Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/ptrace正確處理 fpc 暫存器的設定 如果追踪的處理程序之浮點控制項 (fpc) 暫存器的內容是以 ptrace 介面修改則會透過暫時將新值載入 fpc 暫存器中來測試新值的有效性。這可能會導致損毀追踪處理程序的 fpc 暫存器如果將值暫時載入 fpc 暫存器且在中斷內容中使用浮點或向量暫存器時發生中斷目前的 fp/vx 暫存器會以save_fpu_regs() 假設它們屬於使用者空間且會在傳回使用者空間時載入 fp/vx 暫存器。 test_fp_ctl() 會還原原始的使用者空間 fpc 暫存器值但是在傳回使用者空間時該值會遭到捨棄。因此，追蹤程序將按預期用於受追蹤進程的值繼續錯誤執行。此問題的解決方法如下：在使用 test_fp_ctl() 之前，以 save_fpu_regs() 儲存 fpu 暫存器內容。(CVE-2023-52598)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 核心中，binder.c 的 binder_transaction 可能因整數溢位而發生超出邊界寫入。這可能會導致本機特權提升，且不需額外的執行權限。若要利用此弱點，需要使用者互動。(CVE-2019-2181)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iioaccelkxcjk-1013修正探查和移除中可能發生的記憶體洩漏。ACPI 類型為 ACPI_SMO8500 時將不會設定 data->dready_trig且不會釋放 iio_triggered_buffer_setup() 配置的記憶體並造成記憶體洩漏為遵循未參照的物件 0xffff888009551400 (大小 512)comm i2c-SMO8500-125, pid 911, jiffies 4294911787 (83.852 秒) 十六進位轉儲存 (前 32 個位元組)02 00 00 00 00 00 00 00 00 000 00 00 00 000 00 00 00 000 00 00 00 000 00 00 00 ........ 00 00 00 00 00 00 00 00 20 e2 e5 c0 ff ff ff ff ........
    .. 反向追踪 [<0000000041ce75ee>] kmem_cache_alloc_trace+0x16d/0x360 [<000000000aeb17b0>] iio_kfifo_allocate+0x41/0x130 [kfifo_buf] [<000000004b40c1f5>] iio_triggered_buffer_setup_ext+0x2c/0x210 [indusrialio_triggered_buffer] [<000000004375b15f>] kxcjk1013_probe+x103/ 0x1d81 [kxcjk_1013] 透過移除探查中的 data->dready_trig 條件來修正此問題並移除。 (CVE-2021-47499)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 網路後端可能造成 Linux netfront 使用已釋放的 SKB。在新增邏輯以支援 XDP (eXpress Data Path) 時，移動程式碼標籤的方式允許釋放被保留進行進一步處理的包含參照 (指標) 的 SKB。(CVE-2022-33743)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 SFQ 假設始終能夠將至少一個封包排入佇列。然而在責備的認可之後sch->gso_skb 中的封包可擴大 sch->q.len且空 SFQ qdisc 上的 enqueue() 之後可能會立即中斷。修正 sfq_drop() 以在此情況下正確清除 q->tail。 ip netns add lb ip link add dev to-lb type veth peer name in-lb netns lb ethtool -K to-lb tso off # force qdisc 將 gso_skb 重新排入佇列 ip netns exec lb ethtool -K in-lb gro on # 啟用 NAPI ip link set dev to-lb up ip -netns lb link set dev in-lb up ip addr add dev to-lb 192.168.20.1/24 ip -netns lb addr add dev in-lb 192.168.20.2/24 tc qdisc replace dev to-lb root sfq limit 100 ip netns exec lb netserver netperf -H 192.168.20.2 -l 100 & netperf -H 192.168.20.2 -l 100 & netperf
    -H 192.168.20.2 -l 100 & netperf -H 192.168.20.2 -l 100 & (CVE-2025-38115)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: misc: ljca: Fix double free in error handling path When auxiliary_device_add() returns error and then calls auxiliary_device_uninit(), callback function ljca_auxdev_release calls kfree(auxdev->dev.platform_data) to free the parameter data of the function ljca_new_client_device. The callers of ljca_new_client_device shouldn't call kfree() again in the error handling path to free the platform data. Fix this by cleaning up the redundant kfree() in all callers and adding kfree() the passed in platform_data on errors which happen before auxiliary_device_init() succeeds . (CVE-2024-26653)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：f2fs: fix panic during f2fs_resize_fs() f2fs_resize_fs() hangs in below callstack with testcase: - mkfs 16GB image & mount image
    - dd 8GB fileA - dd 8GB fileB - sync - rm fileA - sync - resize filesystem to 8GB kernel BUG at segment.c:2484! Call Trace: allocate_segment_by_default+0x92/0xf0 [f2fs] f2fs_allocate_data_block+0x44b/0x7e0 [f2fs] do_write_page+0x5a/0x110 [f2fs] f2fs_outplace_write_data+0x55/0x100 [f2fs] f2fs_do_write_data_page+0x392/0x850 [f2fs] move_data_page+0x233/0x320 [f2fs] do_garbage_collect+0x14d9/0x1660 [f2fs] free_segment_range+0x1f7/0x310 [f2fs] f2fs_resize_fs+0x118/0x330 [f2fs] __f2fs_ioctl+0x487/0x3680 [f2fs] __x64_sys_ioctl+0x8e/0xd0 do_syscall_64+0x33/0x80 entry_SYSCALL_64_after_hwframe+0x44/0xa9 The root cause is we forgot to check that whether we have enough space in resized filesystem to store all valid blocks in before-resizing filesystem, then allocator will run out-of-space during block migration in free_segment_range().
    (CVE-2021-47007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：iio: temperature: mlx90635: Fix ERR_PTR dereference in mlx90635_probe() When devm_regmap_init_i2c() fails, regmap_ee could be error pointer, instead of checking for IS_ERR(regmap_ee), regmap is checked which looks like a copy paste error.
    (CVE-2024-40933)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43546)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - atmclip修正 clip_push() 的無限遞回呼叫。 syzbot 報告了以下問題。 [0] 如果我們呼叫 ioctl(ATMARP_MKIP) 超過一次就會發生這個情況。在第一個呼叫期間clip_mkip() 會將 clip_push() 設定為 vcc->push()而第二個呼叫則將其複製到 clip_vcc->old_push()。稍後當通訊端為 close()dvcc_destroy_socket() 會將 NULL skb 傳送至 clip_push()進而呼叫 clip_vcc->old_push()進而觸發無限遞回。我們可以檢查 vcc->user_back (由第一個呼叫配置為 clip_vcc) 來防止第二個 ioctl(ATMARP_MKIP)。另請注意我們使用 lock_sock() 來防止爭用呼叫。 [0]
    錯誤TASK 堆疊保護頁面在 ffffc9000d66fff8 遭到命中 (堆疊為 ffffc9000d670000..ffffc9000d678000) Oops
    堆疊保護頁面0000 [#1] SMP KASAN NOPTI CPU0 UID0 PID5322 Commsyz.0.0 未受污染的 6.16.0-rc4-syzkaller #0 PREEMPT(full) 硬體名稱QEMU 標準 PC (Q35 + ICH9, 2009)、BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010:clip_push+0x5/0x720 net/atm/clip.c:191 代碼e0 8f aa 8c e8 1c ad 5b fa eb ae 66 2e 0f 1f 84 00 00 00 00 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 55 <41> 57 41 56 41 48 454 41 48 54 83 ec 20 48 89 f3 49 89 fd 48 bd 00 RSP: 0018:ffffc9000d670000 EFLAGS: 00010246 RAX: 1ffff1100235a4a5 RBX: ffff888011ad2508 RCX: ffff8880003c0000 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff888037f01000 RBP: dffffc0000000000 R08: ffffffff8fa104f7 R09:
     R101ffffffff1f4209e  : dffffc0000000000 R11: ffffffff8a99b300 R12: ffffffff8a99b300 R13: ffff888037f01000 R14: ffff888011ad2500 R15: ffff888037f01578 FS: 000055557ab6d500(0000) GS:ffff88808d250000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR2ffffc9000d66fff8 CR3
    0000000043172000 CR4: 0000000000352ef0 呼叫追踪 <TASK> clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c: 200 ...
    clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 vcc_destroy_socket net/atm/common.c :183 [內嵌] vcc_release+0x157/0x460 net/atm/common.c:205 __sock_release net/socket.c:647 [內嵌] sock_close+0xc0/0x240 net/socket.c:1391
    __fput+0x449/0xa70 fs/file_table.c:465 task_work_run+0x1d1/0x260 kernel/task_work.c:227 resume_user_mode_work include/linux/resume_user_mode.h:50 [內嵌] exit_to_user_mode_loop+0xec/0x110 kernel/entry/common.c 114 exit_to_user_mode_prepare include/linux/entry-common.h:330 [內嵌] syscall_exit_to_user_mode_work include/linux/entry-common.h:414 [內嵌] syscall_exit_to_user_mode include/linux/entry-common.h:449 [內嵌] do_syscall_64+0x2bd/ 0x3b0 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP 0033:0x7ff31c98e929 程式碼 ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 6 f9 48 8 98 48 f 68 48 48 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fffb5aa1f78 EFLAGS: 00000246 ORIG_RAX: 00000000000001b4 RAX 0000000000000000 RBX 0000000000012747 RCX 00007ff31c98e929 RDX
    0000000000000000 RSI: 000000000000001e RDI: 0000000000000003 RBP: 00007ff31cbb7ba0 R08: 0000000000000001 R09: 0000000db5aa226f R10: 00007ff31c7ff030 R11: 0000000000000246 R12: 00007ff31cbb608c R13:
    00007ff31cbb6080 R14ffffffffffffffff R1500007fffb5aa2090 </TASK> 連結的模組(CVE-2025-38459)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: typec: tcpm: fix double-free issue in tcpm_port_unregister_pd() When unregister pd capabilitie in tcpm, KASAN will capture below double
    -free issue. The root cause is the same capabilitiy will be kfreed twice, the first time is kfreed by pd_capabilities_release() and the second time is explicitly kfreed by tcpm_port_unregister_pd(). [3.988059] BUG: KASAN: double-free in tcpm_port_unregister_pd+0x1a4/0x3dc [ 3.995001] Free of addr ffff0008164d3000 by task kworker/u16:0/10 [ 4.001206] [ 4.002712] CPU: 2 PID: 10 Comm: kworker/u16:0 Not tainted 6.8.0-rc5-next-20240220-05616-g52728c567a55 #53 [ 4.012402] Hardware name: Freescale i.MX8QXP MEK (DT) [ 4.017569] Workqueue: events_unbound deferred_probe_work_func [ 4.023456] Call trace: [ 4.025920] dump_backtrace+0x94/0xec [ 4.029629] show_stack+0x18/0x24 [ 4.032974] dump_stack_lvl+0x78/0x90 [ 4.036675] print_report+0xfc/0x5c0 [ 4.040289] kasan_report_invalid_free+0xa0/0xc0 [ 4.044937]
    __kasan_slab_free+0x124/0x154 [ 4.049072] kfree+0xb4/0x1e8 [ 4.052069] tcpm_port_unregister_pd+0x1a4/0x3dc [ 4.056725] tcpm_register_port+0x1dd0/0x2558 [ 4.061121] tcpci_register_port+0x420/0x71c [ 4.065430] tcpci_probe+0x118/0x2e0 To fix the issue, this will remove kree() from tcpm_port_unregister_pd().
    (CVE-2024-26932)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FontFaceSet 中的釋放後使用會導致可能遭惡意利用的當機。此弱點會影響 Firefox < 140、Firefox ESR < 115.25、Firefox ESR < 128.12、Thunderbird < 140 和 Thunderbird < 128.12。
    (CVE-2025-6424)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：eventfs: Fix a possible null pointer dereference in eventfs_find_events() In function eventfs_find_events,there is a potential null pointer that may be caused by calling update_events_attr which will perform some operations on the members of the ei struct when ei is NULL. Hence,When ei->is_freed is set,return NULL directly. (CVE-2024-39470)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21864)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drivers/virt/acrn: fix PFNMAP PTE checks in acrn_vm_ram_map() Patch series mm: follow_pte() improvements and acrn follow_pte() fixes.
    Patch #1 fixes a bunch of issues I spotted in the acrn driver. It compiles, that's all I know. I'll appreciate some review and testing from acrn folks. Patch #2+#3 improve follow_pte(), passing a VMA instead of the MM, adding more sanity checks, and improving the documentation. Gave it a quick test on x86-64 using VM_PAT that ends up using follow_pte(). This patch (of 3): We currently miss handling various cases, resulting in a dangerous follow_pte() (previously follow_pfn()) usage. (1) We're not checking PTE write permissions. Maybe we should simply always require pte_write() like we do for pin_user_pages_fast(FOLL_WRITE)? Hard to tell, so let's check for ACRN_MEM_ACCESS_WRITE for now. (2) We're not rejecting refcounted pages. As we are not using MMU notifiers, messing with refcounted pages is dangerous and can result in use-after-free. Let's make sure to reject them. (3) We are only looking at the first PTE of a bigger range. We only lookup a single PTE, but memmap->len may span a larger area. Let's loop over all involved PTEs and make sure the PFN range is actually contiguous. Reject everything else: it couldn't have worked either way, and rather made use access PFNs we shouldn't be accessing.
    (CVE-2024-38610)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfc: nfcmrvl: 修正 nfcmrvl_i2c_nci_send() 中的潛在記憶體洩漏。nfcmrvl_nci_send() 將呼叫 nfcmrvl_i2c_nci_send()而 skb 應在 nfcmrvl_i2c_nci_send() 中釋放。不過nfcmrvl_nci_send() 只會在 i2c_master_send() 傳回 >=0 時釋放 skb這表示 skb 會在 i2c_master_send() 失敗時進行記憶體洩漏。無論 i2c_master_send() 是否成功皆釋放 skb。 (CVE-2022-49922)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正 qgroup 自我測試錯誤路徑中的 ulist 洩漏。在 test_no_shared_qgroup() 和 test_multiple_refs() qgroup 自我測試中如果無法新增樹狀結構參照、移除範圍項目或移除範圍參照我們將從在未釋放 old_roots ulist 的情況下測試函式其由先前的 btrfs_find_all_roots() 呼叫所配置。藉由在傳回前呼叫 ulist_free() 來修正此問題。 (CVE-2022-49912)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-21194)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：interconnect: exynos: fix node leak in probe PM QoS error path Make sure to add the newly allocated interconnect node to the provider before adding the PM QoS request so that the node is freed on errors. (CVE-2023-53092)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：scsi: pm80xx: Do not call scsi_remove_host() in pm8001_alloc() Calling scsi_remove_host() before scsi_add_host() results in a crash:
    BUG: kernel NULL pointer dereference, address: 0000000000000108 RIP: 0010:device_del+0x63/0x440 Call Trace: device_unregister+0x17/0x60 scsi_remove_host+0xee/0x2a0 pm8001_pci_probe+0x6ef/0x1b90 [pm80xx] local_pci_probe+0x3f/0x90 We cannot call scsi_remove_host() in pm8001_alloc() because scsi_add_host() has not been called yet at that point in time. Function call tree: pm8001_pci_probe() | `- pm8001_pci_alloc() | | | `- pm8001_alloc() | | | `- scsi_remove_host() | `- scsi_add_host() (CVE-2021-47503)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - erofs避免使用多個具有不同類型的裝置。若有多個裝置主要裝置和額外裝置都應為相同類型。 `erofs_init_device` 已保證如果主要裝置是檔案備份裝置額外裝置也應該是一般檔案。但是如果主要裝置是區塊裝置而額外裝置是檔案備份裝置則「erofs_init_device」將會獲得 ENOTBLK這在「erofs_fc_get_tree」中不會被視為錯誤而導致 UAFerofs_fc_get_tree get_tree_bdev_flags( erofs_fc_fill_super) erofs_read_superblock erofs_init_device // sbi->dif0 尚未初始化 // 傳回 -ENOTBLK deactivate_locked_super free(sbi) if (err is -ENOTBLK) sbi->dif0.file = filp_open() // sbi UAF So if -ENOTBLK在 `erofs_init_device` 中點擊 表示主要裝置必須是區塊裝置而額外裝置也不是區塊裝置。該錯誤可轉換為 -EINVAL。
    (CVE-2025-38172)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.16-rc6 版之前的版本中發現一個問題。 drivers/staging/r8188eu/core/rtw_xmit.c 的 _rtw_init_xmit_priv 缺少 rtw_alloc_hwxmits() 傳回值的檢查會造成 null 指標解除參照。 (CVE-2022-3110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：misc: fastrpc: Fix use-after-free race condition for maps It is possible that in between calling fastrpc_map_get() until map->fl->lock is taken in fastrpc_free_map(), another thread can call fastrpc_map_lookup() and get a reference to a map that is about to be deleted. Rewrite fastrpc_map_get() to only increase the reference count of a map if it's non-zero. Propagate this to callers so they can know if a map is about to be deleted. Fixes this warning:
    refcount_t: addition on 0; use-after-free. WARNING: CPU: 5 PID: 10100 at lib/refcount.c:25 refcount_warn_saturate ... Call trace: refcount_warn_saturate [fastrpc_map_get inlined] [fastrpc_map_lookup inlined] fastrpc_map_create fastrpc_internal_invoke fastrpc_device_ioctl
    __arm64_sys_ioctl invoke_syscall (CVE-2022-48872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50084)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：s390/pkey: Wipe sensitive data on failure Wipe sensitive data from stack also if the copy_to_user() fails. (CVE-2024-42157)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2023-21872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 block.c 的 mmc_blk_read_single 中，由於未初始化資料，存在讀取核心堆積記憶體可能的方法。如果從 SD 卡的讀取觸發錯誤，會導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    AndroidVersionsAndroid 核心Android IDA-216481035參照上游核心 (CVE-2022-20008)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.3.1 之前的 SOGo Web Mail 中跨網站指令碼 (XSS) 弱點會讓攻擊者在使用者讀取含有惡意程式碼的電子郵件時取得使用者敏感資訊。 (CVE-2020-22402)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。
    (CVE-2023-21877)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的檔案系統內容功能的 legacy_parse_param 函式驗證所提供參數長度的方式中，發現一個堆積型緩衝區溢位缺陷。非特權的 (在啟用非特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊型處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - book3s64/radix將區段 vmemmap 起始位址與 PAGE_SIZE 對齊。vmemmap altmap 是裝置提供的區域用來為結構頁面提供備份儲存空間。針對每個命名空間，altmap 都應屬於相同的命名空間。如果建立的命名空間未對齊則區段 vmemmap 的起始位址也可能未對齊。如果區段 vmemmap 起始位址未對齊先前的命名空間也可能會使用從目前命名空間配置的 altmap 頁面。在釋放作業期間由於 altmap 是在兩個命名空間共用之前的命名空間可能會偵測到頁面不屬於其 altmap並錯誤地認定該頁面為一般頁面。然後它會嘗試釋放一般頁面進而導致核心損毀。核心嘗試讀取使用者頁面 (18) - 嘗試惡意利用(uid: 0) 錯誤在 0x00000018 錯誤指示位址讀取時發生核心 NULL 指標解除參照
    0xc00000000530c7c Oops錯誤區域的核心存取信號11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries CPU: 32 PID2104 Commndctl Kdump已載入 GW NIPc000030 LR: ce00000530007005 CTR0000000000007ffe REGSc000000015e57040 TRAP0300 受污染的 GW MSR
    800000000280b033<SF,VEC,VSX,EE,FP,ME,IR,DR,RI,LE> CR84482404 CFARc000000000530dfc DAR
    0000000000000018 DSISR: 40000000 IRQMASK: 0 GPR00: c000000000530e00 c000000015e572e0 c000000002c5cb00 c00c000101008040 GPR04: 0000000000000000 0000000000000007 0000000000000001 000000000000001f GPR08:
    0000000000000005 0000000000000000 0000000000000018 0000000000002000 GPR12: c0000000001d2fb0 c0000060de6b0080 0000000000000000 c0000060dbf90020 GPR16: c00c000101008000 0000000000000001 0000000000000000 c000000125b20f00 GPR20: 0000000000000001 0000000000000000 ffffffffffffffff c00c000101007fff GPR24: 0000000000000001 0000000000000000 0000000000000000 0000000000000000 GPR28:
    0000000004040201 0000000000000001 0000000000000000 c00c000101008040 NIP [c000000000530c7c] get_pfnblock_flags_mask+0x7c/0xd0 LR [c000000000530e00] free_unref_page_prepare+0x130/0x4f0 Call Trace:
    free_unref_page+0x50/0x1e0 free_reserved_page+0x40/0x68 free_vmemmap_pages+0x98/0xe0 remove_pte_table+0x164/0x1e8 remove_pmd_table+0x204/0x2c8 remove_pud_table+0x1c4/0x288 remove_pagetable+0x1c8/0x310 vmemmap_free+0x24/0x50 section_deactivate+0x28c/0x2a0
    __remove_pages+0x84/0x110 arch_remove_memory+0x38/0x60 memunmap_pages+0x18c/0x3d0 devm_action_release+0x30/0x50 release_nodes+0x68/0x140 devres_release_group+0x100/0x190 dax_pmem_compat_release+0x44/0x80 [dax_pmem_compat] device_for_each_child+0x8c/0x100 [dax_pmem_compat_remove+0x2c/0x50 [ dax_pmem_compat] nvdimm_bus_remove+0x78/0x140 [libnvdimm] device_remove+0x70/0xd0 另一個問題是如果沒有 altmap則無論區段起始位址的對齊方式為何都會從 RAM 配置 PMD 大小的 vmemmap 頁面。如果區段起始位址未與 PMD 大小對齊則會在將 PMD 大小的頁面設定為頁面表格時觸發 VM_BUG_ON。在此修補程式中我們將區段 vmemmap 起始位址與 PAGE_SIZE 對齊。對齊之後起始位址將不再屬於目前的命名空間且系統會針對目前區段的 vmemmap 對應配置一個一般頁面。對於其餘區段將會配置 altmap。在釋放作業期間正常頁面將被正確釋放。同樣地只有在區段起始位址為 PMD_SIZE-aligned 時才會配置 PMD_SIZE vmemmap 頁面。否則會回復為 PAGE 大小的 vmemmap 配置。不使用此修補程式 ================== NS1 啟動 NS2 啟動
    __________ NS1 | NS2 |
    -------------------------------------------------- ------- | Altmap| Altmap | .....|Altmap| Altmap | ........ NS1 | NS1 ---truncated--- (CVE-2025-37922)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mfdmax77620修正 max77620_initialise_fps 中的 refcount 洩漏 of_get_child_by_name() 傳回具有已遞增 refcount 的節點指標時我們應在不再需要時對其使用 of_node_put()。新增遺漏的 of_node_put() 以避免 refcount 洩漏。 (CVE-2022-50108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display在解除參照 dce_hwseq 之前對其進行檢查 [WHAT] 已在 dce110_blank_stream 中較早地檢查 hws 是否為 null這表示 hws 可以為 null且應在每次使用時加以檢查。 (從認可 79db43611ff61280b6de58ce1305e0b2ecf675ad 中精選出的內容) (CVE-2025-38361)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canbcm為 procfs 內容新增缺少的 rcu 讀取保護當針對 bcm_op 產生 procfs 內容且其處於待移除的處理程序中時procfs 輸出可能顯示不可靠的資料 (UAF)。由於已使用 rcu 處理實作 bcm_op 的移除此修補程式新增了缺少的 rcu_read_lock()並確保在 rcu 保護下正確移除清單項目。 (CVE-2025-38003)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：peci: cpu: Fix use-after-free in adev_release() When auxiliary_device_add() returns an error, auxiliary_device_uninit() is called, which causes refcount for device to be decremented and .release callback will be triggered. Because adev_release() re-calls auxiliary_device_uninit(), it will cause use-after-free: [ 1269.455172] WARNING:
    CPU: 0 PID: 14267 at lib/refcount.c:28 refcount_warn_saturate+0x110/0x15 [ 1269.464007] refcount_t:
    underflow; use-after-free. (CVE-2022-48670)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：media: staging/intel-ipu3: Fix memory leak in imu_fmt We are losing the reference to an allocated memory if try. Change the order of the check to avoid that. (CVE-2021-46944)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/radeon修正 ni_set_mc_special_registers() 中潛在的緩衝區溢位。最後一種案例標籤可寫入兩個緩衝區「mc_reg_address[j]」和「mc_data[j]」且「j」位移等於 SMC_NISLANDS_MC_REGISTER_ARRAY_SIZE因為沒有針對此值的檢查在這兩種情況下最後一個 'j++' 之後的標籤。不要在此處將「>」變更為 '>=' 而是在第二個「案例」開始時新增邊界檢查 (第一個案例已有邊界檢查)。此外也移除了大於陣列大小之「j」索引的多餘最後檢查。
    運算式一律為 false。此外在修補程式 'table->last' 之前或之後可能等於 SMC_NISLANDS_MC_REGISTER_ARRAY_SIZE且其似乎為有效值。使用靜態分析工具 - Svace 偵測到。 (CVE-2022-50185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.30、8.5.0 至 8.5.50 及 7.0.0 至 7.0.99 中，剖析程式碼的 HTTP 標頭對行尾剖析使用了會導致某些無效 HTTP 標頭被剖析為有效的方法。若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這種反向代理被認為是不太可能發生的。(CVE-2020-1935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 與設定了 webkitdirectory 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Firefox 94 更早版本、Thunderbird 91.3 更早版本和 Firefox ESR 91.3 更早版本。(CVE-2021-38504)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.20.15 版之前的 Linux 核心中發現一個問題。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函式可能傳回 NULL。如果呼叫端未對此進行檢查，則會觸發 NULL 指標解除參照，這可能造成拒絕服務的狀況。此問題會影響 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 新增 axi_chan_handle_err 函式中 vd 的例外狀況保護處理。由於 vd 沒有任何保護措施因此例外狀況會在此觸發核心錯誤。您可以參考 axi_chan_block_xfer_complete 函式的處理。觸發的核心錯誤如下[ 67.848444] 無法處理虛擬位址 0000000000000060 的核心 NULL 指標解除參照 [ 67.848447] 記憶體中止資訊[67.848449] ESR = 0x96000004 [ 67.848451] EC = 0x25DABT (目前 EL)IL = 32 位元 [ 67.848454] SET = 0, FnV = 0 [ 67.848456] EA = 0, S1PTW = 0 [ 67.848458] 資料中止資訊[ 67.848460] ISV = 0ISS = 0x00000004 [ 67.848462] CM = 0, WnR = 0 [ 67.848465] user pgtable4k pages, 48-bit VA pgdp=00000800c4c0b000 [ 67.848468] [0000000000000060] pgd=0000000000000000, p4d=0000000000000000 [67.848472] 內部錯誤Oops96000004 [#1] SMP [ 67.848475] 連結於 dmatest 的模組 [ 67.848479] CPU0 PID0 通訊swapper/0 未受污染的 5.10.100-emu_x2rc+ #11 [ 67.848483] pstate 62000085 ( nZCv daIf
    -PAN -UAO +TCO BTYPE=--) [ 67.848487] pc axi_chan_handle_err+0xc4/0x230 [ 67.848491] lr
    axi_chan_handle_err+0x30/0x230 [ 67.848493] sp ffff0803fe55ae50 [ 67.848495] x29 ffff0803fe55ae50 x28
    ffff800011212200 [ 67.848500] x27 ffff0800c42c0080 x26 ffff0800c097c080 [ 67.848504] x25
    ffff800010d33880 x24: ffff80001139d850 [ 67.848508] x23: ffff0800c097c168 x22: 0000000000000000 [67.848512] x21: 0000000000000080 x20: 0000000000002000 [ 67.848517] x19: ffff0800c097c080 x18:
    0000000000000000 [ 67.848521] x17: 0000000000000000 x16: 0000000000000000 [ 67.848525] x15:
    0000000000000000 x14: 0000000000000000 [ 67.848529] x13: 0000000000000000 x12: 0000000000000040 [67.848533] x11: ffff0800c0400248 x10: ffff0800c040024a [ 67.848538] x9 : ffff800010576cd4 x8 :
    ffff0800c0400270 [ 67.848542] x7 000000000000000 x6 ffff0800c04003e0 [ 67.848546] x5
    ffff0800c0400248 x4 : ffff0800c4294480 [ 67.848550] x3 : dead000000000100 x2 : dead000000000122 [67.848555] x1 : 0000000000000100 x0 : ffff0800c097c168 [ 67.848559] Call trace: [ 67.848562] axi_chan_handle_err+0xc4/0x230 [ 67.848566] dw_axi_dma_interrupt+0xf4/0x590 [ 67.848569]
    __handle_irq_event_percpu+0x60/0x220 [ 67.848573] handle_irq_event+0x64/0x120 [ 67.848576] handle_fasteoi_irq+0xc4/0x220 [ 67.848580] __handle_domain_irq+0x80/0xe0 [ 67.848583] gic_handle_irq+0xc0/0x138 [ 67.848585/ ] elx180cirq+0 [ 67.848588] arch_cpu_idle+0x14/0x2c [67.848591] default_idle_call+0x40/0x16c [ 67.848594] do_idle+0x1f0/0x250 [ 67.848597] cpu_startup_entry+0x2c/0x60 [ 67.848600] rest_init+0xc0/0xcc [ 67.848603] arch_call_rest_init +0x14/0x1c [67.848606] start_kernel+0x4cc/0x500 [ 67.848610] 程式碼eb0002ff 9a9f12d6 f2fbd5a2 f2fbd5a3 (a94602c1) [67.848613] ---[ end trace 585a97036f88203a ]--- (CVE-2023-52899)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - misc/vmw_vmci修正 vmci_host_do_receive_datagram() 中的一個資訊洩漏由 qp_notify_peer() 配置的「struct vmci_event_qp」包含填補可能會將未初始化的資料傳送到使用者空間如 KMSAN 所發現的錯誤KMSANinstrument_copy_to_user ./include 中的核心資訊洩漏/linux/instrumented.h:121 tool_copy_to_user ./include/linux/instrumented.h:121 _copy_to_user+0x5f/0xb0 lib/usercopy.c:33 copy_to_user ./include/linux/uaccess.h:169 vmci_host_do_receive_datagram drivers/misc/vmw_vmci /vmci_host.c:431 vmci_host_unlocked_ioctl+0x33d/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:925 vfs_ioctl fs/ioctl.c:51 ... Uninit 已儲存至記憶體的位置
    kmemdup+0x74/0xb0 mm/util.c:131 dg_dispatch_as_host drivers/misc/vmw_vmci/vmci_datagram.c:271 vmci_datagram_dispatch+0x4f8/0xfc0 drivers/misc/vmw_vmci/vmci_datagram.c:339 q_notify_peer+0x19a/0x290 drivers/misc/vmwci_datagram.c:339 /vmci_queue_pair.c:1479 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair.c:1750 vmci_broker_alloc+0x96/0xd0 drivers/miscpair/cqueue_vm19vm4/ciue_vm vmci_host_do_alloc_queuepair drivers/misc/vmw_vmci/vmci_host.c:488 vmci_host_unlocked_ioctl+0x24fd/0x43d0 drivers/misc/vmw_vmci/vmci_host.c:927 ... 本機變數 ev 建立於 qp_notify_peer+0x54/0x290 drivers/misc/vmw_vmci/vmci_queue_pair.c:1456 qp_broker_attach drivers/misc/vmw_vmci/vmci_queue_pair.c:1662 qp_broker_alloc+0x2977/0x2f30 drivers/misc/vmw_vmci/vmci_queue_pair:170。第 28-31 位元組 (共 48 個位元組) 未初始化 大小為 48 的記憶體存取從 ffff888035155e00 開始。資料複製到使用者位址 0000000020000100 使用 memset() 防止資訊洩漏。也推測性地修正可能受到相同問題影響的 qp_notify_peer_local()。 (CVE-2022-49788)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心中存在可遭本機攻擊者惡意利用的釋放後使用弱點，這是因為附加 dccps_hc_tx_ccid 物件的 DCCP 通訊端在釋放後作為接聽程式進行重複使用所致。此弱點已在 Ubuntu Linux 核心 5.4.0-51.56、 5.3.0-68.63、 4.15.0-121.123、 4.4.0-193.224、 3.13.0.182.191 和 3.2.0-149.196 中修復。
    (CVE-2020-16119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Arm Mbed TLS 2.24.0 之前版本中發現一個問題。攻擊者可針對基底遮盲/解除遮盲值的產生，透過旁路攻擊復原 (RSA 或靜態 Diffie-Hellman) 的私密金鑰。
    (CVE-2020-36424)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs不會破壞 btrfs_validate_super() 提交中的 ret 2a9bb78cfd36 (btrfs在 btrfs_validate_super() 驗證系統區塊陣列) 會引入 btrfs_validate_super() 的 validate_sys_chunk_array() 呼叫進而破壞先前設定的 ret 值。這會導致否定先前完成的有效性檢查使 btrfs 可能嘗試掛載無效的檔案系統。
    (CVE-2025-22114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可利用 WebAssembly 中的一個類型混淆錯誤進而可能執行程式碼。此弱點會影響 Firefox < 129、Firefox ESR < 128.1和 Thunderbird < 128.1。
    (CVE-2024-7520)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過。匯出 anon_inode_make_secure_inode() 以允許 KVM guest_memfd 以適當的安全性內容建立匿名 inode。這取代了先呼叫 alloc_anon_inode()再接著呼叫 inode_init_security_anon() 的目前模式以手動建立安全性內容。此變更也修正了 secretmem 中的安全性回歸在該回歸中在 alloc_anon_inode() 之後未清除 S_PRIVATE 旗標會造成 secretmem 檔案描述符號的 LSM/SELinux 檢查遭繞過。由於 guest_memfd 目前位於 KVM 模組中因此我們需要匯出此符號以在核心之外使用。未來 guest_memfd 可能會移至 core-mm此時不再需要匯出符號。何時/是否會發生仍不清楚。 (CVE-2025-38396)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247433	Linux Distros 未修補的弱點：CVE-2023-52598	high
247432	Linux Distros 未修補的弱點：CVE-2019-2181	high
247431	Linux Distros 未修補的弱點：CVE-2021-47499	medium
247430	Linux Distros 未修補的弱點：CVE-2022-33743	high
247429	Linux Distros 未修補的弱點：CVE-2025-38115	medium
247428	Linux Distros 未修補的弱點：CVE-2024-26653	high
247427	Linux Distros 未修補的弱點：CVE-2021-47007	medium
247426	Linux Distros 未修補的弱點：CVE-2024-40933	medium
247425	Linux Distros 未修補的弱點：CVE-2021-43546	medium
247424	Linux Distros 未修補的弱點：CVE-2025-38459	medium
247423	Linux Distros 未修補的弱點：CVE-2024-26932	high
247422	Linux Distros 未修補的弱點：CVE-2025-6424	critical
247421	Linux Distros 未修補的弱點：CVE-2022-1729	high
247420	Linux Distros 未修補的弱點：CVE-2024-39470	medium
247419	Linux Distros 未修補的弱點：CVE-2023-21864	medium
247418	Linux Distros 未修補的弱點：CVE-2024-38610	high
247417	Linux Distros 未修補的弱點：CVE-2022-49922	medium
247416	Linux Distros 未修補的弱點：CVE-2022-49912	medium
247415	Linux Distros 未修補的弱點：CVE-2024-21194	medium
247414	Linux Distros 未修補的弱點：CVE-2023-53092	high
247413	Linux Distros 未修補的弱點：CVE-2021-47503	medium
247412	Linux Distros 未修補的弱點：CVE-2025-38172	high
247411	Linux Distros 未修補的弱點：CVE-2022-3110	medium
247410	Linux Distros 未修補的弱點：CVE-2022-48872	high
247409	Linux Distros 未修補的弱點：CVE-2025-50084	medium
247408	Linux Distros 未修補的弱點：CVE-2024-42157	medium
247407	Linux Distros 未修補的弱點：CVE-2023-21872	medium
247406	Linux Distros 未修補的弱點：CVE-2022-20008	medium
247405	Linux Distros 未修補的弱點：CVE-2020-22402	medium
247404	Linux Distros 未修補的弱點：CVE-2023-21877	medium
247403	Linux Distros 未修補的弱點：CVE-2022-0185	high
247402	Linux Distros 未修補的弱點：CVE-2025-37922	medium
247401	Linux Distros 未修補的弱點：CVE-2022-50108	high
247400	Linux Distros 未修補的弱點：CVE-2025-38361	medium
247399	Linux Distros 未修補的弱點：CVE-2025-38003	medium
247398	Linux Distros 未修補的弱點：CVE-2022-48670	high
247397	Linux Distros 未修補的弱點：CVE-2021-46944	medium
247396	Linux Distros 未修補的弱點：CVE-2022-50185	high
247395	Linux Distros 未修補的弱點：CVE-2020-1935	medium
247394	Linux Distros 未修補的弱點：CVE-2021-38504	high
247393	Linux Distros 未修補的弱點：CVE-2019-12818	high
247392	Linux Distros 未修補的弱點：CVE-2023-52899	medium
247391	Linux Distros 未修補的弱點：CVE-2022-49788	high
247390	Linux Distros 未修補的弱點：CVE-2020-16119	high
247389	Linux Distros 未修補的弱點：CVE-2017-2671	medium
247388	Linux Distros 未修補的弱點：CVE-2020-36424	medium
247387	Linux Distros 未修補的弱點：CVE-2025-22114	medium
247386	Linux Distros 未修補的弱點：CVE-2024-38476	critical
247385	Linux Distros 未修補的弱點：CVE-2024-7520	high
247384	Linux Distros 未修補的弱點：CVE-2025-38396	high

偵測

Nessus 的 Misc. 系列

high

high

medium

high

medium

high

medium

medium

medium

medium

high

critical

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

high

high

medium

high

high

medium

medium

medium

critical

high

high