Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 存在一個弱點，其可能強制網路安全性服務 (NSS) 使用伺服器在 TLS 1.3 的 CertificateRequest 中唯一宣傳的 PKCS#1 v1.5 簽章來簽署 CertificateVerify。PKCS#1 v1.5 簽章不應用於 TLS 1.3 訊息。此弱點會影響 Firefox < 68。(CVE-2019-11727)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pds_core處理不受支援的 PDS_CORE_CMD_FW_CONTROL 結果 如果 FW 不支援 PDS_CORE_CMD_FW_CONTROL 命令驅動程式至少可能會列印垃圾，最嚴重的情況會在使用者執行 devlink dev info devlink 命令時損毀。發生此情況是因為堆疊變數 fw_list 未初始化為 0進而導致 fw_list.num_fw_slots 成為堆疊中的無用值。然後驅動程式會嘗試存取 i >= ARRAY_SIZE 的 fw_list.fw_names[i]並超出陣列的結尾。可透過初始化 fw_list 並在 devcmd 失敗時不完全失敗來修正此問題因為即使 devcmd 失敗其他有用的資訊仍會透過 devlink dev info 列印出來。 (CVE-2025-37887)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.28.10 之前的 [] 和 3.x 之前的 3.6.3用戶端的 Mbed TLS除非 TLS 用戶端應用程式呼叫 mbedtls_ssl_set_hostname否則會接受具有任意主機名稱之受信任憑證的伺服器。
    (CVE-2025-27809)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/amd/display: Fix potential NULL pointer dereferences in 'dcn10_set_output_transfer_func()' The 'stream' pointer is used in dcn10_set_output_transfer_func() before the check if 'stream' is NULL. Fixes the below:
    drivers/gpu/drm/amd/amdgpu/../display/dc/hwss/dcn10/dcn10_hwseq.c:1892 dcn10_set_output_transfer_func() warn: variable dereferenced before check 'stream' (see line 1875) (CVE-2024-27044)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件ServerMemcached)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2021-2340)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 接受來自其他已安裝應用程式的惡意意圖時，Firefox for Android 會接受來自任意檔案路徑的資訊清單，並允許宣告其他來源的 webapp 資訊清單。這可用來取得 UI 偽造的全螢幕存取權也可導致對目標網站發動跨來源攻擊。注意：
    此問題與 CVE-2020-26954 不同，僅會影響 Firefox for Android。其他作業系統不受影響。此弱點會影響 Firefox < 86。(CVE-2021-23976)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：can: dev: fix skb drop check In commit a6d190f8c767 (can: skb: drop tx skb if in listen only mode) the priv->ctrlmode element is read even on virtual CAN interfaces that do not create the struct can_priv at startup. This out-of-bounds read may lead to CAN frame drops for virtual CAN interfaces like vcan and vxcan. This patch mainly reverts the original commit and adds a new helper for CAN interface drivers that provide the required information in struct can_priv. [mkl: patch pch_can, too] (CVE-2022-49844)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 未適當清理 角JS 中的「srcset」屬性值讓攻擊者得以繞過常見的影像來源限制此限制也可導致某種形式的內容偽造 https://owasp.org/www-community/attacks/Content_Spoofing 。此問題會影響 角 1.3.0-rc.4 版和更高版本。注意：
    角JS 專案已淘汰且不會收到解決此問題的任何更新。如需詳細資訊請參閱此處 https://docs.angularjs.org/misc/version-support-status 。 (CVE-2024-8372)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可利用動畫時間軸中的釋放後使用弱點，在內容處理程序中執行程式碼。有報告稱此弱點目前正遭到大肆利用。此弱點會影響 Firefox < 131.0.2、Firefox ESR < 128.3.1、Firefox ESR < 115.16.1、Thunderbird < 131.0.1、Thunderbird < 128.3.1和 Thunderbird < 115.16.0。 (CVE-2024-9680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 TUN/TAP 裝置驅動程式功能中，當 register_netdevice 函式 (NETDEV_REGISTER 通知程式) 失敗時，在使用者登記裝置的方式中發現重複釋放瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現一個瑕疵。SoupWebsocketConnection 可能會接受大型 WebSocket 訊息這可能導致 libsoup 配置記憶體並導致拒絕服務 (DoS)。 (CVE-2025-32049)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: pds_core: Fix possible double free in error handling path When auxiliary_device_add() returns error and then calls auxiliary_device_uninit(), Callback function pdsc_auxbus_dev_release calls kfree(padev) to free memory. We shouldn't call kfree(padev) again in the error handling path. Fix this by cleaning up the redundant kfree() and putting the error handling back to where the errors happened. (CVE-2024-26652)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 btrfs_prelim_ref() 以錯誤順序呼叫新舊參照變數。這會造成 NULL 指標解除參照因為 oldref 會做為 NULL 傳送至 trace_btrfs_prelim_ref_insert()。請注意故意以 newref 為 oldref (oldref 為 NULL) 呼叫 trace_btrfs_prelim_ref_insert()以便列印 newref 的值。若要重現： echo 1 > /sys/kernel/debug/tracing/events/btrfs/btrfs_prelim_ref_insert/enable 執行一些回寫作業。反向追踪錯誤核心 NULL 指標解除參照、位址0000000000000018 #PF
    核心模式中的監督讀取存取 error_code(0x0000) - 不存在頁面 PGD 115949067 P4D 115949067 PUD 11594a067 PMD 0 OopsOops0000 [#1] SMP NOPTI CPU1 UID0 PID1188 通訊fsstress 非受污染的 6.15.0-rc2-tester+ #47 PREEMPT(vulnerable) 7ca2cef72d5e9c600f0c7718adb6462de8149622 硬體名稱
    QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.16.3-2-gc13ff2cd-prebuilt.qemu.org 04/01/2014 RIP
    0010:trace_event_raw_event_btrfs__prelim_ref+0x72/0x130 Code: e8 43 81 9f ff 48 85 c0 74 78 4d 85 e4 0f 84 8f 00 00 00 49 8b 94 24 c0 06 00 00 48 8b 0a 48 89 48 08 48 8b 52 08 48 89 50 10 <49> 8b 55 18 48 89 50 18 49 8b 55 20 48 89 50 20 41 0f b6 55 28 88 RSP0018:ffffce44820077a0 EFLAGS00010286 RAX
    ffff8c6b403f9014 RBX: ffff8c6b55825730 RCX: 304994edf9cf506b RDX: d8b11eb7f0fdb699 RSI: ffff8c6b403f9010 RDI: ffff8c6b403f9010 RBP: 0000000000000001 R08: 0000000000000001 R09: 0000000000000010 R10:
     R1100000000ffffffff  : 0000000000000000 R12: ffff8c6b4e8fb000 R13: 0000000000000000 R14: ffffce44820077a8 R15: ffff8c6b4abd1540 FS: 00007f4dc6813740(0000) GS:ffff8c6c1d378000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000018 CR3: 000000010eb42000 CR4: 0000000000750ef0 PKRU: 55555554 呼叫追踪 <TASK> prelim_ref_insert+0x1c1/0x270 find_parent_nodes+0x12a6/0x1ee0
    __entry_text_end+0x101f06/0x101f09 ? srso_alias_return_thunk+0x5/0xfbef5 srso_alias_return_thunk+0x5/0xfbef5 srso_alias_return_thunk+0x5/0xfbef5 srso_alias_return_thunk+0x5/0xfbef5 btrfs_is_data_extent_shared+0x167/0x640 fiemap_process_hole+0xd0/0x2c0 extent_fiemap+0xa5c/0xbc0 ? __entry_text_end+0x101f05/0x101f09 btrfs_fiemap+0x7e/0xd0 do_vfs_ioctl+0x425/0x9d0 __x64_sys_ioctl+0x75/0xc0 (CVE-2025-38034)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/sched: fq_pie: prevent dismantle issue For some reason, fq_pie_destroy() did not copy working code from pie_destroy() and other qdiscs, thus causing elusive bug. Before calling del_timer_sync(&q->adapt_timer), we need to ensure timer will not rearm itself. rcu: INFO: rcu_preempt self-detected stall on CPU rcu: 0-....: (4416 ticks this GP) idle=60d/1/0x4000000000000000 softirq=10433/10434 fqs=2579 (t=10501 jiffies g=13085 q=3989) NMI backtrace for cpu 0 CPU: 0 PID: 13 Comm: ksoftirqd/0 Not tainted 5.16.0-rc4-syzkaller #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 Call Trace: <IRQ> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 nmi_cpu_backtrace.cold+0x47/0x144 lib/nmi_backtrace.c:111 nmi_trigger_cpumask_backtrace+0x1b3/0x230 lib/nmi_backtrace.c:62 trigger_single_cpu_backtrace include/linux/nmi.h:164 [inline] rcu_dump_cpu_stacks+0x25e/0x3f0 kernel/rcu/tree_stall.h:343 print_cpu_stall kernel/rcu/tree_stall.h:627 [inline] check_cpu_stall kernel/rcu/tree_stall.h:711 [inline] rcu_pending kernel/rcu/tree.c:3878 [inline] rcu_sched_clock_irq.cold+0x9d/0x746 kernel/rcu/tree.c:2597 update_process_times+0x16d/0x200 kernel/time/timer.c:1785 tick_sched_handle+0x9b/0x180 kernel/time/tick-sched.c:226 tick_sched_timer+0x1b0/0x2d0 kernel/time/tick-sched.c:1428 __run_hrtimer kernel/time/hrtimer.c:1685 [inline] __hrtimer_run_queues+0x1c0/0xe50 kernel/time/hrtimer.c:1749 hrtimer_interrupt+0x31c/0x790 kernel/time/hrtimer.c:1811 local_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1086 [inline]
    __sysvec_apic_timer_interrupt+0x146/0x530 arch/x86/kernel/apic/apic.c:1103 sysvec_apic_timer_interrupt+0x8e/0xc0 arch/x86/kernel/apic/apic.c:1097 </IRQ> <TASK> asm_sysvec_apic_timer_interrupt+0x12/0x20 arch/x86/include/asm/idtentry.h:638 RIP: 0010:write_comp_data kernel/kcov.c:221 [inline] RIP: 0010:__sanitizer_cov_trace_const_cmp1+0x1d/0x80 kernel/kcov.c:273 Code: 54 c8 20 48 89 10 c3 66 0f 1f 44 00 00 53 41 89 fb 41 89 f1 bf 03 00 00 00 65 48 8b 0c 25 40 70 02 00 48 89 ce 4c 8b 54 24 08 <e8> 4e f7 ff ff 84 c0 74 51 48 8b 81 88 15 00 00 44 8b 81 84 15 00 RSP:
    0018:ffffc90000d27b28 EFLAGS: 00000246 RAX: 0000000000000000 RBX: ffff888064bf1bf0 RCX: ffff888011928000 RDX: ffff888011928000 RSI: ffff888011928000 RDI: 0000000000000003 RBP: ffff888064bf1c28 R08:
    0000000000000000 R09: 0000000000000000 R10: ffffffff875d8295 R11: 0000000000000000 R12: 0000000000000000 R13: ffff8880783dd300 R14: 0000000000000000 R15: 0000000000000000 pie_calculate_probability+0x405/0x7c0 net/sched/sch_pie.c:418 fq_pie_timer+0x170/0x2a0 net/sched/sch_fq_pie.c:383 call_timer_fn+0x1a5/0x6b0 kernel/time/timer.c:1421 expire_timers kernel/time/timer.c:1466 [inline] __run_timers.part.0+0x675/0xa20 kernel/time/timer.c:1734 __run_timers kernel/time/timer.c:1715 [inline] run_timer_softirq+0xb3/0x1d0 kernel/time/timer.c:1747 __do_softirq+0x29b/0x9c2 kernel/softirq.c:558 run_ksoftirqd kernel/softirq.c:921 [inline] run_ksoftirqd+0x2d/0x60 kernel/softirq.c:913 smpboot_thread_fn+0x645/0x9c0 kernel/smpboot.c:164 kthread+0x405/0x4f0 kernel/kthread.c:327 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:295 </TASK> (CVE-2021-47512)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：remoteproc: mtk_scp: Fix a potential double free 'scp->rproc' is allocated using devm_rproc_alloc(), so there is no need to free it explicitly in the remove function. (CVE-2022-49391)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：clk: sunxi-ng: common: Don't call hw_to_ccu_common on hw without common In order to set the rate range of a hw sunxi_ccu_probe calls hw_to_ccu_common() assuming all entries in desc->ccu_clks are contained in a ccu_common struct. This assumption is incorrect and, in consequence, causes invalid pointer de-references. Remove the faulty call.
    Instead, add one more loop that iterates over the ccu_clks and sets the rate range, if required.
    (CVE-2024-42100)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，9pfs 的 Xen 傳輸中 net/9p/trans_xen.c 的 xen_9pfs_front_removet 中存在釋放後使用缺陷。本機攻擊者可利用此缺陷造成爭用問題，進而導致系統當機，或造成核心資訊洩漏。(CVE-2023-1859)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：i40e: Fix use-after-free in i40e_client_subtask() Currently the call to i40e_client_del_instance frees the object pf->cinst, however pf->cinst->lan_info is being accessed after the free. Fix this by adding the missing return. Addresses-Coverity: (Read from pointer after free) (CVE-2021-46991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：PCI: rcar: Demote WARN() to dev_warn_ratelimited() in rcar_pcie_wakeup() Avoid large backtrace, it is sufficient to warn the user that there has been a link problem. Either the link has failed and the system is in need of maintenance, or the link continues to work and user has been informed. The message from the warning can be looked up in the sources. This makes an actual link issue less verbose. First of all, this controller has a limitation in that the controller driver has to assist the hardware with transition to L1 link state by writing L1IATN to PMCTRL register, the L1 and L0 link state switching is not fully automatic on this controller. In case of an ASMedia ASM1062 PCIe SATA controller which does not support ASPM, on entry to suspend or during platform pm_test, the SATA controller enters D3hot state and the link enters L1 state. If the SATA controller wakes up before rcar_pcie_wakeup() was called and returns to D0, the link returns to L0 before the controller driver even started its transition to L1 link state. At this point, the SATA controller did send an PM_ENTER_L1 DLLP to the PCIe controller and the PCIe controller received it, and the PCIe controller did set PMSR PMEL1RX bit. Once rcar_pcie_wakeup() is called, if the link is already back in L0 state and PMEL1RX bit is set, the controller driver has no way to determine if it should perform the link transition to L1 state, or treat the link as if it is in L0 state. Currently the driver attempts to perform the transition to L1 link state unconditionally, which in this specific case fails with a PMSR L1FAEG poll timeout, however the link still works as it is already back in L0 state. Reduce this warning verbosity. In case the link is really broken, the rcar_pcie_config_access() would fail, otherwise it will succeed and any system with this controller and ASM1062 can suspend without generating a backtrace.
    (CVE-2024-43876)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/cma修正 rdma_resolve_route() 記憶體洩漏。修正在相同 rdma_cm_id 上呼叫 mda_resolve_route() 多次時發生的記憶體洩漏。如果 cma_query_handler() 觸發 RDMA_CM_EVENT_ROUTE_ERROR 流程而將狀態機器放回並允許再次呼叫 rdma_resolve_route()則可能發生此情況。 (CVE-2021-47345)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在符號連結大小計算中透過特製的 squashfs 檔案系統發生 2025.01-rc1 之前的 Das U-Boot 中的 sqfs_inode_size 有一個整數溢位問題。 (CVE-2024-57254)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/mlx5: Fix vport QoS cleanup on error When enabling vport QoS fails, the scheduling node was never freed, causing a leak. Add the missing free and reset the vport scheduling node pointer to NULL. (CVE-2025-21882)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calipso不呼叫 AF_INET sk 的 calipso 函式。 syzkaller 報告 txopt_get() 中有一個 null-ptr-deref。
    [0] 0x70 位移是結構 ipv6_pinfo 中結構 ipv6_txoptions 的位移因此那裡的結構 ipv6_pinfo 為 NULL。不過IPv6 通訊端絕不會發生這種情況因為 inet_sk(sk)->pinet6 一律在 inet6_create() 中設定這表示該通訊端並非 IPv6 通訊端。根本原因是在 netlbl_conn_setattr() 中遺漏驗證。 netlbl_conn_setattr() 根據從使用者空間傳送的 struct sockaddr.sa_family 切換分支。不過netlbl_conn_setattr() 不會檢查位址系列是否符合通訊端。syzkaller 必須已針對 IPv4 通訊端上的 IPv6 位址呼叫 connect()。我們在 tcp_v[46]_connect() 中進行了適當驗證但是在更早的階段中呼叫了 security_socket_connect()。讓我們將驗證複製到 netlbl_conn_setattr()。 [0]Oops一般保護錯誤可能是針對非正式位址 0xdffffc000000000e0000 [#1] PREEMPT SMP KASAN NOPTI KASAN null-ptr-deref in 範圍 [0x000000000000070-0x0000000000000077] CPU2 UID2 0 PID128 Commsyz.9.1677 未受污染 6.12.0 #1 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.15.0-1 2014 年 4 月 1 日 RIP0010:txopt_get include/net/ipv6.h:390 [內嵌] RIP 0010代碼 02 00 00 49 8b ac 24 f8 02 00 00 e8 84 69 2a fd e8 ff 00 16 fd 48 8d 7d 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <80> 3c 00 0f 85 53 02 00 00 48 8b 6d 70 48 85 ed 0f 84 ab 01 00 RSP0018:ffff88811b8afc48 EFLAGS00010212 RAXdffffc0000000000 RBX
    1ffff11023715f8a RCX: ffffffff841ab00c RDX: 000000000000000e RSI: ffffc90007d9e000 RDI: 0000000000000070 RBP: 0000000000000000 R08: ffffed1023715f9d R09: ffffed1023715f9e R10: ffffed1023715f9d R11:
     R120000000000000003  : ffff888123075f00 R13: ffff88810245bd80 R14: ffff888113646780 R15: ffff888100578a80 FS: 00007f9019bd7640(0000) GS:ffff8882d2d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f901b927bac CR3: 0000000104788003 CR40000000000770ef0 PKRU80000000 呼叫追踪 <TASK> calipso_sock_setattr+0x56/0x80 net/netlabel/netlabel_calipso.c:557 netlbl_conn_setattr+0x10c/0x280 net/netlabel/netlabel_kapi.c:1177 確保安全性/使用+linuxxnetlbl_socket_label_helper/+linux0xnetlbl_socket0xbconnect_helpers+linux0x/netlbl_socket0.c: c:569 selinux_netlbl_socket_connect_locked security/selinux/netlabel.c:597 [內嵌] selinux_netlbl_socket_connect+0xb6/0x100 security/selinux/netlabel.c:615 selinux_socket_connect+0x5f/0x80 security/selinux/hooks.c:4931 security_socket_connect+0x50/0xa0 安全性/security.c:4598
    __sys_connect_file+0xa4/0x190 net/socket.c:2067 __sys_connect+0x12c/0x170 net/socket.c:2088
    __do_sys_connect net/socket.c:2098 [內嵌] __se_sys_connect net/socket.c:2095 [內嵌]
    __x64_sys_connect+0x73/0xb0 net/socket.c:2095 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xaa/0x1b0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP
    0033:0x7f901b61a12d 程式碼02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 <48> f] 3 08 0 8b 4c 24 f 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP002b:00007f9019bd6fa8 EFLAGS00000246 ORIG_RAX000000000000002a RAXffffffffffffffda RBX
    00007f901b925fa0 RCX: 00007f901b61a12d RDX: 000000000000001c RSI: 0000200000000140 RDI: 0000000000000003 RBP: 00007f901b701505 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R120000000000000000 R130000000000000000 R1400007f901b5b62a0 R1500007f9019bb7000 </TASK> 連結至的模組(CVE-2025-38147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.37.0之前的 osrg GoBGP 中發現一個分類為有問題的弱點。受影響的是 pkg/packet/rtr/rtr.go 檔案的 SplitRTR 函式。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。修補程式的名稱是 e748f43496d74946d14fed85c776452e47b99d64。建議套用修補程式以修復此問題。(CVE-2025-7464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smb用戶端修正重新連線通道時可能發生的鎖死問題。修正 cifs_signal_cifsd_for_reconnect() 以採用正確的鎖定順序並防止下列鎖死情況發生 ====================== ================================ 警告偵測到可能的循環鎖定相依性 6.16.0-rc3-build2+ #1301 污染GSW ------------------------------------------------- ----- cifsd/6055 嘗試取得鎖定 ffff88810ad56038 (&tcp_ses->srv_lock){+.+.}-{3:3}、
    cifs_signal_cifsd_for_reconnect+0x134/0x200 但工作已保留鎖定ffff888119c64330 (&ret_buf->chan_lock){+.+.}-{3:3}, at: cifs_signal_cifsd_for_reconnect+0xcf/0x200 其中鎖定已依賴新鎖定。現有的相依性鏈 (以相反順序) 為-> #2 (&ret_buf->chan_lock){+.+.}-{3:3}: validate_chain+0x1cf/0x270 __lock_acquire+0x60e/0x780 lock_acquire.part.0+0xb4 /0x1f0 _raw_spin_lock+0x2f/0x40 cifs_setup_session+0x81/0x4b0 cifs_get_smb_ses+0x771/0x900 cifs_mount_get_session+0x7e/0x170 cifs_mount+0x92/0x2d0 cifs_smb3_do_mount+0x161/0x460 smb3_get_tree+0x55/0x90 vfs_get_tree+0x46/0x180 do_new_mount+0x1b0/0x2e0 path_mount+0x6ee /0x740 do_mount+0x98/0xe0 __do_sys_mount+0x148/0x180 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x76/0x7e -> #1 (&ret_buf->ses_lock){+.+.}-{3:3}
    validate_chain+0x1cf/0x270 __lock_acquire+0x60e/0x780 lock_acquire.part.0+0xb4/0x1f0
    _raw_spin_lock+0x2f/0x40 cifs_match_super+0x101/0x320 sget+0xab/0x270 cifs_smb3_do_mount+0x1e0/0x460 smb3_get_tree+0x55/0x90 vfs_get_tree+0x46/0x180 do_new_mount+0x1b0/0x2e0 path_mount+0x6ee/0x740 do_mount+0x98/0xe0 __do_sys_mount+0x148/0x180 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x76/0x7e -> #0 (&tcp_ses->srv_lock){+.+.}-{3:3}:
    check_noncircle+0x95/0xc0 check_prev_add+0x115/0x2f0 validate_chain+0x1cf/0x270
    __lock_acquire+0x60e/0x780 lock_acquire.part.0+0xb4/0x1f0 _raw_spin_lock+0x2f/0x40 cifs_signal_cifsd_for_reconnect+0x134/0x200 __cifs_reconnect+0x8f/0x500 cifs_handle_standard+0x112/0x280 cifs_demultiplex_thread+0x64d/0xbc0 kthread+0x2f7/0x310 ret_from_fork+0x2a/0x230 ret_from_fork_asm +0x1a/0x30 其他可協助我們除錯此項目的資訊鏈結如下&tcp_ses->srv_lock
    --> &ret_buf->ses_lock --> &ret_buf->chan_lock 可能的不安全鎖定情況CPU0 CPU1 ---- ---- lock(&ret_buf->chan_lock); lock(&ret_buf->ses_lock); lock(&ret_buf->chan_lock); lock(&tcp_ses->srv_lock);
    *** DEADLOCK *** cifsd/6055 保留的 3 個鎖定 #0ffffffff857de398 (&cifs_tcp_ses_lock){+.+.}-{3:3}, at:
    cifs_signal_cifsd_for_reconnect+0x7b/0x200 #1: ffff888119c64060 (&ret_buf->ses_lock){+.+.}-{3:3}於
    cifs_signal_cifsd_for_reconnect+0x9c/0x200 #2: ffff888119c64330 (&ret_buf->chan_lock){+.+.}-{3:3}於
    cifs_signal_cifsd_for_reconnect+0xcf/0x200 (CVE-2025-38244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件叢集ndbcluster/plugin DDL)。
    受到影響的支援版本是 8.0.26 和之前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可在 MySQL 叢集局部造成拒絕服務 (局部 DOS)。(CVE-2021-35584)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ptdma: pt_core_execute_cmd() should use spinlock The interrupt handler (pt_core_irq_handler()) of the ptdma driver can be called from interrupt context. The code flow in this function can lead down to pt_core_execute_cmd() which will attempt to grab a mutex, which is not appropriate in interrupt context and ultimately leads to a kernel panic. The fix here changes this mutex to a spinlock, which has been verified to resolve the issue.
    (CVE-2023-53013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md/raid1,raid10不忽略 IO 旗標如果 blk-wbt 預設為啟用據發現因為所有 IO 皆由基礎磁碟的 wbt 節流是因為旗標 REQ_IDLE 遭到忽略導致 raid 寫入效能相當糟糕。而此行為在引入 blk-wbt 後即已存在。除了 REQ_IDLE 以外其他旗標也不應忽略例如可為檔案系統設定 REQ_META若將其清除可造成優先順序反轉問題並且 REQ_NOWAIT 也不應清除因為 io 會等待而非直接在基礎磁碟中失敗。保留主要 bio 的 IO 旗標修正這些問題。Fises
    f51d46d0e7cb (md新增對 REQ_NOWAIT 的支援) (CVE-2025-22125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者使用「複製為 cURL」功能並將命令貼到終端機中可導致命令插入和任意命令執行。 *注意此問題只會影響 Windows 作業系統上的 Firefox。* 此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12393)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：f2fs: fix to avoid dirent corruption As Al reported in link[1]: f2fs_rename() ... if (old_dir != new_dir && !whiteout) f2fs_set_link(old_inode, old_dir_entry, old_dir_page, new_dir); else f2fs_put_page(old_dir_page, 0); You want correct inumber in the .. link. And cross-directory rename does move the source to new parent, even if you'd been asked to leave a whiteout in the old place. [1] https://lore.kernel.org/all/20231017055040.GN800259@ZenIV/ With below testcase, it may cause dirent corruption, due to it missed to call f2fs_set_link() to update ..
    link to new directory. - mkdir -p dir/foo - renameat2 -w dir/foo bar [ASSERT] (__chk_dots_dentries:1421)
    --> Bad inode number[0x4] for '..', parent parent ino is [0x3] [FSCK] other corrupted bugs [Fail] (CVE-2023-52444)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，攻擊者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2023-31022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenStack Murano 1.0.3 (liberty) 之前的 和 2.x (liberty) 之前的 2.0.1 ] (mitaka)、 2.x1.0.3 (liberty) 之前的 Murano-dashboard 和 2.0.1 (mitaka) 之前的 []以及 0.7.3 (liberty) 和 0.8.x ] 之前的 python-muranoclient 0.8.5 (mitaka) 之前的剖析 MuranoPL 和 UI 檔案時不當使用繼承自 yaml.Loader 的載入器其允許遠端攻擊者透過套件中 UI 定義的特製延伸 YAML 標籤建立任意 Python 物件並執行任意程式碼。 (CVE-2016-4972)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4初始化開機載入器 inode 時將 i_disksize 歸零 如果之前從未使用過開機載入器 inode則 EXT4_IOC_SWAP_BOOT inode 會將其初始化包括將 i_size 設為 0。但是如果從未使用過的開機載入器具有非零的 i_size則 i_disksize 將為非零且 i_size 和 i_disksize 之間的不一致可觸發核心警告警告 CPU: 0 PID: 2580 at fs/ext4/file.c:319 CPU: 0 PID: 2580 Comm: bb Not受污染的 6.3.0-rc1-00004-g703695902cfa RIP
    0010:ext4_file_write_iter+0xbc7/0xd10 呼叫追踪vfs_write+0x3b1/0x5c0 ksys_write+0x77/0x160
    __x64_sys_write+0x22/0x30 do_syscall_64+0x39/0x80 Reproducer1. 建立損毀的影像並進行掛載
    mke2fs -t ext4 /tmp/foo.img 200 debugfs -wR sif <5> size 25700 /tmp/foo.img mount -t ext4 /tmp/foo.img /mnt cd /mnt echo 123 > file 2. 執行再生器程式posix_memalign(&buf, 1024, 1024) fd = open(file, O_RDWR | O_DIRECT); ioctl(fd, EXT4_IOC_SWAP_BOOT); write(fd, buf, 1024)透過在初始化開機載入器 inode 時將 i_disksize 和 i_size 設為零來修正此問題。 (CVE-2023-53101)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.31.8之前、 1.32.x 之前的 MediaWiki 和 1.33.x1.33.4] 之前的 以及 1.34.x 之前的 1.34.2中快取伺服器後方使用 img_auth.php 影像授權安全性功能的私人 wiki 可能已公開快取其檔案因此任何未經授權的使用者可以檢視。此問題之所以發生是因為未正確處理 Cache-Control 和 Vary 標頭。 (CVE-2020-15005)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/mlx5e: Fix use-after-free when reverting termination table When having multiple dests with termination tables and second one or afterwards fails the driver reverts usage of term tables but doesn't reset the assignment in attr->dests[num_vport_dests].termtbl which case a use-after-free when releasing the rule. Fix by resetting the assignment of termtbl to null. (CVE-2022-49025)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: mt76: connac: check for null before dereferencing The wcid can be NULL. It should be checked for validity before dereferencing it to avoid crash. (CVE-2024-38609)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：x86/cpu: Avoid running off the end of an AMD erratum table The NULL array terminator at the end of erratum_1386_microcode was removed during the switch from x86_cpu_desc to x86_cpu_id. This causes readers to run off the end of the array. Replace the NULL. (CVE-2025-37751)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - miscalcor_pci修正沒有 PCI 橋接器時的 null-ptr-deref。ASPM(選用) 功能檢查函式存有問題。裝置可能直接附加至 root 聯合體在此情況下bus->self(bridge) 將為 NULL因此 priv->parent_pdev 為 NULL。由於 alcor_pci_init_check_aspm(priv->parent_pdev) 會檢查 PCI 連結的 ASPM 功能並填入 parent_cap_off (alcor_pci_aspm_ctrl() 稍後會使用它來動態開啟/關閉裝置如果我們開啟了root 複合體。這會使 pdev_cap_off 變成 0而 alcor_pci_aspm_ctrl() 只會在進行呼叫時傳回有效地停用裝置的 ASPM。 [ 1.246492] 錯誤核心 NULL 指標解除參照位址00000000000000c0 [ 1.248731] RIP 0010:pci_read_config_byte+0x5/0x40 [ 1.253998] 呼叫追踪 [ 1.254131] alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5 [alcor_pci] (CVE-2021-47333)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.23 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2196)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 未正確指派給 innerHTML 的 about:webrtc 頁面中的 JavaScript 進行清理。此頁面上的資料是由 WebRTC 使用方式提供且不受第三方控制因此難以惡意利用但此弱點可能被用於發動跨網站指令碼 (XSS) 攻擊。此弱點會影響 Firefox < 55。(CVE-2017-7799)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Firewall)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20984)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 MCTP 通訊協定中發現一個瑕疵。當 netcard 卸離時，mctp_unregister() 函式會回收裝置的相關資源。但執行中的常式可能未察覺到此問題，從而造成 mdev->addrs 物件釋放後使用，這可能導致拒絕服務。
    (CVE-2023-3439)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：spi: fix use-after-free of the add_lock mutex Commit 6098475d4cb4 (spi: Fix deadlock when adding SPI controllers on SPI buses) introduced a per-controller mutex. But mutex_unlock() of said lock is called after the controller is already freed: spi_unregister_controller(ctlr) -> put_device(&ctlr->dev) -> spi_controller_release(dev) -> mutex_unlock(&ctrl->add_lock) Move the put_device() after the mutex_unlock(). (CVE-2021-47195)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：netfilter: nft_set_hash: unaligned atomic read on struct nft_set_ext Access to genmask field in struct nft_set_ext results in unaligned atomic read: [ 72.130109] Unable to handle kernel paging request at virtual address ffff0000c2bb708c [72.131036] Mem abort info: [ 72.131213] ESR = 0x0000000096000021 [ 72.131446] EC = 0x25: DABT (current EL), IL = 32 bits [ 72.132209] SET = 0, FnV = 0 [ 72.133216] EA = 0, S1PTW = 0 [ 72.134080] FSC = 0x21:
    alignment fault [ 72.135593] Data abort info: [ 72.137194] ISV = 0, ISS = 0x00000021, ISS2 = 0x00000000 [72.142351] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 72.145989] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 72.150115] swapper pgtable: 4k pages, 48-bit VAs, pgdp=0000000237d27000 [ 72.154893] [ffff0000c2bb708c] pgd=0000000000000000, p4d=180000023ffff403, pud=180000023f84b403, pmd=180000023f835403, +pte=0068000102bb7707 [ 72.163021] Internal error: Oops: 0000000096000021 [#1] SMP [...] [ 72.170041] CPU:
    7 UID: 0 PID: 54 Comm: kworker/7:0 Tainted: G E 6.13.0-rc3+ #2 [ 72.170509] Tainted: [E]=UNSIGNED_MODULE [72.170720] Hardware name: QEMU QEMU Virtual Machine, BIOS edk2-stable202302-for-qemu 03/01/2023 [72.171192] Workqueue: events_power_efficient nft_rhash_gc [nf_tables] [ 72.171552] pstate: 21400005 (nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) [ 72.171915] pc : nft_rhash_gc+0x200/0x2d8 [nf_tables] [72.172166] lr : nft_rhash_gc+0x128/0x2d8 [nf_tables] [ 72.172546] sp : ffff800081f2bce0 [ 72.172724] x29:
    ffff800081f2bd40 x28: ffff0000c2bb708c x27: 0000000000000038 [ 72.173078] x26: ffff0000c6780ef0 x25:
    ffff0000c643df00 x24: ffff0000c6778f78 [ 72.173431] x23: 000000000000001a x22: ffff0000c4b1f000 x21:
    ffff0000c6780f78 [ 72.173782] x20: ffff0000c2bb70dc x19: ffff0000c2bb7080 x18: 0000000000000000 [72.174135] x17: ffff0000c0a4e1c0 x16: 0000000000003000 x15: 0000ac26d173b978 [ 72.174485] x14:
    ffffffffffffffff x13: 0000000000000030 x12: ffff0000c6780ef0 [ 72.174841] x11: 0000000000000000 x10:
    ffff800081f2bcf8 x9 : ffff0000c3000000 [ 72.175193] x8 : 00000000000004be x7 : 0000000000000000 x6 :
    0000000000000000 [ 72.175544] x5 : 0000000000000040 x4 : ffff0000c3000010 x3 : 0000000000000000 [72.175871] x2 : 0000000000003a98 x1 : ffff0000c2bb708c x0 : 0000000000000004 [ 72.176207] Call trace: [72.176316] nft_rhash_gc+0x200/0x2d8 [nf_tables] (P) [ 72.176653] process_one_work+0x178/0x3d0 [ 72.176831] worker_thread+0x200/0x3f0 [ 72.176995] kthread+0xe8/0xf8 [ 72.177130] ret_from_fork+0x10/0x20 [ 72.177289] Code: 54fff984 d503201f d2800080 91003261 (f820303f) [ 72.177557] ---[ end trace 0000000000000000 ]--- Align struct nft_set_ext to word size to address this and documentation it. pahole reports that this increases the size of elements for rhash and pipapo in 8 bytes on x86_64. (CVE-2024-54031)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: Group Replication Plugin)。
    受到影響的支援版本是 5.7.33 與更早版本，以及 8.0.23 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2179)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched如果父類別不存在則中止 __tc_modify_qdisc。Lion 的修補程式 [1] 發現 qdisc API 中有一個舊式錯誤。每當使用者建立/修改將另一個 qdisc 指定為父項的 qdisc 時qdisc API 會在偵測到使用者未嘗試附加至某個類別並拒絕。不過移植是在執行 qdisc_create (以及因此 qdisc 的 init 回呼) 之後執行。在 init 或變更 (例如 fq、hhf、choke 等) 最終呼叫 qdisc_tree_reduce_backlog 的 qdisc 中會發生問題。例如執行下列命令sudo tc qdisc add dev lo root handle ahtb default 2 sudo tc qdisc add dev lo parent a處理最重要的 fq Qdiscs例如 fq、hhf、choke 等等會無條件在其檔案中叫用 qdisc_tree_reduce_backlog()控制路徑 init() 或 change()其後會造成尋找子類別失敗；不過這並不會停止假設之具有 null 類別之子 qdisc 的 qlen_notify 無條件叫用。所有這些 qdisc 都假設 class 為非 null。解決方案是確保查閱父項類別且在 qdisc_create() 之前叫用的 qdisc_leaf() 在找不到類別時傳回失敗。在此修補程式中每當 parentid 未對應至某個類別時我們會利用 qdisc_leaf 傳回 ERR_PTR如此我們就可以更早地偵測到它並在呼叫 qdisc_create 之前中止。 [1] https://lore.kernel.org/netdev/d912cbd7-193b-4269-9857-525bee8bbb6a@gmail.com/ (CVE-2025-38457)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247768	Linux Distros 未修補的弱點：CVE-2021-35942	critical
247767	Linux Distros 未修補的弱點：CVE-2019-11727	medium
247766	Linux Distros 未修補的弱點：CVE-2025-37887	medium
247765	Linux Distros 未修補的弱點：CVE-2025-27809	medium
247764	Linux Distros 未修補的弱點：CVE-2020-28941	medium
247763	Linux Distros 未修補的弱點：CVE-2024-27044	medium
247762	Linux Distros 未修補的弱點：CVE-2021-2340	low
247761	Linux Distros 未修補的弱點：CVE-2021-23976	high
247760	Linux Distros 未修補的弱點：CVE-2022-49844	high
247759	Linux Distros 未修補的弱點：CVE-2024-8372	medium
247758	Linux Distros 未修補的弱點：CVE-2024-9680	critical
247757	Linux Distros 未修補的弱點：CVE-2022-4744	high
247756	Linux Distros 未修補的弱點：CVE-2025-32049	high
247755	Linux Distros 未修補的弱點：CVE-2024-26652	medium
247754	Linux Distros 未修補的弱點：CVE-2016-10906	high
247753	Linux Distros 未修補的弱點：CVE-2025-38034	medium
247752	Linux Distros 未修補的弱點：CVE-2023-6864	high
247751	Linux Distros 未修補的弱點：CVE-2021-47512	medium
247750	Linux Distros 未修補的弱點：CVE-2022-49391	high
247749	Linux Distros 未修補的弱點：CVE-2024-42100	medium
247748	Linux Distros 未修補的弱點：CVE-2023-1859	medium
247747	Linux Distros 未修補的弱點：CVE-2021-46991	high
247746	Linux Distros 未修補的弱點：CVE-2024-43876	high
247744	Linux Distros 未修補的弱點：CVE-2021-47345	medium
247743	Linux Distros 未修補的弱點：CVE-2024-57254	high
247742	Linux Distros 未修補的弱點：CVE-2025-21882	medium
247741	Linux Distros 未修補的弱點：CVE-2025-38147	medium
247740	Linux Distros 未修補的弱點：CVE-2025-7464	medium
247739	Linux Distros 未修補的弱點：CVE-2025-38244	medium
247738	Linux Distros 未修補的弱點：CVE-2021-35584	medium
247737	Linux Distros 未修補的弱點：CVE-2023-53013	medium
247736	Linux Distros 未修補的弱點：CVE-2025-22125	high
247735	Linux Distros 未修補的弱點：CVE-2020-12393	high
247734	Linux Distros 未修補的弱點：CVE-2023-52444	high
247733	Linux Distros 未修補的弱點：CVE-2023-31022	medium
247732	Linux Distros 未修補的弱點：CVE-2016-4972	critical
247731	Linux Distros 未修補的弱點：CVE-2023-53101	high
247730	Linux Distros 未修補的弱點：CVE-2020-15005	low
247729	Linux Distros 未修補的弱點：CVE-2022-49025	high
247728	Linux Distros 未修補的弱點：CVE-2024-38609	medium
247727	Linux Distros 未修補的弱點：CVE-2025-37751	medium
247726	Linux Distros 未修補的弱點：CVE-2021-47333	medium
247725	Linux Distros 未修補的弱點：CVE-2021-2196	medium
247724	Linux Distros 未修補的弱點：CVE-2017-7799	medium
247723	Linux Distros 未修補的弱點：CVE-2024-20984	medium
247722	Linux Distros 未修補的弱點：CVE-2023-3439	medium
247721	Linux Distros 未修補的弱點：CVE-2021-47195	medium
247720	Linux Distros 未修補的弱點：CVE-2024-54031	high
247719	Linux Distros 未修補的弱點：CVE-2021-2179	medium
247718	Linux Distros 未修補的弱點：CVE-2025-38457	high

偵測

Nessus 的 Misc. 系列

critical

medium

medium

medium

medium

medium

low

high

high

medium

critical

high

high

medium

high

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

medium

critical

high

low

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high