Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: stmmac: dwmac-rk: fix oob read in rk_gmac_setup KASAN reports an out-of-bounds read in rk_gmac_setup on the line: while (ops->regs[i]) {This happens for most platforms since the regs flexible array member is empty, so the memory after the ops structure is being read here. It seems that mostly this happens to contain zero anyway, so we get lucky and everything still works. To avoid adding redundant data to nearly all the ops structures, add a new flag to indicate whether the regs field is valid and avoid this loop when it is not. (CVE-2021-47586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：NFSD: Fix nfsd4_encode_fattr4() crasher Ensure that args.acl is initialized early. It is used in an unconditional call to kfree() on the way out of nfsd4_encode_fattr4(). (CVE-2024-36958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：dmaengine: ti: k3-udma-glue: fix memory leak when register device fail If device_register() fails, it should call put_device() to give up reference, the name allocated in dev_set_name() can be freed in callback function kobject_cleanup().
    (CVE-2022-49860)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display管道提交時不設定 DRR [WHY] 在管道提交所在的框架上寫入 DRR 暫存器 (如 OTG_V_TOTAL_MIN) 時會造成反向溢位。 (CVE-2023-53042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：dmaengine: ti: k3-udma-glue: Fix of_k3_udma_glue_parse_chn_by_id() The of_k3_udma_glue_parse_chn_by_id() helper function erroneously invokes of_node_put() on the udmax_np device-node passed to it, without having incremented its reference count at any point. Fix it. (CVE-2024-40991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.17.2 及之前版本中發現一個問題。kernel/trace/trace_events_filter.c 中的篩選剖析可在沒有篩選的情況下遭到呼叫N=0 的情況是其預期至少已讀取一行因而會使 N-1 索引無效。這可讓攻擊者透過特製的 perf_event_open 和 mmap 系統呼叫造成拒絕服務 (slab 超出邊界寫入) 或可能造成其他不明影響。 (CVE-2018-12714)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: phy: dp83822: Fix NULL pointer dereference on DP83825 devices The probe() function is only used for DP83822 and DP83826 PHY, leaving the private data pointer uninitialized for the DP83825 models which causes a NULL pointer dereference in the recently introduced/changed functions dp8382x_config_init() and dp83822_set_wol(). Add the dp8382x_probe() function, so all PHY models will have a valid private data pointer to fix this issue and also prevent similar issues in the future. (CVE-2024-46856)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID (或其他權限) 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。據信，核心 2.6.x 版、3.10.x 版和 4.14.x 版都容易受到此弱點影響。
    (CVE-2018-14634)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 擁有權管理不當導致 ReadableByteStreams 中存在釋放後使用弱點。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙btintel修正 btintel_read_version 中的 null 指標解除參照。如果觸發了 hci_cmd_sync_complete()且 skb 為 NULL則 hdev->req_skb 為 NULL這將是造成此問題的原因。 (CVE-2024-35933)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.29 之前的 Drupal 7.x 中Ajax 系統內有跨網站指令碼 (XSS) 弱點會允許遠端攻擊者透過含有啟用 Ajax 之文字欄位和檔案欄位之表單的向量插入任意 Web 指令碼或 HTML。 (CVE-2014-5022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Android 版 Google Chrome 109.0.5414.74 之前版本的權限提示中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過主要來源權限委派。(Chromium 安全性嚴重性 : 中) (CVE-2023-0133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：nvmem: core: fix cleanup after dev_set_name() If dev_set_name() fails, we leak nvmem->wp_gpio as the cleanup does not put this. While a minimal fix for this would be to add the gpiod_put() call, we can do better if we split device_register(), and use the tested nvmem_release() cleanup code by initialising the device early, and putting the device.
    This results in a slightly larger fix, but results in clear code. Note: this patch depends on nvmem:
    core: initialise nvmem->id early and nvmem: core: remove nvmem_config wp_gpio. [Srini: Fixed subject line and error code handing with wp_gpio while applying.] (CVE-2023-52929)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 角JS 的 <source> HTML 元素中不當清理 [srcset] 屬性的值可讓攻擊者繞過常見的影像來源限制這也可能導致某種內容偽造 https://owasp.org/www-community/attacks/Content_Spoofing 。此問題會影響所有 角JS 版本。
    注意：角JS 專案已淘汰且不會收到解決此問題的任何更新。如需詳細資訊請參閱此處 https://docs.angularjs.org/misc/version-support-status 。 (CVE-2024-8373)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：openrisc: traps: Don't send signals to kernel mode threads OpenRISC exception handling sends signals to user processes on floating point exceptions and trap instructions (for debugging) among others. There is a bug where the trap handling logic may send signals to kernel threads, we should not send these signals to kernel threads, if that happens we treat it as an error. This patch adds conditions to die if the kernel receives these exceptions in kernel mode code. (CVE-2024-38614)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.12.1 之前的 Linux 核心中，drivers/base/platform.c 的 driver_override 實作允許本機使用者利用涉及不同覆寫的讀取作業和儲存作業之間的爭用情形，取得權限。(CVE-2017-12146)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.21 和之前的版本。容易惡意利用的弱點允許高特權的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。
    (CVE-2021-2042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ax25修正不正確的 dev_tracker 使用方式在調查其他 rose 問題 [1] 並啟用 CONFIG_NET_DEV_REFCNT_TRACKER=y 時Bernard 報告了一個正交 ax25 問題 [2]一個 (或多個) ax25_cb 結構可使用 ax25_dev。因此我們需要不同的 dev_tracker每個結構 ax25_cb 一個。套用此修補程式後我們便能專注於 rose。 [1] https://lore.kernel.org/netdev/fb7544a1-f42e-9254-18cc-c9b071f4ca70@free.fr/ [2] [ 205.798723] 參照已發布。 [ 205.798732] 分配於[ 205.798734] ax25_bind+0x1a2/0x230 [ax25] [ 205.798747]
    __sys_bind+0xea/0x110 [ 205.798753] __x64_sys_bind+0x18/0x20 [ 205.798758] do_syscall_64+0x5c/0x80 [205.798763] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 205.798768] 已在下列位置釋放 [ 205.798770] ax25_release+0x115/0x370 [ax25 ] [ 205.798778] __sock_release+0x42/0xb0 [ 205.798782] sock_close+0x15/0x20 [ 205.798785] __fput+0x9f/0x260 [ 205.798789]__fput+0xe/0x10 [ 205.798792] task_work_run+0x64/0xa0 [205.798798] exit_to_user_mode_prepare+0x18b/0x190 [ 205.798804] syscall_exit_to_user_mode+0x26/0x40 [205.798808] do_syscall_64+0x69/0x80 [ 205.798812] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 205.798827]
    ------------[cut here ]------------ [ 205.798829] 警告 CPU: 2 PID: 2605 at lib/ref_tracker.c:136 ref_tracker_free。 cold+0x60/0x81 [ 205.798837] Modules linked in: rose netrom mkiss ax25 rfcomm cmac algif_hash algif_skcipher af_alg bnep snd_hda_codec_hdmi nls_iso8859_1 i915 rtw88_8821ce rtw88_8821c x86_pkg_temp_thermal rtw88_pci intel_powerclamp rtw88_core snd_hda_codec_realtek snd_hda_codec_generic ledtrig_audio coretemp snd_hda_intel kvm_intel snd_intel_dspcfg mac80211 snd_hda_codec kvm i2c_algo_bit drm_buddy drm_dp_helper btusb drm_kms_helper snd_hwdep btrtl snd_hda_core btbcm joydev crct10dif_pclmul btintel crc32_pclmul ghash_clmulni_intel mei_hdcp btmtk intel_rapl_msr aesni_intel bluetooth input_leds snd_pcm crypto_simd syscopyarea processor_thermal_device_pci_legacy sysfillrect cryptd intel_soc_dts_iosf snd_seq sysimgblt ecdh_generic fb_sys_fops rapl libarc4 processor_thermal_device intel_cstate processor_thermal_rfim cec snd_timer ecc snd_seq_device cfg80211 processor_thermal_mbox mei_me p rocessor_thermal_rapl mei rc_core at24 snd intel_pch_thermal intel_rapl_common ttm soundcore int340x_thermal_zone video [ 205.798948] mac_hid acpi_pad sch_fq_codel ipmi_devintf ipmi_msghandler drm msr parport_pc ppdev lp parport ramoops pstore_blk reed_solomon pstore_zone efi_pstore ip_tables x_tables autofs4 hid_generic usbhid hid i2c_i801 i2c_smbus r8169 xhci_pci ahci libahci realtek lpc_ich xhci_pci_renesas [last unloaded: ax25] [ 205.798992] CPU: 2 PID: 2605 Comm: ax25ipd 未受污染的 5.18.11-F6BVP #3 [ 205.798996] 硬體名稱由 OEM 填入由 OEM/CK3 填入BIOS 5.011 09/16 /2020 [ 205.798999] RIP 0010:ref_tracker_free.cold+0x60/0x81 [ 205.799005] 程式碼e8 d2 01 9b ff 83 7b 18 00 74 14 48 c7 c7 2f d7 ff 98 e8 10 6e fc ff 8b 7b 18 e8 b8 01 9b ff 4c 89 ee 4c 89 e7 e8 5d fd 07 00 <0f> 0b b8 ea ff ff ff e9 30 05 9b ff 41 0f b6 f7 48 c7 c7 a0 fa 4e [ 205.799008] RSP
    0018:ffffaf5281073958 EFLAGS00010286 [ 205.799011] RAX0000000080000000 RBXffff9a0bd687ebe0 RCX
    0000000000000000 [ 205.799014] RDX 0000000000000001 RSI 0000000000000282 RDI 00000000ffffffff [205.799016] RBP ffffaf5281073a10 R0800000000000000003 R09[1] ff [5] ff] 0000000000000003 [1] 205.799019ff [ R105]
    0000000000ffff10 R11000000000000000f R12ffff9a0bc53384d0 [ 205.799022] R130000000000000282 R14
     R1500000000ae000001  : 0000000000000001 [ 205.799024] FS: 0000000000000000(0000) GS:ffff9a0d0f300000(0000) knlGS:0000000000000000 [ 205.799028] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 205.799031] CR2:
    00007ff6b8311554 CR3 000000001ac10004 CR4 00000000001706e0 [ 205.799033] 呼叫追踪 [ 205.799035] <TASK> [ 205.799038] ax25_dev_device_down+0xd9/ ---truncated--- (CVE-2022-50163)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。 *注意此問題僅影響 ARM64 平台上的 Firefox。* 此弱點會影響 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。 (CVE-2020-12417)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14893)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-23999)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: cdns3: fixed memory use after free at cdns3_gadget_ep_disable() ... cdns3_gadget_ep_free_request(&priv_ep->endpoint, &priv_req->request); list_del_init(&priv_req->list); ... 'priv_req' actually free at cdns3_gadget_ep_free_request(). But list_del_init() use priv_req->list after it. [ 1542.642868][ T534] BUG: KFENCE: use-after-free read in __list_del_entry_valid+0x10/0xd4 [ 1542.642868][ T534] [ 1542.653162][T534] Use-after-free read at 0x000000009ed0ba99 (in kfence-#3): [ 1542.660311][ T534]
    __list_del_entry_valid+0x10/0xd4 [ 1542.665375][ T534] cdns3_gadget_ep_disable+0x1f8/0x388 [cdns3] [1542.671571][ T534] usb_ep_disable+0x44/0xe4 [ 1542.675948][ T534] ffs_func_eps_disable+0x64/0xc8 [1542.680839][ T534] ffs_func_set_alt+0x74/0x368 [ 1542.685478][ T534] ffs_func_disable+0x18/0x28 Move list_del_init() before cdns3_gadget_ep_free_request() to resolve this problem. (CVE-2024-26749)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：tracing/timerlat: Move hrtimer_init to timerlat_fd open() Currently, the timerlat's hrtimer is initialized at the first read of timerlat_fd, and destroyed at close(). It works, but it causes an error if the user program open() and close() the file without reading. Here's an example: # echo NO_OSNOISE_WORKLOAD > /sys/kernel/debug/tracing/osnoise/options # echo timerlat > /sys/kernel/debug/tracing/current_tracer # cat <<EOF > ./timerlat_load.py # !/usr/bin/env python3 timerlat_fd = open(/sys/kernel/tracing/osnoise/per_cpu/cpu0/timerlat_fd, 'r') timerlat_fd.close(); EOF # ./taskset -c 0 ./timerlat_load.py <BOOM> BUG: kernel NULL pointer dereference, address: 0000000000000010 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 1 PID: 2673 Comm: python3 Not tainted 6.6.13-200.fc39.x86_64 #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-1.fc39 04/01/2014 RIP: 0010:hrtimer_active+0xd/0x50 Code: 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 0f 1f 44 00 00 48 8b 57 30 <8b> 42 10 a8 01 74 09 f3 90 8b 42 10 a8 01 75 f7 80 7f 38 00 75 1d RSP: 0018:ffffb031009b7e10 EFLAGS: 00010286 RAX: 000000000002db00 RBX:
    ffff9118f786db08 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffff9117a0e64400 RDI: ffff9118f786db08 RBP: ffff9118f786db80 R08: ffff9117a0ddd420 R09: ffff9117804d4f70 R10: 0000000000000000 R11:
    0000000000000000 R12: ffff9118f786db08 R13: ffff91178fdd5e20 R14: ffff9117840978c0 R15: 0000000000000000 FS: 00007f2ffbab1740(0000) GS:ffff9118f7840000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000010 CR3: 00000001b402e000 CR4: 0000000000750ee0 PKRU: 55555554 Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? srso_alias_return_thunk+0x5/0x7f ? avc_has_extended_perms+0x237/0x520 ? exc_page_fault+0x7f/0x180 ? asm_exc_page_fault+0x26/0x30 ? hrtimer_active+0xd/0x50 hrtimer_cancel+0x15/0x40 timerlat_fd_release+0x48/0xe0 __fput+0xf5/0x290
    __x64_sys_close+0x3d/0x80 do_syscall_64+0x60/0x90 ? srso_alias_return_thunk+0x5/0x7f ?
    __x64_sys_ioctl+0x72/0xd0 ? srso_alias_return_thunk+0x5/0x7f ? syscall_exit_to_user_mode+0x2b/0x40 ? srso_alias_return_thunk+0x5/0x7f ? do_syscall_64+0x6c/0x90 ? srso_alias_return_thunk+0x5/0x7f ? exit_to_user_mode_prepare+0x142/0x1f0 ? srso_alias_return_thunk+0x5/0x7f ? syscall_exit_to_user_mode+0x2b/0x40 ? srso_alias_return_thunk+0x5/0x7f ? do_syscall_64+0x6c/0x90 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 RIP: 0033:0x7f2ffb321594 Code: 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 80 3d d5 cd 0d 00 00 74 13 b8 03 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 3c c3 0f 1f 00 55 48 89 e5 48 83 ec 10 89 7d RSP: 002b:00007ffe8d8eef18 EFLAGS: 00000202 ORIG_RAX: 0000000000000003 RAX: ffffffffffffffda RBX: 00007f2ffba4e668 RCX: 00007f2ffb321594 RDX:
    0000000000000000 RSI: 0000000000000000 RDI: 0000000000000003 RBP: 00007ffe8d8eef40 R08: 0000000000000000 R09: 0000000000000000 R10: 55c926e3167eae79 R11: 0000000000000202 R12: 0000000000000003 R13:
    00007ffe8d8ef030 R14: 0000000000000000 R15: 00007f2ffba4e668 </TASK> CR2: 0000000000000010 ---[ end trace 0000000000000000 ]--- Move hrtimer_init to timerlat_fd open() to avoid this problem. (CVE-2024-26703)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf: Fix hashtab overflow check on 32-bit arches The hashtab code relies on roundup_pow_of_two() to compute the number of hash buckets, and contains an overflow check by checking if the resulting value is 0. However, on 32-bit arches, the roundup code itself can overflow by doing a 32-bit left-shift of an unsigned long value, which is undefined behaviour, so it is not guaranteed to truncate neatly. This was triggered by syzbot on the DEVMAP_HASH type, which contains the same check, copied from the hashtab code. So apply the same fix to hashtab, by moving the overflow check to before the roundup. (CVE-2024-26884)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：hwmon: (asus-ec-sensors) Add checks for devm_kcalloc As the devm_kcalloc may return NULL, the return value needs to be checked to avoid NULL poineter dereference. (CVE-2022-49009)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.9 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.5 版) 以及 1.39.1 之前的 1.39.x 版的 MediaWiki 中發現一個問題。使用具有弱式權限的預先存在資料目錄進行安裝時，會以檔案模式 0644 建立 SQLite 檔案，即本機使用者皆可讀取。這些檔案包含認證資料。
    (CVE-2022-47927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ethtool: ioctl: fix potential NULL deref in ethtool_set_coalesce() ethtool_set_coalesce() now uses both the .get_coalesce() and .set_coalesce() callbacks. But the check for their availability is buggy, so changing the coalesce settings on a device where the driver provides only _one_ of the callbacks results in a NULL pointer dereference instead of an -EOPNOTSUPP. Fix the condition so that the availability of both callbacks is ensured. This also matches the netlink code. Note that reproducing this requires some effort - it only affects the legacy ioctl path, and needs a specific combination of driver options: - have .get_coalesce() and .coalesce_supported but no .set_coalesce(), or - have .set_coalesce() but no .get_coalesce(). Here eg.
    ethtool doesn't cause the crash as it first attempts to call ethtool_get_coalesce() and bails out on error. (CVE-2021-47556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 瀏覽 IP 位址上主控的文件時，攻擊者可插入特定字元以翻轉位址列中的網域和路徑資訊。此弱點會影響 Firefox < 77。(CVE-2020-12408)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: fix the error handler of rfkill config When the core rfkill config throws error, it should free the allocated resources. Currently it is not freeing the core pdev create resources. Avoid this issue by calling the core pdev destroy in the error handler of core rfkill config. Found this issue in the code review and it is compile tested only.
    (CVE-2023-52688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ftrace修正動態 ftrace_ops 的釋放後使用 KASAN 報告 ftrace ops [1] 有釋放後使用問題。從 vmcore 發現perf 已連續註冊兩個具有相同內容的 ops且均為動態。
    取消註冊第二個 ops 後發生釋放後使用錯誤。在 ftrace_shutdown() 中當取消註冊第二個 ops 時不會設定 FTRACE_UPDATE_CALLS 命令因為有另一個已啟用且內容相同的 ops。此外由於兩個 ops 均為動態且 ftrace 回呼函式為 ftrace_ops_list_func因此將不會設定 FTRACE_UPDATE_TRACE_FUNC 命令。最終「command」的值會變成 0且 ftrace_shutdown() 會略過 rcu 同步。不過可能會啟動 ftrace。當釋放 ops 時另一個 CPU 可能正在存取 ops。新增遺漏的同步處理以修正此問題。 [1] 錯誤 KASAN __ftrace_ops_list_func kernel/trace/ftrace.c:7020 中的釋放後使用 [內嵌] 錯誤 KASANftrace_ops_list_func+0x2b0/0x31c kernel/trace/ftrace.c:7049 中的釋放後使用工作 syz-executor.2/14468 CPU 在 addr ffff56551965bbc8 讀取大小為 8 CPU: 1 PID: 14468 Comm: syz-executor.2 未受污染 5.10.0 #7 硬體名稱: linux,dummy-virt (DT) 呼叫追踪: dump_backtrace+0x0 /0x40c arch/arm64/kernel/stacktrace.c:132 show_stack+0x30/0x40 arch/arm64/kernel/stacktrace.c:196 __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x1b4/0x248 lib/dump_stack.c :118 print_address_description.constprop.0+0x28/0x48c mm/kasan/report.c:387 __kasan_report mm/kasan/report.c:547 [inline] kasan_report+0x118/0x210 mm/kasan/report.c:564 check_memory_region_inline mm/ kasan/generic.c:187 [內嵌] __asan_load8+0x98/0xc0 mm/kasan/generic.c:253 __ftrace_ops_list_func kernel/trace/ftrace.c:7020 [內嵌] ftrace_ops_list_func+0x2b0/0x31c kernel/trace/ftrace.c 7049 ftrace_graph_call+0x0/0x4 __might_sleep+0x8/0x100 inclu de/linux/perf_event.h:1170 __might_fault mm/memory.c:5183 [內嵌] __might_fault+0x58/0x70 mm/memory.c:5171 do_strncpy_from_user lib/strncpy_from_user.c:41 [內嵌] strncpy_from_user+0x1f4/0x4b0 lib/ strncpy_from_user.c:139 getname_flags+0xb0/0x31c fs/namei.c:149 getname+0x2c/0x40 fs/namei.c:209 [...] 由工作 14445 分配
    kasan_save_stack+0x24/0x50 mm/kasan/common.c:48 kasan_set_track mm/kasan/common.c:56 [內嵌]
    __kasan_kmalloc mm/kasan/common.c:479 [內嵌] __kasan_kmalloc.constprop.0+0x110/0x13c mm/kasan/common.c:449 kasan_kmalloc+0xc/0x14 mm/kasan/common.c:493 kmem_cache_alloc_trace+0x440/0x924 mm/slub.c:2950 kmalloc include/linux/slab.h:563 [內嵌] kzalloc include/linux/slab.h:675 [內嵌] perf_event_alloc.part.0+0xb4/0x1350 kernel/events/core.c 11230 perf_event_alloc kernel/events/core.c:11733 [內嵌] __do_sys_perf_event_open kernel/events/core.c:11831 [內嵌]
    __se_sys_perf_event_open+0x550/0x15f4 kernel/events/core.c:11723 __arm64_sys_perf_event_open+0x6c/0x80 kernel/events/core.c:11723 [...] 已由工作 14445 釋放kasan_save_stack+0x24/0x50 mm/kasan/common.c :48 kasan_set_track+0x24/0x34 mm/kasan/common.c:56 kasan_set_free_info+0x20/0x40 mm/kasan/generic.c:358
    __kasan_slab_free.part.0+0x11c/0x1b0 mm/kasan/common.c:437 __kasan_slab_free mm/kasan/common.c:445 [內嵌] kasan_slab_free+0x2c/0x40 mm/kasan/common.c:446 slab_free_hook mm/slub。 c:1569 [內嵌] slab_free_freelist_hook mm/slub.c:1608 [內嵌] slab_free mm/slub.c:3179 [內嵌] kfree+0x12c/0xc10 mm/slub.c:4176 perf_event_alloc.part.0+0xa0c/0x1350 核心/events/core.c:11434 perf_event_alloc kernel/events/core.c:11733 [內嵌] __do_sys_perf_event_open kernel/events/core.c:11831 [內嵌]
    __se_sys_perf_event_open+0x550/0x15f4 kernel/events/core.c:11723 [...] (CVE-2022-49892)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ASoC: Intel: avs: Fix potential buffer overflow by snprintf() snprintf() returns the would-be-filled size when the string overflows the given buffer size, hence using this value may result in a buffer overflow (although it's unrealistic). This patch replaces it with a safer version, scnprintf() for papering over such a potential issue.
    (CVE-2022-50052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiwil6210debugfs修正在 `wil_write_file_wmi()` 中使用未初始化的變數。使用 memdup_user() 提交 7a4836560a61 變更 simple_write_to_buffer()但它忘記變更要傳回的來自 simple_write_to_buffer() 呼叫的值。這會導致出現下列警告警告在此處使用變數 'rc' 時未初始化 [-Wuninitialized] 傳回 rc ^~ 若 memdup_user() 成功移除 rc 變數並僅傳回傳入的長度。 (CVE-2022-50165)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 v5.12-rc5 版中，在 net/x25/af_x25.c 的 x25_bind 中發現一個超出邊界 (OOB) 記憶體存取瑕疵。邊界檢查失敗可讓在系統上擁有使用者帳戶的本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。
    此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35519)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

  - CVE202453870 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: genl: fix error path memory leak in policy dumping If construction of the array of policies fails when recording non-first policy we need to unwind. netlink_policy_dump_add_policy() itself also needs fixing as it currently gives up on error without recording the allocated pointer in the pstate pointer. (CVE-2022-50042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mediawiki v1.40.0 未驗證 XML 檔案中使用的命名空間。因此，如果執行個體管理員允許使用者上傳 XML 檔案，則具有低權限使用者帳戶的遠端攻擊者可利用此弱點，藉由傳送惡意連結給執行個體管理員，而變成系統管理員。(CVE-2023-3550)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙btsdio修正因爭用情形而導致 btsdio_remove 中發生的釋放後使用錯誤。在 btsdio_probe 中data->work 會系結 btsdio_work。將會在 btsdio_send_frame 中啟動。如果 btsdio_remove 執行未完成的工作可能會發生 hdev 已釋放但在 btsdio_work 中使用的爭用情形。透過取消在 btsdio_remove 中進行清理前的工作來修正此問題。 (CVE-2023-53145)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth: btnxpuart: Fix random crash seen while removing driver This fixes the random kernel crash seen while removing the driver, when running the load/unload test over multiple iterations. 1) modprobe btnxpuart 2) hciconfig hci0 reset 3) hciconfig (check hci0 interface up with valid BD address) 4) modprobe -r btnxpuart Repeat steps 1 to 4 The ps_wakeup() call in btnxpuart_close() schedules the psdata->work(), which gets scheduled after module is removed, causing a kernel crash. This hidden issue got highlighted after enabling Power Save by default in 4183a7be7700 (Bluetooth: btnxpuart: Enable Power Save feature on startup) The new ps_cleanup() deasserts UART break immediately while closing serdev device, cancels any scheduled ps_work and destroys the ps_lock mutex. [ 85.884604] Unable to handle kernel paging request at virtual address ffffd4a61638f258 [85.884624] Mem abort info: [ 85.884625] ESR = 0x0000000086000007 [ 85.884628] EC = 0x21: IABT (current EL), IL = 32 bits [ 85.884633] SET = 0, FnV = 0 [ 85.884636] EA = 0, S1PTW = 0 [ 85.884638] FSC = 0x07:
    level 3 translation fault [ 85.884642] swapper pgtable: 4k pages, 48-bit VAs, pgdp=0000000041dd0000 [85.884646] [ffffd4a61638f258] pgd=1000000095fff003, p4d=1000000095fff003, pud=100000004823d003, pmd=100000004823e003, pte=0000000000000000 [ 85.884662] Internal error: Oops: 0000000086000007 [#1] PREEMPT SMP [ 85.890932] Modules linked in: algif_hash algif_skcipher af_alg overlay fsl_jr_uio caam_jr caamkeyblob_desc caamhash_desc caamalg_desc crypto_engine authenc libdes crct10dif_ce polyval_ce polyval_generic snd_soc_imx_spdif snd_soc_imx_card snd_soc_ak5558 snd_soc_ak4458 caam secvio error snd_soc_fsl_spdif snd_soc_fsl_micfil snd_soc_fsl_sai snd_soc_fsl_utils gpio_ir_recv rc_core fuse [last unloaded: btnxpuart(O)] [ 85.927297] CPU: 1 PID: 67 Comm: kworker/1:3 Tainted: G O 6.1.36+g937b1be4345a #1 [ 85.936176] Hardware name: FSL i.MX8MM EVK board (DT) [ 85.936182] Workqueue: events 0xffffd4a61638f380 [85.936198] pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 85.952817] pc :
    0xffffd4a61638f258 [ 85.952823] lr : 0xffffd4a61638f258 [ 85.952827] sp : ffff8000084fbd70 [ 85.952829] x29: ffff8000084fbd70 x28: 0000000000000000 x27: 0000000000000000 [ 85.963112] x26: ffffd4a69133f000 x25:
    ffff4bf1c8540990 x24: ffff4bf215b87305 [ 85.963119] x23: ffff4bf215b87300 x22: ffff4bf1c85409d0 x21:
    ffff4bf1c8540970 [ 85.977382] x20: 0000000000000000 x19: ffff4bf1c8540880 x18: 0000000000000000 [85.977391] x17: 0000000000000000 x16: 0000000000000133 x15: 0000ffffe2217090 [ 85.977399] x14:
    0000000000000001 x13: 0000000000000133 x12: 0000000000000139 [ 85.977407] x11: 0000000000000001 x10:
    0000000000000a60 x9 : ffff8000084fbc50 [ 85.977417] x8 : ffff4bf215b7d000 x7 : ffff4bf215b83b40 x6 :
    00000000000003e8 [ 85.977424] x5 : 00000000410fd030 x4 : 0000000000000000 x3 : 0000000000000000 [85.977432] x2 : 0000000000000000 x1 : ffff4bf1c4265880 x0 : 0000000000000000 [ 85.977443] Call trace: [85.977446] 0xffffd4a61638f258 [ 85.977451] 0xffffd4a61638f3e8 [ 85.977455] process_one_work+0x1d4/0x330 [85.977464] worker_thread+0x6c/0x430 [ 85.977471] kthread+0x108/0x10c [ 85.977476] ret_from_fork+0x10/0x20 [ 85.977488] Code: bad PC value [ 85.977491] ---[ end trace 0000000000000000 ]--- Preset since v6.9.11 (CVE-2024-46680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/hns: Modify the print level of CQE error Too much print may lead to a panic in kernel. Change ibdev_err() to ibdev_err_ratelimited(), and change the printing level of cqe dump to debug level. (CVE-2024-38590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 138.0.7204.168 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-8010)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 Mutation Observer 接聽頁面變更時惡意網頁可混淆 Firefox Screenshots 使其與插入頁面中之元素以外的元素互動。這會導致螢幕擷取畫面程式碼發生內部錯誤和非預期行為。此弱點影響 Firefox < 83。(CVE-2020-26967)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取。KASAN 報告 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取。呼叫追踪[ 97.283505] 錯誤KASANregs_get_kernel_stack_nth+0xa8/0xc8 中的堆疊超出邊界 [ 97.284677] 工作 1.sh/2550 在 addr ffff800089277c10 讀取大小 8 [ 97.285732] [ 97.286067] CPU7 PID2550 Comm1.sh 未受污染 6.6.0+ #11 [ 97.287032] 硬體名稱
    linux,dummy-virt (DT) [ 97.287815] 呼叫追踪 [ 97.288279] dump_backtrace+0xa0/0x128 [ 97.288946] show_stack+0x20/0x38 [ 97.289551] dump_stack_lvl+0x78/0xc8 [ 97.290203] print_address_description.constprop。 0+0x84/0x3c8 [ 97.291159] print_report+0xb0/0x280 [ 97.291792] kasan_report+0x84/0xd0 [ 97.292421] __asan_load8+0x9c/0xc0 [ 97.293042] regs_get_kernel_stack_nth+0xa8/0xc8 [ 97.293835] process_fetch_insn+0x770/0xa30 [ 97.294562] kprobe_trace_func+0x254/0x3b0 [ 97.295271] kprobe_dispatcher+0x98/0xe0 [ 97.295955] kprobe_breakpoint_handler+0x1b0/0x210 [ 97.296774] call_break_hook+0xc4/0x100 [ 97.297451] brk_handler+0x24/0x78 [ 97.298073] do_debug_exception +0xac/0x178 [ 97.298785] el1_dbg+0x70/0x90 [97.299344] el1h_64_sync_handler+0xcc/0xe8 [ 97.300066] el1h_64_sync+0x78/0x80 [ 97.300699] kernel_clone+0x0/0x500 [ 97.301331] __arm64_sys_clone+0x70/0x90 [ 97.302084] invoke_syscall+0x68/0x198 [97.302746] el0_svc_common.constprop.0+0x11c/0x150 [ 97.303569] do_el0_svc+0x38/0x50 [ 97.304164] el0_svc+0x44/0x1d8 [ 97.304749] el0t_64_sync_handler+0x100/0x130 [ [ 97.305500] ] ] el0t_64_sync+0x188/0x190 [97.306151] [ 97.306475] 錯誤位址屬於工作 1 的堆疊.sh/2550 [ 97.307461] 和 位於框架中的位移 0 [ 97.308257] __se_sys_clone+0x0/0x138 [ 97.308910] [ 97.309241] 此框架具有 1 個物件 [ 97.309873] [48, 184) ‘引數的 [ 97.309876] [ 97.310749] 錯誤位址屬於 [ 97.310749] 處的虛擬對應 [ffff800089270000, ffff800089279000) 建立者[ 97.310749] dup_task_struct+0xc0/0x2e8 [ 97.313347] [ 97.313674] 錯誤位址屬於實體頁面 [97.314604] 頁面refcount:1 mapcount:0 對應0000000000000000 索引0x0 pfn:0x14f69a [ 97.315885] 旗標
    0x15ffffe00000000(node=1|zone=2|lastcpupid=0xfffff) [ 97.316957] raw: 015ffffe00000000 0000000000000000 dead000000000122 0000000000000000 [ 97.318207] raw: 0000000000000000 0000000000000000 00000001ffffffff 0000000000000000 [ 97.319445] page dumped because: kasan: bad access detected [ 97.320371] [ 97.320694] 錯誤位址周圍的記憶體狀態 [ 97.321511] ffff800089277b00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 [ 97.322681] ffff800089277b80: 00 00 00 00 00 0 0 00 0 00 00 00 00 00 [ 97.323846] >ffff800089277c00: 00 00 f1 f1 f1 f1 f1 f1 00 00 00 00 00 00 00 [ 97.325023] ^ [ 97.325683] ffff800089277c80: 00 00 00 0000 00 f3 f3 00 f3 f3 f3 f3 f3 [ 97.326856] ffff800089277d00: f3 f3 00 00 00 00 00 00 00 00 00 00 00 00 00 00 此問題似乎與某些 gcc 編譯器的行為有關也已在 s390 架構上獲得修正。提交 d93a855c31b7 (s390/ptrace避免 regs_get_kernel_stack_nth() 中的 KASAN 誤報) 如該提交 中所述regs_get_kernel_stack_nth() 已確認 `addr` 在堆疊上因此 r應允許在 `*addr` 處開頭的值。針對此情況使用 READ_ONCE_NOCHECK() 協助程式隱藏 KASAN 檢查。 [將使用「*addr」做為 READ_ONCE_NOCHECK() 的引數] (CVE-2025-38320)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層處理常式中有一個弱點，攻擊者可藉此造成拒絕服務或資訊洩漏。(CVE-2023-0180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wireguard: allowedips: avoid unaligned 64-bit memory accesses On the parisc platform, the kernel issues kernel warnings because swap_endian() tries to load a 128-bit IPv6 address from an unaligned memory location: Kernel: unaligned access to 0x55f4688c in wg_allowedips_insert_v6+0x2c/0x80 [wireguard] (iir 0xf3010df) Kernel: unaligned access to 0x55f46884 in wg_allowedips_insert_v6+0x38/0x80 [wireguard] (iir 0xf2010dc) Avoid such unaligned memory accesses by instead using the get_unaligned_be64() helper macro. [Jason: replace src[8] in original patch with src+8] (CVE-2024-42247)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在使用者觸發某些檔案作業 (會觸發 udf_write_fi()) 的方式中，在 Linux 核心的 UDF 檔案系統功能中發現記憶體寫入超出邊界缺陷。本機使用者可利用此缺陷造成系統當機或存在此可能 (CVE-2022-1943)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 String.toUpperCase() 造成字串變長時可能會將未初始化的記憶體併入結果字串中此弱點會影響 Firefox < 136 和 Thunderbird < 136。
    (CVE-2025-1942)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：clk: bcm: rpi: Prevent out-of-bounds access The while loop in raspberrypi_discover_clocks() relies on the assumption that the id of the last clock element is zero. Because this data comes from the Videocore firmware and it doesn't guarantuee such a behavior this could lead to out-of-bounds access. So fix this by providing a sentinel element.
    (CVE-2022-49946)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ext4: fix slab-out-of-bounds in ext4_mb_find_good_group_avg_frag_lists() We can trigger a slab-out-of-bounds with the following commands:
    mkfs.ext4 -F /dev/$disk 10G mount /dev/$disk /tmp/test echo 2147483647 > /sys/fs/ext4/$disk/mb_group_prealloc echo test > /tmp/test/file && sync ================================================================== BUG: KASAN: slab-out-of-bounds in ext4_mb_find_good_group_avg_frag_lists+0x8a/0x200 [ext4] Read of size 8 at addr ffff888121b9d0f0 by task kworker/u2:0/11 CPU: 0 PID: 11 Comm: kworker/u2:0 Tainted: GL 6.7.0-next-20240118 #521 Call Trace:
    dump_stack_lvl+0x2c/0x50 kasan_report+0xb6/0xf0 ext4_mb_find_good_group_avg_frag_lists+0x8a/0x200 [ext4] ext4_mb_regular_allocator+0x19e9/0x2370 [ext4] ext4_mb_new_blocks+0x88a/0x1370 [ext4] ext4_ext_map_blocks+0x14f7/0x2390 [ext4] ext4_map_blocks+0x569/0xea0 [ext4] ext4_do_writepages+0x10f6/0x1bc0 [ext4] [...] ================================================================== The flow of issue triggering is as follows: // Set s_mb_group_prealloc to 2147483647 via sysfs ext4_mb_new_blocks ext4_mb_normalize_request ext4_mb_normalize_group_request ac->ac_g_ex.fe_len = EXT4_SB(sb)->s_mb_group_prealloc ext4_mb_regular_allocator ext4_mb_choose_next_group ext4_mb_choose_next_group_best_avail mb_avg_fragment_size_order order = fls(len) - 2 = 29 ext4_mb_find_good_group_avg_frag_lists frag_list = &sbi->s_mb_avg_fragment_size[order] if (list_empty(frag_list)) // Trigger SOOB! At 4k block size, the length of the s_mb_avg_fragment_size list is 14, but an oversized s_mb_group_prealloc is set, causing slab-out-of-bounds to be triggered by an attempt to access an element at index 29. Add a new attr_id attr_clusters_in_group with values in the range [0, sbi->s_clusters_per_group] and declare mb_group_prealloc as that type to fix the issue. In addition avoid returning an order from mb_avg_fragment_size_order() greater than MB_NUM_ORDERS(sb) and reduce some useless loops.
    (CVE-2024-40955)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246722	Linux Distros 未修補的弱點：CVE-2021-47586	medium
246721	Linux Distros 未修補的弱點：CVE-2024-36958	high
246720	Linux Distros 未修補的弱點：CVE-2022-49860	medium
246719	Linux Distros 未修補的弱點：CVE-2023-53042	medium
246718	Linux Distros 未修補的弱點：CVE-2024-40991	medium
246717	Linux Distros 未修補的弱點：CVE-2018-12714	critical
246716	Linux Distros 未修補的弱點：CVE-2024-46856	medium
246715	Linux Distros 未修補的弱點：CVE-2018-14634	high
246714	Linux Distros 未修補的弱點：CVE-2023-6207	high
246713	Linux Distros 未修補的弱點：CVE-2024-35933	medium
246712	Linux Distros 未修補的弱點：CVE-2014-5022	medium
246711	Linux Distros 未修補的弱點：CVE-2023-0133	medium
246710	Linux Distros 未修補的弱點：CVE-2023-52929	medium
246709	Linux Distros 未修補的弱點：CVE-2024-8373	medium
246708	Linux Distros 未修補的弱點：CVE-2024-38614	medium
246707	Linux Distros 未修補的弱點：CVE-2017-12146	high
246706	Linux Distros 未修補的弱點：CVE-2021-2042	low
246705	Linux Distros 未修補的弱點：CVE-2022-50163	medium
246704	Linux Distros 未修補的弱點：CVE-2020-12417	high
246703	Linux Distros 未修補的弱點：CVE-2020-14893	medium
246702	Linux Distros 未修補的弱點：CVE-2021-23999	high
246701	Linux Distros 未修補的弱點：CVE-2024-26749	high
246700	Linux Distros 未修補的弱點：CVE-2024-26703	medium
246699	Linux Distros 未修補的弱點：CVE-2024-26884	high
246698	Linux Distros 未修補的弱點：CVE-2022-49009	medium
246697	Linux Distros 未修補的弱點：CVE-2022-47927	medium
246696	Linux Distros 未修補的弱點：CVE-2021-47556	medium
246695	Linux Distros 未修補的弱點：CVE-2020-12408	medium
246694	Linux Distros 未修補的弱點：CVE-2023-52688	medium
246693	Linux Distros 未修補的弱點：CVE-2022-49892	high
246692	Linux Distros 未修補的弱點：CVE-2020-12410	high
246691	Linux Distros 未修補的弱點：CVE-2022-50052	high
246690	Linux Distros 未修補的弱點：CVE-2022-50165	high
246689	Linux Distros 未修補的弱點：CVE-2020-35519	high
246688	Linux Distros 未修補的弱點：CVE-2024-53870	low
246687	Linux Distros 未修補的弱點：CVE-2022-50042	medium
246686	Linux Distros 未修補的弱點：CVE-2023-3550	critical
246685	Linux Distros 未修補的弱點：CVE-2023-53145	high
246684	Linux Distros 未修補的弱點：CVE-2024-46680	medium
246683	Linux Distros 未修補的弱點：CVE-2024-38590	medium
246682	Linux Distros 未修補的弱點：CVE-2025-8010	high
246681	Linux Distros 未修補的弱點：CVE-2022-28289	high
246680	Linux Distros 未修補的弱點：CVE-2020-26967	medium
246679	Linux Distros 未修補的弱點：CVE-2025-38320	medium
246678	Linux Distros 未修補的弱點：CVE-2023-0180	high
246677	Linux Distros 未修補的弱點：CVE-2024-42247	medium
246676	Linux Distros 未修補的弱點：CVE-2022-1943	high
246675	Linux Distros 未修補的弱點：CVE-2025-1942	critical
246674	Linux Distros 未修補的弱點：CVE-2022-49946	medium
246673	Linux Distros 未修補的弱點：CVE-2024-40955	medium

偵測

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

critical

medium

high

high

medium

medium

medium

medium

medium

medium

high

low

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

high

high

high

high

high

low

medium

critical

high

medium

medium

high

high

medium

medium

high

medium

high

critical

medium

medium