Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi：mac80211：禁止停用所有連結。在內部 API 中，此呼叫為 WARN_ON，但應予以保留，因為我們想在內部瞭解可能造成此情況的錯誤。防止直接停用 debugfs 寫入中的所有連結。
    (CVE-2024-58061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf：bpf_local_storage：一律在 PREEMPT_RT 中使用 bpf_mem_alloc。在 PREEMPT_RT 中，kmalloc(GFP_ATOMIC) 在非搶占式內容中仍不安全。必須在 PREEMPT_RT 中使用 bpf_mem_alloc。此修補程式用於在啟用 CONFIG_PREEMPT_RT 的情況下，強制執行 bpf_local_storage 中的 bpf_mem_alloc。 [ 35.118559] BUG: sleeping function called from invalid context at kernel/locking/spinlock_rt.c:48 [ 35.118566] in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 1832, name: test_progs [ 35.118569] preempt_count: 1, expected: 0 [ 35.118571] RCU nest depth: 1, expected: 1 [ 35.118577] INFO: lockdep is turned off. ... [ 35.118647]
    __might_resched+0x433/0x5b0 [ 35.118677] rt_spin_lock+0xc3/0x290 [ 35.118700] ___slab_alloc+0x72/0xc40 [35.118723] __kmalloc_noprof+0x13f/0x4e0 [ 35.118732] bpf_map_kzalloc+0xe5/0x220 [ 35.118740] bpf_selem_alloc+0x1d2/0x7b0 [ 35.118755] bpf_local_storage_update+0x2fa/0x8b0 [ 35.118784] bpf_sk_storage_get_tracing+0x15a/0x1d0 [ 35.118791] bpf_prog_9a118d86fca78ebb_trace_inet_sock_set_state+0x44/0x66 [ 35.118795] bpf_trace_run3+0x222/0x400 [35.118820] __bpf_trace_inet_sock_set_state+0x11/0x20 [ 35.118824] trace_inet_sock_set_state+0x112/0x130 [35.118830] inet_sk_state_store+0x41/0x90 [ 35.118836] tcp_set_state+0x3b3/0x640 不需要調整傳遞至 bpf_mem_cache_alloc_flags() 的 gfp_flags，其僅接受 GFP_KERNEL。驗證器會確保 GFP_KERNEL 只在可睡眠內容中傳遞。自大約 5 年前首次採用 bpf_local_storage 以來，此問題一直存在，因此該修補程式以 bpf-next 為目標。需要 bpf_mem_alloc 才能解決此問題，因此 bpf_local_storage 中第一次使用 bpf_mem_alloc 時，會將修正標籤設定為此提交。(CVE-2024-58070)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi：cfg80211：tests：修復 test_cfg80211_parse_colocated_ap() 中潛在的 NULL 指標解除參照問題。kunit_kzalloc() 可能會傳回 NULL，在沒有 NULL 檢查的情況下解除參照可能會導致 NULL 指標解除參照。新增 ies 的 NULL 檢查。(CVE-2024-58064)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf：拒絕使用模組 ptr 且模組 btf_id 遺漏的 struct_ops 註冊。CONFIG_MODULES=n 時，bpf_struct_ops 中產生 UAF 報告。具體而言，此報告是針對具有結構模組 *owner 成員的 tcp_congestion_ops。針對具有結構模組 *owner 成員的 struct_ops，可以透過一般核心模組或 bpf_struct_ops 延伸它。 bpf_try_module_get() 將用來執行參照計數，並根據擁有者指標完成不同的參照計數。當 CONFIG_MODULES=n 時，結構模組的 btf_id 遺失：警告：resolve_btfids：未解析符號模組，因此 bpf_try_module_get() 無法執行正確的參照計數。並非所有子系統的 struct_ops 都需要結構模組 *owner 成員。
    例如，最近的 sched_ext_ops。此修補程式用於在 struct_ops 具有結構模組 * 成員且缺少 struct module btf_id 時停用 bpf_struct_ops 註冊。btf_type_is_fwd() 協助程式已移至此測試的 btf.h 標題檔案。bpf_struct_ops 已歷經許多變更，自 開始使用以來，便會發生此問題。修正標籤已設為此修補程式可完全套用的最近提交。考慮到 CONFIG_MODULES=n 並不常見，再加上這是老問題，因此也針對 bpf-next 設定目標。
    (CVE-2024-58060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth：btusb：mediatek：新增 usb_driver_claim_interface() 的鎖定。usb_driver_claim_interface() 的說明文件指出，從 probe() 以外的位置呼叫函式時，需要裝置鎖定。這似乎是 USB 介面裝置的鎖定。透過此路徑呼叫 Mediatek btusb 程式碼：Workqueue: hci0 hci_power_on [bluetooth] Call trace: usb_driver_claim_interface btusb_mtk_claim_iso_intf btusb_mtk_setup hci_dev_open_sync hci_power_on process_scheduled_works worker_thread kthread  由於上述呼叫追蹤，未宣告裝置鎖定。宣告鎖定。如果沒有此修復，我們有時會看到無法宣告 iso 介面的錯誤。有時甚至會看到更嚴重的錯誤，例如 NULL 指標解除參照 (其中 `intf->dev.driver` 為 NULL)，其追蹤如下：Call trace: usb_suspend_both usb_runtime_suspend
    __rpm_callback rpm_suspend pm_runtime_work process_scheduled_works 這兩個錯誤似乎都已透過適當的鎖定修復。(CVE-2025-21827)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kiwi 1.9.22  中的 examples/framework/news/news3.py 未在啟動 BROWSER 環境變數指定的程式前驗證字串，這可能允許遠端攻擊者透過特製的 URL 發動引數插入攻擊。(CVE-2017-17532)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 有些 MongoDB Driver 可能會錯誤地將包含驗證相關資料的事件發布至應用程式所設定的命令接聽程式。執行特定的驗證相關命令時，發布的事件可能包含安全性敏感資料。應用程式可能會不慎洩漏這些敏感資訊，例如將敏感資訊寫入記錄檔中。只有在應用程式啟用命令接聽程式功能 (預設為停用) 時，才會出現此問題。此問題會影響 MongoDB C Driver 1.0.0 至 1.17.7、MongoDB PHP Driver 1.0.0 至 1.9.2、MongoDB Swift Driver 1.0.0 至 1.1.1、MongoDB Node.js Driver 3.6 至 3.6.10、MongoDB Node.js Driver 4.0 至 4.17.0 以及 MongoDB Node.js Driver 5.0 至 5.8.0 版本。此問題也會影響依賴 C Driver 1.0.0 至 1.17.7 (3.7.0 之前的 C++ Driver) 的 MongoDB C++ Driver 使用者。(CVE-2021-32050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在使用 SHA-1 演算法中的衝突偽造憑證簽章時發現一個瑕疵。攻擊者可利用此弱點建立偽造的憑證簽章。此問題會影響 GnuPG 2.2.18.CVE-2019-14855 之前的版本。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rbenv (所有目前版本) 容易受到 Ruby 版規範中的目錄遊走弱點影響，此弱點可導致任意程式碼執行攻擊 (CVE-2017-1000047)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上執行的 IBM MQ Server 版本受到 7184342 公告中所提及的一個弱點影響。

  - IBM MQ 9.3 LTS、 9.3 CD、 9.4 LTS 和 9.4 CD 主控台可允許經驗證的使用者執行程式碼，這是因為不當中和逸出字元所導致。 (CVE-2025-0975)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 2.22.1 版的 Nix 未正確處理雜湊快取的特定使用方式，使攻擊者更容易引誘維護者接受惡意提取要求，進而將目前的原始程式碼取代為受攻擊者控制的原始程式碼。 (CVE-2024-36050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PyTorch <=2.4.1中，RemoteModule 有還原序列化 RCE。注意：此問題受到多方爭議，因為這是 PyTorch 分散式運算中的預定行為。 (CVE-2024-48063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Traffic Server 中的不當存取控制弱點。此問題會影響 Apache HTTP Server：
    9.2.0 至 9.2.8 版，10.0.0 至 10.0.3 版。建議使用者升級至 9.2.9 或 10.0.4 版，即可修正此問題。(CVE-2024-56195)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Traffic Server 中的預期行為違規弱點。此問題會影響 Apache Traffic Server： 9.0.0 到 9.2.8，以及 10.0.0 到 10.0.3。建議使用者升級至 9.2.9 或 10.0.4 版或更新版本，其可修正此問題。 (CVE-2024-56202)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jinja 是可延伸的範本引擎。在 3.1.6之前的版本中，疏忽了 Jinja 沙箱環境與屬性篩選器互動的方式 |允許控制範本內容的攻擊者執行任意 Python 程式碼。若要惡意利用此弱點，攻擊者需要控制範本的內容。是否如此，取決於使用 Jinja 的應用程式類型。此弱點會影響執行未受信任範本之應用程式的使用者。Jinja 的沙箱會擷取 str.format 呼叫，並確保其不會逸出沙箱。不過，可以使用屬性篩選器繞過沙箱，取得字串純格式方法的參照。在 修正之後，attr 篩選器不會再繞過環境的屬性查閱。此弱點已在 3.1.6 中修正。
    (CVE-2025-27516)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Traffic Server 中的不當輸入驗證弱點。此問題會影響 Apache Traffic Server： 8.0.0 至 8.1.11、 9.0.0 至 9.2.8、 10.0.0 至 10.0.3。建議使用者升級至 9.2.9 或 10.0.4 版，即可修正此問題。(CVE-2024-38311)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Laravel 是一種 Web 應用程式架構。使用萬用字元驗證來驗證指定檔案或影像欄位 (`files.*`) 時，使用者製作的惡意要求可能會繞過驗證規則。此弱點已在 11.44.1 和 12.1.1 中修正。(CVE-2025-27515)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.0 和更舊版本中所使用的 QEMU 中，rocker 裝置模型的 of_dpa_cmd_add_l2_flood 中的硬體模擬允許遠端攻擊者在客體 OS 中執行格式錯誤的程式，進而造成主機 qemu 損毀，且可能在主機上執行程式碼。注意：由於 rocker 裝置不屬於虛擬化使用案例，因此受到多個第三方的爭議，認為這不是有效的弱點。
    (CVE-2022-36648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Text 將 RTF 內容和編輯功能引入 Rails。從 6.0.0 版及 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1版之前的版本開始，Action Text 的 `plain_text_for_blockquote_node 協助程式` 中可能存在 ReDoS 弱點。特製的文字可使 `plain_text_for_blockquote_node` 協助程式佔用未預期的時間，進而可能導致 DoS 弱點。所有執行受影響版本的使用者皆應升級至 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版，或立即套用相關修補程式。作為因應措施，使用者可以避免呼叫 `plain_text_for_blockquote_node` 或升級至 Ruby 3.2。Ruby 3.2 有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rails 應用程式不會受到影響。Rails 8.0.0.beta1 依賴 Ruby 3.2 或更新版本，因此不受影響。 (CVE-2024-47888)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SQLiteODBC 0.9996，針對某些 Linux 發行版本封裝為 0.9996-4時，有一個爭用情形導致 root 權限提升，這是因為任何使用者皆可將 /tmp/sqliteodbc$$ 檔案取代為會導致載入任意程式庫的新內容所導致。 (CVE-2020-12050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.00 中，Object.h 的 Object::isName() 函式 (從 Gfx::opSetFillColorN 呼叫) 允許遠端攻擊者透過特製的 pdf 檔案 (如以 pdftoppm 示範。 (CVE-2018-18456)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個弱點 2.43。目前已將其歸類為「有問題」。此問題會影響元件 ld 之 xmemdup.c 檔案的 xmemdup 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發起攻擊。攻擊的複雜性相當高。已知此惡意利用很困難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。程式碼維護者說明： 由於擔心會造成 ld 不穩定，我不打算將我一直在處理的某些洩漏修正提交給 2.44 分支。此 bugzilla 中報告的所有洩漏問題都已在 binutils 主機上修正。 (CVE-2025-1151)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個弱點 2.43。目前已將其歸類為「有問題」。這會影響元件 ld 之 libiberty/xmalloc.c 檔案的 xstrdup 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發動攻擊。攻擊的複雜性相當高。惡意利用此弱點很困難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。程式碼維護者說明： 由於擔心會造成 ld 不穩定，我不打算將我一直在處理的某些洩漏修正提交給 2.44 分支。
    此 bugzilla 中報告的所有洩漏問題都已在 binutils 主機上修正。 (CVE-2025-1149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 134.0.6998.35 之前的 Android 版 Google Chrome 中，瀏覽器 UI 的不當實作允許遠端攻擊者透過特製的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 中) (CVE-2025-1917)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 之前版本 (包含在內) 的 megasas-gen2 SCSI 主機匯流排介面卡模擬中，發現一個 NULL 指標解除參照瑕疵 6.0。放置 SCSI 要求時，megasas_command_cancelled() 回呼函式會發生此問題。擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-35503)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QEMU 4.0.0 版和更舊版本中的 QMP 移轉命令容易受到 OS 命令插入影響，其允許遠端攻擊者傳送特製的 QMP 命令至接聽伺服器，藉此造成程式碼執行、拒絕服務或資訊洩漏。注意：由於 QEMU 的 -qmp 介面原本是由受信任的使用者使用，因此存在爭議為非問題。如果可透過連至網際網路的 tcp 通訊端存取此介面，則為不安全的組態問題 (CVE-2019-12928)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_image 是用於處理影像的單一檔案 MIT 授權程式庫。特製的影像檔可觸發 `stbi__load_gif_main_outofmem` 嘗試雙重釋放 out 變數。這會發生在 `stbi__load_gif_main` 中，因為當 `layers * stride` 值為零時，行為是由實作定義，但常見的 realloc 會釋放舊記憶體並傳回 null 指標。由於它會嘗試在第一次釋放後幾行重複釋放記憶體，因此只有在多執行緒環境中，此問題才可能遭到惡意利用。在最壞的情況下，這可能導致程式碼執行。 (CVE-2023-45664)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_vorbis 是單一檔案 MIT 授權使用的程式庫，用於處理 ogg vorbis 檔案。特製的檔案可能會在 `start_decoder` 中觸發超出緩衝區寫入，因為 `m->submaps` 最多可以是 16，但 `submap_floor` 和 `submap_residue` 會宣告為 15 個元素的陣列。此問題可導致執行程式碼。 (CVE-2023-45678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。從 3.1.0 版及 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1版之前的版本開始，Action Dispatch 的查詢參數篩選常式中存在一個可能的 ReDoS 弱點。特製的查詢參數可造成查詢參數篩選花費非預期的時間，進而可能導致 DoS 弱點。所有執行受影響版本的使用者皆應升級至 6.1.7.9、 7.0.8.5、 7.1.4.1或 7.2.1.1 版，或立即套用相關修補程式。可使用 Ruby 3.2 作為因應措施。Ruby 3.2 有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rails 應用程式不會受到影響。Rails 8.0.0.beta1 依賴 Ruby 3.2 或更新版本，因此不受影響。 (CVE-2024-41128)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的瀏覽器中的連結可以使用內嵌的內部 URL 建構，當傳遞至 LibreOffice 時，可以使用任意引數呼叫內部巨集。此問題會影響 LibreOffice： 之前的 24.8 < 24.8.5， 之前的 25.2 < 25.2.1。 (CVE-2025-1080)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-gh 是一種 Go 模組，可從命令行與 `gh` 公用程式和 GitHub API 互動。在「go-gh」中發現一個安全性弱點，當處於程式碼空間內時，其可將預定用於 GitHub 主機的驗證 token 洩漏給非 GitHub 主機。根據所涉及的主機，「go-gh」從不同的環境變數取得驗證 token：1. GitHub.com 和 ghe.com 的「GITHUB_TOKEN」、「GH_TOKEN」，以及 2. GitHub Enterprise Server 的「GITHUB_ENTERPRISE_TOKEN」、「GH_ENTERPRISE_TOKEN」。在 `2.11.1` 版本之前，當位於程式碼空間中時，`auth.TokenForHost` 可從 GitHub.com 或 ghe.com 以外主機的 `GITHUB_TOKEN` 環境變數取得 token。在 `2.11.1` 版本中，`auth.TokenForHost` 只會從 GitHub.com 或 ghe.com 主機的 `GITHUB_TOKEN` 環境變數取得 token。成功的惡意利用可將驗證 token 傳送至非預期的主機。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 134.0.6998.35 之前版本的 Google Chrome 中，媒體串流的不當實作允許遠端攻擊者透過特製的 HTML 頁面，取得周邊設備的相關資訊。(Chromium 安全性嚴重性 :
    中) (CVE-2025-1921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_vorbis 是單一檔案 MIT 授權使用的程式庫，用於處理 ogg vorbis 檔案。特製的檔案可能會在 `start_decoder` 中觸發記憶體配置失敗。在此情況下，函式會提早傳回，`f->comment_list` 會設為 `NULL`，但 `f->comment_list_length` 不會重設。稍後在 `vorbis_deinit` 中，它會嘗試解除參照 `NULL` 指標。此問題可能會導致拒絕服務。 (CVE-2023-45680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個分類為有問題的弱點 2.43。受影響的是元件 ld 的 xstrdup.c 檔案中的 xstrdup 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發動攻擊。攻擊的複雜性相當高。惡意利用此弱點很困難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。程式碼維護者說明： 由於擔心會造成 ld 不穩定，我不打算將我一直在處理的某些洩漏修正提交給 2.44 分支。此 bugzilla 中報告的所有洩漏問題都已在 binutils 主機上修正。 (CVE-2025-1152)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 grub2 中發現一個瑕疵。從 reiserfs 檔案系統執行符號連結查閱時，grub 的 reiserfs fs 模組會使用檔案系統幾何中使用者控制的參數來判斷內部緩衝區大小，但是它會不當檢查整數溢位。惡意特製的檔案系統可能會導致某些緩衝區大小計算發生溢位，進而造成其執行大小比預期還小的 grub_malloc() 作業。因此，grub_reiserfs_read_symlink() 會以溢位長度參數呼叫 grub_reiserfs_read_real()，導致在資料讀取期間發生堆積型超出邊界寫入。攻擊者可利用此瑕疵損毀 grub 的內部重要資料，並可導致執行任意程式碼、繞過安全開機保護。 (CVE-2025-0684)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 134.0.6998.35 之前的 Android 上，Google Chrome 的「選取項目」中不當實作，允許說服使用者執行特定 UI 手勢的遠端攻擊者透過特製的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 低) (CVE-2025-1922)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - golang-1.15 - None golang-1.19 - None golang-1.23 - None golang-1.24 - None (CVE-2025-22870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 中發現一個分類為有問題的弱點 2.43。這會影響
    元件 ld 的 bfd/elf-eh-frame.c 檔案的 _bfd_elf_write_section_eh_frame。操控會導致記憶體損毀。攻擊者可從遠端發動攻擊。攻擊的複雜性相當高。惡意利用此弱點很困難。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修正此問題。 (CVE-2025-1180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_vorbis 是單一檔案 MIT 授權使用的程式庫，用於處理 ogg vorbis 檔案。特製的檔案可能會在 `f->vendor[len] = (char)'\0';` 中觸發超出邊界寫入。根本原因是如果 `start_decoder` 中的 len 讀取為 `-1`，且 `len + 1` 在傳遞至 `setup_malloc` 時會變成 0。預先配置 `f->alloc.alloc_buffer` 時，`setup_malloc` 的行為有所不同。不會像在「malloc」情況下傳回「NULL」，而是將預先配置的緩衝區位移零，並傳回目前可用的記憶體區塊。此問題可導致執行程式碼。 (CVE-2023-45675)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_vorbis 是單一檔案 MIT 授權使用的程式庫，用於處理 ogg vorbis 檔案。當 `var` 為負值時，特製的檔案可能會在 `DECODE` 巨集中觸發超出邊界讀取。從 `DECODE_RAW` 的定義中可以看出，負的 `var` 為有效值。此問題可用來洩漏內部記憶體配置資訊。 (CVE-2023-45682)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - osrg gobgp commit 419c50dfac578daa4d11256904d0dc182f1a9b22 中的緩衝區溢位弱點允許遠端攻擊者透過 pkg/server/fsm.go 中的 HandlingError 函式造成拒絕服務。
    (CVE-2023-46565)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Proftpd commit 4017eff8 中的緩衝區溢位弱點允許遠端攻擊者執行任意程式碼，並可透過傳送惡意特製的訊息至 ProFTPD 服務連接埠，在 FTP 服務上造成拒絕服務 (DoS)。 (CVE-2024-57392)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rails 中的 redirect_to 方法允許所提供的值在 HTTP 標頭值中包含非法字元。這會導致在 HTTP 回應標頭上強制執行 RFC 合規性的下游服務移除指派的 Location 標頭。 (CVE-2023-28362)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7 和 Thunderbird 128.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 136、Firefox ESR < 115.21、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。
    (CVE-2025-1937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jar：URL 擷取以 ZIP 封存封裝的本機檔案內容。從封存擷取內容時，NULL 及其後的所有項目都會遭到忽略，但 NULL 後的假延伸模組會被用來判斷內容的類型。這可用來隱藏 Web 延伸模組中偽裝成其他東西 (如影像) 的程式碼。此弱點會影響 Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。 (CVE-2025-1936)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。從 Action Pack [ 5.2.0 版和 7.0.8.7、 7.1.5.1、 7.2.2.1和 8.0.0.1版之前的 版開始，開始的 `content_security_policy` 協助程式可能存有一個跨網站指令碼 (XSS) 弱點。從未受信任的使用者輸入動態設定 Content-Security-Policy (CSP) 標頭的應用程式可能容易受到特製輸入的影響，其能夠將新指示詞插入 CSP 中。這可導致繞過 CSP 及其對 XSS 和其他攻擊的防護功能。 7.0.8.7、 7.1.5.1、 7.2.2.1和 8.0.0.1 版包含一個修正。
    作為因應措施，應用程式可避免從未受信任的輸入動態設定 CSP 標頭，或可驗證/清理該輸入。 (CVE-2024-54133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 grub2 的 BFS 檔案系統驅動程式中發現一個整數溢位瑕疵。讀取具有間接範圍對應的檔案時，grub2 無法驗證要讀取的範圍項目數。特製或損毀的 BFS 檔案系統可能會在檔案讀取期間造成整數溢位，進而導致邊界讀取堆積。因此，可能會洩漏敏感資料，或 grub2 損毀。 (CVE-2024-45779)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ruby 0.4.2 之前的 CGI gem 中，Util#escapeElement 方法中有一個規則運算式拒絕服務 (ReDoS) 弱點。 (CVE-2025-27220)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 134.0.6998.35 之前的 Google Chrome 中，設定檔的釋放後使用允許誘騙使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (Chromium 安全性嚴重性 : 中) (CVE-2025-1916)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
232236	Linux Distros 未修補的弱點：CVE-2024-58061	high
232235	Linux Distros 未修補弱點：CVE-2024-58070	high
232234	Linux Distros 未修補的弱點：CVE-2024-58064	medium
232233	Linux Distros 未修補的弱點：CVE-2024-58060	high
232231	Linux Distros 未修補弱點：CVE-2025-21827	medium
232230	Linux Distros 未修補弱點：CVE-2017-17532	high
232213	Linux Distros 未修補弱點：CVE-2021-32050	high
232212	Linux Distros 未修補弱點：CVE-2019-14855	high
232211	Linux Distros 未修補弱點：CVE-2017-1000047	critical
232201	IBM MQ 命令插入 (7184342)	high
232192	Linux Distros 未修補的弱點：CVE-2024-36347	high
232191	Linux Distros 未修補弱點：CVE-2024-36050	medium
232190	Linux Distros 未修補弱點：CVE-2024-48063	critical
232189	Linux Distros 未修補弱點：CVE-2024-56195	critical
232188	Linux Distros 未修補弱點：CVE-2024-56202	high
232187	Linux Distros 未修補弱點：CVE-2025-27516	medium
232186	Linux Distros 未修補弱點：CVE-2024-38311	critical
232181	Linux Distros 未修補弱點：CVE-2025-27515	low
232180	Linux Distros 未修補弱點：CVE-2022-36648	critical
232179	Linux Distros 未修補弱點：CVE-2024-47888	high
232178	Linux Distros 未修補弱點：CVE-2020-12050	high
232177	Linux Distros 未修補弱點：CVE-2018-18456	medium
232176	Linux Distros 未修補弱點：CVE-2025-1151	low
232175	Linux Distros 未修補弱點：CVE-2025-1149	low
232174	Linux Distros 未修補弱點：CVE-2025-1917	medium
232173	Linux Distros 未修補弱點：CVE-2020-35503	medium
232172	Linux Distros 未修補弱點：CVE-2019-12928	critical
232171	Linux Distros 未修補弱點：CVE-2023-45664	high
232170	Linux Distros 未修補弱點：CVE-2023-45678	high
232169	Linux Distros 未修補弱點：CVE-2024-41128	high
232168	Linux Distros 未修補弱點：CVE-2025-1080	high
232167	Linux Distros 未修補弱點：CVE-2024-53859	medium
232166	Linux Distros 未修補弱點：CVE-2025-1921	medium
232165	Linux Distros 未修補弱點：CVE-2023-45680	medium
232164	Linux Distros 未修補弱點：CVE-2025-1152	low
232163	Linux Distros 未修補弱點：CVE-2025-0684	medium
232162	Linux Distros 未修補弱點：CVE-2025-1922	medium
232161	Linux Distros 未修補弱點：CVE-2025-22870	critical
232160	Linux Distros 未修補弱點：CVE-2025-1180	low
232159	Linux Distros 未修補弱點：CVE-2023-45675	high
232158	Linux Distros 未修補弱點：CVE-2023-45682	high
232157	Linux Distros 未修補弱點：CVE-2023-46565	high
232156	Linux Distros 未修補弱點：CVE-2024-57392	high
232154	Linux Distros 未修補弱點：CVE-2023-28362	medium
232153	Linux Distros 未修補弱點：CVE-2025-1937	high
232152	Linux Distros 未修補弱點：CVE-2025-1936	medium
232151	Linux Distros 未修補弱點：CVE-2024-54133	low
232150	Linux Distros 未修補弱點：CVE-2024-45779	medium
232149	Linux Distros 未修補弱點：CVE-2025-27220	high
232148	Linux Distros 未修補弱點：CVE-2025-1916	high

偵測

Nessus 的 Misc. 系列

high

high

medium

high

medium

high

high

high

critical

high

high

medium

critical

critical

high

medium

critical

low

critical

high

high

medium

low

low

medium

medium

critical

high

high

high

high

medium

medium

medium

low

medium

medium

critical

low

high

high

high

high

medium

high

medium

low

medium

high

high