Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.7.4 及之前的 Linux 核心中，drivers/md/dm-table.c 中的 dm_table_create 會嘗試 (在 alloc_targets 中) 分配大於 INT_MAX 的位元組，但此位元組會因缺少對 dm_ioctl.target_count 結構的檢查而損毀。(CVE-2023-52429)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在仍處於使用中狀態下將已快取的 HTTP/2 串流關閉時會在 HTTP/2 中產生釋放後使用弱點進而導致可能可遭到惡意利用的損毀。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11713)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用 CGI Servlet 時，Apache Tomcat 7.x 至 7.0.70 版本以及 8.x 至 8.5.4 版本會遵守 RFC 3875 第4.1.18 節，因此無法保護應用程式免受 HTTP_PROXY 環境變數中不信任用戶端資料的影響，這可讓遠端攻擊者透過 HTTP 要求中特製的 Proxy 標頭將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器 (也稱為「httpoxy」問題)。注意供應商表示已針對 Tomcat 的未來版本規劃緩解措施追踪為 CVE-2016-5388換句話說這不是弱點的 CVE ID。 (CVE-2016-5388)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MIPScpuinfo修正 CONFIG_CPUMASK_OFFSTACK 的警告。當選取 CONFIG_CPUMASK_OFFSTACK 和 CONFIG_DEBUG_PER_CPU_MAPS 時我們顯示 /proc/cpuinfo 時cpu_max_bits_warn() 會產生類似以下的運行時間警告。透過使用 nr_cpu_ids (運行時間限制) 而非 NR_CPUS 來重複 CPU 來修正此問題。 [ 3.052463] ------------[cut here ]------------ [ 3.059679] WARNING: CPU: 3 PID: 1 at include/linux/cpumask .h:108 show_cpuinfo+0x5e8/0x5f0 [ 3.070072] 連結的模組efivarfs autofs4 [3.076257] CPU0 PID1 通訊systemd 未受污染的 5.19-rc5+ #1052 [ 3.084034] 硬體名稱 Loongson Loongson-3A4000 -7A1000-1w-V0.1-CRB/Loongson-LS3A4000-7A1000-1w-EVB-V1.21, BIOS Loongson-UDK2018-V2.0.04082-beta7 04/27 [ 3.099465] Stack : 9000000100157b08 9000000000f18530 9000000000cf846c 9000000100154000 [ 3.109127] 9000000100157a50 0000000000000000 9000000100157a58 9000000000ef7430 [3.118774] 90000001001578e8 0000000000000040 0000000000000020 ffffffffffffffff [ 3.128412] 0000000000aaaaaa 1ab25f00eec96a37 900000010021de80 900000000101c890 [ 3.138056] 0000000000000000 0000000000000000 0000000000000000 0000000000aaaaaa [ 3.147711] ffff8000339dc220 0000000000000001 0000000006ab4000 0000000000000000 [ 3.157364] 900000000101c998 0000000000000004 9000000000ef7430 0000000000000000 [3.167012] 0000000000000009 000000000000006c 0000000000000000 0000000000000000 [ 3.176641] 90000 00000d3de08 9000000001639390 90000000002086d8 00007ffff0080286 [ 3.186260] 00000000000000b0 0000000000000004 0000000000000000 0000000000071c1c [ 3.195868] ... [ 3.199917] Call Trace: [ 3.203941] [<98000000002086d8>] show_stack+0x38/0x14c [ 3.210666] [<9800000000cf846c>] dump_stack_lvl+0x60 /0x88 [ 3.217625] [<980000000023d268>] __warn+0xd0/0x100 [ 3.223958] [<9800000000cf3c90>] warn_slowpath_fmt+0x7c/0xcc [3.231150] [<9800000000210220>] show_cpuinfo+0x5e8/0x5f0 [ 3.238080] [<98000000004f578c>] seq_read_iter +0x354/0x4b4 [ 3.245098] [<98000000004c2e90>] new_sync_read+0x17c/0x1c4 [ 3.252114] [<98000000004c5174>] vfs_read+0x138/0x1d0 [ 3.258694] [<98000000004c55f8>] ksys_read+0x70/0x100 [3.265265] [<9800000000cfde9c>] do_syscall+0x7c/0x94 [ 3.271820] [<9800000000202fe4>] handle_syscall+0xc4/0x160 [ 3.281824] ---[ end trace 8b484262b4b8c24c ]--- (CVE-2022-50210)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mtd: maps: Fix refcount leak in ap_flash_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
    (CVE-2022-50160)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/rsi/rsi_91x_usb.c 存在可透過特製的 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15504)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.0.1 之前的 GNU PSPP 中的 libpspp-core.a 允許攻擊者在 zip-reader.c 的 inflate_read 中造成堆積型緩衝區溢位 (從 spv_read_xml_member 間接呼叫)。 (CVE-2025-47814)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：soc: qcom: llcc: Handle a second device without data corruption Usually there is only one llcc device. But if there were a second, even a failed probe call would modify the global drv_data pointer. So check if drv_data is valid before overwriting it. (CVE-2023-52871)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：watchdog: sp5100_tco: Fix a memory leak of EFCH MMIO resource Unlike release_mem_region(), a call to release_resource() does not free the resource, so it has to be freed explicitly to avoid a memory leak. (CVE-2022-50110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：hwmon: (nct6775) Fix access to temperature configuration registers The number of temperature configuration registers does not always match the total number of temperature registers. This can result in access errors reported if KASAN is enabled. BUG: KASAN: global-out-of-bounds in nct6775_probe+0x5654/0x6fe9 nct6775_core (CVE-2024-26730)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Tomcat 中未經檢查的錯誤情形弱點。如果將 Tomcat 設為使用自訂 Jakarta 驗證 (之前稱為 JASPIC) ServerAuthContext 元件，其可能會在驗證程序期間擲回例外狀況，而未明確設定 HTTP 狀態以指示失敗，則驗證可能不會失敗，進而允許使用者繞過驗證程序。沒有任何已知的 Jakarta Authentication 元件會以這種方式運作。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M26、10.1.0-M1 至 10.1.30、9.0.0-M1 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52316)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 npm-serialize-javascript 中發現一個缺陷。此弱點的發生是因為 serialize-javascript 模組未正確清理特定輸入 (例如 regex 或其他 JavaScript 物件類型)進而允許攻擊者插入惡意程式碼。此程式碼可在網頁瀏覽器還原序列化時執行進而造成跨網站指令碼 (XSS) 攻擊。在將序列化資料傳送至 Web 用戶端的環境中此問題相當嚴重可能會危害使用此套件的網站或 Web 應用程式的安全性。 (CVE-2024-11831)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件可能會啟用 JavaScript 作為 HTML 的一部分執行。此弱點會影響 Thunderbird < 128.10.1 和 Thunderbird < 138.0.1。(CVE-2025-3909)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2025-50098)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一種開放原始碼效能與錯誤管理架構。某些儲存在 automation_tree_rules.php 中的資料並未經過徹底檢查且用於串連 lib/api_ automation.php 中 build_rule_item_filter() 函式中的 SQL 陳述式進而導致 SQL 插入。此弱點已在 1.2.29 中修復。(CVE-2025-24368)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ashmem.c 的 calc_vm_may_flags 中因權限繞過可能導致共用記憶體任意寫入。這可透過損毀處理程序之間共用的記憶體導致本機權限提升且不需要額外的執行權限。不需使用者互動即可惡意利用。產品Android 版本Android 核心 Android ID A-142938932 (CVE-2020-0009)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.23 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2021-2304)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/i8259使用 IRQ_LEVEL 標記舊版 PIC 中斷 Baoquan 報告觸發當機後有大約一半的時間發生後續的當機核心無法開機。它會在定期刻度程式碼中觸發 NULL 指標解除參照。這是因為舊版計時器中斷 (IRQ0) 在軟體中重新傳送而在軟中斷 (tasklet) 內容中會發生。在此內容中get_irq_regs() 會傳回 NULL進而導致 NULL 指標解除參照。重新傳送的原因是 IRQ0 向量上有一個假性 APIC 中斷其會在啟用舊版計時器中斷時遭擷取並導致重新傳送。這是錯誤的因為舊版 PIC 中斷是層級觸發因此絕不應在軟體中重新傳送但是沒有任何項目會在這些中斷上設定 IRQ_LEVEL 旗標因此核心程式碼不知道其觸發類型。設定舊版 PCI 中斷時確保設定 IRQ_LEVEL。 (CVE-2023-52993)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Components Services)。
    受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2038)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: rswitch: Avoid use-after-free in rswitch_poll() The use-after-free is actually in rswitch_tx_free(), which is inlined in rswitch_poll().
    Since `skb` and `gq->skbs[gq->dirty]` are in fact the same pointer, the skb is first freed using dev_kfree_skb_any(), then the value in skb->len is used to update the interface statistics. Let's move around the instructions to use skb->len before the skb is freed. This bug is trivial to reproduce using KFENCE. It will trigger a splat every few packets. A simple ARP request or ICMP echo request is enough.
    (CVE-2024-42108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：KVM: Reject attempts to consume or refresh inactive gfn_to_pfn_cache Reject kvm_gpc_check() and kvm_gpc_refresh() if the cache is inactive.
    Not checking the active flag during refresh is particularly egregious, as KVM can end up with a valid, inactive cache, which can lead to a variety of use-after-free bugs, e.g. consuming a NULL kernel pointer or missing an mmu_notifier invalidation due to the cache not being on the list of gfns to invalidate.
    Note, active needs to be set if and only if the cache is on the list of caches, i.e. is reachable via mmu_notifier events. If a relevant mmu_notifier event occurs while the cache is active but not on the list, KVM will not acquire the cache's lock and so will not serailize the mmu_notifier event with active users and/or kvm_gpc_refresh(). A race between KVM_XEN_ATTR_TYPE_SHARED_INFO and KVM_XEN_HVM_EVTCHN_SEND can be exploited to trigger the bug. 1. Deactivate shinfo cache: kvm_xen_hvm_set_attr case KVM_XEN_ATTR_TYPE_SHARED_INFO kvm_gpc_deactivate kvm_gpc_unmap gpc->valid = false gpc->khva = NULL gpc->active = false Result: active = false, valid = false 2. Cause cache refresh: kvm_arch_vm_ioctl case KVM_XEN_HVM_EVTCHN_SEND kvm_xen_hvm_evtchn_send kvm_xen_set_evtchn kvm_xen_set_evtchn_fast kvm_gpc_check return -EWOULDBLOCK because !gpc->valid kvm_xen_set_evtchn_fast return -EWOULDBLOCK kvm_gpc_refresh hva_to_pfn_retry gpc->valid = true gpc->khva = not NULL Result: active = false, valid = true 3. Race ioctl KVM_XEN_HVM_EVTCHN_SEND against ioctl KVM_XEN_ATTR_TYPE_SHARED_INFO: kvm_arch_vm_ioctl case KVM_XEN_HVM_EVTCHN_SEND kvm_xen_hvm_evtchn_send kvm_xen_set_evtchn kvm_xen_set_evtchn_fast read_lock gpc->lock kvm_xen_hvm_set_attr case KVM_XEN_ATTR_TYPE_SHARED_INFO mutex_lock kvm->lock kvm_xen_shared_info_init kvm_gpc_activate gpc->khva = NULL kvm_gpc_check [ Check passes because gpc->valid is still true, even though gpc->khva is already NULL. ] shinfo = gpc->khva pending_bits = shinfo->evtchn_pending CRASH: test_and_set_bit(..., pending_bits) (CVE-2022-49882)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 122 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 123。(CVE-2024-1557)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告 Firefox 83 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 84。(CVE-2020-35114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 (即 glibc) 2.34 及更早版本中，sunrpc 模組內的過時相容性函式 clnt_create 在未驗證其主機名稱引數長度的情況下便將引數複製到堆疊上，這可能造成緩衝區溢位，進而有可能引致拒絕服務或 (若應用程式在未啟用堆疊保護器的情況下構建) 任意程式碼執行錯誤。(CVE-2022-23219)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：vdpa_sim: avoid putting an uninitialized iova_domain The system will crash if we put an uninitialized iova_domain, this could happen when an error occurs before initializing the iova_domain in vdpasim_create(). BUG: kernel NULL pointer dereference, address: 0000000000000000 ... RIP: 0010:__cpuhp_state_remove_instance+0x96/0x1c0 ... Call Trace: <TASK> put_iova_domain+0x29/0x220 vdpasim_free+0xd1/0x120 [vdpa_sim] vdpa_release_dev+0x21/0x40 [vdpa] device_release+0x33/0x90 kobject_release+0x63/0x160 vdpasim_create+0x127/0x2a0 [vdpa_sim] vdpasim_net_dev_add+0x7d/0xfe [vdpa_sim_net] vdpa_nl_cmd_dev_add_set_doit+0xe1/0x1a0 [vdpa] genl_family_rcv_msg_doit+0x112/0x140 genl_rcv_msg+0xdf/0x1d0 ... So we must make sure the iova_domain is already initialized before put it. In addition, we may get the following warning in this case: WARNING:
    ... drivers/iommu/iova.c:344 iova_cache_put+0x58/0x70 So we must make sure the iova_cache_put() is invoked only if the iova_cache_get() is already invoked. Let's fix it together. (CVE-2021-47554)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正以下「ext4_da_release_space」Syzkaller 報告問題中的警告EXT4-fs (loop0)
    可用/臟區塊詳細資料 EXT4-fs (loop0): free_blocks=0 EXT4-fs (loop0): dirty_blocks=0 EXT4-fs (loop0):
    封鎖保留詳細資料 EXT4-fs (loop0)i_reserved_data_blocks=0 EXT4-fs 警告 (裝置 loop0)
    ext4_da_release_space:1527ext4_da_release_space: ino 18、to_free 1 只有 0 個保留的資料區塊
    ------------[cut here ]------------ 警告 CPU: 0 PID: 92 at fs/ext4/inode.c:1528 ext4_da_release_space+0x25e/ 0x370 fs/ext4/inode.c:1524 模組連結於 CPU 0 PID 92 通訊
    kworker/u4:4 未受污染的 6.0.0-syzkaller-09423-g493ffd6605b2 #0 硬體名稱: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 工作佇列writeback wb_workfn (flush-7:0) RIP
    0010:ext4_da_release_space+0x25e/0x370 fs/ext4/inode.c:1528 RSP: 0018:ffffc900015f6c90 EFLAGS: 00010296 RAX: 42215896cd52ea00 RBX: 0000000000000000 RCX: 42215896cd52ea00 RDX: 0000000000000000 RSI:
    0000000080000001 RDI: 0000000000000000 RBP: 1ffff1100e907d96 R08: ffffffff816aa79d R09: fffff520002bece5 R10: fffff520002bece5 R11: 1ffff920002bece4 R12: ffff888021fd2000 R13: ffff88807483ecb0 R14:
     R150000000000000001  : ffff88807483e740 FS: 0000000000000000(0000) GS:ffff8880b9a00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005555569ba628 CR3:
    000000000c88e000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ext4_es_remove_extent+0x1ab/0x260 fs/ext4/extents_status.c:1461 mpage_release_unused_pages+0x24d/0xef0 fs/ext4/ inode.c:1589 ext4_writepages+0x12eb/0x3be0 fs/ext4/inode.c:2852 do_writepages+0x3c3/0x680 mm/page-writeback.c:2469 __writeback_single_inode+0xd1/0x670 fs/fs-writeback.c:1587 writeback_sb_inodes+0xb3b /0x18f0 fs/fs-writeback.c:1870 wb_writeback+0x41f/0x7b0 fs/fs-writeback.c:2044 wb_do_writeback fs/fs-writeback.c:2187 [內嵌] wb_workfn+0x3cb/0xef0 fs/fs-writeback.c 2227 process_one_work+0x877/0xdb0 kernel/workqueue.c:2289 worker_thread+0xb14/0x1330 kernel/workqueue.c:2436 kthread+0x266/0x300 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64 .S:306 </TASK> 以上問題可能發生如下ext4_da_write_begin ext4_create_inline_data ext4_clear_inode_flag(inode, EXT4_INODE_EXTENTS); ext4_set_inode_flag(inode, EXT4_INODE_INLINE_DATA);
    __ext4_ioctl ext4_ext_migrate -> will lead to eh->eh_entries not zero, and set extent flag ext4_da_write_begin ext4_da_convert_inline_data_to_extent ext4_da_write_inline_data_begin ext4_da_map_blocks ext4_insert_delayed_block if (!ext4_es_scan_clu(inode, &ext4_es_is_delonly, lblk)) if (!ext4_es_scan_clu(inode, &ext4_es_is_mapped, lblk)) ext4_clu_mapped(inode 、 EXT4_B2C(sbi, lblk)) -> 將傳回 1allocated = true ext4_es_insert_delayed_block(inode, lblk,allocated) ext4_writepages mpage_map_and_submit_extent(handle, &mpd, &give_up_on_write); -> return -ENOSPC mpage_release_unused_pages(&mpd, grow_up_on_write); -> Give_up_on_write == 1 ext4_es_remove_extent ext4_da_release_space(inode、reserved) if (unlikely(to_free > ei->i_reserved_data_blocks)) -> to_free == 1 but ei->i_reserved_data_blocks == 0 ->then 會觸發如上的警告。若要解決上述問題請禁止具有內嵌資料的 inode 移轉。 (CVE-2022-49880)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可能遭利用的釋放後使用情形。此弱點會影響 Firefox < 82.0.3、Firefox ESR < 78.4.1 和 Thunderbird < 78.4.2。(CVE-2020-26950)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: mtu3: fix list_head check warning This is caused by uninitialization of list_head. BUG: KASAN: use-after-free in
    __list_del_entry_valid+0x34/0xe4 Call trace: dump_backtrace+0x0/0x298 show_stack+0x24/0x34 dump_stack+0x130/0x1a8 print_address_description+0x88/0x56c __kasan_report+0x1b8/0x2a0 kasan_report+0x14/0x20 __asan_load8+0x9c/0xa0 __list_del_entry_valid+0x34/0xe4 mtu3_req_complete+0x4c/0x300 [mtu3] mtu3_gadget_stop+0x168/0x448 [mtu3] usb_gadget_unregister_driver+0x204/0x3a0 unregister_gadget_item+0x44/0xa4 (CVE-2021-46930)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-30687)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：tools/power turbostat: Fix file pointer leak Currently if a fscanf fails then an early return leaks an open file pointer. Fix this by fclosing the file before the return. Detected using static analysis with cppcheck:
    tools/power/x86/turbostat/turbostat.c:2039:3: error: Resource leak: fp [resourceLeak] (CVE-2022-50189)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心中存在釋放後使用弱點，透過 io_uring 和 IORING_OP_SPLICE 作業可觸發此弱點。如果 IORING_OP_SPLICE 遺漏 IO_WQ_WORK_FILES 旗標，則表示作業不會使用 current->nsproxy，因此不會增加其參照計數器。此假設並不總是正確，因為在特定檔案上呼叫 io_splice 時，程式會呼叫 get_uts 函式，而該函式將使用 current->nsproxy，這會導致其稍後無效地減少其參照計數器，進而造成釋放後使用弱點。建議升級至 5.10.160 或更新版本 (CVE-2022-4696)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/super.c 中發現問題。在損毀的 f2fs 映像中，錯誤的 user_block_count 發生超出邊界讀取或除以零錯誤，進而導致拒絕服務 (BUG)。(CVE-2018-13097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：scsi: smartpqi: Use is_kdump_kernel() to check for kdump The smartpqi driver checks the reset_devices variable to determine whether special adjustments need to be made for kdump. This has the effect that after a regular kexec reboot, some driver parameters such as max_transfer_size are much lower than usual. More importantly, kexec reboot tests have revealed memory corruption caused by the driver log being written to system memory after a kexec. Fix this by testing is_kdump_kernel() rather than reset_devices where appropriate. (CVE-2025-37981)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    - 無論配置或連接埠 - 都會被授予該權限。 *此錯誤只會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox 90 更早版本。
    (CVE-2021-29971)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。此弱點影響 Firefox < 83。(CVE-2020-26952)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-35537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.5 之前版本、 1.36.x 版至 1.36.3 版以及 1.37.x 版至 1.37.1 版的 MediaWiki 中發現一個問題。可以使用 action=edit&undo= 後跟 action=mcrundo 和 action=mcrrestore，來檢視在 $wgWhitelistRead 中至少有設定一個頁面的私用 wiki 上的私用頁面。(CVE-2021-44858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可利用此弱點造成整數溢位，進而可能引致拒絕服務或資訊洩漏。(CVE-2022-42263)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/msm/a6xx: Allocate enough space for GMU registers In commit 142639a52a01 (drm/msm/a6xx: fix crashstate capture for A650) we changed a6xx_get_gmu_registers() to read 3 sets of registers. Unfortunately, we didn't change the memory allocation for the array. That leads to a KASAN warning (this was on the chromeos-5.4 kernel, which has the problematic commit backported to it): BUG: KASAN: slab-out-of-bounds in
    _a6xx_get_gmu_registers+0x144/0x430 Write of size 8 at addr ffffff80c89432b0 by task A618-worker/209 CPU:
    5 PID: 209 Comm: A618-worker Tainted: G W 5.4.156-lockdep #22 Hardware name: Google Lazor Limozeen without Touchscreen (rev5 - rev8) (DT) Call trace: dump_backtrace+0x0/0x248 show_stack+0x20/0x2c dump_stack+0x128/0x1ec print_address_description+0x88/0x4a0 __kasan_report+0xfc/0x120 kasan_report+0x10/0x18 __asan_report_store8_noabort+0x1c/0x24 _a6xx_get_gmu_registers+0x144/0x430 a6xx_gpu_state_get+0x330/0x25d4 msm_gpu_crashstate_capture+0xa0/0x84c recover_worker+0x328/0x838 kthread_worker_fn+0x32c/0x574 kthread+0x2dc/0x39c ret_from_fork+0x10/0x18 Allocated by task 209:
    __kasan_kmalloc+0xfc/0x1c4 kasan_kmalloc+0xc/0x14 kmem_cache_alloc_trace+0x1f0/0x2a0 a6xx_gpu_state_get+0x164/0x25d4 msm_gpu_crashstate_capture+0xa0/0x84c recover_worker+0x328/0x838 kthread_worker_fn+0x32c/0x574 kthread+0x2dc/0x39c ret_from_fork+0x10/0x18 (CVE-2021-47535)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 xattr.c 的 f2fs_xattr_generic_list 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需要使用者互動即可惡意利用。產品Android。版本：Android 核心。Android ID：
    A-120551147。(CVE-2020-0067)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20250602 之前的 iputils 中ping 允許透過特製的 ICMP Echo 回覆封包造成拒絕服務 (應用程式錯誤或不正確的資料收集)這是因為時間戳記乘法中有正負號的 64 位元整數溢位所致。 (CVE-2025-47268)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2056)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.4.11 和 4.0.2之前的 PowerDNS以及 3.7.4 和 4.0.4之前的 PowerDNS recursor 中發現一個問題未經驗證的遠端攻擊者可藉此透過傳送特製的 DNS 查詢造成 PowerDNS 伺服器上異常的 CPU 使用率載入會在系統過載時引發部分拒絕服務。此問題的原因是 PowerDNS 伺服器會剖析查詢中出現的所有記錄無論這些記錄是否有必要或是否合法。包含大量記錄的特製查詢可用來利用該行為。 (CVE-2016-7068)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifi: mt76mt7996避免 mt7996_set_monitor() 中的 NULL 指標解除參照。mt7996_set_monitor() 函式會在 NULL 功能健全檢查之前解除參照 phy。在檢查後移動解除參照可修正此問題以避免 NULL 指標解除參照。 (CVE-2025-38316)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GoldenDict 1.5.0 和 1.5.1 有一個暴露的危險方法可允許在使用者新增特製字典然後搜尋包含在該字典中的任何字詞時讀取和修改檔案。
    (CVE-2025-53964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: dpaa2-eth: fix use-after-free in dpaa2_eth_remove Access to netdev after free_netdev() will cause use-after-free bug. Move debug log before free_netdev() call to avoid it. (CVE-2021-47204)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247240	Linux Distros 未修補的弱點：CVE-2023-52429	medium
247239	Linux Distros 未修補的弱點：CVE-2019-11713	critical
247238	Linux Distros 未修補的弱點：CVE-2016-5388	high
247237	Linux Distros 未修補的弱點：CVE-2022-50210	medium
247236	Linux Distros 未修補的弱點：CVE-2022-50160	high
247235	Linux Distros 未修補的弱點：CVE-2021-28971	medium
247234	Linux Distros 未修補的弱點：CVE-2019-15504	critical
247233	Linux Distros 未修補的弱點：CVE-2025-47814	critical
247232	Linux Distros 未修補的弱點：CVE-2023-52871	high
247231	Linux Distros 未修補的弱點：CVE-2022-50110	medium
247230	Linux Distros 未修補的弱點：CVE-2024-26730	high
247229	Linux Distros 未修補的弱點：CVE-2024-52316	critical
247228	Linux Distros 未修補的弱點：CVE-2021-29989	high
247227	Linux Distros 未修補的弱點：CVE-2024-11831	medium
247226	Linux Distros 未修補的弱點：CVE-2025-3909	medium
247225	Linux Distros 未修補的弱點：CVE-2025-50098	low
247224	Linux Distros 未修補的弱點：CVE-2025-24368	high
247223	Linux Distros 未修補的弱點：CVE-2020-0009	medium
247222	Linux Distros 未修補的弱點：CVE-2021-2304	medium
247221	Linux Distros 未修補的弱點：CVE-2023-52993	medium
247220	Linux Distros 未修補的弱點：CVE-2021-2038	medium
247219	Linux Distros 未修補的弱點：CVE-2024-42108	medium
247218	Linux Distros 未修補的弱點：CVE-2022-49882	medium
247217	Linux Distros 未修補的弱點：CVE-2024-1557	high
247216	Linux Distros 未修補的弱點：CVE-2020-35114	high
247215	Linux Distros 未修補的弱點：CVE-2021-31440	high
247214	Linux Distros 未修補的弱點：CVE-2022-23219	critical
247213	Linux Distros 未修補的弱點：CVE-2021-47554	medium
247212	Linux Distros 未修補的弱點：CVE-2022-49880	medium
247211	Linux Distros 未修補的弱點：CVE-2020-26950	high
247210	Linux Distros 未修補的弱點：CVE-2021-46930	medium
247209	Linux Distros 未修補的弱點：CVE-2025-30687	medium
247208	Linux Distros 未修補的弱點：CVE-2022-50189	high
247207	Linux Distros 未修補的弱點：CVE-2022-4696	high
247206	Linux Distros 未修補的弱點：CVE-2018-13097	medium
247205	Linux Distros 未修補的弱點：CVE-2025-37981	medium
247204	Linux Distros 未修補的弱點：CVE-2021-29971	critical
247203	Linux Distros 未修補的弱點：CVE-2020-26952	high
247202	Linux Distros 未修補的弱點：CVE-2021-35537	medium
247201	Linux Distros 未修補的弱點：CVE-2021-44858	high
247200	Linux Distros 未修補的弱點：CVE-2022-42263	high
247199	Linux Distros 未修補的弱點：CVE-2021-47535	medium
247198	Linux Distros 未修補的弱點：CVE-2020-0067	medium
247197	Linux Distros 未修補的弱點：CVE-2025-47268	medium
247196	Linux Distros 未修補的弱點：CVE-2021-2056	medium
247195	Linux Distros 未修補的弱點：CVE-2020-35508	medium
247194	Linux Distros 未修補的弱點：CVE-2016-7068	high
247193	Linux Distros 未修補的弱點：CVE-2025-38316	medium
247192	Linux Distros 未修補的弱點：CVE-2025-53964	critical
247191	Linux Distros 未修補的弱點：CVE-2021-47204	high

偵測

Nessus 的 Misc. 系列

medium

critical

high

medium

high

medium

critical

critical

high

medium

high

critical

high

medium

medium

low

high

medium

medium

medium

medium

medium

medium

high

high

high

critical

medium

medium

high

medium

medium

high

high

medium

medium

critical

high

medium

high

high

medium

medium

medium

medium

medium

high

medium

critical

high