Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：peci: cpu: Fix use-after-free in adev_release() When auxiliary_device_add() returns an error, auxiliary_device_uninit() is called, which causes refcount for device to be decremented and .release callback will be triggered. Because adev_release() re-calls auxiliary_device_uninit(), it will cause use-after-free: [ 1269.455172] WARNING:
    CPU: 0 PID: 14267 at lib/refcount.c:28 refcount_warn_saturate+0x110/0x15 [ 1269.464007] refcount_t:
    underflow; use-after-free. (CVE-2022-48670)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：media: staging/intel-ipu3: Fix memory leak in imu_fmt We are losing the reference to an allocated memory if try. Change the order of the check to avoid that. (CVE-2021-46944)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/radeon修正 ni_set_mc_special_registers() 中潛在的緩衝區溢位。最後一種案例標籤可寫入兩個緩衝區「mc_reg_address[j]」和「mc_data[j]」且「j」位移等於 SMC_NISLANDS_MC_REGISTER_ARRAY_SIZE因為沒有針對此值的檢查在這兩種情況下最後一個 'j++' 之後的標籤。不要在此處將「>」變更為 '>=' 而是在第二個「案例」開始時新增邊界檢查 (第一個案例已有邊界檢查)。此外也移除了大於陣列大小之「j」索引的多餘最後檢查。
    運算式一律為 false。此外在修補程式 'table->last' 之前或之後可能等於 SMC_NISLANDS_MC_REGISTER_ARRAY_SIZE且其似乎為有效值。使用靜態分析工具 - Svace 偵測到。 (CVE-2022-50185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.30、8.5.0 至 8.5.50 及 7.0.0 至 7.0.99 中，剖析程式碼的 HTTP 標頭對行尾剖析使用了會導致某些無效 HTTP 標頭被剖析為有效的方法。若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這種反向代理被認為是不太可能發生的。(CVE-2020-1935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.20.15 版之前的 Linux 核心中發現一個問題。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函式可能傳回 NULL。如果呼叫端未對此進行檢查，則會觸發 NULL 指標解除參照，這可能造成拒絕服務的狀況。此問題會影響 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 新增 axi_chan_handle_err 函式中 vd 的例外狀況保護處理。由於 vd 沒有任何保護措施因此例外狀況會在此觸發核心錯誤。您可以參考 axi_chan_block_xfer_complete 函式的處理。觸發的核心錯誤如下[ 67.848444] 無法處理虛擬位址 0000000000000060 的核心 NULL 指標解除參照 [ 67.848447] 記憶體中止資訊[67.848449] ESR = 0x96000004 [ 67.848451] EC = 0x25DABT (目前 EL)IL = 32 位元 [ 67.848454] SET = 0, FnV = 0 [ 67.848456] EA = 0, S1PTW = 0 [ 67.848458] 資料中止資訊[ 67.848460] ISV = 0ISS = 0x00000004 [ 67.848462] CM = 0, WnR = 0 [ 67.848465] user pgtable4k pages, 48-bit VA pgdp=00000800c4c0b000 [ 67.848468] [0000000000000060] pgd=0000000000000000, p4d=0000000000000000 [67.848472] 內部錯誤Oops96000004 [#1] SMP [ 67.848475] 連結於 dmatest 的模組 [ 67.848479] CPU0 PID0 通訊swapper/0 未受污染的 5.10.100-emu_x2rc+ #11 [ 67.848483] pstate 62000085 ( nZCv daIf
    -PAN -UAO +TCO BTYPE=--) [ 67.848487] pc axi_chan_handle_err+0xc4/0x230 [ 67.848491] lr
    axi_chan_handle_err+0x30/0x230 [ 67.848493] sp ffff0803fe55ae50 [ 67.848495] x29 ffff0803fe55ae50 x28
    ffff800011212200 [ 67.848500] x27 ffff0800c42c0080 x26 ffff0800c097c080 [ 67.848504] x25
    ffff800010d33880 x24: ffff80001139d850 [ 67.848508] x23: ffff0800c097c168 x22: 0000000000000000 [67.848512] x21: 0000000000000080 x20: 0000000000002000 [ 67.848517] x19: ffff0800c097c080 x18:
    0000000000000000 [ 67.848521] x17: 0000000000000000 x16: 0000000000000000 [ 67.848525] x15:
    0000000000000000 x14: 0000000000000000 [ 67.848529] x13: 0000000000000000 x12: 0000000000000040 [67.848533] x11: ffff0800c0400248 x10: ffff0800c040024a [ 67.848538] x9 : ffff800010576cd4 x8 :
    ffff0800c0400270 [ 67.848542] x7 000000000000000 x6 ffff0800c04003e0 [ 67.848546] x5
    ffff0800c0400248 x4 : ffff0800c4294480 [ 67.848550] x3 : dead000000000100 x2 : dead000000000122 [67.848555] x1 : 0000000000000100 x0 : ffff0800c097c168 [ 67.848559] Call trace: [ 67.848562] axi_chan_handle_err+0xc4/0x230 [ 67.848566] dw_axi_dma_interrupt+0xf4/0x590 [ 67.848569]
    __handle_irq_event_percpu+0x60/0x220 [ 67.848573] handle_irq_event+0x64/0x120 [ 67.848576] handle_fasteoi_irq+0xc4/0x220 [ 67.848580] __handle_domain_irq+0x80/0xe0 [ 67.848583] gic_handle_irq+0xc0/0x138 [ 67.848585/ ] elx180cirq+0 [ 67.848588] arch_cpu_idle+0x14/0x2c [67.848591] default_idle_call+0x40/0x16c [ 67.848594] do_idle+0x1f0/0x250 [ 67.848597] cpu_startup_entry+0x2c/0x60 [ 67.848600] rest_init+0xc0/0xcc [ 67.848603] arch_call_rest_init +0x14/0x1c [67.848606] start_kernel+0x4cc/0x500 [ 67.848610] 程式碼eb0002ff 9a9f12d6 f2fbd5a2 f2fbd5a3 (a94602c1) [67.848613] ---[ end trace 585a97036f88203a ]--- (CVE-2023-52899)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的一個資訊洩漏由 qp_notify_peer() 配置的「struct vmci_event_qp」包含填補可能會將未初始化的資料傳送到使用者空間如 KMSAN 所發現的錯誤KMSANinstrument_copy_to_user ./include 中的核心資訊洩漏/linux/instrumented.h:121 tool_copy_to_user ./include/linux/instrumented.h:121 _copy_to_user+0x5f/0xb0 lib/usercopy.c:33 copy_to_user ./include/linux/uaccess.h:169 vmci_host_do_receive_datagram drivers/misc/vmw_vmci /vmci_host.c:431 vmci_host_unlocked_ioctl+0x33d/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:925 vfs_ioctl fs/ioctl.c:51 ... Uninit 已儲存至記憶體的位置
    kmemdup+0x74/0xb0 mm/util.c:131 dg_dispatch_as_host drivers/misc/vmw_vmci/vmci_datagram.c:271 vmci_datagram_dispatch+0x4f8/0xfc0 drivers/misc/vmw_vmci/vmci_datagram.c:339 q_notify_peer+0x19a/0x290 drivers/misc/vmwci_datagram.c:339 /vmci_queue_pair.c:1479 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair.c:1750 vmci_broker_alloc+0x96/0xd0 drivers/miscpair/cqueue_vm19vm4/ciue_vm vmci_host_do_alloc_queuepair drivers/misc/vmw_vmci/vmci_host.c:488 vmci_host_unlocked_ioctl+0x24fd/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:927 ... 本機變數 ev 建立於 qp_notify_peer+0x54/0x290 drivers/misc/vmw_vmci/vmci_queue_pair.c:1456 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair:170。第 28-31 位元組 (共 48 個位元組) 未初始化 大小為 48 的記憶體存取從 ffff888035155e00 開始。資料複製到使用者位址 0000000020000100 使用 memset() 防止資訊洩漏。也推測性地修正可能受到相同問題影響的 qp_notify_peer_local()。 (CVE-2022-49788)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心中存在可遭本機攻擊者惡意利用的釋放後使用弱點，這是因為附加 dccps_hc_tx_ccid 物件的 DCCP 通訊端在釋放後作為接聽程式進行重複使用所致。此弱點已在 Ubuntu Linux 核心 5.4.0-51.56、 5.3.0-68.63、 4.15.0-121.123、 4.4.0-193.224、 3.13.0.182.191 和 3.2.0-149.196 中修復。
    (CVE-2020-16119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Arm Mbed TLS 2.24.0 之前版本中發現一個問題。攻擊者可針對基底遮盲/解除遮盲值的產生，透過旁路攻擊復原 (RSA 或靜態 Diffie-Hellman) 的私密金鑰。
    (CVE-2020-36424)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs不會破壞 btrfs_validate_super() 提交中的 ret 2a9bb78cfd36 (btrfs在 btrfs_validate_super() 驗證系統區塊陣列) 會引入 btrfs_validate_super() 的 validate_sys_chunk_array() 呼叫進而破壞先前設定的 ret 值。這會導致否定先前完成的有效性檢查使 btrfs 可能嘗試掛載無效的檔案系統。
    (CVE-2025-22114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可利用 WebAssembly 中的一個類型混淆錯誤進而可能執行程式碼。此弱點會影響 Firefox < 129、Firefox ESR < 128.1和 Thunderbird < 128.1。
    (CVE-2024-7520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過。匯出 anon_inode_make_secure_inode() 以允許 KVM guest_memfd 以適當的安全性內容建立匿名 inode。這取代了先呼叫 alloc_anon_inode()再接著呼叫 inode_init_security_anon() 的目前模式以手動建立安全性內容。此變更也修正了 secretmem 中的安全性回歸在該回歸中在 alloc_anon_inode() 之後未清除 S_PRIVATE 旗標會造成 secretmem 檔案描述符號的 LSM/SELinux 檢查遭繞過。由於 guest_memfd 目前位於 KVM 模組中因此我們需要匯出此符號以在核心之外使用。未來 guest_memfd 可能會移至 core-mm此時不再需要匯出符號。何時/是否會發生仍不清楚。 (CVE-2025-38396)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd新增持久處置程式內容的邊界檢查 針對持久處理內容新增遺漏的邊界檢查。
    (CVE-2025-22043)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 111 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox for Android < 112、Firefox < 112 和 Focus for Android < 112。
    (CVE-2023-29551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在 2.8 之前的 8.0.3、 7.4.5、 7.2.10和 6.2.19中經驗證的使用者可使用特製字串在 hyperloglog 作業上觸發堆疊/堆積超出邊界寫入進而可能導致遠端程式碼執行。此錯誤可能會影響所有實作 hyperloglog 作業的 Redis 版本。此弱點已在 8.0.3、 7.4.5、 7.2.10和 6.2.19中修正。在不修補 redis-server 可執行檔的情況下減輕問題的另一個因應措施是防止使用者執行 hyperloglog 作業。這可以使用 ACL 限制 HLL 命令來完成。 (CVE-2025-32023)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbtypecaltmodes/displayport不索引無效的 pin_assignments。不當實作的 DisplayPort 替代模式連接埠合作夥伴可能指出其針腳指派功能大於最大值 DP_PIN_ASSIGN_F。在此情況下對 pin_assignment_show 的呼叫會造成 BRK 例外狀況發生這是因為超出邊界陣列存取所導致。防止 pin_assignment_show 中的迴圈存取 pin_assignments 中的無效值方法是在 typec_dp.h 中新增 DP_PIN_ASSIGN_MAX 值並使用 i < DP_PIN_ASSIGN_MAX 作為迴圈條件。 (CVE-2025-38391)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Regulatormax20086使用在堆疊上配置的 struct of_regulator_match 用於matches 引數修正無效的記憶體存取 max20086_parse_regulators_dt() 呼叫 of_regulator_match()。
    of_regulator_match() 呼叫 devm_of_regulator_put_matches()後者會呼叫 devres_alloc() 以配置 devm_of_regulator_matches 結構其將使用 devm_of_regulator_put_matches() 解除配置。使用堆疊配置的匹配陣列填入結構 devm_of_regulator_matches。如果裝置無法探查則會呼叫 devm_of_regulator_put_matches()並嘗試呼叫該堆疊指標上的 of_node_put()並產生下列 dmesg 項目max20086 6-0028無法讀取 DEVICE_ID reg-121 kobject「\xc0 $\xa5\x03' (000000002cebcb7a): 尚未初始化但會呼叫 kobject_put()。
    接著是符合上述呼叫流程的堆疊追踪。改為使用 devm_kcalloc() 配置比對陣列來避免堆疊指標在超出範圍後很長時間仍予以存取。這也有一個優點是可允許多個 max20086 探查而不會覆寫儲存在全域 of_regulator_match 內的資料。 (CVE-2025-38027)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 133 和 Thunderbird 133 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 134 和 Thunderbird < 134。(CVE-2025-0247)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經過驗證且具有足夠權限的使用者可能會建立格式錯誤的 ACL 選取器當其存取時會觸發伺服器錯誤及後續的拒絕服務。此問題已在 Redis 中修正 7.2.7 和 7.4.2。 (CVE-2024-51741)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - firewireohci遮罩 ISR 和底半部之間的匯流排重設中斷在 FireWire OHCI 中斷處置程式中如果發生匯流排重設中斷則會遮罩匯流排重設中斷直到 bus_reset_work 服務並清除中斷為止。一般而言我們一律將匯流排重設中斷保留為遮罩。我們從隨後不久發生的 self-ID 中斷推斷匯流排重設。2008 年在 a007bb857e0b26f5d8b73c2ff90782d9c0972620 中引入了我們取消遮罩匯流排重設中斷的狀況。如果在除錯參數 bitmask 中設定了 OHCI_PARAM_DEBUG_BUSRESETS (8)我們將取消遮罩匯流排重設中斷以便將其記錄。 irq_handler 會記錄匯流排重設中斷。不過我們無法清除 irq_handler 中的匯流排重設事件旗標因為我們要等到稍後再處理該事件。 irq_handler 結束時仍設定事件旗標。如果對應的中斷仍處於取消遮罩狀態第一次匯流排重設通常會凍結系統因為 irq_handler 每次結束都會遭到再次呼叫。此凍結可透過以 modprobe firewire_ohci debug=-1 載入 firewire_ohci 來重現 (以啟用所有除錯輸出)。顯然在某些情況下bus_reset_work 會很快收到呼叫以清除事件而作業會正常繼續。此凍結問題是在認可 a007bb85 幾個月後首次報告但直到現在仍未修正。模組載入後可透過 sysfs 將除錯層級安全地設定為 -1但無法記錄匯流排重設中斷因為這些中斷只會在初始化期間取消遮罩。 irq_handler 現在會保持事件旗標設定但遮罩匯流排重設中斷因此不會再次呼叫 irq_handler也不會發生凍結。如果啟用 OHCI_PARAM_DEBUG_BUSRESETSbus_reset_work 會在處理事件之後取消遮罩中斷以便視需要擷取未來的中斷。此變更的副作用現在除了在初始模組載入期間也可透過 sysfs 啟用 OHCI_PARAM_DEBUG_BUSRESETS。不過透過 sysfs 啟用時匯流排重設中斷的記錄只有在執行 bus_reset_work 後的第二次匯流排重設後才會生效。
    (CVE-2024-36950)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 net/sctp/stream_sched.c 中，發現 sctp 網路通訊協定存在 null 指標解除參照問題。如果 stream_in 配置失敗，stream_out 會被釋放並進一步存取。本機使用者可利用此缺陷造成系統當機，或可能引發拒絕服務。
    (CVE-2023-2177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 部分 HTTP/2 實作容易受到設定溢流影響，可能導致拒絕服務。攻擊者會將 SETTINGS 框架資料流傳送至對等裝置。由於 RFC 規定對等裝置需針對每個 SETTINGS 框架發出一個確認回覆，因此空的 SETTINGS 框架，其作用幾乎就等於 ping。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9515)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.9.7 之前版本中，VideoCore DRM 驅動程式中 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函式未依照特定的溢位偵測設定 errno 值，這讓本機使用者可以透過 VC4_SUBMIT_CL ioctl 呼叫中不一致的大小值來造成拒絕服務 (錯誤的指標解除參照和 OOPS)。(CVE-2017-5577)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/uffd: fix pte marker when fork() without fork event Patch series mm: Fixes on pte markers. Patch 1 resolves the syzkiller report from Pengfei. Patch 2 further harden pte markers when used with the recent swapin error markers. The major case is we should persist a swapin error marker after fork(), so child shouldn't read a corrupted page. This patch (of 2): When fork(), dst_vma is not guaranteed to have VM_UFFD_WP even if src may have it and has pte marker installed. The warning is improper along with the comment. The right thing is to inherit the pte marker when needed, or keep the dst pte empty. A vague guess is this happened by an accident when there's the prior patch to introduce src/dst vma into this helper during the uffd-wp feature got developed and I probably messed up in the rebase, since if we replace dst_vma with src_vma the warning & comment it all makes sense too. Hugetlb did exactly the right here (copy_hugetlb_page_range()). Fix the general path.
    Reproducer: https://github.com/xupengfe/syzkaller_logs/blob/main/221208_115556_copy_page_range/repro.cBugzilla report: https://bugzilla.kernel.org/show_bug.cgi?id=216808 (CVE-2022-49744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: microchip: vcap: Fix use-after-free error in kunit test This is a clear use-after-free error. We remove it, and rely on checking the return code of vcap_del_rule. (CVE-2024-46831)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在連結查詢字串參數中提供 URL 時Firefox for Android 會跟隨該 URL而非正確的 URL這可能導致網路釣魚攻擊。 *此錯誤只會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。*此弱點會影響 Firefox < 140。(CVE-2025-6428)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Fix BUG: KASAN: null-ptr-deref in rxe_qp_do_cleanup The function rxe_create_qp calls rxe_qp_from_init. If some error occurs, the error handler of function rxe_qp_from_init will set both scq and rcq to NULL. Then rxe_create_qp calls rxe_put to handle qp. In the end, rxe_qp_do_cleanup is called by rxe_put. rxe_qp_do_cleanup directly accesses scq and rcq before checking them. This will cause null-ptr-deref error. The call graph is as below: rxe_create_qp { ... rxe_qp_from_init { ... err1: ... qp->rcq = NULL; <---rcq is set to NULL qp->scq = NULL; <---scq is set to NULL ... } qp_init: rxe_put{ ... rxe_qp_do_cleanup { ...
    atomic_dec(&qp->scq->num_wq); <--- scq is accessed ... atomic_dec(&qp->rcq->num_wq); <--- rcq is accessed} } (CVE-2022-50135)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfs4修正配置插槽失敗時的 kmemleak。 4294744957 (115.037s) 十六進位轉儲存 (前 32 個位元組)00 cc 19 73 81 88 ff ff 00 a0 5a 11 81 88 ff ff ...s.......Z..... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 反向追踪 [<000000007a4c434a>] nfs4_find_or_create_slot+0x8e/0x130 [<000000005472a39c>] nfs4_realloc_slot_table+0x23f/0x270 [<00000000cd8ca0eb>] nfs40_init_client+0x4a/0x90 [<00000000128486db>] nfs4_init_client+0xce/0x270 [<000000008d2cacad>] nfs4_set_client+0x1a2/0x2b0 [<000000000e593b52>] nfs4_create_server+0x300/0x5f0 [<00000000e4425dd2>] nfs4_try_tree+get_tree+0x65/0x110 [x4] vs_try_tree+get_tree+0x65/0x110<00000000d3a6176f>[0] /0xf0 [<0000000016b5ad4c>] path_mount+0x9b3/0xdd0 [<00000000494cae71>]
    __x64_sys_mount+0x190/0x1d0 [<000000005d56bdec>] do_syscall_64+0x35/0x80 [<00000000687c9ae4>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2022-49927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21462)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.35.1 之前的 MediaWiki 在某些情況下會封鎖隱藏記錄項目的合法嘗試。如果將 MediaWiki:Mainpage 設為 Special:MyLanguage/Main Page、造訪 Special:Log 上的記錄項目並切換旁邊的變更已選記錄項目的可見度核取方塊 (或標籤核取方塊)則會重新導向至頁面的 action=historysubmit (而不是出現修訂刪除表單的預期行為)。 (CVE-2020-35477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64在 swapper 頁面表格上設定 UXN [此問題已在 c3cee924bd85 的上游意外修正 (arm64
    head涵蓋初始 ID 對應中的整個核心影像)作為 arm64 開機流程大型重構的一部分。
    因此建議使用這個簡單的修正來進行穩定的反向移植。] 在實作 FEAT_EPAN 的系統上由於未在交換器 PTE 上設定 UXN因此對 idmap 的讀取/寫入存取權遭到拒絕。因此idmap_kpti_install_ng_mappings 在存取 __idmap_kpti_flag 時會造成核心錯誤。透過在這些 PTE 上設定 UXN 來修正此問題。 (CVE-2022-50230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm修正 __xfrm_policy_check() 中的 refcount 洩漏。
    __xfrm_policy_check()。當 `pols[1]` 物件的擷取處理程序失敗時函式只會傳回 0而忘記遞減 `pols[0]` 的參照計數其先前會由 xfrm_sk_policy_lookup() 或 xfrm_policy_lookup() 遞增。這可能會導致記憶體洩漏。透過減少該路徑中「pols[0]」的參照計數來修正此問題。 (CVE-2022-50007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 瀏覽器可能受到混淆而將畫面共用狀態傳輸至另一個索引標籤進而洩漏非預期的資訊。此弱點會影響 Firefox < 85。(CVE-2021-23958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：thunderbolt: Fix NULL pointer dereference in tb_port_update_credits() Olliver reported that his system crashes when plugging in Thunderbolt 1 device: BUG: kernel NULL pointer dereference, address: 0000000000000020 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI RIP: 0010:tb_port_do_update_credits+0x1b/0x130 [thunderbolt] Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? exc_page_fault+0x7f/0x180 ? asm_exc_page_fault+0x26/0x30 ? tb_port_do_update_credits+0x1b/0x130 ? tb_switch_update_link_attributes+0x83/0xd0 tb_switch_add+0x7a2/0xfe0 tb_scan_port+0x236/0x6f0 tb_handle_hotplug+0x6db/0x900 process_one_work+0x171/0x340 worker_thread+0x27b/0x3a0 ? __pfx_worker_thread+0x10/0x10 kthread+0xe5/0x120 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x31/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> This is due the fact that some Thunderbolt 1 devices only have one lane adapter. Fix this by checking for the lane 1 before we read its credits. (CVE-2024-27060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfszoned複製裝置時復制 zoned 裝置資訊。在復制 btrfs_device 時我們不會針對 zoned 檔案系統複製裝置的相關 btrfs_zoned_device_info 結構。之後在將區域設定為作用中時例如在存取裝置的 zone_info 時這會導致 NULL 指標解除參照。fstests 的 testcase btrfs/161 並未發現此問題。 (CVE-2022-49833)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，數個位置會在較低層檔案系統中執行作業之前將使用者/群組 id 轉換成 init_user_ns，而其本應轉譯為較低層檔案系統的 s_user_ns。這會導致在較低層 fs 中使用非既定的 ID，而此 ID 可能未對應至 shifts s_user_ns。本機攻擊者可利用此弱點來繞過任意存取控制權限。(CVE-2019-15793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.16.12 及之前版本中，drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 因未受信任的長度參數出現 EVT_TRANSACTION 緩衝區溢位。(CVE-2022-26490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.16.5 版之前的 Linux 核心中發現一個問題。drivers/net/hamradio/yam.c 的 yam_siocdevprivate 中有一個記憶體洩漏問題。(CVE-2022-24959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 到 6.7.4 的 UBI_IOCATT 中在 drivers/mtd/ubi/attach.c 的 UBI 驅動程式中發現一個記憶體洩漏瑕疵這是因為 kobj->name 未釋出。 (CVE-2024-25740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現了一種機制，如果 Spectre 緩解措施遭停用，程式會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。*注意：Spectre 緩解預設設定目前會針對所有使用者啟用。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: PS)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2422)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：parisc: BTLB: Fix crash when setting up BTLB at CPU bringup When using hotplug and bringing up a 32-bit CPU, ask the firmware about the BTLB information to set up the static (block) TLB entries. For that write access to the static btlb_info struct is needed, but since it is marked __ro_after_init the kernel segfaults with missing write permissions. Fix the crash by dropping the __ro_after_init annotation. (CVE-2024-26705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv4、ipv6修正在 __ip{,6}_append_data() 中的 transhdrlen 處理在部分填入封包的情況下附加至 IPv4 或 IPv6 時在長度中包含 transhdrlen 的問題 (例如之前發生過類似 send(MSG_MORE) 的情況)封包，因為我們不想重複傳輸標頭或考慮它兩次。在某些情況下可能會發生此問題例如接合至 L2TP 通訊端。所觀察到的徵兆是 __ip6_append_data() 中出現一個警告警告：net/ipv6/ip6_output.c:1800 的 CPU: 1 PID: 5042
    __ip6_append_data.isra.0+0x1be8/0x47f0 net/ipv6/ip6_output.c:1800 當使用 MSG_SPLICE_PAGES 將更多資料附加至已部分使用的 skbuff 時會發生此問題。當「copy」大於訊息迭代器中的資料量時會發生此警告。這是因為要求的長度包含了不應包含的傳輸標頭長度。例如 sfd = socket(AF_INET6, SOCK_DGRAM, IPPROTO_L2TP); bind(sfd, ...); // ::1 connect(sfd, ...); // ::1 連接埠 7 send(sfd, buffer, 4100, MSG_MORE); sendfile(sfd, dfd, NULL, 1024);若 l2tp_ip6_sendmsg() 的寫入佇列為空則僅將 transhdrlen 新增至長度來修正此問題類似於 UDP 的運作方式。 l2tp_ip_sendmsg() 似乎不會受到此問題影響因為它會自行構建 UDP 封包。 (CVE-2023-52527)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247398	Linux Distros 未修補的弱點：CVE-2022-48670	high
247397	Linux Distros 未修補的弱點：CVE-2021-46944	medium
247396	Linux Distros 未修補的弱點：CVE-2022-50185	high
247395	Linux Distros 未修補的弱點：CVE-2020-1935	medium
247394	Linux Distros 未修補的弱點：CVE-2021-38504	high
247393	Linux Distros 未修補的弱點：CVE-2019-12818	high
247392	Linux Distros 未修補的弱點：CVE-2023-52899	medium
247391	Linux Distros 未修補的弱點：CVE-2022-49788	high
247390	Linux Distros 未修補的弱點：CVE-2020-16119	high
247389	Linux Distros 未修補的弱點：CVE-2017-2671	medium
247388	Linux Distros 未修補的弱點：CVE-2020-36424	medium
247387	Linux Distros 未修補的弱點：CVE-2025-22114	medium
247386	Linux Distros 未修補的弱點：CVE-2024-38476	critical
247385	Linux Distros 未修補的弱點：CVE-2024-7520	high
247384	Linux Distros 未修補的弱點：CVE-2025-38396	high
247383	Linux Distros 未修補的弱點：CVE-2025-22043	high
247382	Linux Distros 未修補的弱點：CVE-2023-29551	high
247381	Linux Distros 未修補的弱點：CVE-2025-32023	high
247380	Linux Distros 未修補的弱點：CVE-2018-19665	medium
247379	Linux Distros 未修補的弱點：CVE-2025-38391	medium
247378	Linux Distros 未修補的弱點：CVE-2025-38027	high
247377	Linux Distros 未修補的弱點：CVE-2025-0247	critical
247376	Linux Distros 未修補的弱點：CVE-2024-51741	medium
247375	Linux Distros 未修補的弱點：CVE-2024-36950	medium
247374	Linux Distros 未修補的弱點：CVE-2023-2177	medium
247373	Linux Distros 未修補的弱點：CVE-2019-9515	high
247372	Linux Distros 未修補的弱點：CVE-2017-5577	medium
247371	Linux Distros 未修補的弱點：CVE-2019-13233	high
247370	Linux Distros 未修補的弱點：CVE-2019-11478	high
247369	Linux Distros 未修補的弱點：CVE-2022-49744	medium
247368	Linux Distros 未修補的弱點：CVE-2024-46831	high
247367	Linux Distros 未修補的弱點：CVE-2025-6428	medium
247366	Linux Distros 未修補的弱點：CVE-2022-50135	medium
247365	Linux Distros 未修補的弱點：CVE-2022-49927	medium
247364	Linux Distros 未修補的弱點：CVE-2022-21462	medium
247363	Linux Distros 未修補的弱點：CVE-2020-35477	medium
247362	Linux Distros 未修補的弱點：CVE-2022-50230	high
247361	Linux Distros 未修補的弱點：CVE-2022-50007	medium
247360	Linux Distros 未修補的弱點：CVE-2021-23958	medium
247359	Linux Distros 未修補的弱點：CVE-2024-27060	medium
247358	Linux Distros 未修補的弱點：CVE-2022-49833	medium
247357	Linux Distros 未修補的弱點：CVE-2019-15793	high
247356	Linux Distros 未修補的弱點：CVE-2022-26490	high
247355	Linux Distros 未修補的弱點：CVE-2022-24959	medium
247354	Linux Distros 未修補的弱點：CVE-2024-25740	medium
247353	Linux Distros 未修補的弱點：CVE-2019-9793	medium
247352	Linux Distros 未修補的弱點：CVE-2021-2422	medium
247351	Linux Distros 未修補的弱點：CVE-2021-43545	medium
247350	Linux Distros 未修補的弱點：CVE-2024-26705	medium
247349	Linux Distros 未修補的弱點：CVE-2023-52527	medium

偵測

Nessus 的 Misc. 系列

high

medium

high

medium

high

high

medium

high

high

medium

medium

medium

critical

high

high

high

high

high

medium

medium

high

critical

medium

medium

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium