Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PowerDNS Recursor 4.1.0 到 4.3.0 中發現一個問題缺少 SOA 的 NXDOMAIN 回應答覆區段中的記錄未在 SyncRes::processAnswer 中正確驗證進而允許攻擊者繞過 DNSSEC 驗證。 (CVE-2020-12244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-50085)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：nfc: nci: Fix uninit-value in nci_rx_work syzbot reported the following uninit-value access issue [1] nci_rx_work() parses received packet from ndev->rx_q. It should be validated header size, payload size and total packet size before processing the packet. If an invalid packet is detected, it should be silently discarded. (CVE-2024-38381)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net-tools 是一組程式構成適用於 Linux 作業系統的 NET-3 網路發行版本基礎。在 2.10版及其之前的 Inn 版本中net-tools 套件的 Linux 網路公用程式 (例如 ifconfig) 在顯示介面時未正確驗證 /proc 檔案的結構。
    `interface.c` 中的 `get_name()` 可將介面標籤從 `/proc/net/dev` 複製到固定的 16 位元組堆疊緩衝區中而不進行邊界檢查導致可能的任意程式碼執行或損毀。已知的攻擊路徑不需要權限也不會在此狀況下提供權限提升。現已提供修補程式且預期會屬於 版 2.20的一部分。 (CVE-2025-46836)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：HID: corsair-void: Add missing delayed work cancel for headset status The cancel_delayed_work_sync() call was missed, causing a use-after-free in corsair_void_remove(). (CVE-2025-21797)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 61 和 Firefox ESR 60.1 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/damon/sysfs-schemes寫入時釋放舊的 damon_sysfs_scheme_filter->memcg_path memcg_path_store() 會將新配置的記憶體緩衝區指派給 filter->memcg_path而不解除配置先前已配置及指派的記憶體緩衝區。因此使用者可藉由持續將資料寫入 memcg_path DAMOS sysfs 檔案而洩漏核心記憶體。透過解除配置先前設定的記憶體緩衝區修正洩漏。
    (CVE-2025-38258)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 KDE Ark 20.08.0 版之前的 kerfiddle/jobs.cpp 中，特製的封存可透過 ../ 目錄遊走在擷取目錄之外安裝檔案。(CVE-2020-16116)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：binder: fix freeze UAF in binder_release_work() When a binder reference is cleaned up, any freeze work queued in the associated process should also be removed. Otherwise, the reference is freed while its ref->freeze.work is still queued in proc->work leading to a use-after-free issue as shown by the following KASAN report:
    ================================================================== BUG: KASAN: slab-use-after-free in binder_release_work+0x398/0x3d0 Read of size 8 at addr ffff31600ee91488 by task kworker/5:1/211 CPU: 5 UID: 0 PID: 211 Comm: kworker/5:1 Not tainted 6.11.0-rc7-00382-gfc6c92196396 #22 Hardware name:
    linux,dummy-virt (DT) Workqueue: events binder_deferred_func Call trace: binder_release_work+0x398/0x3d0 binder_deferred_func+0xb60/0x109c process_one_work+0x51c/0xbd4 worker_thread+0x608/0xee8 Allocated by task 703: __kmalloc_cache_noprof+0x130/0x280 binder_thread_write+0xdb4/0x42a0 binder_ioctl+0x18f0/0x25ac
    __arm64_sys_ioctl+0x124/0x190 invoke_syscall+0x6c/0x254 Freed by task 211: kfree+0xc4/0x230 binder_deferred_func+0xae8/0x109c process_one_work+0x51c/0xbd4 worker_thread+0x608/0xee8 ================================================================== This commit fixes the issue by ensuring any queued freeze work is removed when cleaning up a binder reference. (CVE-2024-56554)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可透過傳送大量 allowCredential 項目，並偵測無效金鑰控點與跨來源金鑰控點之間的差異來利用定時攻擊。這可能導致違反 WebAuthn 目標的跨來源帳戶連結。此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31742)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：thunderbolt: Fix memory leak in margining Memory for the usb4->margining needs to be relased for the upstream port of the router as well, even though the debugfs directory gets released with the router device removal. Fix this. (CVE-2023-53050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vsock修正 transport_* TOCTOU 傳輸指派可能會在模組卸載時發生爭用。防止 new_transport 變成過時指標。這也會處理 vsock_use_local_transport() 中不安全的呼叫新增 lockdep 宣告。錯誤無法處理fffffbfff8056000 位址的頁面錯誤 OopsOops 0000 [#1] SMP KASAN RIP 0010vsock_assign_transport+0x366/0x600 呼叫追踪vsock_connect+0x59c/0xc40
    __sys_connect+0xe8/0x100 __x64_sys_connect+0x6e/0xc0 do_syscall_64+0x92/0x1c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2025-38461)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 2.1 的LuaJIT 和 v2.1-20240314 之前的 OpenRusty luajit2 有一個針對 NULL 中繼表的 IR_FSTORE 取消匯會導致拒絕服務 (DoS)。 (CVE-2024-25177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/i915/gt修正在 VMA 配置錯誤上保留的時間軸。在 ring 提交平台上測試解除 i915 驅動程式的綁定時CI 偶爾會報告下列錯誤 <4> [239.330153] ------- -----[在此處切入]------------ <4> [239.330166] i915 0000:00:02.0: [drm] drm_WARN_ON(dev_priv->mm.shrink_count) <4> [239.330196] 警告 CPU1 PID 18570 at drivers/gpu/drm/i915/i915_gem.c:1309 i915_gem_cleanup_early+0x13e/0x150 [i915] ... <4> [239.330640] RIP
    0010:i915_gem_cleanup_early+0x13e/0x150 [i915] ... <4> [239.330942] 呼叫追踪 <4> [239.330944] <TASK> <4> [239.330949] i915_driver_late_release+0x2b/0xa0 [i915] <4> [239.331202] i915_driver_release+ 0x86/0xa0 [i915] <4> [239.331482] devm_drm_dev_init_release+0x61/0x90 <4> [239.331494] devm_action_release+0x15/0x30 <4> [239.331504] release_nodes+0x3d/0x120 <4> [239.331517] devres_release_all+0x96/0xd0 <4> [239.331533] device_unbind_cleanup+0x12/0x80 <4> [239.331543] device_release_driver_internal+0x23a/0x280 <4> [239.331550] ? bus_find_device+0xa5/0xe0 <4> [239.331563] device_driver_detach+0x14/0x20 ... <4> [357.719679] ---[ end trace 0000000000000000 ]--- 如果測試也卸載 i915 模組則隨後會出現 <3> ] [357.787478] ============================================= ================================ <3> [357.788006] 錯誤 i915_vma (受污染的 GUWN )__kmem_cache_shutdown 中剩餘的物件() <3> [357.788031]
    -------------------------------------------------- --------------------------- <3> [357.788204] 物件 0xffff888109e7f480 @offset=29824 <3> [357.788670] 在 i915_vma_instance+0xee/0xc10 中配置 [ i915] age=292729 cpu=4 pid=2244 <4> [357.788994] i915_vma_instance+0xee/0xc10 [i915] <4> [357.789290] init_status_page+0x7b/0x420 [i915] <4> [357.789532] intel_engines_init+0x1d8/0x980 [ i915] <4> [357.789772] intel_gt_init+0x175/0x450 [i915] <4> [357.790014] i915_gem_init+0x113/0x340 [i915] <4> [357.790281] i915_driver_probe+0x847/0xed0 [i915] <4> [357.790504] i915_pci_probe+0xe6/0x220 [i915] ... 仔細分析 CI 結果歷程記錄發現該錯誤與一些 IGT 測試有相依性即- igt@api_intel_allocator@fork-simple-stress-signal- igt@api_intel_allocator@two-level-inception-interruptible- igt@ gem_linear_blits@interruptible - igt@prime_mmap_coherency@ioctl-errors以無形的方式觸發問題然後在第一次嘗試驅動程式解除系結時出現。以上所有測試都會執行會被訊號主動中斷的動作。進一步除錯已允許將該範圍縮小至 DRM_IOCTL_I915_GEM_EXECBUFFER2 和 ring_context_alloc()特別針對環提交。若成功則假設每個 GEM 內容引擎只會呼叫該函式或其 execlists 或 GuC 提交等同項目一次隨後會引發可防止該函式再次呼叫的旗標。函式應自行回溯其內部錯誤因此可在其傳回錯誤後再次安全地呼叫該函式。在環提交的情況下該函式會先取得引擎舊版時間軸的參照然後再配置 VMA。如果 VMA 配置失敗例如從內部呼叫的 i915_vma_instance() 因訊號中斷而 ring_context_alloc() 會失敗使時間軸保持參照。在下一個 I915_GEM_EXECBUFFER2 IOCTL 上系統會取得時間軸的另一個參照但只有最後一個參照會放在成功完成的位置。因此在驅動程式解除系結時仍會保留舊版時間軸及其基礎引擎狀態頁面的 VMA 物件。僅在成功配置內容引擎的 VMA 後取得舊版時間軸。 v2新增其他提交方法的備註 (Krzysztof Karas)execlists 和 GuC 提交均使用 lrc_alloc()其似乎沒有類似問題。 (從認可 cc43422b3cc79eacff4c5a8ba0d224688ca9dd4f 精選) (CVE-2025-38389)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：HID: appletb-kbd: fix appletb_backlight backlight device reference counting During appletb_kbd_probe, probe attempts to get the backlight device by name. When this happens backlight_device_get_by_name looks for a device in the backlight class which has name appletb_backlight and upon finding a match it increments the reference count for the device and returns it to the caller. However this reference is never released leading to a reference leak. Fix this by decrementing the backlight device reference count on removal via put_device and on probe failure. (CVE-2025-38235)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 setuid-root 權限執行 Screen 時有一個輕微的資訊洩漏問題其允許無權限的使用者推斷出以其他方式無法使用的路徑相關資訊。受影響的是舊版 Screen 以及 5.0.0版。 (CVE-2025-46804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28715)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/9p修正 p9_socket_open 中可能發生的通訊端洩漏 p9_fd_create_tcp() 和 p9_fd_create_unix() 都會呼叫 p9_socket_open()。如果建立 p9_trans_fd 失敗p9_fd_create_tcp() 和 p9_fd_create_unix() 會直接傳回錯誤而非釋出 cscoket這會導致通訊端洩漏。此修補程式新增 sock_release() 以修正洩漏問題。 (CVE-2022-49020)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.8.43 之前的 Intel(R) Ethernet 700 系列控制器版本中i40e 驅動程式的輸入驗證不足經驗證的使用者因而可能透過本機存取引發拒絕服務。
    (CVE-2019-0149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已通報 Firefox 55 和 Firefox ESR 中的記憶體安全性錯誤 52.3。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 56、Firefox ESR < 52.4和 Thunderbird < 52.4。
    (CVE-2017-7810)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：cxl/pmem: Fix cxl_pmem_region and cxl_memdev leak When a cxl_nvdimm object goes through a ->remove() event (device physically removed, nvdimm-bridge disabled, or nvdimm device disabled), then any associated regions must also be disabled. As highlighted by the cxl-create-region.sh test [1], a single device may host multiple regions, but the driver was only tracking one region at a time. This leads to a situation where only the last enabled region per nvdimm device is cleaned up properly. Other regions are leaked, and this also causes cxl_memdev reference leaks. Fix the tracking by allowing cxl_nvdimm objects to track multiple region associations.
    (CVE-2022-49896)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kea 組態和 API 指示詞可用來載入惡意勾點程式庫。許多常見的組態以 root 身分執行 KeaAPI 進入點預設為不安全且/或將控制通訊端放在不安全的路徑中。此問題會影響 Kea 2.4.0 至 2.4.1、 2.6.0 至 2.6.2以及 2.7.0 至 2.7.8版。 (CVE-2025-32801)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netlan743x修正 lan743x_ptp_io_event_clock_get() 中可能的超出邊界寫入。呼叫 lan743x_ptp_io_event_clock_get() 之前系統會根據 PCI11X1X_PTP_IO_MAX_CHANNELS(8) 的最大值檢查「channel」值。這似乎正確且符合 PTP 中斷狀態暫存器 (PTP_INT_STS) 規格。但是lan743x_ptp_io_event_clock_get() 會使用 channel 作為索引寫入僅含有 LAN743X_PTP_N_EXTTS(4) 元素的 ptp->extts[] lan743x_ptp_io_event_clock_get(..., u8 channel,...) { ... /* 更新本機時間戳記 * / extts = &ptp->extts[channel]; extts->ts.tv_sec = sec ...
    為避免超出邊界寫入並利用所有支援的 GPIO 輸入請將 LAN743X_PTP_N_EXTTS 設為 8。
    使用靜態分析工具 - Svace 偵測到。 (CVE-2025-38183)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：IB/qib: Fix memory leak in qib_user_sdma_queue_pkts() The wrong goto label was used for the error case and missed cleanup of the pkt allocation. Addresses-Coverity-ID: 1493352 (Resource leak) (CVE-2021-47104)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 迴圈修正釋放後使用問題 do_req_filebacked() 會在使用非同步 I/O (除非記憶體配置失敗) 時以同步或非同步方式呼叫 blk_mq_complete_request()。因此修改 loop_handle_cmd()使其在 do_req_filebacked() 完成後不會解除參照「cmd」或「rq」除非我們確定要求尚未完成。此修補程式可修正下列核心損毀問題無法處理虛擬位址 0000000000000054 處的核心 NULL 指標解除參照 呼叫追踪css_put.42938+0x1c/0x1ac loop_process_work+0xc8c/0xfd4 loop_rootcg_workfn+0x24/0x34 process_one_work+0x244/0x558 worker_thread+0x400/08kthreadc +0x16c/0x1e0 ret_from_fork+0x10/0x20 (CVE-2023-53111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 JavaScript 剖析器內部將整數轉換為較窄的類型可導致從要剖析的緩衝區外部讀取資料。這通常會導致非惡意利用的當機但若符合 JavaScript 識別碼語法則可從記憶體洩漏數量有限的資訊。此弱點會影響 Firefox < 56。(CVE-2017-7813)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：iio: adc: tsc2046: fix memory corruption by preventing array overflow On one side we have indio_dev->num_channels includes all physical channels + timestamp channel. On other side we have an array allocated only for physical channels. So, fix memory corruption by ARRAY_SIZE() instead of num_channels variable. Note the first case is a cleanup rather than a fix as the software timestamp channel bit in active_scanmask is never set by the IIO core.
    (CVE-2022-48927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Traffic Server 會接受 HTTP 欄位名稱不允許使用的字元，並將格式錯誤的要求轉送至原始伺服器。這可用於要求走私如果原始伺服器容易遭受攻擊也可能導致快取毒害。此問題會影響 Apache Traffic Server 8.0.0 至 8.1.10或 9.0.0 至 9.2.4。建議使用者升級至 8.1.11 或 9.2.5 版，即可修正此問題。(CVE-2023-38522)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：device property: fix of node refcount leak in fwnode_graph_get_next_endpoint() The 'parent' returned by fwnode_graph_get_port_parent() with refcount incremented when 'prev' is not NULL, it needs be put when finish using it. Because the parent is const, introduce a new variable to store the returned fwnode, then put it before returning from fwnode_graph_get_next_endpoint(). (CVE-2022-49752)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - staginggpib修正 Agilent usb 中斷連線後的 Oops如果 Agilent usb 硬體鎖中斷連線則後續對驅動程式的呼叫會造成 NULL 解除參照 Oops因為 bus_interface 在中斷連線時設定為 NULL。從 dev_xxx 訊息的 bus_interface 設定 usb_dev 時會引入此問題。
    之前只在直接呼叫 usb_fill_bulk_urb 或 usb_control_msg 的函式中檢查 bus_interface 的 NULL。檢查所有介面進入點上的有效 bus_interface若其為 NULL則傳回 -ENODEV。 (CVE-2025-22051)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbgadgetu_audio不讓使用者空間封鎖驅動程式解除系結在 f_uac1 和 f_uac2 的解除系結回呼中透過 g_audio_cleanup() 對 snd_card_free() 的呼叫會中斷該卡的連線然後等待釋放所有資源 (此情況會發生)當 refcount 降為零時。由於使用者空間可藉由不關閉相關檔案描述符號來使 refcount 保持遞增因此 unbind 呼叫可能會無限期封鎖。這可在重新開機期間造成鎖死我的電腦上發現下列封鎖的工作即為一例task:reboot state:D stack:0 pid:2827 ppid:569 flags:0x0000000c Call trace:
    __switch_to+0xc8/0x140 __schedule+0x2f0/0x7c0 schedule+0x60/0xd0 schedule_timeout+0x180/0x1d4 wait_for_completion+0x78/0x180 snd_card_free+0x90/0xa0 g_audio_cleanup+0x2c/0x64 afunc_unbind+0x28/0x60 ... kernel_restart+0x4c/0xac __do_sys_reboot+ 0xcc/0x1ec __arm64_sys_reboot+0x28/0x30 invoke_syscall+0x4c/0x110 ... 使用 arecord 開啟卡然後在解除系結前透過 shell 停止處理程序也可發現此問題# arecord -D hw:UAC2Gadget -f S32_LE -c 2 -r 48000 /dev/null Recording WAVE '/dev/null 「有正負號 32 位元 Little Endian、速率 48000 HZ、Stereo ^Z[1]+ 已停止 arecord -D hw:UAC2Gadget -f S32_LE -c 2 -r 48000 /dev/null # echo gadget.0 > /sys/bus/ gadget/drivers/configfs-gadget/unbind (注意 unbind 命令永遠不會完成) 改用 snd_card_free_when_closed() 修正問題該方法仍會視需要從介面卡中斷連線但會將釋放資源的工作延遲至使用者空間的核心會關閉其檔案描述符號。
    (CVE-2023-53045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2427)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TLS 交握程式碼中有一個未經檢查的傳回值，可能已造成可遭利用的程式損毀問題。此弱點會影響 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.26 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-35641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - clkqcommmcc-msm8974修正頻率表格陣列的終止。頻率表格陣列應該以空白元素終止。在遺漏項目所在的陣列末端新增此類項目以避免在 qcom_find_freq() 或 qcom_find_freq_floor() 等函式遊走表格時發生可能的超出邊界存取。僅編譯測試。 (CVE-2024-26965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題會影響 15.0 之前的 18.0.5、 18.1 之前的 18.1.3以及 18.2 之前的 18.2.1 中的所有版本其可允許特權使用者透過本應具有無法使用。 (CVE-2025-7001)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.0.11 版之前的 Linux 核心中發現一個問題。剖析來自 Netlink 封包的 Robust Security Network (RSN) 資訊元素時，WILC1000 無線驅動程式的 drivers/net/wireless/microchip/wilc1000/hif.c 中缺失位移驗證，可觸發超出邊界讀取。
    (CVE-2022-47520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。此弱點會影響 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32206)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - keyboard.c 的 kbd_keycode 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-144161459 (CVE-2020-0431)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.5 之前的 Linux 核心中drivers/net/dsa/sja1105/sja1105_spi.c 的 sja1105_static_config_upload() 函式有兩個記憶體洩漏弱點攻擊者因而得以透過觸發 static_config_buf_prepare_for_upload() 或 sja1105_inhibit_tx()造成拒絕服務 (記憶體消耗)失敗，亦即 CID-68501df92d11。
    (CVE-2019-18807)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64bpf僅緩解無權限使用者載入的 cBPF 程式對無權限使用者載入 eBPF 程式的支援通常會處於停用狀態。這表示只需要針對 BHB 緩解 cBPF 程式。此外 僅緩解無權限的使用者載入的 cBPF 程式。有權限的使用者也可透過 eBPF 載入相同的程式讓緩解措施變得毫無意義。 (CVE-2025-37963)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/v3d: Prevent out of bounds access in performance query extensions Check that the number of perfmons userspace is passing in the copy and reset extensions is not greater than the internal kernel storage where the ids will be copied into.
    (CVE-2024-49984)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: fec: don't save PTP state if PTP is unsupported Some platforms (such as i.MX25 and i.MX27) do not support PTP, so on these platforms fec_ptp_init() is not called and the related members in fep are not initialized. However, fec_ptp_save_state() is called unconditionally, which causes the kernel to panic. Therefore, add a condition so that fec_ptp_save_state() is not called if PTP is not supported. (CVE-2024-50097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.19.7 版之前的 Linux 核心中，mm/rmap.c 存在與分葉 anon_vma 雙重重複使用相關的釋放後使用問題。
    (CVE-2022-42703)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2013.2.4 之前的 [] 和 2014.1 [] 之前的 之前的 2014.1.3 OpenStack oslo-intubator、Cinder、Nova 和 Trove 中processutils.execute 函式允許本機使用者藉由讀取記錄從造成 ProcessExecutionError 的命令取得密碼。 (CVE-2014-7230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將預期範圍之外的值傳遞至 QColorTransferGenericFunction 時可造成拒絕服務例如將特製的 ICC 設定檔傳遞至 QColorSpace::fromICCProfile 時會發生此情況。此問題會影響 6.6.0 到 6.8.3的 Qt、來自 6.9.0 至 6.9.1。這已在 6.8.4 和 6.9.2中修正。 (CVE-2025-5992)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246882	Linux Distros 未修補的弱點：CVE-2020-12244	high
246881	Linux Distros 未修補的弱點：CVE-2022-34484	high
246880	Linux Distros 未修補的弱點：CVE-2025-50085	medium
246879	Linux Distros 未修補的弱點：CVE-2024-38381	high
246878	Linux Distros 未修補的弱點：CVE-2025-46836	medium
246877	Linux Distros 未修補的弱點：CVE-2025-21797	high
246876	Linux Distros 未修補的弱點：CVE-2018-12376	critical
246875	Linux Distros 未修補的弱點：CVE-2025-38258	high
246874	Linux Distros 未修補的弱點：CVE-2020-16116	low
246873	Linux Distros 未修補的弱點：CVE-2024-56554	high
246872	Linux Distros 未修補的弱點：CVE-2022-31742	medium
246871	Linux Distros 未修補的弱點：CVE-2023-53050	medium
246870	Linux Distros 未修補的弱點：CVE-2025-38461	medium
246869	Linux Distros 未修補的弱點：CVE-2024-25177	high
246868	Linux Distros 未修補的弱點：CVE-2025-38389	medium
246867	Linux Distros 未修補的弱點：CVE-2025-38235	high
246866	Linux Distros 未修補的弱點：CVE-2019-19767	medium
246865	Linux Distros 未修補的弱點：CVE-2025-46804	low
246864	Linux Distros 未修補的弱點：CVE-2021-28715	medium
246863	Linux Distros 未修補的弱點：CVE-2022-49020	medium
246862	Linux Distros 未修補的弱點：CVE-2019-0149	medium
246861	Linux Distros 未修補弱點：CVE-2017-7810	critical
246860	Linux Distros 未修補的弱點：CVE-2022-49896	medium
246859	Linux Distros 未修補的弱點：CVE-2025-32801	high
246858	Linux Distros 未修補的弱點：CVE-2025-38183	high
246857	Linux Distros 未修補的弱點：CVE-2021-47104	medium
246856	Linux Distros 未修補的弱點：CVE-2023-53111	medium
246855	Linux Distros 未修補的弱點：CVE-2017-7813	high
246854	Linux Distros 未修補的弱點：CVE-2022-48927	high
246853	Linux Distros 未修補的弱點：CVE-2023-38522	high
246852	Linux Distros 未修補的弱點：CVE-2022-49752	medium
246851	Linux Distros 未修補的弱點：CVE-2025-22051	medium
246850	Linux Distros 未修補的弱點：CVE-2023-53045	medium
246849	Linux Distros 未修補的弱點：CVE-2021-2427	medium
246848	Linux Distros 未修補的弱點：CVE-2024-0743	high
246847	Linux Distros 未修補的弱點：CVE-2021-35641	medium
246846	Linux Distros 未修補的弱點：CVE-2016-8632	high
246845	Linux Distros 未修補的弱點：CVE-2024-26965	high
246844	Linux Distros 未修補的弱點：CVE-2025-7001	low
246843	Linux Distros 未修補的弱點：CVE-2022-47520	high
246842	Linux Distros 未修補的弱點：CVE-2023-32206	medium
246841	Linux Distros 未修補的弱點：CVE-2020-0431	medium
246840	Linux Distros 未修補的弱點：CVE-2019-18807	high
246839	Linux Distros 未修補的弱點：CVE-2025-37963	high
246838	Linux Distros 未修補的弱點：CVE-2024-49984	high
246837	Linux Distros 未修補的弱點：CVE-2024-50097	medium
246836	Linux Distros 未修補的弱點：CVE-2022-42703	medium
246835	Linux Distros 未修補的弱點：CVE-2018-6555	high
246834	Linux Distros 未修補的弱點：CVE-2014-7230	high
246833	Linux Distros 未修補的弱點：CVE-2025-5992	low

偵測

Nessus 的 Misc. 系列

high

high

medium

high

medium

high

critical

high

low

high

medium

medium

medium

high

medium

high

medium

low

medium

medium

medium

critical

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

high

high

low

high

medium

medium

high

high

high

medium

medium

high

high

low