Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gfs2一律檢查內嵌 inode 的 inode 大小。從磁碟讀取 inode 時檢查已填充 (內嵌) inode 的 inode 大小是否在允許的範圍內 (gfs2_dinode_in())。這可以防止我們在磁碟上損毀。stuffed_readpage() 和 gfs2_unstuffer_page() 中的兩個檢查 (僅將內嵌資料截斷至允許的最大大小) 實際上並沒有任何意義因此現在也可以將其移除。
    (CVE-2022-49739)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath12k修正指派通道內容處置程式中的 NULL 存取 目前 ath12k_mac_assign_vif_to_vdev() 失敗時系統會從除錯記錄的連結 VIF 控點 (arvif) 存取無線電控制代碼 (ar)這是不正確的。在失敗的情況下無線電控制碼是 NULL。修正 NULL 存取移至硬體除錯記錄協助程式函式 (ath12k_hw_warn) 避免無線電處理存取。經測試提供 QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 經測試
    WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-38294)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - YASM 1.3.0.86.g9def 中的一個問題允許遠端攻擊者透過 libyasm/section.c 元件中的 yasm_section_bcs_first 函式造成拒絕服務。 (CVE-2023-49557)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：scsi: qla2xxx: Reserve extra IRQ vectors Commit a6dcfe08487e (scsi: qla2xxx: Limit interrupt vectors to number of CPUs) lowers the number of allocated MSI-X vectors to the number of CPUs. That breaks vector allocation assumptions in qla83xx_iospace_config(), qla24xx_enable_msix() and qla2x00_iospace_config(). Either of the functions computes maximum number of qpairs as: ha->max_qpairs = ha->msix_count - 1 (MB interrupt) - 1 (default response queue) - 1 (ATIO, in dual or pure target mode) max_qpairs is set to zero in case of two CPUs and initiator mode. The number is then used to allocate ha->queue_pair_map inside qla2x00_alloc_queues(). No allocation happens and ha->queue_pair_map is left NULL but the driver thinks there are queue pairs available. qla2xxx_queuecommand() tries to find a qpair in the map and crashes: if (ha->mqenable) {uint32_t tag; uint16_t hwq; struct qla_qpair *qpair = NULL; tag = blk_mq_unique_tag(cmd->request); hwq = blk_mq_unique_tag_to_hwq(tag); qpair = ha->queue_pair_map[hwq]; # <- HERE if (qpair) return qla2xxx_mqueuecommand(host, cmd, qpair); } BUG: kernel NULL pointer dereference, address: 0000000000000000 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops:
    0000 [#1] SMP PTI CPU: 0 PID: 72 Comm: kworker/u4:3 Tainted: G W 5.10.0-rc1+ #25 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.0.0-prebuilt.qemu-project.org 04/01/2014 Workqueue: scsi_wq_7 fc_scsi_scan_rport [scsi_transport_fc] RIP: 0010:qla2xxx_queuecommand+0x16b/0x3f0 [qla2xxx] Call Trace:
    scsi_queue_rq+0x58c/0xa60 blk_mq_dispatch_rq_list+0x2b7/0x6f0 ? __sbitmap_get_word+0x2a/0x80
    __blk_mq_sched_dispatch_requests+0xb8/0x170 blk_mq_sched_dispatch_requests+0x2b/0x50
    __blk_mq_run_hw_queue+0x49/0xb0 __blk_mq_delay_run_hw_queue+0xfb/0x150 blk_mq_sched_insert_request+0xbe/0x110 blk_execute_rq+0x45/0x70 __scsi_execute+0x10e/0x250 scsi_probe_and_add_lun+0x228/0xda0 __scsi_scan_target+0xf4/0x620 ? __pm_runtime_resume+0x4f/0x70 scsi_scan_target+0x100/0x110 fc_scsi_scan_rport+0xa1/0xb0 [scsi_transport_fc] process_one_work+0x1ea/0x3b0 worker_thread+0x28/0x3b0 ? process_one_work+0x3b0/0x3b0 kthread+0x112/0x130 ? kthread_park+0x80/0x80 ret_from_fork+0x22/0x30 The driver should allocate enough vectors to provide every CPU it's own HW queue and still handle reserved (MB, RSP, ATIO) interrupts. The change fixes the crash on dual core VM and prevents unbalanced QP allocation where nr_hw_queues is two less than the number of CPUs. (CVE-2021-46964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 6.3.1 及更低版本中，Netfilter nf_tables 在處理批量請求時的釋放後使用弱點可被濫用來對核心記憶體執行任意讀寫動作。無權限的本機使用者可取得 root 權限。這是因為未正確處理匿名集所致。(CVE-2023-32233)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.16.3之前的 Linux 核心中drivers/usb/dwc3/dwc3-qcom.c 錯誤解譯了 dwc3_qcom_create_urs_usb_platdev 傳回值 (在錯誤情況下預期其為 NULL但實際上為錯誤指標)。 (CVE-2023-22999)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMParser API 並未正確處理「<noscript>」元素以進行逸出。攻擊者可將其用作 mXSS 向量，以繞過 HTML 清理程式。此弱點會影響 Firefox < 86。(CVE-2021-23974)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：gpio: wcd934x: Fix shift-out-of-bounds error bit-mask for pins 0 to 4 is BIT(0) to BIT(4) however we ended up with BIT(n - 1) which is not right, and this was caught by below usban check UBSAN: shift-out-of-bounds in drivers/gpio/gpio-wcd934x.c:34:14 (CVE-2021-47263)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：soc: qcom: ocmem: Fix refcount leak in of_get_ocmem of_parse_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak. of_node_put() will check NULL pointer. (CVE-2022-50196)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAump修正 UMP SysEx 訊息轉換時的緩衝區溢位。從 MIDI 1.0 到 UMP 封包的轉換函式包含一個內部緩衝區可保留傳入的 MIDI 位元組其大小為 4因為它應該是 的最大大小a MIDI1 UMP 封包資料。不過實作忽略了 SysEx 是以不同格式處理如 do_convert_to_ump() 中所發現的最多 6 個位元組。這最終會導致緩衝區溢位且可能在收到較長的 SysEx 訊息時損毀記憶體。此修正只是將緩衝區大小擴充為 6 以符合 SysEx UMP 訊息。 (CVE-2025-37891)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HSIssi_protocol修正 ssi_protocol 驅動程式中因為爭用情形而產生的釋放後使用弱點。在 ssi_protocol_probe() 函式中&ssi->work 與 ssip_xmit_work() 系結。在 ssip_pn_setup() 中ssip_pn_ops 結構內的 ssip_pn_xmit() 函式為能夠開始工作。如果移除將呼叫 ssi_protocol_remove() 進行清理的模組它會透過 kfree(ssi) 釋放 ssi同時將使用上述工作。可能導致 UAF 錯誤的作業序列如下CPU0 CPU1 | ssip_xmit_work ssi_protocol_remove | ssi_protocol_remove kfree(ssi); | | struct hsi_client *cl = ssi->cl;
    | // 使用 ssi透過確保在繼續 ssi_protocol_remove() 中的清理之前取消工作來修正此問題。 (CVE-2025-37838)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：serial: 8250: omap: Don't skip resource freeing if pm_runtime_resume_and_get() failed Returning an error code from .remove() makes the driver core emit the little helpful error message: remove callback returned a non-zero value. This will be ignored. and then remove the device anyhow. So all resources that were not freed are leaked in this case.
    Skipping serial8250_unregister_port() has the potential to keep enough of the UART around to trigger a use-after-free. So replace the error return (and with it the little helpful error message) by a more useful error message and continue to cleanup. (CVE-2023-52457)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smackfs限制 smk_set_cipso() 中的位元組計數 糟糕我無法更新主旨行。來自 07571157c91b98ce1a4aa70967531e64b78e8346 2001 年 9 月 17 日星期一 00:00:00 日期2021 年 4 月 12 日星期一 22:25:06 +0900 主旨[PATCH] smackfs限制 smk_set_cipso() 提交 7ef4c19fsd2455 中的位元組計數 ()
    限制 smackfs 寫入函式中的位元組計數) 遺漏該計數 > SMK_CIPSOMAX 檢查僅適用於 format == SMK_FIXED24_FMT 情況。 (CVE-2021-47336)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 追踪修正 print_graph_function_flags 中追踪器切換期間的釋放後使用 Kairui 報告在 ftrace 壓力測試期間 print_graph_function_flags() 中有一個 UAF 問題 [1]。若在 s_start() 中將「mdelay(10)」放在「mutex_unlock(&trace_types_lock)」之後並執行下列指令碼則此問題會重現此問題$ echo function_graph > current_tracer $ cat trace > /dev/null & $ sleep 5 #確認「cat」到達「mdelay(10)」點 $ echo timerlat > current_tracer 問題的根本原因在於每個 s_show() 執行期間對 print_trace_line 內的 print_graph_function_flags 有兩個呼叫* 一個到 'iter->trace->print_line() '; * 另一個到 'event->funcs->trace()' 的項目其在 print_trace_line 傳回之前隱藏在 print_trace_fmt() 中。追踪器切換只會更新前者而後者會繼續使用舊追踪器的 print_line 函式在上述指令碼中為 print_graph_function_flags。此外從「function_graph」追踪器切換為「timerlat」追踪器時s_start 只會呼叫「function_graph」追踪器的 graph_trace_close 以釋放「iter->private」但不會將其設為 NULL。這會讓「event->funcs->trace()」有機會使用無效的「iter->private」。若要修正此問題請在 graph_trace_close() 中將「iter->private」釋放後立即將其設為 NULL以確保無效的指標不會傳遞給其他追踪器。此外使用 wakeup 與 irqsoff 追踪器時在每次「cat 追踪」期間清理不必要的「iter->private = NULL」。
    [1] https://lore.kernel.org/all/20231112150030.84609-1-ryncsn@gmail.com/ (CVE-2025-22035)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSApcm修正 PCM OSS 層的緩衝區存取爭用。PCM OSS 層會嘗試在資料流初始化 (或重新組態) 時使用 runtime->dma_area 的 snd_pcm_format_set_silence() 明確呼叫清除含有無訊息資料的緩衝區。但這可能會導致 UAF因為所存取的 runtime->dma_area 可能會同時釋放因為它是在 PCM ops 之外執行。為避免發生此問題請將程式碼移至 PCM 核心並在緩衝區存取鎖定內執行如此作業期間該程式碼便不會遭到變更。 (CVE-2025-38078)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 內容處理程序未充分鎖定存取控制進而導致沙箱逸出。 *注意此問題只會影響 Windows 作業系統上的 Firefox。* 此弱點會影響 Firefox ESR < 68.8 和 Firefox < 76。(CVE-2020-12388)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 版 NVIDIA GPU 顯示驅動程式中，可選的 D-Bus 組態檔案中有一個弱點，具有基本功能的本機使用者可利用此弱點影響受保護的 D-Bus 端點，進而觸發程式碼執行、拒絕服務、特權提升、資訊洩漏以及資料竄改等攻擊。
    (CVE-2022-31608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediacxusb寫入失敗時不再判斷 rbuf syzbot 報告 cxusb_i2c_xfer 中有 uninit-value。
    [1] 只有在 dvb_usb_generic_rw() 中的 usb_bulk_msg() 寫入作業成功且 rlen 大於 0 時才會執行 usb_bulk_msg() 的讀取作業以將 dvb 裝置的資料的 rlen 位元組讀取至 rbuf。在此情況下雖然 rlen 為 1但寫入作業仍會失敗進而導致無法執行 dvb 讀取作業且最終無法初始化變數 i。 [1] 錯誤KMSAN
    cxusb_gpio_tuner drivers/media/usb/dvb-usb/cxusb.c:124 中的 uninit-value [內嵌] 錯誤 KMSANcxusb_i2c_xfer+0x153a/0x1a60 drivers/media/usb/dvb-usb/cxusb.c 中的 uninit-value 196 cxusb_gpio_tuner drivers/media/usb/dvb-usb/cxusb.c:124 [內嵌] cxusb_i2c_xfer+0x153a/0x1a60 drivers/media/usb/dvb-usb/cxusb.c:196 __i2c_transfer+0xe25/0x3150 drivers/i2c/i2c -core-base.c:-1 i2c_transfer+0x317/0x4a0 drivers/i2c/i2c-core-base.c:2315 i2c_transfer_buffer_flags+0x125/0x1e0 drivers/i2c/i2c-core-base.c:2343 i2c_master_send include/linux/ i2c.h:109 [內嵌] i2cdev_write+0x210/0x280 drivers/i2c/i2c-dev.c:183 do_loop_readv_writev fs/read_write.c:848 [內嵌] vfs_writev+0x963/0x14e0 fs/read_write.c:1057 do_writev+0x247 /0x5c0 fs/read_write.c:1101 __do_sys_writev fs/read_write.c:1169 [內嵌] __se_sys_writev fs/read_write.c:1166 [內嵌] __x64_sys_writev+0x98/0xe0 fs/read_write.c:1166 x64_sys_call+0x2229/0x3c80 arch/ x86/include/generated/asm/syscalls_64.h:21 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xcd/0x1e0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2025-38229)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab EE 中發現一個問題會影響 17.0 之前的 18.0.5、 18.1 之前的 18.1.3及 18.2 之前的 18.2.1 的所有版本在某些情況下可允許攻擊者存取 GitLab Duo 回應中的內部備註。 (CVE-2025-4976)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件ServerPackaging)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21543)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 60 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 61。(CVE-2018-5186)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptoecdsa - 強化 DIV_ROUND_UP() 中的整數溢位 Herbert 指出如果 ecdsa 實作的 ->key_size() 回呼傳回異常大的值DIV_ROUND_UP() 可能會發生不必要的溢位。Herbert 反而建議 (針對除以 8)X / 8 + !!(X & 7) 根據此公式引入一般 DIV_ROUND_UP_POW2() 巨集並使用它來取代 DIV_ROUND_UP() for ->key_size() 傳回值。
    此外使用 ecc_digits_from_bytes() 中的巨集其 nbytes 參數在某些情況下為 ->key_size() 傳回值在 ecdsa_get_signature_rs() 情況下則為使用者指定的 ASN.1 長度。
    (CVE-2025-37984)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在所有版本的適用於 Windows/Linux 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 或 IOCTL 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個弱點，使用者指標驗證不當可能導致拒絕服務。(CVE-2021-1053)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfc: nci修正 send_acknowledge() 中可能的 NULL 指標解除參照。處理 nci_skb_alloc() 的記憶體配置失敗 (呼叫 alloc_skb())避免可能的 NULL 指標解除參照。 (CVE-2023-52919)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2202)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: bridge: mst: pass vlan group directly to br_mst_vlan_set_state Pass the already obtained vlan group pointer to br_mst_vlan_set_state() instead of dereferencing it again. Each caller has already correctly dereferenced it for their context.
    This change is required for the following suspicious RCU dereference fix. No functional changes intended.
    (CVE-2024-40921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包中解壓縮網域名稱長度的檢查不足所導致。攻擊者可特製含有高度壓縮網域名稱的惡意 DNS 封包。resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒變得沒有回應進而導致拒絕服務情形。 (CVE-2025-24294)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了 WebAuthN 規格要求建立無錯誤的安全傳輸。此弱點會影響 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbdwc2修正驅動程式並行所造成的潛在 NULL 指標解除參照。在 _dwc2_hcd_urb_enqueue() 中執行了 urb->hcpriv = NULL 且未保留鎖定 hsotg->lock。在 _dwc2_hcd_urb_dequeue() 中：
    spin_lock_irqsave(&hsotg->lock, flags); ... if (!urb->hcpriv) { dev_dbg(hsotg->dev, ## urb->hcpriv is NULL ##\n); goto out rc = dwc2_hcd_urb_dequeue(hsotg, urb->hcpriv); // 使用 urb->hcpriv ... out:
    spin_unlock_irqrestore(&hsotg->lock, flags);當同時執行 _dwc2_hcd_urb_enqueue() 和 _dwc2_hcd_urb_dequeue() 時可在 urb->hcpriv = NULL 之前執行 urb->hcpriv 的 NULL 檢查。在 urb->hcpriv 為 NULL 之後其可用於對 dwc2_hcd_urb_dequeue() 的函式呼叫中其可造成 NULL 指標解除參照。這個可能的錯誤是由我自己所開發的實驗性靜態分析工具所發現。此工具會分析鎖定 API 以擷取可並行執行的函式配對然後分析配對函式中的指令以識別潛在的並行錯誤包括資料爭用和原子性違規。當我的工具分析 Linux 6.5的原始程式碼時報告了上述可能的錯誤。若要修正這個可能發生的錯誤應在保留鎖定 hsotg->lock 的情況下執行 urb->hcpriv = NULL。使用此修補程式後我的工具從未使用 x86_64 的核心組態 allyesconfig 報告可能的錯誤。由於我沒有相關聯的硬體因此無法在運行時間測試中測試修補程式只能根據程式碼邏輯進行驗證。 (CVE-2023-52855)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - block不允許新增相同類型的 rq_qos 超過一次。在 iocost 測試中我們遇到 ioc_timer_fn 中的 inner_walk 清單新增/刪除損毀情形。原因可描述如下 cpu 0 cpu 1 ioc_qos_write ioc_qos_write ioc = q_to_ioc(queue); if (!ioc) { ioc = kzalloc(); ioc = q_to_ioc(queue);
    if (!ioc) { ioc = kzalloc(); ... rq_qos_add(q, rqos); ... rq_qos_add(q, rqos); ... } 兩個 cpu 同時寫入 io.cost.qos 檔案時rq_qos 可能會新增至一個磁碟兩次。在這種情況下一個磁碟上將會啟用並執行兩個 iocs。它們在其使用中清單上擁有不同的 iocg。在 ioc_timer_fn 函式中因為來自兩個 iocg 的 iocgs 具有相同的 root iocgroot iocg 的 walk_list 可能會遭到彼此覆寫進而導致在構建或破壞 inner_walk 清單時造成清單新增/刪除損毀。而且到目前為止blk-rq-qos 架構會在預設每個佇列一個類型 rq_qos 的一個執行個體的情況下運作。此修補程式可明確說明此問題並修正上述損毀問題。
    (CVE-2022-50086)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd修正 smb2_lock 中設陷的錯誤。如果鎖定計數大於 1旗標可能是舊值。應該使用 smb_lock 的旗標而非旗標進行檢查。其會在錯誤處理常式中造成 locks_free_lock 設陷。 (CVE-2025-21944)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netopenvswitch修正 MPLS 剖析的無作用迴圈。非預期的 MPLS 封包可能未以底部標籤堆疊結尾。當有許多堆疊時標籤計數值已換行。發生無效迴圈軟鎖定/CPU 最終停滯。堆疊反向追踪/build/linux-0Pa0xK/linux-5.15.0/net/openvswitch/flow.c:662:26 索引 -1 中的 UBSAN array-index-out-of-bounds 超出類型「__be32 [3]」CPU 34 的範圍PID: 0 Comm: swapper/34 Kdump: 已載入 受污染的G OE 5.15.0-121-generic #131-Ubuntu 硬體名稱Dell Inc. PowerEdge C6420/0JP9TF, BIOS 2.12.2 07/14/2021 呼叫追踪 <IRQ> show_stack+0x52/0x5c dump_stack_lvl+0x4a/0x63 dump_stack+0x10/0x16 ubsan_epilogue+0x9/0x36
    __ubsan_handle_out_of_bounds.cold+0x44/0x49 key_extract_l3l4+0x82a/0x840 [openvswitch] kfree_skbmem+0x52/0xa0 key_extract+0x9c/0x2b0 [openvswitch] ovs_flow_key_extract+0x124/0x350 [openvswitch] ovs_vport_receive+0x61/0xd0 [openvswitch] kernel_init_free_pages.part.0+0x4a/0x70 ? get_page_from_freelist+0x353/0x540 netdev_port_receive+0xc4/0x180 [openvswitch] netdev_port_receive+0x180/0x180 [openvswitch] netdev_frame_hook+0x1f/0x40 [openvswitch]
    __netif_receive_skb_core.constprop.0+0x23a/0xf00 __netif_receive_skb_list_core+0xfa/0x240 netif_receive_skb_list_internal+0x18e/0x2a0 napi_complete_done+0x7a/0x1c0 bnxt_poll+0x155/0x1c0 [bnxt_en]
    __napi_poll+0x30/0x180 net_rx_action+0x126/0x280 ? bnxt_msix+0x67/0x80 [bnxt_en] handle_softirqs+0xda/0x2d0 irq_exit_rcu+0x96/0xc0 common_interrupt+0x8e/0xa0 </IRQ> (CVE-2025-38146)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Squashfs檢查 sb_min_blocksize 的傳回結果 Syzkaller 報告 UBSAN: shift-out-of-bounds in squashfs_bio_read 錯誤。Syzkaller 分支多個處理程序其在掛載 Squashfs 檔案系統後發出 ioctl(/dev/loop0 LOOP_SET_BLOCK_SIZE, 0x8000)。現在如果在 /dev/loop0 上掛載 Squashfs 檔案系統的處理程序中同時發生此 ioctl就會發生該失敗。
    發生此情況時squashfs_fill_super() 中的下列程式碼會失敗。 ---- msblk->devblksize = sb_min_blocksize(sb, SQUASHFS_DEVBLK_SIZE); msblk->devblksize_log2 = ffz(~msblk->devblksize); ---- sb_min_blocksize() 傳回 0這表示 msblk->devblksize 設為 0。因此ffz(~msblk->devblksize) 傳回 64而 msblk->devblksize_log2 設為 64。這隨後會造成 UBSAN: shift-out-of-bounds in fs/squashfs/block.c:195:36 移位指數 64 對於 64 位元類型「u64」(即「unsigned long long」)而言此認可會新增sb_min_blocksize() 的 0 傳回檢查。
    (CVE-2025-38415)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/bnxt_re: Add sanity checks on rdev validity There is a possibility that ulp_irq_stop and ulp_irq_start callbacks will be called when the device is in detached state. This can cause a crash due to NULL pointer dereference as the rdev is already freed. (CVE-2025-21901)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.0.M13、8.5.0 至 8.5.8、8.0.0.RC1 至 8.0.39、7.0.0 至 7.0.73，以及 6.0.16 至 6.0.48 版中，在 NIO HTTP 連接器的傳送檔案程式碼錯誤處理中存在一個錯誤，可導致系統多次將目前的處理器物件新增到處理器快取。這表示相同的處理器因此可用於並行要求。共用處理器可導致要求之間的資訊洩漏，包括但不限於工作階段 ID 和回應本文。此錯誤在 8.5.x 之後的版本中首次發現，重構 8.5.x 之後的 Connector 程式碼似乎能使得此錯誤更容易被發現。我們最初認為是 8.5.x 重構引入了錯誤，但進一步調查顯示，目前所有支援的 Tomcat 版本中都有此錯誤。(CVE-2016-8745)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 中的一個安全性弱點可讓惡意網站利用重新導向將經認證的要求傳送至已叫用儲存存取 API 的任何網站上的任意端點。這會啟用跨來源的潛在跨網站要求偽造攻擊。此弱點會影響 Firefox < 138 和 Thunderbird < 138。(CVE-2025-4088)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: lan966x: Fix potential null-ptr-deref in lan966x_stats_init() lan966x_stats_init() calls create_singlethread_workqueue() and not checked the ret value, which may return NULL. And a null-ptr-deref may happen: lan966x_stats_init() create_singlethread_workqueue() # failed, lan966x->stats_queue is NULL queue_delayed_work() queue_delayed_work_on() __queue_delayed_work() # warning here, but continue __queue_work() # access wq->flags, null-ptr-deref Check the ret value and return -ENOMEM if it is NULL. (CVE-2022-49805)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 file.c 的 __configfs_open_file 中可能會發生因不當鎖定而導致的釋放後使用。這可能會導致核心的本機特權提升，並需要系統執行權限。刺探利用弱點不需要使用者互動。產品: AndroidVersions: Android kernelAndroid ID: 
    A-174049066參照上游核心 (CVE-2021-39656)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.8.9 版之前的 Linux 核心中，drivers/video/fbmem.c 的 fb_mmap 函式存在整數溢位 (亦用於 Android 4.1.2 的特定 Motorola 版本及其他產品)，這會允許本機使用者透過特製的 /dev/graphics/fb0 mmap2 系統呼叫，針對完整核心記憶體建立讀寫記憶體對應，並因此取得特權；Motochopper pwn 程式即為一例。(CVE-2013-2596)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可放置 `datalist` 元素以模糊化位址列。此弱點會影響 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32212)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21254)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.11 之前版本中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過大值造成拒絕服務 (整數溢位)，或可能造成其他不明影響，錯誤的 sample-rate 計算結果即為一例。(CVE-2017-18255)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Audit Plug-in)。受到影響的支援版本是 5.7.33 與更早版本，以及 8.0.23 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2021-2162)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/kbuf升級時重新配置 buf 清單。如果舊結構 io_buffer_list 是針對舊版所選緩衝區建立且已清空IORING_REGISTER_PBUF_RING 可以重複使用舊結構 io_buffer_list。這違反了大部分欄位在發布後應保持穩定的要求。而是一律重新配置。
    (CVE-2025-21836)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  6:2 - thunderbolt不重複使組態要求出 6.6.65 隊0010tb_cfg_request_dequeue+0x2d/0xa0 呼叫追踪 <TASK> tb_cfg_request_dequeue+0x2d/0xa0 tb_cfg_request_work+0x33/0x80 worker_thread+0x386/0x8f0 kthread+0xed/0x110 ret_from_fork+0x38/0x50 ret_from_fork_asm+0x1b/0x30 情況尚不清楚不過理論上可以為 arequest_work() 排程 tb_cfg 兩次要求第一次透過來自 ring_work() 的 frame.callback第二次透過 tb_cfg_request()。兩次 kworkers 都會執行 tb_cfg_request_dequeue()進而導致 ctl->request_queue 中的雙重 list_del() (清單毒害解除參照提示0xdead000000000122)。不將未設定 TB_CFG_REQUEST_ACTIVE 位元的要求出列佇列。 (CVE-2025-38174)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 視訊fbdev: arkfb在執行 memset_io() 之前檢查畫面大小。在函式 arkfb_set_par() 中「screen_size」的值是由使用者輸入計算得出。如果使用者提供不正確的值'screen_size' 的值可能大於 'info->screen_size'這可能造成下列錯誤[ 659.399066] 錯誤無法處理 ffffc90003000000 位址的頁面錯誤 [ 659.399077] #PF核心模式中的監督寫入存取權 [ 659.399079] #PFerror_code(0x0002) - 不存在的頁面 [ 659.399094] RIP
    0010:memset_orig+0x33/0xb0 [ 659.399116] 呼叫追踪 [ 659.399122] arkfb_set_par+0x143f/0x24c0 [659.399130] fb_set_var+0x604/0xeb0 [ 659.399161] do_fb_ioctl+0x234/0x670 [ 659.399189] fb_ioctl+0xdd/0x130透過在執行 memset_io() 之前檢查「screen_size」的值來修正此問題。 (CVE-2022-50099)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iioadcat91_adc修正 at91_adc_allocate_trigger() 中可能的記憶體洩漏。如果 iio_trigger_register() 傳回錯誤應呼叫 iio_trigger_free() 以放棄保留在 iio_trigger_alloc() 中的參照以便呼叫 iio_trig_release() 進行釋放refcount 為 0 時的記憶體。
    (CVE-2022-49794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 共用的跳轉表格中包含特定於內容的程式碼，導致在多執行緒 wasm 程式碼中觸發宣告。此弱點會影響 Firefox < 86。(CVE-2021-23970)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此問題會影響 IPsec 元件中 fs/fscache/cookie.c 檔案的某些不明處理。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修復此問題。此弱點的相關識別碼為 VDB-211931。 (CVE-2022-3630)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ARM mbed TLS 2.1.11 之前版本、2.7.2 之前版本和 2.8.0 之前版本中，ssl_parse_server_key_exchange() 中存在緩衝區過度讀取弱點，可導致程式因無效輸入而發生損毀。(CVE-2018-9988)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
246482	Linux Distros 未修補的弱點：CVE-2022-49739	medium
246481	Linux Distros 未修補的弱點：CVE-2025-38294	medium
246480	Linux Distros 未修補的弱點：CVE-2023-49557	medium
246479	Linux Distros 未修補的弱點：CVE-2021-46964	medium
246478	Linux Distros 未修補的弱點：CVE-2023-32233	high
246477	Linux Distros 未修補的弱點：CVE-2023-22999	medium
246476	Linux Distros 未修補的弱點：CVE-2021-23974	medium
246475	Linux Distros 未修補的弱點：CVE-2021-47263	medium
246474	Linux Distros 未修補的弱點：CVE-2022-50196	medium
246473	Linux Distros 未修補的弱點：CVE-2025-37891	high
246472	Linux Distros 未修補的弱點：CVE-2025-37838	high
246471	Linux Distros 未修補的弱點：CVE-2023-52457	high
246470	Linux Distros 未修補的弱點：CVE-2021-47336	high
246469	Linux Distros 未修補的弱點：CVE-2025-22035	high
246468	Linux Distros 未修補的弱點：CVE-2025-38078	high
246467	Linux Distros 未修補的弱點：CVE-2020-12388	critical
246466	Linux Distros 未修補的弱點：CVE-2022-31608	high
246465	Linux Distros 未修補的弱點：CVE-2025-38229	medium
246464	Linux Distros 未修補的弱點：CVE-2025-4976	medium
246463	Linux Distros 未修補的弱點：CVE-2025-21543	medium
246462	Linux Distros 未修補的弱點：CVE-2018-5186	critical
246461	Linux Distros 未修補的弱點：CVE-2025-37984	high
246460	Linux Distros 未修補的弱點：CVE-2021-1053	medium
246459	Linux Distros 未修補的弱點：CVE-2023-52919	medium
246458	Linux Distros 未修補的弱點：CVE-2021-2202	medium
246457	Linux Distros 未修補的弱點：CVE-2024-40921	high
246456	Linux Distros 未修補的弱點：CVE-2025-24294	high
246455	Linux Distros 未修補的弱點：CVE-2025-6433	critical
246454	Linux Distros 未修補的弱點：CVE-2023-52855	medium
246453	Linux Distros 未修補的弱點：CVE-2022-50086	medium
246452	Linux Distros 未修補的弱點：CVE-2025-21944	medium
246451	Linux Distros 未修補的弱點：CVE-2025-38146	medium
246450	Linux Distros 未修補的弱點：CVE-2025-38415	medium
246449	Linux Distros 未修補的弱點：CVE-2025-21901	medium
246448	Linux Distros 未修補的弱點：CVE-2016-8745	high
246447	Linux Distros 未修補的弱點：CVE-2025-4088	medium
246446	Linux Distros 未修補的弱點：CVE-2022-49805	medium
246445	Linux Distros 未修補的弱點：CVE-2021-39656	medium
246444	Linux Distros 未修補的弱點：CVE-2013-2596	high
246443	Linux Distros 未修補的弱點：CVE-2023-32212	medium
246442	Linux Distros 未修補的弱點：CVE-2022-21254	medium
246441	Linux Distros 未修補的弱點：CVE-2017-18255	high
246440	Linux Distros 未修補的弱點：CVE-2021-2162	medium
246439	Linux Distros 未修補的弱點：CVE-2025-21836	high
246438	Linux Distros 未修補的弱點：CVE-2025-38174	medium
246437	Linux Distros 未修補的弱點：CVE-2022-50099	medium
246436	Linux Distros 未修補的弱點：CVE-2022-49794	medium
246435	Linux Distros 未修補的弱點：CVE-2021-23970	medium
246434	Linux Distros 未修補的弱點：CVE-2022-3630	medium
246433	Linux Distros 未修補的弱點：CVE-2018-9988	high

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

critical

high

medium

medium

medium

critical

high

medium

medium

medium

high

high

critical

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium

high