Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netethernetmtk-star-emac修正 rx/tx 輪詢時的執行緒同步鎖定遞回問題使用 spin_lock_irqsave 和 spin_unlock_irqrestore 而非 mtk_star_emac 驅動程式中的 spin_lock 和 spin_unlock避免執行緒同步鎖定遞迴避免在 rx/tx 中再次啟用 DMA 中斷時發生可能會發生的執行緒同步鎖定遞回輪詢。 ``` 錯誤
    在 CPU#0上執行緒同步鎖定遞回swapper/0/0 鎖定0xffff00000db9cf20、.magicdead4ead、.ownerswapper/0/0、.owner_cpu0 CPU0 UID0 PID0 Commswapper/0 未受污染 6.15 .0-rc2-next-20250417-00001-gf6a27738686c-dirty #28 PREEMPT 硬體名稱: MediaTek MT8365 Open Platform EVK (DT) 呼叫追踪show_stack+0x18/0x24 (C) dump_stack_lvl+0x60/0x80 dump_stack+0x18/0x24 spin_dump+0x78 /0x88 do_raw_spin_lock+0x11c/0x120 _raw_spin_lock+0x20/0x2c mtk_star_handle_irq+0xc0/0x22c [mtk_star_emac] __handle_irq_event_percpu+0x48/0x140 handle_irq_event+0x4c/0xb0 handle_fasteoi_irq+0xa0/0x1bc handle_irq_desc+0x34/0x58 generic_handle_domain_irq+0x1c/0x28 gic_handle_irq+0x4c/0x120 do_interrupt_handler+0x50/0x84 el1_interrupt+0x34/0x68 el1h_64_irq_handler+0x18/0x24 el1h_64_irq+0x6c/0x70 regmap_mmio_read32le+0xc/0x20 (P)
    _regmap_bus_reg_read+0x6c/0xac _regmap_read+0x60/0xdc regmap_read+0x4c/0x80 mtk_star_rx_poll+0x2f4/0x39c [mtk_star_emac] __napi_poll+0x38/0x188 net_rx_action+0x164/0x2c0 handle_softirqs+0x100/x244
    __do_softirq+0x14/0x20____do_softirq+0x10/0x20 call_on_irq_stack+0x24/0x64 do_softirq_own_stack+0x1c/0x40
    __irq_exit_rcu+0xd4/0x10c irq_exit_rcu+0x10/0x1c el1_interrupt+0x38/0x68 el1h_64_irq_handler+0x18/0x24 el1h_64_irq+0x6c/0x70 cpuidle_enter_state+0xac/0x320 (P) cpuidle_enter+0x38/0x50 do_idle+0x1e4/0x260 cpu_startup_entry+0x34/0x3c rest_init+ 0xdc/0xe0 console_on_rootfs+0x0/0x6c __primary_switched+0x88/0x90 ``` (CVE-2025-37917)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：powerpc/kasan: Limit KASAN thread size increase to 32KB KASAN is seen to increase stack usage, to the point that it was reported to lead to stack overflow on some 32-bit machines (see link). To avoid overflows the stack size was doubled for KASAN builds in commit 3e8635fb2e07 (powerpc/kasan: Force thread size increase with KASAN). However with a 32KB stack size to begin with, the doubling leads to a 64KB stack, which causes build errors:
    arch/powerpc/kernel/switch.S:249: Error: operand out of range (0x000000000000fe50 is not between 0xffffffffffff8000 and 0x0000000000007fff) Although the asm could be reworked, in practice a 32KB stack seems sufficient even for KASAN builds - the additional usage seems to be in the 2-3KB range for a 64-bit KASAN build. So only increase the stack for KASAN if the stack size is < 32KB. (CVE-2024-26710)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：block: fix module reference leakage from bdev_open_by_dev error path At the time bdev_may_open() is called, module reference is grabbed already, hence module reference should be released if bdev_may_open() failed. This problem is found by code review. (CVE-2024-35859)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：can: mcp251xfd: mcp251xfd_probe(): fix an error pointer dereference in probe When we converted this code to use dev_err_probe() we accidentally removed a return. It means that if devm_clk_get() it will lead to an Oops when we call clk_get_rate() on the next line. (CVE-2021-46995)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：fuse: revert back to
    __readahead_folio() for readahead In commit 3eab9d7bc2f4 (fuse: convert readahead to use folios), the logic was converted to using the new folio readahead code, which drops the reference on the folio once it is locked, using an inferred reference on the folio. Previously we held a reference on the folio for the entire duration of the readpages call. This is fine, however for the case for splice pipe responses where we will remove the old folio and splice in the new folio (see fuse_try_move_page()), we assume that there is a reference held on the folio for ap->folios, which is no longer the case. To fix this, revert back to
    __readahead_folio() which allows us to hold the reference on the folio for the duration of readpages until either we drop the reference ourselves in fuse_readpages_end() or the reference is dropped after it's replaced in the page cache in the splice case. This will fix the UAF bug that was reported.
    (CVE-2025-21896)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2418)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的運行時間。在 24.0.4、 33.0.2和 34.0.2版之前Wasmtime 之 WASIp1 匯入函式集的實作中有一個錯誤可能會導致 WebAssembly 來賓在主機 (嵌入器) 中引發錯誤。在使用兩個相等的引數值或第二個引數與先前關閉的檔案描述符號數字值相同的情況下呼叫 `fd_renumber` 之後若呼叫 `path_open` 會觸發特定的錯誤。`fd_renumber` 中引入的損毀狀態將導致後續開啟檔案描述符號發生錯誤。不過此不穩定不會造成記憶體不安全或允許 WebAssembly 在其沙箱之外中斷。此錯誤不會造成任何可能的堆積損毀或記憶體不安全狀況。此錯誤存在於提供 WASIp1 實作的 wasmtime 之 `wasmtime-wasi` crate 之實作中。除了能夠開啟後續檔案描述符號之外此錯誤還需要對 `fd_renumber` 執行特製的呼叫。只有在將預先開啟的目錄提供給來賓時才能開啟第二個檔案描述符號這在嵌入中很常見。主機錯誤會被視為 WebAssembly 內嵌程式的拒絕服務向量因此是 wasmtime 的安全性問題。此錯誤不會影響 WASIp2 和使用元件的嵌入程式。根據 wasmtime 的發行程序現已提供 24.0.4、 33.0.2與 34.0.2版修補程式。建議其他 wasmtime 版本的使用者移轉至受支援的 wasmtime 版本。使用 元件或 未提供來賓存取權來建立更多檔案描述符號 (例如透過預先開啟的檔案系統目錄) 的嵌入程式不受此問題影響。
    否則目前沒有因應措施建議受影響的嵌入更新至不會在主機中造成錯誤的修補版本。 (CVE-2025-53901)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  攻擊者可能會利用 Windows Error Reporter，執行逸出沙箱的系統上的任意程式碼。*注意：*此問題僅影響 Windows 作業系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2605)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21253)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wikimedia Foundation MediaWiki 中未授權的執行者弱點有敏感資訊洩漏問題。此弱點與程式檔案 includes/logging/LogPager.Php 相關。此問題影響 MediaWiki在 1.39.12、 1.42.6、 1.43.1之前。 (CVE-2025-32698)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: dwc3-am62: fix module unload/reload behavior As runtime PM is enabled, the module can be runtime suspended when .remove() is called. Do a pm_runtime_get_sync() to make sure module is active before doing any register operations.
    Doing a pm_runtime_put_sync() should disable the refclk so no need to disable it again. Fixes the below warning at module removel. [ 39.705310] ------------[ cut here ]------------ [ 39.710004] clk:162:3 already disabled [ 39.713941] WARNING: CPU: 0 PID: 921 at drivers/clk/clk.c:1090 clk_core_disable+0xb0/0xb8 We called of_platform_populate() in .probe() so call the cleanup function of_platform_depopulate() in .remove(). Get rid of the now unnnecessary dwc3_ti_remove_core(). Without this, module re-load doesn't work properly. (CVE-2024-26963)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media: tw686x: 修正 tw686x_video_init 中的記憶體洩漏 video_device_alloc() 為 vdev 配置記憶體時若 video_register_device() 失敗並未釋出記憶體並導致記憶體洩漏請呼叫 video_device_release() 以修正此問題。 (CVE-2022-50175)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6436)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netdsasja1105修正 sja1105_table_delete_entry() 中的超出邊界警告。實際上有 2 個問題- 刪除最後一個元素不需要在其上執行元素 [i + 1, end) 的 memmove。
    實際上元素 i+1 超出邊界。- memmove 本身應移動大小為 - i - 1 的元素因為最後一個元素超出邊界。超出邊界元素在被存取後仍處於超出邊界因此問題僅在於我們碰觸它而不是處於使用中狀態。但是我想如果超出邊界元素是未對應頁面的一部分可能會導致問題。 (CVE-2025-22107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.5.3 之前的 Linux 核心中，fs/ext4/block_validity.c 的 ext4_protect_reserved_inode 允許攻擊者透過特製的日誌大小，引致拒絕服務 (軟鎖定)。(CVE-2020-8992)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 68.0.3440.75 版之前的 Google Chrome 中不當衍生封包長度的不正確遠端攻擊者可能會透過特製的視訊檔案惡意利用堆積損毀。 (CVE-2018-6156)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：btrfs: fix space cache corruption and potential double allocations When testing space_cache v2 on a large set of machines, we encountered a few symptoms: 1. unable to add free space :-17 (EEXIST) errors. 2. Missing free space info items, sometimes caught with a missing free space info for X error. 3. Double-accounted space: ranges that were allocated in the extent tree and also marked as free in the free space tree, ranges that were marked as allocated twice in the extent tree, or ranges that were marked as free twice in the free space tree. If the latter made it onto disk, the next reboot would hit the BUG_ON() in add_new_free_space(). 4. On some hosts with no on-disk corruption or error messages, the in-memory space cache (dumped with drgn) disagreed with the free space tree. All of these symptoms have the same underlying cause: a race between caching the free space for a block group and returning free space to the in-memory space cache for pinned extents causes us to double-add a free range to the space cache. This race exists when free space is cached from the free space tree (space_cache=v2) or the extent tree (nospace_cache, or space_cache=v1 if the cache needs to be regenerated). struct btrfs_block_group::last_byte_to_unpin and struct btrfs_block_group::progress are supposed to protect against this race, but commit d0c2f4fa555e (btrfs: make concurrent fsyncs wait less when waiting for a transaction commit) subtly broke this by allowing multiple transactions to be unpinning extents at the same time. Specifically, the race is as follows: 1. An extent is deleted from an uncached block group in transaction A. 2. btrfs_commit_transaction() is called for transaction A. 3.
    btrfs_run_delayed_refs() -> __btrfs_free_extent() runs the delayed ref for the deleted extent. 4.
    __btrfs_free_extent() -> do_free_extent_accounting() -> add_to_free_space_tree() adds the deleted extent back to the free space tree. 5. do_free_extent_accounting() -> btrfs_update_block_group() -> btrfs_cache_block_group() queues up the block group to get cached. block_group->progress is set to block_group->start. 6. btrfs_commit_transaction() for transaction A calls switch_commit_roots(). It sets block_group->last_byte_to_unpin to block_group->progress, which is block_group->start because the block group hasn't been cached yet. 7. The caching thread gets to our block group. Since the commit roots were already switched, load_free_space_tree() sees the deleted extent as free and adds it to the space cache.
    It finishes caching and sets block_group->progress to U64_MAX. 8. btrfs_commit_transaction() advances transaction A to TRANS_STATE_SUPER_COMMITTED. 9. fsync calls btrfs_commit_transaction() for transaction B.
    Since transaction A is already in TRANS_STATE_SUPER_COMMITTED and the commit is for fsync, it advances.
    10. btrfs_commit_transaction() for transaction B calls switch_commit_roots(). This time, the block group has already been cached, so it sets block_group->last_byte_to_unpin to U64_MAX. 11.
    btrfs_commit_transaction() for transaction A calls btrfs_finish_extent_commit(), which calls unpin_extent_range() for the deleted extent. It sees last_byte_to_unpin set to U64_MAX (by transaction B!), so it adds the deleted extent to the space cache again! This explains all of our symptoms above: * If the sequence of events is exactly as described above, when the free space is re-added in step 11, it will fail with EEXIST. * If another thread reallocates the deleted extent in between steps 7 and 11, then step 11 will silently re-add that space to the space cache as free even though it is actually allocated. Then, if that space is allocated *again*, the free space tree will be corrupted (namely, the wrong item will be deleted). * If we don't catch this free space tree corr ---truncated--- (CVE-2022-49999)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中發現一個弱點，其中 sunkbd_interrupt 已在釋放 sunkbd 之前排程 sunkbd_reinit 函式。雖然懸置指標在 sunkbd_disconnect 中設為 NULL，但 sunkbd_reinit 中的別名仍會造成釋放後使用。(CVE-2020-25669)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2022-21378)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或特權提升。(CVE-2023-35788)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。受影響的是 Netfilter 元件中 mm/damon/sysfs.c 檔案的 damon_sysfs_add_target 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211044。(CVE-2022-3544)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員和社群成員報告 Firefox 87 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 88。(CVE-2021-29947)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果將 `named` 快取解析器設定為 `serve-stale-enable` `yes`並將 `stale-answer-client-timeout` 設為 `0` (`disabled` 以外唯一允許的值)而如果解析器在解析查詢的過程中遇到涉及快取或授權記錄特定組合的 CNAME 鏈結則程序將會因宣告失敗而中止。此問題會影響 BIND 9 的 9.20.0 至 9.20.10版、 9.21.0 至 9.21.9版以及 9.20.9-S1 至 9.20.10-S1 版。 (CVE-2025-40777)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-30688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs/ntfs3修正 32 位元系統上的幾個整數溢位。在 32 位元系統上off + sizeof(struct NTFS_DE) 加法運算可能會有一個整數包裝問題。使用 size_add() 修正該問題。 (CVE-2025-22081)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.44之前的 GNU Binutils 中發現一個弱點。已分級為重大問題。受此問題影響的是元件 ld 中 bfd/elflink.c 檔案的 elf_gc_sweep 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。升級至 2.45 版可解決此問題。建議升級受影響的元件。(CVE-2025-5244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    成功攻擊此弱點可導致未經授權的更新、插入或刪除某些可供存取之 MySQL Client 資料的存取權以及未經授權造成 MySQL Client 部分拒絕服務 (部分 DOS) 的能力。 (CVE-2021-2010)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net在從 frag_list 提取提交 a1e40ac5b5e9 之後修正 udp gso skb_segment a1e40ac5b5e9 (netgso修正從 frag_list 提取之後的 udp gso fraglist 分割) 在 frag_list skbs 中偵測到無效的幾何並將其從 skb_segment_list 重新導向到更健全的 skb_segment。但某些幾何已修改的封包也可命中該程式碼中的錯誤。我們不知道有多少個這樣的案例。若要逐一解決也需要接觸複雜的 skb_segment 程式碼此程式碼有引入其他 skb 類型錯誤的風險。
    而是將 gso fraglist skbs 上未通過基本不變量的所有這些封包線性化。這更健全。如果只將部分 fraglist 承載引入 head_skb則在按 skb_segment 分割 skb 時一律會造成例外狀況。如需詳細的呼叫堆疊資訊請參閱下文。有效的 SKB_GSO_FRAGLIST skbs
    - 包含兩個或多個區段 - head_skb 保留通訊協定標頭加上第一個 gso_size - 一個或多個 frag_list skbs 只保留一個區段 - 除了最後一個必須是 gso_size 等可選資料路徑勾點 (bpf_skb_pull_data) 可以修改 fraglist skbs會破壞這些不變量。在極端情況下它們會將一部分資料提取到 skb linear 中。若是 UDP這會造成長度為 (11,11,10) 位元組的三個承載被提取到結尾變成 (12,10,10) 位元組。由於承載已提取至 head_skbskbs 不再符合上述 SKB_GSO_FRAGLIST 條件因此需要在傳送至一般 skb_segment 之前將其線性化。 skb_segment+0xcd0/0xd14 __udp_gso_segment+0x334/0x5f4 udp4_ufo_fragment+0x118/0x15c inet_gso_segment+0x164/0x338 skb_mac_gso_segment+0xc4/0x13c
    __skb_gso_segment+0xc4/0x124 validate_xmit_skb+0x9c/0x2c0 validate_xmit_skb_list+0x4c/0x80 sch_direct_xmit+0x70/0x404 __dev_queue_xmit+0x64c/0xe5c neigh_resolve_output+0x178/0x1c4 ip_finish_output2+0x37c/0x47c __ip_finish_output+0x194/0x240 ip_finish_output+0x20/0xf4 ip_output+0x100/0x1a0 NF_HOOK+0xc4/0x16c ip_forward+0x314/0x32c ip_rcv+0x90/0x118
    __netif_receive_skb+0x74/0x124 process_backlog+0xe8/0x1a4 __napi_poll+0x5c/0x1f8 net_rx_action+0x154/0x314 handle_softirqs+0x154/0x4b8 [118.376811] [C201134] rxq0_pusnet/core/skbuff.c 的 [name:bug&]kernel 錯誤:4278! [118.376829] [C201134] rxq0_pus[name:traps&]內部錯誤Oops - 錯誤
    00000000f2000800 [#1] PREEMPT SMP [118.470774] [C201134] rxq0_pus: [name:mrdump&]核心位移
    來自 0xffffffc008000000 的 0x178cc00000 [118.470810] [C201134] rxq0_pus [name:mrdump&]PHYS_OFFSET
    0x40000000 [118.470827] [C201134] rxq0_pus [name:mrdump&]pstate: 60400005 (nZCv daif +PAN -UAO) [118.470848] [C201134] rxq0_pus[name:mrdump&]pc [0xffffffd79598aefc] skb_segment+0xcd0 /0xd14 [118.470900] [C201134] rxq0_pus[name:mrdump&]lr [0xffffffd79598a5e8] skb_segment+0x3bc/0xd14 [118.470928] [C201134] rxq0_pus[name:mrdump&]spffffffc008013770 (CVE-2025-38124)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：erofs: fix out-of-bound access when z_erofs_gbuf_growsize() partially fails If z_erofs_gbuf_growsize() partially fails on a global buffer due to memory allocation failure or fault injection (as reported by syzbot [1]), new pages need to be freed by comparing to the existing pages to avoid memory leaks. However, the old gbuf->pages[] array may not be large enough, which can lead to null-ptr-deref or out-of-bound access. Fix this by checking against gbuf->nrpages in advance. [1] https://lore.kernel.org/r/000000000000f7b96e062018c6e3@google.com(CVE-2024-46688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf: Fix verifier assumptions about socket->sk The verifier assumes that 'sk' field in 'struct socket' is valid and non-NULL when 'socket' pointer itself is trusted and non-NULL. That may not be the case when socket was just created and passed to LSM socket_accept hook. Fix this verifier assumption and adjust tests. (CVE-2024-38566)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20.04.0 之前的 KDE kio-extras 中fish/fish.cpp 的 fishProtocol::establishConnection 會進行 cacheAuthentication 呼叫即使使用者未設定 keepPassword 選項也是如此。這可能會導致 KWallet 未預期儲存密碼。 (CVE-2020-12755)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ext4_update_inline_data() 中掛載和寫入特製的 ext4 映像時，Linux 核心的 ext4 檔案系統程式碼中容易發生堆疊超出邊界寫入問題。攻擊者可利用此弱點造成系統當機和拒絕服務。(CVE-2018-10880)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netatm修正 lec_send() 中的釋放後使用。->send() 作業會釋放 skb因此請在呼叫 ->send() 之前儲存長度以避免釋放後使用。 (CVE-2025-22004)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Firefox 中從其他應用程式 (如 Safari) 開啟惡意特製的 URL如果 URL 利用 Firefox iOS 用戶端內部使用的非 HTTP 配置則允許攻擊者偽造網站位址此弱點會影響 Firefox for iOS < 139。(CVE-2025-5020)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：binder: fix async_free_space accounting for empty parcels In 4.13, commit 74310e06be4d (android: binder: Move buffer out of area shared with user space) fixed a kernel structure visibility issue. As part of that patch, sizeof(void *) was used as the buffer size for 0-length data payloads so the driver could detect abusive clients sending 0-length asynchronous transactions to a server by enforcing limits on async_free_size. Unfortunately, on the free side, the accounting of async_free_space did not add the sizeof(void *) back. The result was that up to 8-bytes of async_free_space were leaked on every async transaction of 8-bytes or less. These small transactions are uncommon, so this accounting issue has gone undetected for several years. The fix is to use buffer_size (the allocated buffer size) instead of size (the logical buffer size) when updating the async_free_space during the free operation. These are the same except for this corner case of asynchronous transactions with payloads < 8 bytes. (CVE-2021-46935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SOGo 2.3.7 中的記憶體洩漏允許遠端攻擊者透過大量嘗試上傳與暫存檔相關的大型附件造成拒絕服務 (記憶體消耗)。 (CVE-2016-6188)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 drivers/media/test-drivers/vidtv/vidtv_bridge.c 中發現一個問題 6.2。vidtv_mux_stop_thread 中有一個 NULL 指標解除參照。在 vidtv_stop_streaming 中發生 dvb->mux=NULL 之後它會執行 vidtv_mux_stop_thread(dvb->mux)。 (CVE-2023-31081)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Clam AntiVirus (ClamAV) 1.4.0、 1.3.2 和先前版本、所有 1.2.x 版本、 1.0.6 和先前版本、所有 0.105.x 版本、所有 0.104.x 版本以及 0.103.11 和所有版本的 PDF 剖析模組中的一個弱點先前版本可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為超出邊界讀取所致。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。攻擊者可惡意利用此弱點來終止掃描處理程序。(CVE-2024-20505)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可使用 WebGL API 造成超出邊界記憶體存取進而導致記憶體損毀和可能可遭到惡意利用的當機。 *此錯誤只會影響 macOS 版的 Firefox 和 Thunderbird。
    其他作業系統不受影響。*此弱點會影響 Firefox < 112、Firefox ESR < 102.10和 Thunderbird < 102.10。 (CVE-2023-29531)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現一個弱點其中在 Firefox 叫用期間未正確捨棄特定命令行引數作為 URL 的殼層處置程式。如果 Firefox 在第三方應用程式中設定為指定 URI 配置的預設 URI 處理常式且這些應用程式未充分清理 URL 資料此弱點可用來擷取並執行透過這些命令行引數提供其位置的檔案。 *注意此問題只會影響 Windows 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。
    (CVE-2019-9794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：media: v4l: async: Properly re-initialise notifier entry in unregister The notifier_entry of a notifier is not re-initialised after unregistering the notifier. This leads to dangling pointers being left there so use list_del_init() to return the notifier_entry an empty list. (CVE-2024-39485)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mac80211: track only QoS data frames for admission control For admission control, obviously all of that only works for QoS data frames, otherwise we cannot even access the QoS field in the header. Syzbot reported (see below) an uninitialized value here due to a status of a non-QoS nullfunc packet, which isn't even long enough to contain the QoS header. Fix this to only do anything for QoS data packets. (CVE-2021-47602)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：x86/sgx: Add overflow check in sgx_validate_offset_length() sgx_validate_offset_length() function verifies offset and length arguments provided by userspace, but was missing an overflow check on their addition. Add it.
    (CVE-2022-49785)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: mvneta: Prevent out of bounds read in mvneta_config_rss() The pp->indir[0] value comes from the user. It is passed to: if (cpu_online(pp->rxq_def)) inside the mvneta_percpu_elect() function. It needs bounds checkeding to ensure that it is not beyond the end of the cpu bitmap. (CVE-2022-48966)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 strongSwan 5.9.5 的版本中，惡意回應程式可過早傳送 EAP-Success 訊息，而無需實際驗證用戶端，甚至可以不經過伺服器驗證 (EAP 方法為適用 IKEv2 的相互驗證和僅限 EAP 驗證)。(CVE-2021-45079)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246237	Linux Distros 未修補的弱點：CVE-2017-2596	medium
246236	Linux Distros 未修補的弱點：CVE-2025-37917	medium
246235	Linux Distros 未修補的弱點：CVE-2024-26710	medium
246234	Linux Distros 未修補的弱點：CVE-2024-35859	medium
246233	Linux Distros 未修補的弱點：CVE-2021-46995	medium
246232	Linux Distros 未修補的弱點：CVE-2025-21896	high
246231	Linux Distros 未修補的弱點：CVE-2021-2418	medium
246230	Linux Distros 未修補的弱點：CVE-2025-53901	low
246229	Linux Distros 未修補的弱點：CVE-2024-2605	medium
246228	Linux Distros 未修補的弱點：CVE-2022-21253	medium
246227	Linux Distros 未修補的弱點：CVE-2025-32698	high
246226	Linux Distros 未修補的弱點：CVE-2024-26963	medium
246225	Linux Distros 未修補的弱點：CVE-2022-50175	medium
246224	Linux Distros 未修補的弱點：CVE-2025-6436	high
246223	Linux Distros 未修補的弱點：CVE-2025-22107	high
246222	Linux Distros 未修補的弱點：CVE-2020-8992	medium
246221	Linux Distros 未修補的弱點：CVE-2018-6156	high
246220	Linux Distros 未修補的弱點：CVE-2022-49999	high
246219	Linux Distros 未修補的弱點：CVE-2020-25669	high
246218	Linux Distros 未修補的弱點：CVE-2022-21378	medium
246217	Linux Distros 未修補的弱點：CVE-2023-35788	high
246216	Linux Distros 未修補的弱點：CVE-2022-3544	medium
246215	Linux Distros 未修補的弱點：CVE-2021-29947	high
246214	Linux Distros 未修補的弱點：CVE-2025-40777	high
246213	Linux Distros 未修補的弱點：CVE-2025-30688	medium
246212	Linux Distros 未修補的弱點：CVE-2025-22081	medium
246211	Linux Distros 未修補的弱點：CVE-2022-22737	high
246210	Linux Distros 未修補的弱點：CVE-2025-5244	medium
246209	Linux Distros 未修補的弱點：CVE-2021-2010	medium
246208	Linux Distros 未修補的弱點：CVE-2025-38124	medium
246207	Linux Distros 未修補的弱點：CVE-2024-46688	medium
246206	Linux Distros 未修補的弱點：CVE-2024-38566	medium
246205	Linux Distros 未修補的弱點：CVE-2020-12755	low
246204	Linux Distros 未修補的弱點：CVE-2018-10880	medium
246203	Linux Distros 未修補的弱點：CVE-2023-22110	medium
246202	Linux Distros 未修補的弱點：CVE-2025-22004	high
246201	Linux Distros 未修補的弱點：CVE-2025-5020	medium
246200	Linux Distros 未修補的弱點：CVE-2021-46935	medium
246199	Linux Distros 未修補的弱點：CVE-2016-6188	medium
246198	Linux Distros 未修補的弱點：CVE-2023-22114	medium
246197	Linux Distros 未修補的弱點：CVE-2023-31081	medium
246196	Linux Distros 未修補的弱點：CVE-2024-20505	high
246195	Linux Distros 未修補的弱點：CVE-2023-29531	critical
246194	Linux Distros 未修補的弱點：CVE-2019-9794	critical
246193	Linux Distros 未修補的弱點：CVE-2024-39485	medium
246192	Linux Distros 未修補的弱點：CVE-2021-47602	medium
246191	Linux Distros 未修補的弱點：CVE-2022-49785	high
246190	Linux Distros 未修補的弱點：CVE-2022-48966	high
246189	Linux Distros 未修補的弱點：CVE-2021-45079	critical
246188	Linux Distros 未修補的弱點：CVE-2023-25751	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

high

medium

low

medium

medium

high

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

low

medium

medium

high

medium

medium

medium

medium

medium

high

critical

critical

medium

medium

high

high

critical

medium