ffffffff 0000000000000000 head:
    0100000000000041 dead000000000100 dead000000000122 ffff888014b13bd0 head: 0000000000000060 0000000000000020 00000000ffffffff 0000000000000000 head: 0100000000000000 0000000000000000 ffffffffffffffff 0000000000000000 head: 0000000000000010 0000000000000000 00000000ffffffff 0000000000000000 page dumped because: PAGE_FLAGS_CHECK_AT_FREE flag(s) set Call Trace:
    dump_stack_lvl+0x53/0x70 bad_page+0xd4/0x220 __free_pages_ok+0x76d/0xf30 __folio_put+0x230/0x320 p9_release_pages+0x179/0x1f0 p9_virtio_zc_request+0xa2a/0x1230 p9_client_zc_rpc.constprop.0+0x247/0x700 p9_client_read_once+0x34d/0x810 p9_client_read+0xf3/0x150 v9fs_issue_read+0x111/0x360 netfs_unbuffered_read_iter_locked+0x927/0x1390 netfs_unbuffered_read_iter+0xa2/0xe0 vfs_iocb_iter_read+0x2c7/0x460 erofs_fileio_rq_submit+0x46b/0x5b0 z_erofs_runqueue+0x1203/0x21e0 z_erofs_readahead+0x579/0x8b0 read_pages+0x19f/0xa70 page_cache_ra_order+0x4ad/0xb80 filemap_readahead.isra.0+0xe7/0x150 filemap_get_pages+0x7aa/0x1890 filemap_read+0x320/0xc80 vfs_read+0x6c6/0xa30 ksys_read+0xf9/0x1c0 do_syscall_64+0x9e/0x1a0 entry_SYSCALL_64_after_hwframe+0x71/0x79 (CVE-2025-37779)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 核心的核心 MMU 程式碼的執行路徑中可能存在使部分核心文字和rodata 頁面變成可寫入的執行路徑。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-2182)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mt76: mt7921: fix memory leak in mt7921_coredump_work Fix possible memory leak in mt7921_coredump_work. (CVE-2021-47031)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Options)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2025-21520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.1.0 版開始及 3.1.16之前的版本開始在 Rack 的 Content-Disposition 剖析元件中出現一個拒絕服務弱點。這與之前的安全性問題 CVE-2022-44571極為相似。特製的輸入可造成 Rack 中的 Content-Disposition 標頭剖析花費非預期的時間進而可能導致拒絕服務攻擊向量。此標頭通常用於 multipart 剖析。任何使用 Rack 剖析 multipart post 的應用程式 (幾乎所有 Rails 應用程式) 都會受到影響。版本 3.1.16 包含一個弱點的修補程式。 (CVE-2025-49007)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246332	Linux Distros 未修補的弱點：CVE-2022-21528	medium
246331	Linux Distros 未修補的弱點：CVE-2025-3753	high
246330	Linux Distros 未修補的弱點：CVE-2021-47324	high
246329	Linux Distros 未修補的弱點：CVE-2022-50102	medium
246328	Linux Distros 未修補的弱點：CVE-2025-21934	high
246327	Linux Distros 未修補的弱點：CVE-2024-0072	low
246326	Linux Distros 未修補的弱點：CVE-2025-54567	medium
246325	Linux Distros 未修補的弱點：CVE-2024-27413	medium
246324	Linux Distros 未修補的弱點：CVE-2022-31744	medium
246323	Linux Distros 未修補的弱點：CVE-2025-37959	high
246322	Linux Distros 未修補的弱點：CVE-2024-39292	medium
246321	Linux Distros 未修補的弱點：CVE-2019-17133	critical
246320	Linux Distros 未修補的弱點：CVE-2017-16913	medium
246319	Linux Distros 未修補的弱點：CVE-2024-44933	medium
246318	Linux Distros 未修補的弱點：CVE-2025-22041	high
246317	Linux Distros 未修補的弱點：CVE-2025-38083	medium
246316	Linux Distros 未修補的弱點：CVE-2025-7783	critical
246315	Linux Distros 未修補的弱點：CVE-2024-7521	high
246314	Linux Distros 未修補的弱點：CVE-2021-47369	medium
246313	Linux Distros 未修補的弱點：CVE-2023-52340	high
246312	Linux Distros 未修補的弱點：CVE-2021-47122	medium
246311	Linux Distros 未修補的弱點：CVE-2024-42086	high
246310	Linux Distros 未修補的弱點：CVE-2022-42252	high
246309	Linux Distros 未修補的弱點：CVE-2022-49754	high
246308	Linux Distros 未修補的弱點：CVE-2024-35813	high
246307	Linux Distros 未修補的弱點：CVE-2020-15652	medium
246306	Linux Distros 未修補的弱點：CVE-2020-13845	high
246305	Linux Distros 未修補的弱點：CVE-2017-6928	medium
246304	Linux Distros 未修補的弱點：CVE-2021-46993	high
246303	Linux Distros 未修補的弱點：CVE-2020-25812	medium
246302	Linux Distros 未修補的弱點：CVE-2024-51744	low
246301	Linux Distros 未修補的弱點：CVE-2022-21438	medium
246300	Linux Distros 未修補的弱點：CVE-2019-16738	medium
246299	Linux Distros 未修補的弱點：CVE-2024-26997	medium
246298	Linux Distros 未修補的弱點：CVE-2022-48869	medium
246297	Linux Distros 未修補的弱點：CVE-2020-27781	high
246296	Linux Distros 未修補的弱點：CVE-2021-38202	high
246295	Linux Distros 未修補的弱點：CVE-2021-2088	medium
246294	Linux Distros 未修補的弱點：CVE-2020-25672	high
246293	Linux Distros 未修補的弱點：CVE-2022-50073	medium
246292	Linux Distros 未修補的弱點：CVE-2022-49893	medium
246291	Linux Distros 未修補的弱點：CVE-2024-36007	medium
246290	Linux Distros 未修補的弱點：CVE-2020-10932	medium
246289	Linux Distros 未修補的弱點：CVE-2018-20856	high
246288	Linux Distros 未修補的弱點：CVE-2021-38494	high
246287	Linux Distros 未修補的弱點：CVE-2025-37779	medium
246286	Linux Distros 未修補的弱點：CVE-2019-2182	high
246285	Linux Distros 未修補的弱點：CVE-2021-47031	medium
246284	Linux Distros 未修補的弱點：CVE-2025-21520	low
246283	Linux Distros 未修補的弱點：CVE-2025-49007	high

偵測

Nessus 的 Misc. 系列

medium

high

high

medium

high

low

medium

medium

medium

high

medium

critical

medium

medium

high

medium

critical

high

medium

high

medium

high

high

high

high

medium

high

medium

high

medium

low

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

high

medium

low

high