Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM如果匯流排損毀則停止尋找合併的 MMIO 區域。如果 kvm_io_bus_unregister_dev() 無法為匯流排的新執行個體配置記憶體則中止合併的 MMIO 區域遍歷。如果無法具現化新的匯流排unregister_dev() 會損毀所有裝置 _except_ 目標裝置。但是它不會告訴呼叫者其已清除匯流排並針對匯流排上的所有裝置叫用解構函式。在 coalesced MMIO 情況下這可導致刪除清單項目解除參照這是因為在刪除未來的項目 (walk 中) 之後嘗試繼續在 coalesced_zones 上重複所導致。
    伺機將大括號新增至包含許多行但在沒有大括號的情況下偷偷靠近的 for 迴圈這是因為內含物是單一 if 陳述式所致。 (CVE-2021-47060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有的 MySQL Server 可存取資料，並且可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 所使用的 Linux 核心 2.6.39 至 5.10.16 版本中發現一個問題。區塊、網路和 SCSI 後端將某些錯誤視為純錯誤，刻意造成核心損毀。針對可能至少受到來賓影響的錯誤 (例如記憶體不足情形)，假設純錯誤並不正確。不過，只有在 Linux 以 PV 模式執行時，才會發生可能造成此類當機的記憶體配置問題。這會影響 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: dwc3: st: fix probed platform device ref count on probe error path The probe function never performs any paltform device allocation, thus error path undo_platform_dev_alloc is entirely bogus. It drops the reference count from the platform device being probed. If error path is triggered, this will lead to unbalanced device reference counts and premature release of device resources, thus possible use-after-free when releasing remaining devm-managed resources. (CVE-2024-46674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phymdio修正記憶體洩漏 Syzbot 報告 MDIO 匯流排介面中發生記憶體洩漏問題發生在錯誤的狀態邏輯中。MDIOBUS_ALLOCATED 表示 2 種狀態：1. 只配置了匯流排 2. 配置了 和 的匯流排
    __mdiobus_register() 失敗但呼叫了 device_register()。如果有呼叫 device_register()我們應該呼叫 put_device() 以正確釋放為此裝置配置的記憶體但是在 MDIOBUS_ALLOCATED 的情況下mdiobus_free() 只會呼叫 kfree(dev) state 若要避免此行為我們需要在呼叫 device_register() 時將 bus->state 設為 MDIOBUS_UNREGISTERED _before_因為即使在 device_register() 失敗的情況下也應呼叫 put_device()。 (CVE-2021-47416)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：crypto: sun8i-ce - Fix use after free in unprepare sun8i_ce_cipher_unprepare should be called before crypto_finalize_skcipher_request, because client callbacks may immediately free memory, that isn't needed anymore. But it will be used by unprepare after free. Before removing prepare/unprepare callbacks it was handled by crypto engine in crypto_finalize_request. Usually that results in a pointer dereference problem during a in crypto selftest. Unable to handle kernel NULL pointer dereference at virtual address 0000000000000030 Mem abort info: ESR = 0x0000000096000004 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04: level 0 translation fault Data abort info: ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 CM = 0, WnR = 0, TnD = 0, TagAccess = 0 GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 user pgtable: 4k pages, 48-bit VAs, pgdp=000000004716d000 [0000000000000030] pgd=0000000000000000, p4d=0000000000000000 Internal error: Oops: 0000000096000004 [#1] SMP This problem is detected by KASAN as well.
    ================================================================== BUG: KASAN: slab-use-after-free in sun8i_ce_cipher_do_one+0x6e8/0xf80 [sun8i_ce] Read of size 8 at addr ffff00000dcdc040 by task 1c15000.crypto-/373 Hardware name: Pine64 PinePhone (1.2) (DT) Call trace: dump_backtrace+0x9c/0x128 show_stack+0x20/0x38 dump_stack_lvl+0x48/0x60 print_report+0xf8/0x5d8 kasan_report+0x90/0xd0
    __asan_load8+0x9c/0xc0 sun8i_ce_cipher_do_one+0x6e8/0xf80 [sun8i_ce] crypto_pump_work+0x354/0x620 [crypto_engine] kthread_worker_fn+0x244/0x498 kthread+0x168/0x178 ret_from_fork+0x10/0x20 Allocated by task 379: kasan_save_stack+0x3c/0x68 kasan_set_track+0x2c/0x40 kasan_save_alloc_info+0x24/0x38
    __kasan_kmalloc+0xd4/0xd8 __kmalloc+0x74/0x1d0 alg_test_skcipher+0x90/0x1f0 alg_test+0x24c/0x830 cryptomgr_test+0x38/0x60 kthread+0x168/0x178 ret_from_fork+0x10/0x20 Freed by task 379:
    kasan_save_stack+0x3c/0x68 kasan_set_track+0x2c/0x40 kasan_save_free_info+0x38/0x60
    __kasan_slab_free+0x100/0x170 slab_free_freelist_hook+0xd4/0x1e8 __kmem_cache_free+0x15c/0x290 kfree+0x74/0x100 kfree_sensitive+0x80/0xb0 alg_test_skcipher+0x12c/0x1f0 alg_test+0x24c/0x830 cryptomgr_test+0x38/0x60 kthread+0x168/0x178 ret_from_fork+0x10/0x20 The buggy address belongs to the object at ffff00000dcdc000 which belongs to the cache kmalloc-256 of size 256 The buggy address is located 64 bytes inside of freed 256-byte region [ffff00000dcdc000, ffff00000dcdc100) (CVE-2024-27061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以避免在 f2fs_new_node_page() 中使用 f2fs_bug_on()。如 Dipanjan Das <mail.dipanjan.das@gmail.com> 報告syzkaller 發現一個 f2fs 錯誤如下RIP: 0010:f2fs_new_node_page+0x19ac/0x1fc0 fs/f2fs/node.c:1295 呼叫追踪write_all_xattrs fs/f2fs/xattr.c:487 [內嵌] __f2fs_setxattr+0xe76/0x2e10 fs/f2fs/xattr.c:743 f2fs_setxattr+0x233/0xab0 fs/f2fs/xattr.c:790 f2fs_xattr_generic_set+0x12fs3/0xfs/ xattr.c:86 __vfs_setxattr+0x115/0x180 fs/xattr.c:182 __vfs_setxattr_noperm+0x125/0x5f0 fs/xattr.c:216 __vfs_setxattr_locked+0x1cf/0x260 fs/xattr.c:277 vfs_setxattr+/x13f/01cf/0xattr.c:277 vfs_setxattr+/x3f.x3 c:303 setxattr+0x146/0x160 fs/xattr.c:611 path_setxattr+0x1a7/0x1d0 fs/xattr.c:630 __do_sys_lsetxattr fs/xattr.c:653 [內嵌] __se_sys_lsetxattr fs/xattr.c:649 [內嵌] __x64_syslset攻擊者+0xbd/0x150 fs/xattr.c:649 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 NAT 項目 和nat 點陣圖可能不一致例如n 中有一個可用的 nid在點陣圖上且其 NAT 項目中的 blkaddr 不是 NULL_ADDR可能會觸發 f2fs_new_node_page() 中的 BUG_ON()將其修正。 (CVE-2022-50013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 2.6 的版本分支中，lib/idr.c 的 idr_remove_all() 可能會發生雙重釋放問題。未經授權的本機攻擊者可利用此缺陷提升權限或造成系統損毀以及拒絕服務 (DoS)。(CVE-2019-3896)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.31.12 之前的 MediaWiki 和 1.32.x 之前的 1.35.x 至 1.35.2中發現一個問題。在某些快速重複移動的情況下使用者可繞過刪除頁面的預定限制。
    MovePage::isValidMoveTarget() 使用 FOR UPDATE但只有在 Title::getArticleID() 傳回不含特殊旗標的非零值時才會呼叫。接著如果 getArticleID(READ_LATEST) 為非零MovePage::moveToInternal() 會刪除該頁面。因此如果復本 DB 中缺少該頁面則 isValidMove() 會傳回 true如果可在主機中找到該頁面則 moveToInternal() 會無條件刪除該頁面。 (CVE-2021-30159)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediamesonvdec修正 vdec_probe() 中可能的 refcount 洩漏。當 vdec_probe 失敗或呼叫 vdec_remove 時需要呼叫 v4l2_device_unregister 放置由 v4l2_device_register 取得的 refcount。
    (CVE-2022-49887)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: stmmac: dwmac-rk: fix oob read in rk_gmac_setup KASAN reports an out-of-bounds read in rk_gmac_setup on the line: while (ops->regs[i]) {This happens for most platforms since the regs flexible array member is empty, so the memory after the ops structure is being read here. It seems that mostly this happens to contain zero anyway, so we get lucky and everything still works. To avoid adding redundant data to nearly all the ops structures, add a new flag to indicate whether the regs field is valid and avoid this loop when it is not. (CVE-2021-47586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：NFSD: Fix nfsd4_encode_fattr4() crasher Ensure that args.acl is initialized early. It is used in an unconditional call to kfree() on the way out of nfsd4_encode_fattr4(). (CVE-2024-36958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：dmaengine: ti: k3-udma-glue: fix memory leak when register device fail If device_register() fails, it should call put_device() to give up reference, the name allocated in dev_set_name() can be freed in callback function kobject_cleanup().
    (CVE-2022-49860)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display管道提交時不設定 DRR [WHY] 在管道提交所在的框架上寫入 DRR 暫存器 (如 OTG_V_TOTAL_MIN) 時會造成反向溢位。 (CVE-2023-53042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：dmaengine: ti: k3-udma-glue: Fix of_k3_udma_glue_parse_chn_by_id() The of_k3_udma_glue_parse_chn_by_id() helper function erroneously invokes of_node_put() on the udmax_np device-node passed to it, without having incremented its reference count at any point. Fix it. (CVE-2024-40991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.17.2 及之前版本中發現一個問題。kernel/trace/trace_events_filter.c 中的篩選剖析可在沒有篩選的情況下遭到呼叫N=0 的情況是其預期至少已讀取一行因而會使 N-1 索引無效。這可讓攻擊者透過特製的 perf_event_open 和 mmap 系統呼叫造成拒絕服務 (slab 超出邊界寫入) 或可能造成其他不明影響。 (CVE-2018-12714)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: phy: dp83822: Fix NULL pointer dereference on DP83825 devices The probe() function is only used for DP83822 and DP83826 PHY, leaving the private data pointer uninitialized for the DP83825 models which causes a NULL pointer dereference in the recently introduced/changed functions dp8382x_config_init() and dp83822_set_wol(). Add the dp8382x_probe() function, so all PHY models will have a valid private data pointer to fix this issue and also prevent similar issues in the future. (CVE-2024-46856)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID (或其他權限) 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。據信，核心 2.6.x 版、3.10.x 版和 4.14.x 版都容易受到此弱點影響。
    (CVE-2018-14634)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 擁有權管理不當導致 ReadableByteStreams 中存在釋放後使用弱點。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙btintel修正 btintel_read_version 中的 null 指標解除參照。如果觸發了 hci_cmd_sync_complete()且 skb 為 NULL則 hdev->req_skb 為 NULL這將是造成此問題的原因。 (CVE-2024-35933)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.29 之前的 Drupal 7.x 中Ajax 系統內有跨網站指令碼 (XSS) 弱點會允許遠端攻擊者透過含有啟用 Ajax 之文字欄位和檔案欄位之表單的向量插入任意 Web 指令碼或 HTML。 (CVE-2014-5022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Android 版 Google Chrome 109.0.5414.74 之前版本的權限提示中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過主要來源權限委派。(Chromium 安全性嚴重性 : 中) (CVE-2023-0133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：nvmem: core: fix cleanup after dev_set_name() If dev_set_name() fails, we leak nvmem->wp_gpio as the cleanup does not put this. While a minimal fix for this would be to add the gpiod_put() call, we can do better if we split device_register(), and use the tested nvmem_release() cleanup code by initialising the device early, and putting the device.
    This results in a slightly larger fix, but results in clear code. Note: this patch depends on nvmem:
    core: initialise nvmem->id early and nvmem: core: remove nvmem_config wp_gpio. [Srini: Fixed subject line and error code handing with wp_gpio while applying.] (CVE-2023-52929)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 角JS 的 <source> HTML 元素中不當清理 [srcset] 屬性的值可讓攻擊者繞過常見的影像來源限制這也可能導致某種內容偽造 https://owasp.org/www-community/attacks/Content_Spoofing 。此問題會影響所有 角JS 版本。
    注意：角JS 專案已淘汰且不會收到解決此問題的任何更新。如需詳細資訊請參閱此處 https://docs.angularjs.org/misc/version-support-status 。 (CVE-2024-8373)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：openrisc: traps: Don't send signals to kernel mode threads OpenRISC exception handling sends signals to user processes on floating point exceptions and trap instructions (for debugging) among others. There is a bug where the trap handling logic may send signals to kernel threads, we should not send these signals to kernel threads, if that happens we treat it as an error. This patch adds conditions to die if the kernel receives these exceptions in kernel mode code. (CVE-2024-38614)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.12.1 之前的 Linux 核心中，drivers/base/platform.c 的 driver_override 實作允許本機使用者利用涉及不同覆寫的讀取作業和儲存作業之間的爭用情形，取得權限。(CVE-2017-12146)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.21 和之前的版本。容易惡意利用的弱點允許高特權的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。
    (CVE-2021-2042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ax25修正不正確的 dev_tracker 使用方式在調查其他 rose 問題 [1] 並啟用 CONFIG_NET_DEV_REFCNT_TRACKER=y 時Bernard 報告了一個正交 ax25 問題 [2]一個 (或多個) ax25_cb 結構可使用 ax25_dev。因此我們需要不同的 dev_tracker每個結構 ax25_cb 一個。套用此修補程式後我們便能專注於 rose。 [1] https://lore.kernel.org/netdev/fb7544a1-f42e-9254-18cc-c9b071f4ca70@free.fr/ [2] [ 205.798723] 參照已發布。 [ 205.798732] 分配於[ 205.798734] ax25_bind+0x1a2/0x230 [ax25] [ 205.798747]
    __sys_bind+0xea/0x110 [ 205.798753] __x64_sys_bind+0x18/0x20 [ 205.798758] do_syscall_64+0x5c/0x80 [205.798763] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 205.798768] 已在下列位置釋放 [ 205.798770] ax25_release+0x115/0x370 [ax25 ] [ 205.798778] __sock_release+0x42/0xb0 [ 205.798782] sock_close+0x15/0x20 [ 205.798785] __fput+0x9f/0x260 [ 205.798789]__fput+0xe/0x10 [ 205.798792] task_work_run+0x64/0xa0 [205.798798] exit_to_user_mode_prepare+0x18b/0x190 [ 205.798804] syscall_exit_to_user_mode+0x26/0x40 [205.798808] do_syscall_64+0x69/0x80 [ 205.798812] entry_SYSCALL_64_after_hwframe+0x44/0xae [ 205.798827]
    ------------[cut here ]------------ [ 205.798829] 警告 CPU: 2 PID: 2605 at lib/ref_tracker.c:136 ref_tracker_free。 cold+0x60/0x81 [ 205.798837] Modules linked in: rose netrom mkiss ax25 rfcomm cmac algif_hash algif_skcipher af_alg bnep snd_hda_codec_hdmi nls_iso8859_1 i915 rtw88_8821ce rtw88_8821c x86_pkg_temp_thermal rtw88_pci intel_powerclamp rtw88_core snd_hda_codec_realtek snd_hda_codec_generic ledtrig_audio coretemp snd_hda_intel kvm_intel snd_intel_dspcfg mac80211 snd_hda_codec kvm i2c_algo_bit drm_buddy drm_dp_helper btusb drm_kms_helper snd_hwdep btrtl snd_hda_core btbcm joydev crct10dif_pclmul btintel crc32_pclmul ghash_clmulni_intel mei_hdcp btmtk intel_rapl_msr aesni_intel bluetooth input_leds snd_pcm crypto_simd syscopyarea processor_thermal_device_pci_legacy sysfillrect cryptd intel_soc_dts_iosf snd_seq sysimgblt ecdh_generic fb_sys_fops rapl libarc4 processor_thermal_device intel_cstate processor_thermal_rfim cec snd_timer ecc snd_seq_device cfg80211 processor_thermal_mbox mei_me p rocessor_thermal_rapl mei rc_core at24 snd intel_pch_thermal intel_rapl_common ttm soundcore int340x_thermal_zone video [ 205.798948] mac_hid acpi_pad sch_fq_codel ipmi_devintf ipmi_msghandler drm msr parport_pc ppdev lp parport ramoops pstore_blk reed_solomon pstore_zone efi_pstore ip_tables x_tables autofs4 hid_generic usbhid hid i2c_i801 i2c_smbus r8169 xhci_pci ahci libahci realtek lpc_ich xhci_pci_renesas [last unloaded: ax25] [ 205.798992] CPU: 2 PID: 2605 Comm: ax25ipd 未受污染的 5.18.11-F6BVP #3 [ 205.798996] 硬體名稱由 OEM 填入由 OEM/CK3 填入BIOS 5.011 09/16 /2020 [ 205.798999] RIP 0010:ref_tracker_free.cold+0x60/0x81 [ 205.799005] 程式碼e8 d2 01 9b ff 83 7b 18 00 74 14 48 c7 c7 2f d7 ff 98 e8 10 6e fc ff 8b 7b 18 e8 b8 01 9b ff 4c 89 ee 4c 89 e7 e8 5d fd 07 00 <0f> 0b b8 ea ff ff ff e9 30 05 9b ff 41 0f b6 f7 48 c7 c7 a0 fa 4e [ 205.799008] RSP
    0018:ffffaf5281073958 EFLAGS00010286 [ 205.799011] RAX0000000080000000 RBXffff9a0bd687ebe0 RCX
    0000000000000000 [ 205.799014] RDX 0000000000000001 RSI 0000000000000282 RDI 00000000ffffffff [205.799016] RBP ffffaf5281073a10 R0800000000000000003 R09[1] ff [5] ff] 0000000000000003 [1] 205.799019ff [ R105]
    0000000000ffff10 R11000000000000000f R12ffff9a0bc53384d0 [ 205.799022] R130000000000000282 R14
     R1500000000ae000001  : 0000000000000001 [ 205.799024] FS: 0000000000000000(0000) GS:ffff9a0d0f300000(0000) knlGS:0000000000000000 [ 205.799028] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 205.799031] CR2:
    00007ff6b8311554 CR3 000000001ac10004 CR4 00000000001706e0 [ 205.799033] 呼叫追踪 [ 205.799035] <TASK> [ 205.799038] ax25_dev_device_down+0xd9/ ---truncated--- (CVE-2022-50163)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。 *注意此問題僅影響 ARM64 平台上的 Firefox。* 此弱點會影響 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。 (CVE-2020-12417)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14893)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。此弱點會影響 Firefox ESR < 78.10、Thunderbird < 78.10 和 Firefox < 88。(CVE-2021-23999)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: cdns3: fixed memory use after free at cdns3_gadget_ep_disable() ... cdns3_gadget_ep_free_request(&priv_ep->endpoint, &priv_req->request); list_del_init(&priv_req->list); ... 'priv_req' actually free at cdns3_gadget_ep_free_request(). But list_del_init() use priv_req->list after it. [ 1542.642868][ T534] BUG: KFENCE: use-after-free read in __list_del_entry_valid+0x10/0xd4 [ 1542.642868][ T534] [ 1542.653162][T534] Use-after-free read at 0x000000009ed0ba99 (in kfence-#3): [ 1542.660311][ T534]
    __list_del_entry_valid+0x10/0xd4 [ 1542.665375][ T534] cdns3_gadget_ep_disable+0x1f8/0x388 [cdns3] [1542.671571][ T534] usb_ep_disable+0x44/0xe4 [ 1542.675948][ T534] ffs_func_eps_disable+0x64/0xc8 [1542.680839][ T534] ffs_func_set_alt+0x74/0x368 [ 1542.685478][ T534] ffs_func_disable+0x18/0x28 Move list_del_init() before cdns3_gadget_ep_free_request() to resolve this problem. (CVE-2024-26749)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：tracing/timerlat: Move hrtimer_init to timerlat_fd open() Currently, the timerlat's hrtimer is initialized at the first read of timerlat_fd, and destroyed at close(). It works, but it causes an error if the user program open() and close() the file without reading. Here's an example: # echo NO_OSNOISE_WORKLOAD > /sys/kernel/debug/tracing/osnoise/options # echo timerlat > /sys/kernel/debug/tracing/current_tracer # cat <<EOF > ./timerlat_load.py # !/usr/bin/env python3 timerlat_fd = open(/sys/kernel/tracing/osnoise/per_cpu/cpu0/timerlat_fd, 'r') timerlat_fd.close(); EOF # ./taskset -c 0 ./timerlat_load.py <BOOM> BUG: kernel NULL pointer dereference, address: 0000000000000010 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 1 PID: 2673 Comm: python3 Not tainted 6.6.13-200.fc39.x86_64 #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-1.fc39 04/01/2014 RIP: 0010:hrtimer_active+0xd/0x50 Code: 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 0f 1f 44 00 00 48 8b 57 30 <8b> 42 10 a8 01 74 09 f3 90 8b 42 10 a8 01 75 f7 80 7f 38 00 75 1d RSP: 0018:ffffb031009b7e10 EFLAGS: 00010286 RAX: 000000000002db00 RBX:
    ffff9118f786db08 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffff9117a0e64400 RDI: ffff9118f786db08 RBP: ffff9118f786db80 R08: ffff9117a0ddd420 R09: ffff9117804d4f70 R10: 0000000000000000 R11:
    0000000000000000 R12: ffff9118f786db08 R13: ffff91178fdd5e20 R14: ffff9117840978c0 R15: 0000000000000000 FS: 00007f2ffbab1740(0000) GS:ffff9118f7840000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000010 CR3: 00000001b402e000 CR4: 0000000000750ee0 PKRU: 55555554 Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? srso_alias_return_thunk+0x5/0x7f ? avc_has_extended_perms+0x237/0x520 ? exc_page_fault+0x7f/0x180 ? asm_exc_page_fault+0x26/0x30 ? hrtimer_active+0xd/0x50 hrtimer_cancel+0x15/0x40 timerlat_fd_release+0x48/0xe0 __fput+0xf5/0x290
    __x64_sys_close+0x3d/0x80 do_syscall_64+0x60/0x90 ? srso_alias_return_thunk+0x5/0x7f ?
    __x64_sys_ioctl+0x72/0xd0 ? srso_alias_return_thunk+0x5/0x7f ? syscall_exit_to_user_mode+0x2b/0x40 ? srso_alias_return_thunk+0x5/0x7f ? do_syscall_64+0x6c/0x90 ? srso_alias_return_thunk+0x5/0x7f ? exit_to_user_mode_prepare+0x142/0x1f0 ? srso_alias_return_thunk+0x5/0x7f ? syscall_exit_to_user_mode+0x2b/0x40 ? srso_alias_return_thunk+0x5/0x7f ? do_syscall_64+0x6c/0x90 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 RIP: 0033:0x7f2ffb321594 Code: 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 80 3d d5 cd 0d 00 00 74 13 b8 03 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 3c c3 0f 1f 00 55 48 89 e5 48 83 ec 10 89 7d RSP: 002b:00007ffe8d8eef18 EFLAGS: 00000202 ORIG_RAX: 0000000000000003 RAX: ffffffffffffffda RBX: 00007f2ffba4e668 RCX: 00007f2ffb321594 RDX:
    0000000000000000 RSI: 0000000000000000 RDI: 0000000000000003 RBP: 00007ffe8d8eef40 R08: 0000000000000000 R09: 0000000000000000 R10: 55c926e3167eae79 R11: 0000000000000202 R12: 0000000000000003 R13:
    00007ffe8d8ef030 R14: 0000000000000000 R15: 00007f2ffba4e668 </TASK> CR2: 0000000000000010 ---[ end trace 0000000000000000 ]--- Move hrtimer_init to timerlat_fd open() to avoid this problem. (CVE-2024-26703)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf: Fix hashtab overflow check on 32-bit arches The hashtab code relies on roundup_pow_of_two() to compute the number of hash buckets, and contains an overflow check by checking if the resulting value is 0. However, on 32-bit arches, the roundup code itself can overflow by doing a 32-bit left-shift of an unsigned long value, which is undefined behaviour, so it is not guaranteed to truncate neatly. This was triggered by syzbot on the DEVMAP_HASH type, which contains the same check, copied from the hashtab code. So apply the same fix to hashtab, by moving the overflow check to before the roundup. (CVE-2024-26884)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：hwmon: (asus-ec-sensors) Add checks for devm_kcalloc As the devm_kcalloc may return NULL, the return value needs to be checked to avoid NULL poineter dereference. (CVE-2022-49009)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.9 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.5 版) 以及 1.39.1 之前的 1.39.x 版的 MediaWiki 中發現一個問題。使用具有弱式權限的預先存在資料目錄進行安裝時，會以檔案模式 0644 建立 SQLite 檔案，即本機使用者皆可讀取。這些檔案包含認證資料。
    (CVE-2022-47927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ethtool: ioctl: fix potential NULL deref in ethtool_set_coalesce() ethtool_set_coalesce() now uses both the .get_coalesce() and .set_coalesce() callbacks. But the check for their availability is buggy, so changing the coalesce settings on a device where the driver provides only _one_ of the callbacks results in a NULL pointer dereference instead of an -EOPNOTSUPP. Fix the condition so that the availability of both callbacks is ensured. This also matches the netlink code. Note that reproducing this requires some effort - it only affects the legacy ioctl path, and needs a specific combination of driver options: - have .get_coalesce() and .coalesce_supported but no .set_coalesce(), or - have .set_coalesce() but no .get_coalesce(). Here eg.
    ethtool doesn't cause the crash as it first attempts to call ethtool_get_coalesce() and bails out on error. (CVE-2021-47556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 瀏覽 IP 位址上主控的文件時，攻擊者可插入特定字元以翻轉位址列中的網域和路徑資訊。此弱點會影響 Firefox < 77。(CVE-2020-12408)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: fix the error handler of rfkill config When the core rfkill config throws error, it should free the allocated resources. Currently it is not freeing the core pdev create resources. Avoid this issue by calling the core pdev destroy in the error handler of core rfkill config. Found this issue in the code review and it is compile tested only.
    (CVE-2023-52688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ftrace修正動態 ftrace_ops 的釋放後使用 KASAN 報告 ftrace ops [1] 有釋放後使用問題。從 vmcore 發現perf 已連續註冊兩個具有相同內容的 ops且均為動態。
    取消註冊第二個 ops 後發生釋放後使用錯誤。在 ftrace_shutdown() 中當取消註冊第二個 ops 時不會設定 FTRACE_UPDATE_CALLS 命令因為有另一個已啟用且內容相同的 ops。此外由於兩個 ops 均為動態且 ftrace 回呼函式為 ftrace_ops_list_func因此將不會設定 FTRACE_UPDATE_TRACE_FUNC 命令。最終「command」的值會變成 0且 ftrace_shutdown() 會略過 rcu 同步。不過可能會啟動 ftrace。當釋放 ops 時另一個 CPU 可能正在存取 ops。新增遺漏的同步處理以修正此問題。 [1] 錯誤 KASAN __ftrace_ops_list_func kernel/trace/ftrace.c:7020 中的釋放後使用 [內嵌] 錯誤 KASANftrace_ops_list_func+0x2b0/0x31c kernel/trace/ftrace.c:7049 中的釋放後使用工作 syz-executor.2/14468 CPU 在 addr ffff56551965bbc8 讀取大小為 8 CPU: 1 PID: 14468 Comm: syz-executor.2 未受污染 5.10.0 #7 硬體名稱: linux,dummy-virt (DT) 呼叫追踪: dump_backtrace+0x0 /0x40c arch/arm64/kernel/stacktrace.c:132 show_stack+0x30/0x40 arch/arm64/kernel/stacktrace.c:196 __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x1b4/0x248 lib/dump_stack.c :118 print_address_description.constprop.0+0x28/0x48c mm/kasan/report.c:387 __kasan_report mm/kasan/report.c:547 [inline] kasan_report+0x118/0x210 mm/kasan/report.c:564 check_memory_region_inline mm/ kasan/generic.c:187 [內嵌] __asan_load8+0x98/0xc0 mm/kasan/generic.c:253 __ftrace_ops_list_func kernel/trace/ftrace.c:7020 [內嵌] ftrace_ops_list_func+0x2b0/0x31c kernel/trace/ftrace.c 7049 ftrace_graph_call+0x0/0x4 __might_sleep+0x8/0x100 inclu de/linux/perf_event.h:1170 __might_fault mm/memory.c:5183 [內嵌] __might_fault+0x58/0x70 mm/memory.c:5171 do_strncpy_from_user lib/strncpy_from_user.c:41 [內嵌] strncpy_from_user+0x1f4/0x4b0 lib/ strncpy_from_user.c:139 getname_flags+0xb0/0x31c fs/namei.c:149 getname+0x2c/0x40 fs/namei.c:209 [...] 由工作 14445 分配
    kasan_save_stack+0x24/0x50 mm/kasan/common.c:48 kasan_set_track mm/kasan/common.c:56 [內嵌]
    __kasan_kmalloc mm/kasan/common.c:479 [內嵌] __kasan_kmalloc.constprop.0+0x110/0x13c mm/kasan/common.c:449 kasan_kmalloc+0xc/0x14 mm/kasan/common.c:493 kmem_cache_alloc_trace+0x440/0x924 mm/slub.c:2950 kmalloc include/linux/slab.h:563 [內嵌] kzalloc include/linux/slab.h:675 [內嵌] perf_event_alloc.part.0+0xb4/0x1350 kernel/events/core.c 11230 perf_event_alloc kernel/events/core.c:11733 [內嵌] __do_sys_perf_event_open kernel/events/core.c:11831 [內嵌]
    __se_sys_perf_event_open+0x550/0x15f4 kernel/events/core.c:11723 __arm64_sys_perf_event_open+0x6c/0x80 kernel/events/core.c:11723 [...] 已由工作 14445 釋放kasan_save_stack+0x24/0x50 mm/kasan/common.c :48 kasan_set_track+0x24/0x34 mm/kasan/common.c:56 kasan_set_free_info+0x20/0x40 mm/kasan/generic.c:358
    __kasan_slab_free.part.0+0x11c/0x1b0 mm/kasan/common.c:437 __kasan_slab_free mm/kasan/common.c:445 [內嵌] kasan_slab_free+0x2c/0x40 mm/kasan/common.c:446 slab_free_hook mm/slub。 c:1569 [內嵌] slab_free_freelist_hook mm/slub.c:1608 [內嵌] slab_free mm/slub.c:3179 [內嵌] kfree+0x12c/0xc10 mm/slub.c:4176 perf_event_alloc.part.0+0xa0c/0x1350 核心/events/core.c:11434 perf_event_alloc kernel/events/core.c:11733 [內嵌] __do_sys_perf_event_open kernel/events/core.c:11831 [內嵌]
    __se_sys_perf_event_open+0x550/0x15f4 kernel/events/core.c:11723 [...] (CVE-2022-49892)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12410)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ASoC: Intel: avs: Fix potential buffer overflow by snprintf() snprintf() returns the would-be-filled size when the string overflows the given buffer size, hence using this value may result in a buffer overflow (although it's unrealistic). This patch replaces it with a safer version, scnprintf() for papering over such a potential issue.
    (CVE-2022-50052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiwil6210debugfs修正在 `wil_write_file_wmi()` 中使用未初始化的變數。使用 memdup_user() 提交 7a4836560a61 變更 simple_write_to_buffer()但它忘記變更要傳回的來自 simple_write_to_buffer() 呼叫的值。這會導致出現下列警告警告在此處使用變數 'rc' 時未初始化 [-Wuninitialized] 傳回 rc ^~ 若 memdup_user() 成功移除 rc 變數並僅傳回傳入的長度。 (CVE-2022-50165)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 v5.12-rc5 版中，在 net/x25/af_x25.c 的 x25_bind 中發現一個超出邊界 (OOB) 記憶體存取瑕疵。邊界檢查失敗可讓在系統上擁有使用者帳戶的本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。
    此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-35519)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

  - CVE202453870 適用於所有平台的 NVIDIA CUDA 工具組的 cuobjdump 二進位檔中包含弱點，使用者可將格式錯誤的 ELF 檔案傳送至 cuobjdump，進而造成超出邊界讀取。若攻擊成功，可能會導致部分拒絕服務。(CVE-2024-53870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: genl: fix error path memory leak in policy dumping If construction of the array of policies fails when recording non-first policy we need to unwind. netlink_policy_dump_add_policy() itself also needs fixing as it currently gives up on error without recording the allocated pointer in the pstate pointer. (CVE-2022-50042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mediawiki v1.40.0 未驗證 XML 檔案中使用的命名空間。因此，如果執行個體管理員允許使用者上傳 XML 檔案，則具有低權限使用者帳戶的遠端攻擊者可利用此弱點，藉由傳送惡意連結給執行個體管理員，而變成系統管理員。(CVE-2023-3550)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙btsdio修正因爭用情形而導致 btsdio_remove 中發生的釋放後使用錯誤。在 btsdio_probe 中data->work 會系結 btsdio_work。將會在 btsdio_send_frame 中啟動。如果 btsdio_remove 執行未完成的工作可能會發生 hdev 已釋放但在 btsdio_work 中使用的爭用情形。透過取消在 btsdio_remove 中進行清理前的工作來修正此問題。 (CVE-2023-53145)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth: btnxpuart: Fix random crash seen while removing driver This fixes the random kernel crash seen while removing the driver, when running the load/unload test over multiple iterations. 1) modprobe btnxpuart 2) hciconfig hci0 reset 3) hciconfig (check hci0 interface up with valid BD address) 4) modprobe -r btnxpuart Repeat steps 1 to 4 The ps_wakeup() call in btnxpuart_close() schedules the psdata->work(), which gets scheduled after module is removed, causing a kernel crash. This hidden issue got highlighted after enabling Power Save by default in 4183a7be7700 (Bluetooth: btnxpuart: Enable Power Save feature on startup) The new ps_cleanup() deasserts UART break immediately while closing serdev device, cancels any scheduled ps_work and destroys the ps_lock mutex. [ 85.884604] Unable to handle kernel paging request at virtual address ffffd4a61638f258 [85.884624] Mem abort info: [ 85.884625] ESR = 0x0000000086000007 [ 85.884628] EC = 0x21: IABT (current EL), IL = 32 bits [ 85.884633] SET = 0, FnV = 0 [ 85.884636] EA = 0, S1PTW = 0 [ 85.884638] FSC = 0x07:
    level 3 translation fault [ 85.884642] swapper pgtable: 4k pages, 48-bit VAs, pgdp=0000000041dd0000 [85.884646] [ffffd4a61638f258] pgd=1000000095fff003, p4d=1000000095fff003, pud=100000004823d003, pmd=100000004823e003, pte=0000000000000000 [ 85.884662] Internal error: Oops: 0000000086000007 [#1] PREEMPT SMP [ 85.890932] Modules linked in: algif_hash algif_skcipher af_alg overlay fsl_jr_uio caam_jr caamkeyblob_desc caamhash_desc caamalg_desc crypto_engine authenc libdes crct10dif_ce polyval_ce polyval_generic snd_soc_imx_spdif snd_soc_imx_card snd_soc_ak5558 snd_soc_ak4458 caam secvio error snd_soc_fsl_spdif snd_soc_fsl_micfil snd_soc_fsl_sai snd_soc_fsl_utils gpio_ir_recv rc_core fuse [last unloaded: btnxpuart(O)] [ 85.927297] CPU: 1 PID: 67 Comm: kworker/1:3 Tainted: G O 6.1.36+g937b1be4345a #1 [ 85.936176] Hardware name: FSL i.MX8MM EVK board (DT) [ 85.936182] Workqueue: events 0xffffd4a61638f380 [85.936198] pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 85.952817] pc :
    0xffffd4a61638f258 [ 85.952823] lr : 0xffffd4a61638f258 [ 85.952827] sp : ffff8000084fbd70 [ 85.952829] x29: ffff8000084fbd70 x28: 0000000000000000 x27: 0000000000000000 [ 85.963112] x26: ffffd4a69133f000 x25:
    ffff4bf1c8540990 x24: ffff4bf215b87305 [ 85.963119] x23: ffff4bf215b87300 x22: ffff4bf1c85409d0 x21:
    ffff4bf1c8540970 [ 85.977382] x20: 0000000000000000 x19: ffff4bf1c8540880 x18: 0000000000000000 [85.977391] x17: 0000000000000000 x16: 0000000000000133 x15: 0000ffffe2217090 [ 85.977399] x14:
    0000000000000001 x13: 0000000000000133 x12: 0000000000000139 [ 85.977407] x11: 0000000000000001 x10:
    0000000000000a60 x9 : ffff8000084fbc50 [ 85.977417] x8 : ffff4bf215b7d000 x7 : ffff4bf215b83b40 x6 :
    00000000000003e8 [ 85.977424] x5 : 00000000410fd030 x4 : 0000000000000000 x3 : 0000000000000000 [85.977432] x2 : 0000000000000000 x1 : ffff4bf1c4265880 x0 : 0000000000000000 [ 85.977443] Call trace: [85.977446] 0xffffd4a61638f258 [ 85.977451] 0xffffd4a61638f3e8 [ 85.977455] process_one_work+0x1d4/0x330 [85.977464] worker_thread+0x6c/0x430 [ 85.977471] kthread+0x108/0x10c [ 85.977476] ret_from_fork+0x10/0x20 [ 85.977488] Code: bad PC value [ 85.977491] ---[ end trace 0000000000000000 ]--- Preset since v6.9.11 (CVE-2024-46680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/hns: Modify the print level of CQE error Too much print may lead to a panic in kernel. Change ibdev_err() to ibdev_err_ratelimited(), and change the printing level of cqe dump to debug level. (CVE-2024-38590)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246732	Linux Distros 未修補的弱點：CVE-2021-47060	medium
246731	Linux Distros 未修補的弱點：CVE-2022-21556	medium
246730	Linux Distros 未修補的弱點：CVE-2021-26931	medium
246729	Linux Distros 未修補的弱點：CVE-2024-46674	high
246728	Linux Distros 未修補的弱點：CVE-2021-47416	medium
246727	Linux Distros 未修補的弱點：CVE-2024-27061	high
246726	Linux Distros 未修補的弱點：CVE-2022-50013	high
246725	Linux Distros 未修補的弱點：CVE-2019-3896	high
246724	Linux Distros 未修補的弱點：CVE-2021-30159	medium
246723	Linux Distros 未修補的弱點：CVE-2022-49887	medium
246722	Linux Distros 未修補的弱點：CVE-2021-47586	medium
246721	Linux Distros 未修補的弱點：CVE-2024-36958	high
246720	Linux Distros 未修補的弱點：CVE-2022-49860	medium
246719	Linux Distros 未修補的弱點：CVE-2023-53042	medium
246718	Linux Distros 未修補的弱點：CVE-2024-40991	medium
246717	Linux Distros 未修補的弱點：CVE-2018-12714	critical
246716	Linux Distros 未修補的弱點：CVE-2024-46856	medium
246715	Linux Distros 未修補的弱點：CVE-2018-14634	high
246714	Linux Distros 未修補的弱點：CVE-2023-6207	high
246713	Linux Distros 未修補的弱點：CVE-2024-35933	medium
246712	Linux Distros 未修補的弱點：CVE-2014-5022	medium
246711	Linux Distros 未修補的弱點：CVE-2023-0133	medium
246710	Linux Distros 未修補的弱點：CVE-2023-52929	medium
246709	Linux Distros 未修補的弱點：CVE-2024-8373	medium
246708	Linux Distros 未修補的弱點：CVE-2024-38614	medium
246707	Linux Distros 未修補的弱點：CVE-2017-12146	high
246706	Linux Distros 未修補的弱點：CVE-2021-2042	low
246705	Linux Distros 未修補的弱點：CVE-2022-50163	medium
246704	Linux Distros 未修補的弱點：CVE-2020-12417	high
246703	Linux Distros 未修補的弱點：CVE-2020-14893	medium
246702	Linux Distros 未修補的弱點：CVE-2021-23999	high
246701	Linux Distros 未修補的弱點：CVE-2024-26749	high
246700	Linux Distros 未修補的弱點：CVE-2024-26703	medium
246699	Linux Distros 未修補的弱點：CVE-2024-26884	high
246698	Linux Distros 未修補的弱點：CVE-2022-49009	medium
246697	Linux Distros 未修補的弱點：CVE-2022-47927	medium
246696	Linux Distros 未修補的弱點：CVE-2021-47556	medium
246695	Linux Distros 未修補的弱點：CVE-2020-12408	medium
246694	Linux Distros 未修補的弱點：CVE-2023-52688	medium
246693	Linux Distros 未修補的弱點：CVE-2022-49892	high
246692	Linux Distros 未修補的弱點：CVE-2020-12410	high
246691	Linux Distros 未修補的弱點：CVE-2022-50052	high
246690	Linux Distros 未修補的弱點：CVE-2022-50165	high
246689	Linux Distros 未修補的弱點：CVE-2020-35519	high
246688	Linux Distros 未修補的弱點：CVE-2024-53870	low
246687	Linux Distros 未修補的弱點：CVE-2022-50042	medium
246686	Linux Distros 未修補的弱點：CVE-2023-3550	critical
246685	Linux Distros 未修補的弱點：CVE-2023-53145	high
246684	Linux Distros 未修補的弱點：CVE-2024-46680	medium
246683	Linux Distros 未修補的弱點：CVE-2024-38590	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

high

high

high

medium

medium

medium

high

medium

medium

medium

critical

medium

high

high

medium

medium

medium

medium

medium

medium

high

low

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

high

high

high

high

high

low

medium

critical

high

medium

medium