Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可透過傳送大量 allowCredential 項目，並偵測無效金鑰控點與跨來源金鑰控點之間的差異來利用定時攻擊。這可能導致違反 WebAuthn 目標的跨來源帳戶連結。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31742)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：thunderbolt: Fix memory leak in margining Memory for the usb4->margining needs to be relased for the upstream port of the router as well, even though the debugfs directory gets released with the router device removal. Fix this. (CVE-2023-53050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vsock修正 transport_* TOCTOU 傳輸指派可能會在模組卸載時發生爭用。防止 new_transport 變成過時指標。這也會處理 vsock_use_local_transport() 中不安全的呼叫新增 lockdep 宣告。錯誤無法處理fffffbfff8056000 位址的頁面錯誤 OopsOops 0000 [#1] SMP KASAN RIP 0010vsock_assign_transport+0x366/0x600 呼叫追踪vsock_connect+0x59c/0xc40
    __sys_connect+0xe8/0x100 __x64_sys_connect+0x6e/0xc0 do_syscall_64+0x92/0x1c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2025-38461)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 2.1 的LuaJIT 和 v2.1-20240314 之前的 OpenRusty luajit2 有一個針對 NULL 中繼表的 IR_FSTORE 取消匯會導致拒絕服務 (DoS)。 (CVE-2024-25177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/i915/gt修正在 VMA 配置錯誤上保留的時間軸。在 ring 提交平台上測試解除 i915 驅動程式的綁定時CI 偶爾會報告下列錯誤 <4> [239.330153] ------- -----[在此處切入]------------ <4> [239.330166] i915 0000:00:02.0: [drm] drm_WARN_ON(dev_priv->mm.shrink_count) <4> [239.330196] 警告 CPU1 PID 18570 at drivers/gpu/drm/i915/i915_gem.c:1309 i915_gem_cleanup_early+0x13e/0x150 [i915] ... <4> [239.330640] RIP
    0010:i915_gem_cleanup_early+0x13e/0x150 [i915] ... <4> [239.330942] 呼叫追踪 <4> [239.330944] <TASK> <4> [239.330949] i915_driver_late_release+0x2b/0xa0 [i915] <4> [239.331202] i915_driver_release+ 0x86/0xa0 [i915] <4> [239.331482] devm_drm_dev_init_release+0x61/0x90 <4> [239.331494] devm_action_release+0x15/0x30 <4> [239.331504] release_nodes+0x3d/0x120 <4> [239.331517] devres_release_all+0x96/0xd0 <4> [239.331533] device_unbind_cleanup+0x12/0x80 <4> [239.331543] device_release_driver_internal+0x23a/0x280 <4> [239.331550] ? bus_find_device+0xa5/0xe0 <4> [239.331563] device_driver_detach+0x14/0x20 ... <4> [357.719679] ---[ end trace 0000000000000000 ]--- 如果測試也卸載 i915 模組則隨後會出現 <3> ] [357.787478] ============================================= ================================ <3> [357.788006] 錯誤 i915_vma (受污染的 GUWN )__kmem_cache_shutdown 中剩餘的物件() <3> [357.788031]
    -------------------------------------------------- --------------------------- <3> [357.788204] 物件 0xffff888109e7f480 @offset=29824 <3> [357.788670] 在 i915_vma_instance+0xee/0xc10 中配置 [ i915] age=292729 cpu=4 pid=2244 <4> [357.788994] i915_vma_instance+0xee/0xc10 [i915] <4> [357.789290] init_status_page+0x7b/0x420 [i915] <4> [357.789532] intel_engines_init+0x1d8/0x980 [ i915] <4> [357.789772] intel_gt_init+0x175/0x450 [i915] <4> [357.790014] i915_gem_init+0x113/0x340 [i915] <4> [357.790281] i915_driver_probe+0x847/0xed0 [i915] <4> [357.790504] i915_pci_probe+0xe6/0x220 [i915] ... 仔細分析 CI 結果歷程記錄發現該錯誤與一些 IGT 測試有相依性即- igt@api_intel_allocator@fork-simple-stress-signal- igt@api_intel_allocator@two-level-inception-interruptible- igt@ gem_linear_blits@interruptible - igt@prime_mmap_coherency@ioctl-errors以無形的方式觸發問題然後在第一次嘗試驅動程式解除系結時出現。以上所有測試都會執行會被訊號主動中斷的動作。進一步除錯已允許將該範圍縮小至 DRM_IOCTL_I915_GEM_EXECBUFFER2 和 ring_context_alloc()特別針對環提交。若成功則假設每個 GEM 內容引擎只會呼叫該函式或其 execlists 或 GuC 提交等同項目一次隨後會引發可防止該函式再次呼叫的旗標。函式應自行回溯其內部錯誤因此可在其傳回錯誤後再次安全地呼叫該函式。在環提交的情況下該函式會先取得引擎舊版時間軸的參照然後再配置 VMA。如果 VMA 配置失敗例如從內部呼叫的 i915_vma_instance() 因訊號中斷而 ring_context_alloc() 會失敗使時間軸保持參照。在下一個 I915_GEM_EXECBUFFER2 IOCTL 上系統會取得時間軸的另一個參照但只有最後一個參照會放在成功完成的位置。因此在驅動程式解除系結時仍會保留舊版時間軸及其基礎引擎狀態頁面的 VMA 物件。僅在成功配置內容引擎的 VMA 後取得舊版時間軸。 v2新增其他提交方法的備註 (Krzysztof Karas)execlists 和 GuC 提交均使用 lrc_alloc()其似乎沒有類似問題。 (從認可 cc43422b3cc79eacff4c5a8ba0d224688ca9dd4f 精選) (CVE-2025-38389)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：HID: appletb-kbd: fix appletb_backlight backlight device reference counting During appletb_kbd_probe, probe attempts to get the backlight device by name. When this happens backlight_device_get_by_name looks for a device in the backlight class which has name appletb_backlight and upon finding a match it increments the reference count for the device and returns it to the caller. However this reference is never released leading to a reference leak. Fix this by decrementing the backlight device reference count on removal via put_device and on probe failure. (CVE-2025-38235)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 setuid-root 權限執行 Screen 時有一個輕微的資訊洩漏問題其允許無權限的使用者推斷出以其他方式無法使用的路徑相關資訊。受影響的是舊版 Screen 以及 5.0.0版。 (CVE-2025-46804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28715)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/9p修正 p9_socket_open 中可能發生的通訊端洩漏 p9_fd_create_tcp() 和 p9_fd_create_unix() 都會呼叫 p9_socket_open()。如果建立 p9_trans_fd 失敗p9_fd_create_tcp() 和 p9_fd_create_unix() 會直接傳回錯誤而非釋出 cscoket這會導致通訊端洩漏。此修補程式新增 sock_release() 以修正洩漏問題。 (CVE-2022-49020)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.8.43 之前的 Intel(R) Ethernet 700 系列控制器版本中i40e 驅動程式的輸入驗證不足經驗證的使用者因而可能透過本機存取引發拒絕服務。
    (CVE-2019-0149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已通報 Firefox 55 和 Firefox ESR 中的記憶體安全性錯誤 52.3。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 56、Firefox ESR < 52.4和 Thunderbird < 52.4。
    (CVE-2017-7810)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：cxl/pmem: Fix cxl_pmem_region and cxl_memdev leak When a cxl_nvdimm object goes through a ->remove() event (device physically removed, nvdimm-bridge disabled, or nvdimm device disabled), then any associated regions must also be disabled. As highlighted by the cxl-create-region.sh test [1], a single device may host multiple regions, but the driver was only tracking one region at a time. This leads to a situation where only the last enabled region per nvdimm device is cleaned up properly. Other regions are leaked, and this also causes cxl_memdev reference leaks. Fix the tracking by allowing cxl_nvdimm objects to track multiple region associations.
    (CVE-2022-49896)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kea 組態和 API 指示詞可用來載入惡意勾點程式庫。許多常見的組態以 root 身分執行 KeaAPI 進入點預設為不安全且/或將控制通訊端放在不安全的路徑中。此問題會影響 Kea 2.4.0 至 2.4.1、 2.6.0 至 2.6.2以及 2.7.0 至 2.7.8版。 (CVE-2025-32801)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netlan743x修正 lan743x_ptp_io_event_clock_get() 中可能的超出邊界寫入。呼叫 lan743x_ptp_io_event_clock_get() 之前系統會根據 PCI11X1X_PTP_IO_MAX_CHANNELS(8) 的最大值檢查「channel」值。這似乎正確且符合 PTP 中斷狀態暫存器 (PTP_INT_STS) 規格。但是lan743x_ptp_io_event_clock_get() 會使用 channel 作為索引寫入僅含有 LAN743X_PTP_N_EXTTS(4) 元素的 ptp->extts[] lan743x_ptp_io_event_clock_get(..., u8 channel,...) { ... /* 更新本機時間戳記 * / extts = &ptp->extts[channel]; extts->ts.tv_sec = sec ...
    為避免超出邊界寫入並利用所有支援的 GPIO 輸入請將 LAN743X_PTP_N_EXTTS 設為 8。
    使用靜態分析工具 - Svace 偵測到。 (CVE-2025-38183)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：IB/qib: Fix memory leak in qib_user_sdma_queue_pkts() The wrong goto label was used for the error case and missed cleanup of the pkt allocation. Addresses-Coverity-ID: 1493352 (Resource leak) (CVE-2021-47104)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 迴圈修正釋放後使用問題 do_req_filebacked() 會在使用非同步 I/O (除非記憶體配置失敗) 時以同步或非同步方式呼叫 blk_mq_complete_request()。因此修改 loop_handle_cmd()使其在 do_req_filebacked() 完成後不會解除參照「cmd」或「rq」除非我們確定要求尚未完成。此修補程式可修正下列核心損毀問題無法處理虛擬位址 0000000000000054 處的核心 NULL 指標解除參照 呼叫追踪css_put.42938+0x1c/0x1ac loop_process_work+0xc8c/0xfd4 loop_rootcg_workfn+0x24/0x34 process_one_work+0x244/0x558 worker_thread+0x400/08kthreadc +0x16c/0x1e0 ret_from_fork+0x10/0x20 (CVE-2023-53111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 JavaScript 剖析器內部將整數轉換為較窄的類型可導致從要剖析的緩衝區外部讀取資料。這通常會導致非惡意利用的當機但若符合 JavaScript 識別碼語法則可從記憶體洩漏數量有限的資訊。此弱點會影響 Firefox < 56。(CVE-2017-7813)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：iio: adc: tsc2046: fix memory corruption by preventing array overflow On one side we have indio_dev->num_channels includes all physical channels + timestamp channel. On other side we have an array allocated only for physical channels. So, fix memory corruption by ARRAY_SIZE() instead of num_channels variable. Note the first case is a cleanup rather than a fix as the software timestamp channel bit in active_scanmask is never set by the IIO core.
    (CVE-2022-48927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Traffic Server 會接受 HTTP 欄位名稱不允許使用的字元，並將格式錯誤的要求轉送至原始伺服器。這可用於要求走私如果原始伺服器容易遭受攻擊也可能導致快取毒害。此問題會影響 Apache Traffic Server 8.0.0 至 8.1.10或 9.0.0 至 9.2.4。建議使用者升級至 8.1.11 或 9.2.5 版，即可修正此問題。(CVE-2023-38522)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：device property: fix of node refcount leak in fwnode_graph_get_next_endpoint() The 'parent' returned by fwnode_graph_get_port_parent() with refcount incremented when 'prev' is not NULL, it needs be put when finish using it. Because the parent is const, introduce a new variable to store the returned fwnode, then put it before returning from fwnode_graph_get_next_endpoint(). (CVE-2022-49752)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - staginggpib修正 Agilent usb 中斷連線後的 Oops如果 Agilent usb 硬體鎖中斷連線則後續對驅動程式的呼叫會造成 NULL 解除參照 Oops因為 bus_interface 在中斷連線時設定為 NULL。從 dev_xxx 訊息的 bus_interface 設定 usb_dev 時會引入此問題。
    之前只在直接呼叫 usb_fill_bulk_urb 或 usb_control_msg 的函式中檢查 bus_interface 的 NULL。檢查所有介面進入點上的有效 bus_interface若其為 NULL則傳回 -ENODEV。 (CVE-2025-22051)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbgadgetu_audio不讓使用者空間封鎖驅動程式解除系結在 f_uac1 和 f_uac2 的解除系結回呼中透過 g_audio_cleanup() 對 snd_card_free() 的呼叫會中斷該卡的連線然後等待釋放所有資源 (此情況會發生)當 refcount 降為零時。由於使用者空間可藉由不關閉相關檔案描述符號來使 refcount 保持遞增因此 unbind 呼叫可能會無限期封鎖。這可在重新開機期間造成鎖死我的電腦上發現下列封鎖的工作即為一例task:reboot state:D stack:0 pid:2827 ppid:569 flags:0x0000000c Call trace:
    __switch_to+0xc8/0x140 __schedule+0x2f0/0x7c0 schedule+0x60/0xd0 schedule_timeout+0x180/0x1d4 wait_for_completion+0x78/0x180 snd_card_free+0x90/0xa0 g_audio_cleanup+0x2c/0x64 afunc_unbind+0x28/0x60 ... kernel_restart+0x4c/0xac __do_sys_reboot+ 0xcc/0x1ec __arm64_sys_reboot+0x28/0x30 invoke_syscall+0x4c/0x110 ... 使用 arecord 開啟卡然後在解除系結前透過 shell 停止處理程序也可發現此問題# arecord -D hw:UAC2Gadget -f S32_LE -c 2 -r 48000 /dev/null Recording WAVE '/dev/null 「有正負號 32 位元 Little Endian、速率 48000 HZ、Stereo ^Z[1]+ 已停止 arecord -D hw:UAC2Gadget -f S32_LE -c 2 -r 48000 /dev/null # echo gadget.0 > /sys/bus/ gadget/drivers/configfs-gadget/unbind (注意 unbind 命令永遠不會完成) 改用 snd_card_free_when_closed() 修正問題該方法仍會視需要從介面卡中斷連線但會將釋放資源的工作延遲至使用者空間的核心會關閉其檔案描述符號。
    (CVE-2023-53045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2427)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.26 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-35641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - clkqcommmcc-msm8974修正頻率表格陣列的終止。頻率表格陣列應該以空白元素終止。在遺漏項目所在的陣列末端新增此類項目以避免在 qcom_find_freq() 或 qcom_find_freq_floor() 等函式遊走表格時發生可能的超出邊界存取。僅編譯測試。 (CVE-2024-26965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題會影響 15.0 之前的 18.0.5、 18.1 之前的 18.1.3以及 18.2 之前的 18.2.1 中的所有版本其可允許特權使用者透過本應具有無法使用。 (CVE-2025-7001)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.0.11 版之前的 Linux 核心中發現一個問題。剖析來自 Netlink 封包的 Robust Security Network (RSN) 資訊元素時，WILC1000 無線驅動程式的 drivers/net/wireless/microchip/wilc1000/hif.c 中缺失位移驗證，可觸發超出邊界讀取。
    (CVE-2022-47520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。此弱點會影響 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32206)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - keyboard.c 的 kbd_keycode 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-144161459 (CVE-2020-0431)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.5 之前的 Linux 核心中drivers/net/dsa/sja1105/sja1105_spi.c 的 sja1105_static_config_upload() 函式有兩個記憶體洩漏弱點攻擊者因而得以透過觸發 static_config_buf_prepare_for_upload() 或 sja1105_inhibit_tx()造成拒絕服務 (記憶體消耗)失敗，亦即 CID-68501df92d11。
    (CVE-2019-18807)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64bpf僅緩解無權限使用者載入的 cBPF 程式對無權限使用者載入 eBPF 程式的支援通常會處於停用狀態。這表示只需要針對 BHB 緩解 cBPF 程式。此外 僅緩解無權限的使用者載入的 cBPF 程式。有權限的使用者也可透過 eBPF 載入相同的程式讓緩解措施變得毫無意義。 (CVE-2025-37963)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/v3d: Prevent out of bounds access in performance query extensions Check that the number of perfmons userspace is passing in the copy and reset extensions is not greater than the internal kernel storage where the ids will be copied into.
    (CVE-2024-49984)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: fec: don't save PTP state if PTP is unsupported Some platforms (such as i.MX25 and i.MX27) do not support PTP, so on these platforms fec_ptp_init() is not called and the related members in fep are not initialized. However, fec_ptp_save_state() is called unconditionally, which causes the kernel to panic. Therefore, add a condition so that fec_ptp_save_state() is not called if PTP is not supported. (CVE-2024-50097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.19.7 版之前的 Linux 核心中，mm/rmap.c 存在與分葉 anon_vma 雙重重複使用相關的釋放後使用問題。
    (CVE-2022-42703)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2013.2.4 之前的 [] 和 2014.1 [] 之前的 之前的 2014.1.3 OpenStack oslo-intubator、Cinder、Nova 和 Trove 中processutils.execute 函式允許本機使用者藉由讀取記錄從造成 ProcessExecutionError 的命令取得密碼。 (CVE-2014-7230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將預期範圍之外的值傳遞至 QColorTransferGenericFunction 時可造成拒絕服務例如將特製的 ICC 設定檔傳遞至 QColorSpace::fromICCProfile 時會發生此情況。此問題會影響 6.6.0 到 6.8.3的 Qt、來自 6.9.0 至 6.9.1。這已在 6.8.4 和 6.9.2中修正。 (CVE-2025-5992)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 8.1. 8.1.33*之前的版本、 8.2[] 之前的  .* 8.2.29之前的版本、 8.3.* 之前的 8.3.23、 8.4.* 8.4.10 [] 之前的 之前的版本中某些函式如 fsockopen() 缺少所提供之主機名稱的驗證null 字元。
    這可能導致如 parse_url() 之類的其他函式以不同方式處理主機名稱因此若使用者程式碼在使用此類函式進行存取前實作存取檢查則容易發生安全性問題。
    (CVE-2025-1220)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 Authen::SASL::Perl::DIGEST_MD5 2.04 至 2.1800 版以不安全的方式產生 cnonce。cnonce (用戶端 nonce) 是從 PID、epoch 時間和內建 rand 函式的 MD5 雜湊產生。PID 將來自一小組數字且若 epoch 時間未從 HTTP 日期標頭洩漏則可猜測到 epoch 時間。內建的 rand 函式不適合密碼編譯使用。
    根據 RFC 2831cnonce 值是由用戶端提供的不透明引用字串值用戶端和伺服器皆使用該值來避免選擇純文字攻擊並提供相互驗證。實作的安全性取決於一個好的選擇。建議其中包含至少 64 位元的熵。 (CVE-2025-40918)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediattpci修正budget_av_attach 中的兩個記憶體洩漏。當 saa7146_register_device 和 saa7146_vv_init 失敗時budget_av_attach 應釋放其配置的資源如同 ttpci_budget_init 的錯誤處理一樣。此外有兩個 fixme 註解會參照此類解除配置。 (CVE-2024-27073)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正反向參照搜尋期間於 resolve_indirect_refs() 中的 inode 清單洩漏ulist 中的所有元素 - 但是 並不會透過 ulist 節點的「aux」欄位釋放任何可能附加至元素的 inode 清單因此如果有附加至 unode 的清單最終會洩漏。從 resolve_indirect_refs() 結束時透過呼叫 free_leaf_list() 而非 ulist_free() 來修正此問題。靜態函式 free_leaf_list() 已上移解決此問題並藉由移除不必要的程式碼稍微簡化了函式。 (CVE-2022-49914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ceph mon 處理使用者要求的方式中發現一個瑕疵。任何具有 ceph 讀取存取權的經驗證 ceph 使用者皆可刪除、建立 ceph 儲存集區並損毀快照影像。Ceph 分支 master、mimic、luminous 和 gem 相信會受到影響。 (CVE-2018-10861)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4091)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50101)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/msm: Fix null pointer dereferences without iommu Check if 'aspace' is set before using it as it will stay null without IOMMU, such as on msm8974. (CVE-2022-49499)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/tipc修正 tipc_aead_encrypt_done 中的 slab 釋放後使用讀取 Syzbot 報告含有下列呼叫追踪的 slab 釋放後使用 ================== ================================================ 錯誤
    KASAN在 tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 中由 kworker/ 工作讀取 addr ffff88807a733000 的大小 8 之 81:0/25 呼叫追踪kasan_report+0xd9/0x110 mm/kasan/report.c:601 tipc_aead_encrypt_done+0x4bd/0x510 net/tipc/crypto.c:840 crypto_request_complete include/crypto/algapi.h:266 aead_request_complete include/crypto/internal/ aead.h:85 cryptd_aead_crypt+0x3b8/0x750 crypto/cryptd.c:772 crypto_request_complete include/crypto/algapi.h:266 cryptd_queue_worker+0x131/0x200 crypto/cryptd.c:181 process_one_work+0x9fb/0x1b60 kernel/workqueue.c 3231 由工作 8355 kzalloc_noprof include/linux/slab.h:778 tipc_crypto_start+0xcc/0x9e0 net/tipc/crypto.c:1466 tipc_init_net+0x2dd/0x430 net/tipc/core.c:72 ops_init+0xb9/0x650 net 配置/core/net_namespace.c:139 setup_net+0x435/0xb40 net/core/net_namespace.c:343 copy_net_ns+0x2f0/0x670 net/core/net_namespace.c:508 create_new_namespaces+0x3ea/0xb10 kernel/nsproxy.c:110 unshare_nsproxy_namespaces+ 0xc0/0x1f0 kernel/nsproxy.c:228 ksys_unshare+0x419/0x970 kernel/fork.c:3323
    __do_sys_unshare kernel/fork.c:3394 已由工作 63 釋放 kfree+0x12a/0x3b0 mm/slub.c:4557 tipc_crypto_stop+0x23c/0x500 net/tipc/crypto.c:1539 tipc_exit_net+0x8c/0x110 net/tipc/core。 c:119 ops_exit_list+0xb0/0x180 net/core/net_namespace.c:173 cleanup_net+0x5b7/0xbf0 net/core/net_namespace.c:640 process_one_work+0x9fb/0x1b60 kernel/workqueue.c:3231 在透過刪除釋放 tipc_crypto tx 之後命名空間則 tipc_aead_encrypt_done 仍會在 cryptd_queue_worker 工作佇列中造訪該命名空間。透過以下方式重現此問題ip netns add ns1 ip link add veth1 type veth peer name veth2 ip link set veth1 netns ns1 ip netns exec ns1 tipc Bearer enable media eth dev veth1 ip netns exec ns1 tipc 節點設定金鑰 this_is_a_master_key master ip netns exec ns1 tipc Bearer disable media eth dev veth1 ip netns del ns1 重現的關鍵在於 simd_aead_encrypt 遭到中斷進而導致 crypto_simd_usable() 傳回 false。因此會觸發 cryptd_queue_worker並造訪 tipc_crypto tx。 tipc_disc_timeout tipc_bearer_xmit_skb tipc_crypto_xmit tipc_aead_encrypt crypto_aead_encrypt // encrypt() simd_aead_encrypt // crypto_simd_usable() 為 false child = &ctx->cryptd_tfm->base; simd_aead_encrypt crypto_aead_encrypt // encrypt() cryptd_aead_encrypt_enqueue cryptd_aead_enqueue cryptd_enqueue_request // 觸發 cryptd_queue_worker queue_work_on(smp_processor_id(), cryptd_wq, &cpu_queue->work) 保留加密前的網路參照計數以修正此問題。 (CVE-2025-38052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Windows 和 Linux 的 NVIDIA GPU 顯示驅動程式 (R450 和 R460 驅動程式分支) 有一個弱點，其中軟體會使用參照計數來管理未正確更新的資源，這可能導致拒絕服務。(CVE-2021-1077)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246872	Linux Distros 未修補的弱點：CVE-2022-31742	medium
246871	Linux Distros 未修補的弱點：CVE-2023-53050	medium
246870	Linux Distros 未修補的弱點：CVE-2025-38461	medium
246869	Linux Distros 未修補的弱點：CVE-2024-25177	high
246868	Linux Distros 未修補的弱點：CVE-2025-38389	medium
246867	Linux Distros 未修補的弱點：CVE-2025-38235	high
246866	Linux Distros 未修補的弱點：CVE-2019-19767	medium
246865	Linux Distros 未修補的弱點：CVE-2025-46804	low
246864	Linux Distros 未修補的弱點：CVE-2021-28715	medium
246863	Linux Distros 未修補的弱點：CVE-2022-49020	medium
246862	Linux Distros 未修補的弱點：CVE-2019-0149	medium
246861	Linux Distros 未修補弱點：CVE-2017-7810	critical
246860	Linux Distros 未修補的弱點：CVE-2022-49896	medium
246859	Linux Distros 未修補的弱點：CVE-2025-32801	high
246858	Linux Distros 未修補的弱點：CVE-2025-38183	high
246857	Linux Distros 未修補的弱點：CVE-2021-47104	medium
246856	Linux Distros 未修補的弱點：CVE-2023-53111	medium
246855	Linux Distros 未修補的弱點：CVE-2017-7813	high
246854	Linux Distros 未修補的弱點：CVE-2022-48927	high
246853	Linux Distros 未修補的弱點：CVE-2023-38522	high
246852	Linux Distros 未修補的弱點：CVE-2022-49752	medium
246851	Linux Distros 未修補的弱點：CVE-2025-22051	medium
246850	Linux Distros 未修補的弱點：CVE-2023-53045	medium
246849	Linux Distros 未修補的弱點：CVE-2021-2427	medium
246848	Linux Distros 未修補的弱點：CVE-2024-0743	high
246847	Linux Distros 未修補的弱點：CVE-2021-35641	medium
246846	Linux Distros 未修補的弱點：CVE-2016-8632	high
246845	Linux Distros 未修補的弱點：CVE-2024-26965	high
246844	Linux Distros 未修補的弱點：CVE-2025-7001	low
246843	Linux Distros 未修補的弱點：CVE-2022-47520	high
246842	Linux Distros 未修補的弱點：CVE-2023-32206	medium
246841	Linux Distros 未修補的弱點：CVE-2020-0431	medium
246840	Linux Distros 未修補的弱點：CVE-2019-18807	high
246839	Linux Distros 未修補的弱點：CVE-2025-37963	high
246838	Linux Distros 未修補的弱點：CVE-2024-49984	high
246837	Linux Distros 未修補的弱點：CVE-2024-50097	medium
246836	Linux Distros 未修補的弱點：CVE-2022-42703	medium
246835	Linux Distros 未修補的弱點：CVE-2018-6555	high
246834	Linux Distros 未修補的弱點：CVE-2014-7230	high
246833	Linux Distros 未修補的弱點：CVE-2025-5992	low
246832	Linux Distros 未修補的弱點：CVE-2025-1220	medium
246831	Linux Distros 未修補的弱點：CVE-2025-40918	medium
246830	Linux Distros 未修補的弱點：CVE-2024-27073	medium
246829	Linux Distros 未修補的弱點：CVE-2022-49914	high
246828	Linux Distros 未修補的弱點：CVE-2018-10861	high
246827	Linux Distros 未修補的弱點：CVE-2025-4091	medium
246826	Linux Distros 未修補的弱點：CVE-2025-50101	medium
246825	Linux Distros 未修補的弱點：CVE-2022-49499	medium
246824	Linux Distros 未修補的弱點：CVE-2025-38052	high
246823	Linux Distros 未修補的弱點：CVE-2021-1077	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

high

medium

low

medium

medium

medium

critical

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

high

high

low

high

medium

medium

high

high

high

medium

medium

high

high

low

medium

medium

medium

high

high

medium

medium

medium

high

medium