Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心中存在可遭本機攻擊者惡意利用的釋放後使用弱點，這是因為附加 dccps_hc_tx_ccid 物件的 DCCP 通訊端在釋放後作為接聽程式進行重複使用所致。此弱點已在 Ubuntu Linux 核心 5.4.0-51.56、 5.3.0-68.63、 4.15.0-121.123、 4.4.0-193.224、 3.13.0.182.191 和 3.2.0-149.196 中修復。
    (CVE-2020-16119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Arm Mbed TLS 2.24.0 之前版本中發現一個問題。攻擊者可針對基底遮盲/解除遮盲值的產生，透過旁路攻擊復原 (RSA 或靜態 Diffie-Hellman) 的私密金鑰。
    (CVE-2020-36424)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs不會破壞 btrfs_validate_super() 提交中的 ret 2a9bb78cfd36 (btrfs在 btrfs_validate_super() 驗證系統區塊陣列) 會引入 btrfs_validate_super() 的 validate_sys_chunk_array() 呼叫進而破壞先前設定的 ret 值。這會導致否定先前完成的有效性檢查使 btrfs 可能嘗試掛載無效的檔案系統。
    (CVE-2025-22114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可利用 WebAssembly 中的一個類型混淆錯誤進而可能執行程式碼。此弱點會影響 Firefox < 129、Firefox ESR < 128.1和 Thunderbird < 128.1。
    (CVE-2024-7520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過。匯出 anon_inode_make_secure_inode() 以允許 KVM guest_memfd 以適當的安全性內容建立匿名 inode。這取代了先呼叫 alloc_anon_inode()再接著呼叫 inode_init_security_anon() 的目前模式以手動建立安全性內容。此變更也修正了 secretmem 中的安全性回歸在該回歸中在 alloc_anon_inode() 之後未清除 S_PRIVATE 旗標會造成 secretmem 檔案描述符號的 LSM/SELinux 檢查遭繞過。由於 guest_memfd 目前位於 KVM 模組中因此我們需要匯出此符號以在核心之外使用。未來 guest_memfd 可能會移至 core-mm此時不再需要匯出符號。何時/是否會發生仍不清楚。 (CVE-2025-38396)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd新增持久處置程式內容的邊界檢查 針對持久處理內容新增遺漏的邊界檢查。
    (CVE-2025-22043)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 111 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox for Android < 112、Firefox < 112 和 Focus for Android < 112。
    (CVE-2023-29551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在 2.8 之前的 8.0.3、 7.4.5、 7.2.10和 6.2.19中經驗證的使用者可使用特製字串在 hyperloglog 作業上觸發堆疊/堆積超出邊界寫入進而可能導致遠端程式碼執行。此錯誤可能會影響所有實作 hyperloglog 作業的 Redis 版本。此弱點已在 8.0.3、 7.4.5、 7.2.10和 6.2.19中修正。在不修補 redis-server 可執行檔的情況下減輕問題的另一個因應措施是防止使用者執行 hyperloglog 作業。這可以使用 ACL 限制 HLL 命令來完成。 (CVE-2025-32023)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbtypecaltmodes/displayport不索引無效的 pin_assignments。不當實作的 DisplayPort 替代模式連接埠合作夥伴可能指出其針腳指派功能大於最大值 DP_PIN_ASSIGN_F。在此情況下對 pin_assignment_show 的呼叫會造成 BRK 例外狀況發生這是因為超出邊界陣列存取所導致。防止 pin_assignment_show 中的迴圈存取 pin_assignments 中的無效值方法是在 typec_dp.h 中新增 DP_PIN_ASSIGN_MAX 值並使用 i < DP_PIN_ASSIGN_MAX 作為迴圈條件。 (CVE-2025-38391)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Regulatormax20086使用在堆疊上配置的 struct of_regulator_match 用於matches 引數修正無效的記憶體存取 max20086_parse_regulators_dt() 呼叫 of_regulator_match()。
    of_regulator_match() 呼叫 devm_of_regulator_put_matches()後者會呼叫 devres_alloc() 以配置 devm_of_regulator_matches 結構其將使用 devm_of_regulator_put_matches() 解除配置。使用堆疊配置的匹配陣列填入結構 devm_of_regulator_matches。如果裝置無法探查則會呼叫 devm_of_regulator_put_matches()並嘗試呼叫該堆疊指標上的 of_node_put()並產生下列 dmesg 項目max20086 6-0028無法讀取 DEVICE_ID reg-121 kobject「\xc0 $\xa5\x03' (000000002cebcb7a): 尚未初始化但會呼叫 kobject_put()。
    接著是符合上述呼叫流程的堆疊追踪。改為使用 devm_kcalloc() 配置比對陣列來避免堆疊指標在超出範圍後很長時間仍予以存取。這也有一個優點是可允許多個 max20086 探查而不會覆寫儲存在全域 of_regulator_match 內的資料。 (CVE-2025-38027)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 133 和 Thunderbird 133 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134 和 Thunderbird < 134。(CVE-2025-0247)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經過驗證且具有足夠權限的使用者可能會建立格式錯誤的 ACL 選取器當其存取時會觸發伺服器錯誤及後續的拒絕服務。此問題已在 Redis 中修正 7.2.7 和 7.4.2。 (CVE-2024-51741)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - firewireohci遮罩 ISR 和底半部之間的匯流排重設中斷在 FireWire OHCI 中斷處置程式中如果發生匯流排重設中斷則會遮罩匯流排重設中斷直到 bus_reset_work 服務並清除中斷為止。一般而言我們一律將匯流排重設中斷保留為遮罩。我們從隨後不久發生的 self-ID 中斷推斷匯流排重設。2008 年在 a007bb857e0b26f5d8b73c2ff90782d9c0972620 中引入了我們取消遮罩匯流排重設中斷的狀況。如果在除錯參數 bitmask 中設定了 OHCI_PARAM_DEBUG_BUSRESETS (8)我們將取消遮罩匯流排重設中斷以便將其記錄。 irq_handler 會記錄匯流排重設中斷。不過我們無法清除 irq_handler 中的匯流排重設事件旗標因為我們要等到稍後再處理該事件。 irq_handler 結束時仍設定事件旗標。如果對應的中斷仍處於取消遮罩狀態第一次匯流排重設通常會凍結系統因為 irq_handler 每次結束都會遭到再次呼叫。此凍結可透過以 modprobe firewire_ohci debug=-1 載入 firewire_ohci 來重現 (以啟用所有除錯輸出)。顯然在某些情況下bus_reset_work 會很快收到呼叫以清除事件而作業會正常繼續。此凍結問題是在認可 a007bb85 幾個月後首次報告但直到現在仍未修正。模組載入後可透過 sysfs 將除錯層級安全地設定為 -1但無法記錄匯流排重設中斷因為這些中斷只會在初始化期間取消遮罩。 irq_handler 現在會保持事件旗標設定但遮罩匯流排重設中斷因此不會再次呼叫 irq_handler也不會發生凍結。如果啟用 OHCI_PARAM_DEBUG_BUSRESETSbus_reset_work 會在處理事件之後取消遮罩中斷以便視需要擷取未來的中斷。此變更的副作用現在除了在初始模組載入期間也可透過 sysfs 啟用 OHCI_PARAM_DEBUG_BUSRESETS。不過透過 sysfs 啟用時匯流排重設中斷的記錄只有在執行 bus_reset_work 後的第二次匯流排重設後才會生效。
    (CVE-2024-36950)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 net/sctp/stream_sched.c 中，發現 sctp 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此缺陷造成系統當機，或可能引發拒絕服務。
    (CVE-2023-2177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 部分 HTTP/2 實作容易受到設定溢流影響，可能導致拒絕服務。攻擊者會將 SETTINGS 框架資料流傳送至對等裝置。由於 RFC 規定對等裝置需針對每個 SETTINGS 框架發出一個確認回覆，因此空的 SETTINGS 框架，其作用幾乎就等於 ping。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9515)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.9.7 之前版本中，VideoCore DRM 驅動程式中 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函式未依照特定的溢位偵測設定 errno 值，這讓本機使用者可以透過 VC4_SUBMIT_CL ioctl 呼叫中不一致的大小值來造成拒絕服務 (錯誤的指標解除參照和 OOPS)。(CVE-2017-5577)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/uffd: fix pte marker when fork() without fork event Patch series mm: Fixes on pte markers. Patch 1 resolves the syzkiller report from Pengfei. Patch 2 further harden pte markers when used with the recent swapin error markers. The major case is we should persist a swapin error marker after fork(), so child shouldn't read a corrupted page. This patch (of 2): When fork(), dst_vma is not guaranteed to have VM_UFFD_WP even if src may have it and has pte marker installed. The warning is improper along with the comment. The right thing is to inherit the pte marker when needed, or keep the dst pte empty. A vague guess is this happened by an accident when there's the prior patch to introduce src/dst vma into this helper during the uffd-wp feature got developed and I probably messed up in the rebase, since if we replace dst_vma with src_vma the warning & comment it all makes sense too. Hugetlb did exactly the right here (copy_hugetlb_page_range()). Fix the general path.
    Reproducer: https://github.com/xupengfe/syzkaller_logs/blob/main/221208_115556_copy_page_range/repro.cBugzilla report: https://bugzilla.kernel.org/show_bug.cgi?id=216808 (CVE-2022-49744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: microchip: vcap: Fix use-after-free error in kunit test This is a clear use-after-free error. We remove it, and rely on checking the return code of vcap_del_rule. (CVE-2024-46831)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在連結查詢字串參數中提供 URL 時Firefox for Android 會跟隨該 URL而非正確的 URL這可能導致網路釣魚攻擊。 *此錯誤只會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。*此弱點會影響 Firefox < 140。(CVE-2025-6428)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Fix BUG: KASAN: null-ptr-deref in rxe_qp_do_cleanup The function rxe_create_qp calls rxe_qp_from_init. If some error occurs, the error handler of function rxe_qp_from_init will set both scq and rcq to NULL. Then rxe_create_qp calls rxe_put to handle qp. In the end, rxe_qp_do_cleanup is called by rxe_put. rxe_qp_do_cleanup directly accesses scq and rcq before checking them. This will cause null-ptr-deref error. The call graph is as below: rxe_create_qp { ... rxe_qp_from_init { ... err1: ... qp->rcq = NULL; <---rcq is set to NULL qp->scq = NULL; <---scq is set to NULL ... } qp_init: rxe_put{ ... rxe_qp_do_cleanup { ...
    atomic_dec(&qp->scq->num_wq); <--- scq is accessed ... atomic_dec(&qp->rcq->num_wq); <--- rcq is accessed} } (CVE-2022-50135)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfs4修正配置插槽失敗時的 kmemleak。 4294744957 (115.037s) 十六進位轉儲存 (前 32 個位元組)00 cc 19 73 81 88 ff ff 00 a0 5a 11 81 88 ff ff ...s.......Z..... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 反向追踪 [<000000007a4c434a>] nfs4_find_or_create_slot+0x8e/0x130 [<000000005472a39c>] nfs4_realloc_slot_table+0x23f/0x270 [<00000000cd8ca0eb>] nfs40_init_client+0x4a/0x90 [<00000000128486db>] nfs4_init_client+0xce/0x270 [<000000008d2cacad>] nfs4_set_client+0x1a2/0x2b0 [<000000000e593b52>] nfs4_create_server+0x300/0x5f0 [<00000000e4425dd2>] nfs4_try_tree+get_tree+0x65/0x110 [x4] vs_try_tree+get_tree+0x65/0x110<00000000d3a6176f>[0] /0xf0 [<0000000016b5ad4c>] path_mount+0x9b3/0xdd0 [<00000000494cae71>]
    __x64_sys_mount+0x190/0x1d0 [<000000005d56bdec>] do_syscall_64+0x35/0x80 [<00000000687c9ae4>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2022-49927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21462)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.35.1 之前的 MediaWiki 在某些情況下會封鎖隱藏記錄項目的合法嘗試。如果將 MediaWiki:Mainpage 設為 Special:MyLanguage/Main Page、造訪 Special:Log 上的記錄項目並切換旁邊的變更已選記錄項目的可見度核取方塊 (或標籤核取方塊)則會重新導向至頁面的 action=historysubmit (而不是出現修訂刪除表單的預期行為)。 (CVE-2020-35477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64在 swapper 頁面表格上設定 UXN [此問題已在 c3cee924bd85 的上游意外修正 (arm64
    head涵蓋初始 ID 對應中的整個核心影像)作為 arm64 開機流程大型重構的一部分。
    因此建議使用這個簡單的修正來進行穩定的反向移植。] 在實作 FEAT_EPAN 的系統上由於未在交換器 PTE 上設定 UXN因此對 idmap 的讀取/寫入存取權遭到拒絕。因此idmap_kpti_install_ng_mappings 在存取 __idmap_kpti_flag 時會造成核心錯誤。透過在這些 PTE 上設定 UXN 來修正此問題。 (CVE-2022-50230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm修正 __xfrm_policy_check() 中的 refcount 洩漏。
    __xfrm_policy_check()。當 `pols[1]` 物件的擷取處理程序失敗時函式只會傳回 0而忘記遞減 `pols[0]` 的參照計數其先前會由 xfrm_sk_policy_lookup() 或 xfrm_policy_lookup() 遞增。這可能會導致記憶體洩漏。透過減少該路徑中「pols[0]」的參照計數來修正此問題。 (CVE-2022-50007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 瀏覽器可能受到混淆而將畫面共用狀態傳輸至另一個索引標籤進而洩漏非預期的資訊。此弱點會影響 Firefox < 85。(CVE-2021-23958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：thunderbolt: Fix NULL pointer dereference in tb_port_update_credits() Olliver reported that his system crashes when plugging in Thunderbolt 1 device: BUG: kernel NULL pointer dereference, address: 0000000000000020 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI RIP: 0010:tb_port_do_update_credits+0x1b/0x130 [thunderbolt] Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? exc_page_fault+0x7f/0x180 ? asm_exc_page_fault+0x26/0x30 ? tb_port_do_update_credits+0x1b/0x130 ? tb_switch_update_link_attributes+0x83/0xd0 tb_switch_add+0x7a2/0xfe0 tb_scan_port+0x236/0x6f0 tb_handle_hotplug+0x6db/0x900 process_one_work+0x171/0x340 worker_thread+0x27b/0x3a0 ? __pfx_worker_thread+0x10/0x10 kthread+0xe5/0x120 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x31/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> This is due the fact that some Thunderbolt 1 devices only have one lane adapter. Fix this by checking for the lane 1 before we read its credits. (CVE-2024-27060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfszoned複製裝置時復制 zoned 裝置資訊。在復制 btrfs_device 時我們不會針對 zoned 檔案系統複製裝置的相關 btrfs_zoned_device_info 結構。之後在將區域設定為作用中時例如在存取裝置的 zone_info 時這會導致 NULL 指標解除參照。fstests 的 testcase btrfs/161 並未發現此問題。 (CVE-2022-49833)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，數個位置會在較低層檔案系統中執行作業之前將使用者/群組 id 轉換成 init_user_ns，而其本應轉譯為較低層檔案系統的 s_user_ns。這會導致在較低層 fs 中使用非既定的 ID，而此 ID 可能未對應至 shifts s_user_ns。本機攻擊者可利用此弱點來繞過任意存取控制權限。(CVE-2019-15793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.16.12 及之前版本中，drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 因未受信任的長度參數出現 EVT_TRANSACTION 緩衝區溢位。(CVE-2022-26490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.16.5 版之前的 Linux 核心中發現一個問題。drivers/net/hamradio/yam.c 的 yam_siocdevprivate 中有一個記憶體洩漏問題。(CVE-2022-24959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 到 6.7.4 的 UBI_IOCATT 中在 drivers/mtd/ubi/attach.c 的 UBI 驅動程式中發現一個記憶體洩漏瑕疵這是因為 kobj->name 未釋出。 (CVE-2024-25740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現了一種機制，如果 Spectre 緩解措施遭停用，程式會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。*注意：Spectre 緩解預設設定目前會針對所有使用者啟用。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: PS)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2422)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：parisc: BTLB: Fix crash when setting up BTLB at CPU bringup When using hotplug and bringing up a 32-bit CPU, ask the firmware about the BTLB information to set up the static (block) TLB entries. For that write access to the static btlb_info struct is needed, but since it is marked __ro_after_init the kernel segfaults with missing write permissions. Fix the crash by dropping the __ro_after_init annotation. (CVE-2024-26705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv4、ipv6修正在 __ip{,6}_append_data() 中的 transhdrlen 處理在部分填入封包的情況下附加至 IPv4 或 IPv6 時在長度中包含 transhdrlen 的問題 (例如之前發生過類似 send(MSG_MORE) 的情況)封包，因為我們不想重複傳輸標頭或考慮它兩次。在某些情況下可能會發生此問題例如接合至 L2TP 通訊端。所觀察到的徵兆是 __ip6_append_data() 中出現一個警告警告：net/ipv6/ip6_output.c:1800 的 CPU: 1 PID: 5042
    __ip6_append_data.isra.0+0x1be8/0x47f0 net/ipv6/ip6_output.c:1800 當使用 MSG_SPLICE_PAGES 將更多資料附加至已部分使用的 skbuff 時會發生此問題。當「copy」大於訊息迭代器中的資料量時會發生此警告。這是因為要求的長度包含了不應包含的傳輸標頭長度。例如 sfd = socket(AF_INET6, SOCK_DGRAM, IPPROTO_L2TP); bind(sfd, ...); // ::1 connect(sfd, ...); // ::1 連接埠 7 send(sfd, buffer, 4100, MSG_MORE); sendfile(sfd, dfd, NULL, 1024);若 l2tp_ip6_sendmsg() 的寫入佇列為空則僅將 transhdrlen 新增至長度來修正此問題類似於 UDP 的運作方式。 l2tp_ip_sendmsg() 似乎不會受到此問題影響因為它會自行構建 UDP 封包。 (CVE-2023-52527)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/xe/vm: move xe_svm_init() earlier In xe_vm_close_and_put() we need to be able to call xe_svm_fini(), however during vm creation we can call this on the error path, before having actually initialised the svm state, leading to various splats followed by a fatal NPD. (cherry picked from commit 4f296d77cf49fcb5f90b4674123ad7f3a0676165) (CVE-2025-38309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bnxt正確排清 XDP 重新導向清單我們在生產環境中測試 XDP_REDIRECT 功能時遇到下列損毀情況[56251.579676] list_add 損毀。 next->prev 應該是 prev (ffff93120dd40f30)但是是 ffffb301ef3a6740。 (next=ffff93120dd 40f30)。 [56251.601413] ------------[剪到此處]------------ [56251.611357] lib/list_debug.c:29! 的核心錯誤[56251.621082] Oops無效 opcode0000 [#1] PREEMPT SMP NOPTI [56251.632073] CPU111 UID0 PID0 Commswapper/111 Kdump 載入 污染的 PO 6.12.33-cloudflare-2025.6。 3 #1 [56251.653155] 受污染的 [P]=PROPRIETARY_MODULE、[O]=OOT_MODULE [56251.663877] 硬體名稱 MiTAC GC68B-B8032-G11P6- GPU/S8032GM-HE-CFR、BIOS V7.020。B10-sig 01/22/2025 [56251.682626] RIP 0010:__list_add_valid_or_report+0x4b/0xa0 [56251.693203] 程式碼0e 48 c7 c7 68 e7 d9 97 e8 42 16 fe ff 0f 0b 48 8b 52 08 48 39 c2 74 14 48 89 f1 48 c7 c7 90 e7 d9 97 48 89 c6 e8 25 16 fe ff <0f> 0b 4c 8b 02 49 39 f0 74 14 48 89 d1 48 c7 c7 e8 e7 d9 97 4c 89 [56251.725811] RSP0018 :ffff93120dd40b80 EFLAGS: 00010246 [56251.736094] RAX: 0000000000000075 RBX: ffffb301e6bba9d8 RCX: 0000000000000000 [56251.748260] RDX: 0000000000000000 RSI: ffff9149afda0b80 RDI: ffff9149afda0b80 [56251.760349] RBP:
    ffff9131e49c8000 R080000000000000000 R09ffff93120dd40a18 [56251.772382] R10ffff9159cf2ce1a8 R11
    0000000000000003 R12ffff911a80850000 [56251.784364] R13ffff93120fbc7000 R140000000000000010 R15
    ffff9139e7510e40 [56251.796278] FS0000000000000000(0000) GSffff9149afd80000(0000) knlGS:0000000000000000 [56251.809133] CS0010 DS 0000 ES 0000 ] 0 CR00030 [00] 800556251.819561[02 ]
    00007f5e85e6f300 CR300000038b85e2006 CR40000000000770ef0 [56251.831365] PKRU55555554 [56251.838653] 呼叫追踪 [56251.845560] <IRQ> [56251.851943] cpu_map_enqueue.cold+0x5/0xa [56251.860243]  ] xdp0_do_80 [+0x56251.868388]2 ] bnxt_rx_xdp+0x1d8/0x4c0 [bnxt_en] [56251.877028] bnxt_rx_pkt+0x5f7/0x19b0 [bnxt_en] [56251.885665] ? cpu_max_write+0x1e/0x100 [56251.893510] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.902276] __bnxt_poll_work+0x190/0x340 [bnxt_en] [56251.911058] bnxt_poll+0xab/0x1b0 [bnxt_en] [56251.919041] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.927568] srso_alias_return_thunk+0x5/0xfbef5 [56251.935958] srso_alias_return_thunk+0x5/0xfbef5 [56251.944250]
    __napi_poll+0x2b/0x160 [56251.951155] bpf_trampoline_6442548651+0x79/0x123 [56251.959262]
    __napi_poll+0x5/0x160 [56251.966037] net_rx_action+0x3d2/0x880 [56251.973133] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.981265] srso_alias_return_thunk+0x5/0xfbef5 [56251.989262]
    __hrtimer_run_queues+0x162/0x2a0 [56251.996967] srso_alias_return_thunk+0x5/0xfbef5 [56252.004875] srso_alias_return_thunk+0x5/0xfbef5 [56252.012673] bnxt_msix+0x62/0x70 [bnxt_en] [56252.019903] handle_softirqs+0xcf/0x270 [56252.026650] irq_exit_rcu+0x67/0x90 [56252.032933] common_interrupt+0x85/0xa0 [56252.039498] </IRQ> [56252.044246] <TASK> [56252.048935] asm_common_interrupt+0x26/0x40 [56252.055727] RIP: 0010:cpuidle_enter_state+0xb8/0x420 [56252.063305] 代碼dc 01 00 00 e8 f9 79 3b ff e8 64 f7 ff ff 49 89 c5 0f 1f 44 00 00 31 ff e8 a5 32 3a ff 45 84 ff 0f 85 ae 01 00 00 fb 45 85 f6 <0f> 88 88 01 00 00 48 8b 04 24 49 63 ce 4c 89 ea 48 6b f1 68 48 29 [56252.088911] RSP0018ffffEFLAGS198897fe 00000202 [56252.096912] RAX ffff9149afd80000 RBX ffff9141d3a72800 RCX 0000000000000000 [56252.106844] RDX
    00003329176c6b98 RSIffffffe36db3fdc7 RDI0000000000000000 [56252.116733] RBP0000000000000002 R08
    0000000000000002 R09000000000000004e [56252.126652] R10ffff9149afdb30c4 R11071c71c71c71c71c R12
    ffffffff985ff860 [56252.136637] R1300003329176c6b98 R140000000000000002 R150000000000000000 [56252.146667] cpuidle_enter_state+0xab/0x420 [56252.153909] cpuidle_enter+0x2d/0x40 [56252.160360] do_idle+0x176/0x1c0 [56252.166456 ---truncated--- (CVE-2025-38246)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：scsi: mpi3mr: Fix sas_hba.phy memory leak in mpi3mr_remove() Free mrioc->sas_hba.phy at .remove. (CVE-2023-53126)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 X.Org 中發現一個弱點。發生此安全性缺陷的原因是，XkbCopyNames 函式將懸置指標留給已釋放的記憶體，進而導致後續 XkbGetKbdByName 要求發生超出邊界記憶體存取。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-4283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 報告 Firefox 97 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 98。(CVE-2022-0843)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UnRAR 5.6.1.2 和 5.6.1.3 的Unpack::CopyString (從 Unpack::Unpack5 和 CmdExtract::ExtractCurrentFile 呼叫) 中有一個堆積型緩衝區溢位問題。 (CVE-2017-20006)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Regulatorgpio修正 drvdata::gpiods 的超出邊界存取 drvdata::gpiods 應保留「gpio_desc」指標陣列。但記憶體僅配置給一個指標使用。如果「config::ngpios」> 1這將會導致稍後在程式碼中發生超出邊界存取。因此請修正程式碼以配置足夠的記憶體來保留 GPIO 描述符號的「config::ngpios」。同時也會將記憶體配置失敗的檢查移至配置下方以提高可讀性。 (CVE-2025-38395)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247390	Linux Distros 未修補的弱點：CVE-2020-16119	high
247389	Linux Distros 未修補的弱點：CVE-2017-2671	medium
247388	Linux Distros 未修補的弱點：CVE-2020-36424	medium
247387	Linux Distros 未修補的弱點：CVE-2025-22114	medium
247386	Linux Distros 未修補的弱點：CVE-2024-38476	critical
247385	Linux Distros 未修補的弱點：CVE-2024-7520	high
247384	Linux Distros 未修補的弱點：CVE-2025-38396	high
247383	Linux Distros 未修補的弱點：CVE-2025-22043	high
247382	Linux Distros 未修補的弱點：CVE-2023-29551	high
247381	Linux Distros 未修補的弱點：CVE-2025-32023	high
247380	Linux Distros 未修補的弱點：CVE-2018-19665	medium
247379	Linux Distros 未修補的弱點：CVE-2025-38391	medium
247378	Linux Distros 未修補的弱點：CVE-2025-38027	high
247377	Linux Distros 未修補的弱點：CVE-2025-0247	critical
247376	Linux Distros 未修補的弱點：CVE-2024-51741	medium
247375	Linux Distros 未修補的弱點：CVE-2024-36950	medium
247374	Linux Distros 未修補的弱點：CVE-2023-2177	medium
247373	Linux Distros 未修補的弱點：CVE-2019-9515	high
247372	Linux Distros 未修補的弱點：CVE-2017-5577	medium
247371	Linux Distros 未修補的弱點：CVE-2019-13233	high
247370	Linux Distros 未修補的弱點：CVE-2019-11478	high
247369	Linux Distros 未修補的弱點：CVE-2022-49744	medium
247368	Linux Distros 未修補的弱點：CVE-2024-46831	high
247367	Linux Distros 未修補的弱點：CVE-2025-6428	medium
247366	Linux Distros 未修補的弱點：CVE-2022-50135	medium
247365	Linux Distros 未修補的弱點：CVE-2022-49927	medium
247364	Linux Distros 未修補的弱點：CVE-2022-21462	medium
247363	Linux Distros 未修補的弱點：CVE-2020-35477	medium
247362	Linux Distros 未修補的弱點：CVE-2022-50230	high
247361	Linux Distros 未修補的弱點：CVE-2022-50007	medium
247360	Linux Distros 未修補的弱點：CVE-2021-23958	medium
247359	Linux Distros 未修補的弱點：CVE-2024-27060	medium
247358	Linux Distros 未修補的弱點：CVE-2022-49833	medium
247357	Linux Distros 未修補的弱點：CVE-2019-15793	high
247356	Linux Distros 未修補的弱點：CVE-2022-26490	high
247355	Linux Distros 未修補的弱點：CVE-2022-24959	medium
247354	Linux Distros 未修補的弱點：CVE-2024-25740	medium
247353	Linux Distros 未修補的弱點：CVE-2019-9793	medium
247352	Linux Distros 未修補的弱點：CVE-2021-2422	medium
247351	Linux Distros 未修補的弱點：CVE-2021-43545	medium
247350	Linux Distros 未修補的弱點：CVE-2024-26705	medium
247349	Linux Distros 未修補的弱點：CVE-2023-52527	medium
247348	Linux Distros 未修補的弱點：CVE-2025-38309	medium
247347	Linux Distros 未修補的弱點：CVE-2025-38246	high
247346	Linux Distros 未修補的弱點：CVE-2023-53126	medium
247345	Linux Distros 未修補的弱點：CVE-2022-4283	high
247344	Linux Distros 未修補的弱點：CVE-2017-18551	medium
247343	Linux Distros 未修補的弱點：CVE-2022-0843	high
247342	Linux Distros 未修補的弱點：CVE-2017-20006	high
247341	Linux Distros 未修補的弱點：CVE-2025-38395	high

偵測

Nessus 的 Misc. 系列

high

medium

medium

medium

critical

high

high

high

high

high

medium

medium

high

critical

medium

medium

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high

high

high