Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在使用者將有效檔案從 nosuid 掛載複製到另一個掛載的方式中發現在 Linux 核心 OverlayFS 子系統中有未經授權對具有功能瑕疵的 setuid 檔案執行進行存取的方式。本機使用者可利用此瑕疵提升自己在系統上的權限。 (CVE-2021-3847)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.39.9之前的 1.40.x 和 1.41.x 之前的 1.41.3] 以及 1.42.x 之前的 1.42.2的MediaWiki 的 AbuseFilter 延伸中發現一個問題。即使呼叫者未獲得檢視篩選器記錄詳細資料的授權API 呼叫者仍可針對 AbuseFilter 記錄比對篩選條件。 (CVE-2024-47913)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：locking/csd_lock: Change csdlock_debug from early_param to __setup The csdlock_debug kernel-boot parameter is parsed by the early_param() function csdlock_debug(). If set, csdlock_debug() invokes static_branch_enable() to enable csd_lock_wait feature, which triggers a panic on arm64 for kernels built with CONFIG_SPARSEMEM=y and CONFIG_SPARSEMEM_VMEMMAP=n. With CONFIG_SPARSEMEM_VMEMMAP=n, __nr_to_section is called in static_key_enable() and returns NULL, resulting in a NULL dereference because mem_section is initialized only later in sparse_init(). This is also a problem for powerpc because early_param() functions are invoked earlier than jump_label_init(), also resulting in static_key_enable() failures. These failures cause the warning static key 'xxx' used before call to jump_label_init(). Thus, early_param is too early for csd_lock_wait to run static_branch_enable(), so changes it to __setup to fix these. (CVE-2022-50091)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此可利用濫發表單驗證訊息來防止使用者結束全螢幕模式。此弱點會影響 Firefox < 128 和 Thunderbird < 128。(CVE-2024-6610)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/mlx5: DPLL, Fix possible use after free after delayed work timer triggers I managed to hit following use after free warning recently: [2169.711665] ================================================================== [ 2169.714009] BUG: KASAN:
    slab-use-after-free in __run_timers.part.0+0x179/0x4c0 [ 2169.716293] Write of size 8 at addr ffff88812b326a70 by task swapper/4/0 [ 2169.719022] CPU: 4 PID: 0 Comm: swapper/4 Not tainted 6.8.0-rc2jiri+ #2 [ 2169.720974] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 [ 2169.722457] Call Trace: [ 2169.722756] <IRQ> [2169.723024] dump_stack_lvl+0x58/0xb0 [ 2169.723417] print_report+0xc5/0x630 [ 2169.723807] ?
    __virt_addr_valid+0x126/0x2b0 [ 2169.724268] kasan_report+0xbe/0xf0 [ 2169.724667] ?
    __run_timers.part.0+0x179/0x4c0 [ 2169.725116] ? __run_timers.part.0+0x179/0x4c0 [ 2169.725570]
    __run_timers.part.0+0x179/0x4c0 [ 2169.726003] ? call_timer_fn+0x320/0x320 [ 2169.726404] ? lock_downgrade+0x3a0/0x3a0 [ 2169.726820] ? kvm_clock_get_cycles+0x14/0x20 [ 2169.727257] ? ktime_get+0x92/0x150 [ 2169.727630] ? lapic_next_deadline+0x35/0x60 [ 2169.728069] run_timer_softirq+0x40/0x80 [ 2169.728475] __do_softirq+0x1a1/0x509 [ 2169.728866] irq_exit_rcu+0x95/0xc0 [ 2169.729241] sysvec_apic_timer_interrupt+0x6b/0x80 [ 2169.729718] </IRQ> [ 2169.729993] <TASK> [2169.730259] asm_sysvec_apic_timer_interrupt+0x16/0x20 [ 2169.730755] RIP: 0010:default_idle+0x13/0x20 [2169.731190] Code: c0 08 00 00 00 4d 29 c8 4c 01 c7 4c 29 c2 e9 72 ff ff ff cc cc cc cc 8b 05 9a 7f 1f 02 85 c0 7e 07 0f 00 2d cf 69 43 00 fb f4 <fa> c3 66 66 2e 0f 1f 84 00 00 00 00 00 65 48 8b 04 25 c0 93 04 00 [ 2169.732759] RSP: 0018:ffff888100dbfe10 EFLAGS: 00000242 [ 2169.733264] RAX: 0000000000000001 RBX:
    ffff888100d9c200 RCX: ffffffff8241bd62 [ 2169.733925] RDX: ffffed109a848b15 RSI: 0000000000000004 RDI:
    ffffffff8127ac55 [ 2169.734566] RBP: 0000000000000004 R08: 0000000000000000 R09: ffffed109a848b14 [2169.735200] R10: ffff8884d42458a3 R11: 000000000000ba7e R12: ffffffff83d7d3a0 [ 2169.735835] R13:
    1ffff110201b7fc6 R14: 0000000000000000 R15: ffff888100d9c200 [ 2169.736478] ? ct_kernel_exit.constprop.0+0xa2/0xc0 [ 2169.736954] ? do_idle+0x285/0x290 [ 2169.737323] default_idle_call+0x63/0x90 [ 2169.737730] do_idle+0x285/0x290 [ 2169.738089] ? arch_cpu_idle_exit+0x30/0x30 [ 2169.738511] ? mark_held_locks+0x1a/0x80 [ 2169.738917] ? lockdep_hardirqs_on_prepare+0x12e/0x200 [ 2169.739417] cpu_startup_entry+0x30/0x40 [ 2169.739825] start_secondary+0x19a/0x1c0 [ 2169.740229] ? set_cpu_sibling_map+0xbd0/0xbd0 [ 2169.740673] secondary_startup_64_no_verify+0x15d/0x16b [ 2169.741179] </TASK> [ 2169.741686] Allocated by task 1098: [2169.742058] kasan_save_stack+0x1c/0x40 [ 2169.742456] kasan_save_track+0x10/0x30 [ 2169.742852]
    __kasan_kmalloc+0x83/0x90 [ 2169.743246] mlx5_dpll_probe+0xf5/0x3c0 [mlx5_dpll] [ 2169.743730] auxiliary_bus_probe+0x62/0xb0 [ 2169.744148] really_probe+0x127/0x590 [ 2169.744534]
    __driver_probe_device+0xd2/0x200 [ 2169.744973] device_driver_attach+0x6b/0xf0 [ 2169.745402] bind_store+0x90/0xe0 [ 2169.745761] kernfs_fop_write_iter+0x1df/0x2a0 [ 2169.746210] vfs_write+0x41f/0x790 [ 2169.746579] ksys_write+0xc7/0x160 [ 2169.746947] do_syscall_64+0x6f/0x140 [ 2169.747333] entry_SYSCALL_64_after_hwframe+0x46/0x4e [ 2169.748049] Freed by task 1220: [ 2169.748393] kasan_save_stack+0x1c/0x40 [ 2169.748789] kasan_save_track+0x10/0x30 [ 2169.749188] kasan_save_free_info+0x3b/0x50 [ 2169.749621] poison_slab_object+0x106/0x180 [ 2169.750044]
    __kasan_slab_free+0x14/0x50 [ 2169.750451] kfree+0x118/0x330 [ 2169.750792] mlx5_dpll_remove+0xf5/0x110 [mlx5_dpll] [ 2169.751271] auxiliary_bus_remove+0x2e/0x40 [ 2169.751694] device_release_driver_internal+0x24b/0x2e0 [ 2169.752191] unbind_store+0xa6/0xb0 [ 2169.752563] kernfs_fo
    ---truncated--- (CVE-2024-26724)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ethbnxt修正 mb-xdp-pass 情況的 truesize 設定了 mb-xdp 且傳回為 XDP_PASS 時封包會使用 bnxt_xdp_build_skb() 中的 xdp_update_skb_shared_info()從 xdp_buff 轉換為 sk_buff。
    bnxt_xdp_build_skb() 將錯誤的 truesize 引數傳送至 xdp_update_skb_shared_info()。truesize 的計算公式為 BNXT_RX_PAGE_SIZE * sinfo->nr_frags但 skb_shared_info 之前是由 napi_build_skb() 移除。因此它會在 bnxt_xdp_build_skb() 之前儲存 sinfo->nr_frags並使用它來取代從 xdp_get_shared_info_from_buff() 取得 skb_shared_info。Splat 類似 ------------[cut here]------------ 警告 CPU: 2 PID: 0 at net/core/skbuff.c:6072 skb_try_coalesce+0x504/0x590 模組連結於 xt_nat xt_tcpudp veth af_packet xt_conntrack nft_chain_nat xt_MASQUERADE nf_conntrack_netlink xfrm_user xt_addrtype nft_coms CPU2 UID: 0 PID: 0 Commswapper/2 未受污染的 6.14.0-rc2 #3 +
    0010:skb_try_coalesce+0x504/0x590 代碼4b fd ff ff 49 8b 34 24 40 80 e6 40 0f 84 3d fd ff ff 49 8b 74 24 48 40 f6 c6 01 0f 84 2e fd ff e ff 48 8d ffd ff e 9 25 f ff <0f> 0b e99 RSP: 0018:ffffb62c4120caa8 EFLAGS
    00010287 RAX 0000000000000003 RBX ffffb62c4120cb14 RCX 0000000000000ec0 RDX 0000000000001000 RSI
    ffffa06e5d7dc000 RDI: 0000000000000003 RBP: ffffa06e5d7ddec0 R08: ffffa06e6120a800 R09: ffffa06e7a119900 R10: 0000000000002310 R11: ffffa06e5d7dcec0 R12: ffffe4360575f740 R13: ffffe43600000000 R14:
     R150000000000000002  : 0000000000000002 FS: 0000000000000000(0000) GS:ffffa0755f700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f147b76b0f8 CR3:
    00000001615d4000 CR400000000007506f0 PKRU55555554 呼叫追踪 <IRQ> __warn+0x84/0x130 ? skb_try_coalesce+0x504/0x590 ? report_bug+0x18a/0x1a0 ? handle_bug+0x53/0x90 ? exc_invalid_op+0x14/0x70 ? asm_exc_invalid_op+0x16/0x20 ? skb_try_coalesce+0x504/0x590 inet_frag_reasm_finish+0x11f/0x2e0 ip_defrag+0x37a/0x900 ip_local_deliver+0x51/0x120 ip_sublist_rcv_finish+0x64/0x70 ip_sublist_rcv+0x179/0x210 ip_list_rcv+0xf9/0x130 How to reproduce: <Node A> ip link set $interface1 xdp obj xdp_pass .o ip link set $interface1 mtu 9000 up ip aa 10.0.0.1/24 dev $interface1 <Node B> ip link set $interfac2 mtu 9000 up ip aa 10.0.0.2/24 dev $interface2 ping 10.0.0.1 -s 65000 下列 ping .py 修補程式新增 xdp-mb-pass 案例。因此 ping.py 將能夠重現此問題。 (CVE-2025-21961)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：phy: qcom-qmp-combo: fix NULL-deref on runtime resume Commit fc64623637da (phy: qcom-qmp-combo,usb: add support for separate PCS_USB region) started treating the PCS_USB registers as potentially separate from the PCS registers but used the wrong base when no PCS_USB offset has been provided. Fix the PCS_USB base used at runtime resume to prevent dereferencing a NULL pointer on platforms that do not provide a PCS_USB offset (e.g. SC7180).
    (CVE-2022-49848)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.19.16 版之前的 Linux 核心中發現一個問題。能夠插入 WLAN 框架的攻擊者可在 net/mac80211/scan.c 的 ieee80211_bss_info_update 函式中造成緩衝區溢位。(CVE-2022-41674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.14、Thunderbird < 78.14 和 Firefox < 92。(CVE-2021-38493)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display略過尋找未知 engine_id 的可用音訊 [WHY] ENGINE_ID_UNKNOWN = -1且無法用作陣列索引。此外這也表示其未初始化且不需要可用的音訊。[方法] 略過並傳回 NULL。這可修正 Coverity 報告的 2 個 OVERRUN 問題。 (CVE-2024-42119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bus: qcom: Put child node before return Put child node before return to fix potential reference count leak. Generally, the reference count of child is incremented and decremented automatically in the macro for_each_available_child_of_node() and should be decremented manually if the loop is broken in loop body. (CVE-2021-47054)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: ethernet: lantiq_etop: fix double free in detach The number of the currently released descriptor is never incremented which results in the same skb being released multiple times. (CVE-2024-41046)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSApcmoss修正負期間/緩衝區大小。OSS 層中的期間大小計算可能會收到負值作為錯誤但該處的程式碼僅假設為正值並以 size_t 處理這些值。因此可能會將過大的值傳遞至較低層。此修補程式會將程式碼變更為與 ssize_t 一起處理並適當新增適當的錯誤檢查。 (CVE-2021-47511)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：pinctrl: qcom: x1e80100: Fix special pin offsets Remove the erroneus 0x100000 offset to prevent the boards from crashing on pin state setting, as well as for the intended state changes to take effect. (CVE-2024-46708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/hugetlb: fix hugetlb vs. core-mm PT locking We recently made GUP's common page table walking code to also walk hugetlb VMAs without most hugetlb special-casing, preparing for the future of having less hugetlb-specific page table walking code in the codebase. Turns out that we missed one page table locking detail: page table locking for hugetlb folios that are not mapped using a single PMD/PUD. Assume we have hugetlb folio that spans multiple PTEs (e.g., 64 KiB hugetlb folios on arm64 with 4 KiB base page size). GUP, as it walks the page tables, will perform a pte_offset_map_lock() to grab the PTE table lock. However, hugetlb that concurrently modifies these page tables would actually grab the mm->page_table_lock: with USE_SPLIT_PTE_PTLOCKS, the locks would differ. Something similar can happen right now with hugetlb folios that span multiple PMDs when USE_SPLIT_PMD_PTLOCKS. This issue can be reproduced [1], for example triggering: [ 3105.936100]
    ------------[ cut here ]------------ [ 3105.939323] WARNING: CPU: 31 PID: 2732 at mm/gup.c:142 try_grab_folio+0x11c/0x188 [ 3105.944634] Modules linked in: [...] [ 3105.974841] CPU: 31 PID: 2732 Comm:
    reproducer Not tainted 6.10.0-64.eln141.aarch64 #1 [ 3105.980406] Hardware name: QEMU KVM Virtual Machine, BIOS edk2-20240524-4.fc40 05/24/2024 [ 3105.986185] pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 3105.991108] pc : try_grab_folio+0x11c/0x188 [ 3105.994013] lr : follow_page_pte+0xd8/0x430 [3105.996986] sp : ffff80008eafb8f0 [ 3105.999346] x29: ffff80008eafb900 x28: ffffffe8d481f380 x27:
    00f80001207cff43 [ 3106.004414] x26: 0000000000000001 x25: 0000000000000000 x24: ffff80008eafba48 [3106.009520] x23: 0000ffff9372f000 x22: ffff7a54459e2000 x21: ffff7a546c1aa978 [ 3106.014529] x20:
    ffffffe8d481f3c0 x19: 0000000000610041 x18: 0000000000000001 [ 3106.019506] x17: 0000000000000001 x16:
    ffffffffffffffff x15: 0000000000000000 [ 3106.024494] x14: ffffb85477fdfe08 x13: 0000ffff9372ffff x12:
    0000000000000000 [ 3106.029469] x11: 1fffef4a88a96be1 x10: ffff7a54454b5f0c x9 : ffffb854771b12f0 [3106.034324] x8 : 0008000000000000 x7 : ffff7a546c1aa980 x6 : 0008000000000080 [ 3106.038902] x5 :
    00000000001207cf x4 : 0000ffff9372f000 x3 : ffffffe8d481f000 [ 3106.043420] x2 : 0000000000610041 x1 :
    0000000000000001 x0 : 0000000000000000 [ 3106.047957] Call trace: [ 3106.049522] try_grab_folio+0x11c/0x188 [ 3106.051996] follow_pmd_mask.constprop.0.isra.0+0x150/0x2e0 [ 3106.055527] follow_page_mask+0x1a0/0x2b8 [ 3106.058118] __get_user_pages+0xf0/0x348 [ 3106.060647] faultin_page_range+0xb0/0x360 [ 3106.063651] do_madvise+0x340/0x598 Let's make huge_pte_lockptr() effectively use the same PT locks as any core-mm page table walker would. Add ptep_lockptr() to obtain the PTE page table lock using a pte pointer -- unfortunately we cannot convert pte_lockptr() because virt_to_page() doesn't work with kmap'ed page tables we can have with CONFIG_HIGHPTE. Handle CONFIG_PGTABLE_LEVELS correctly by checking in reverse order, such that when e.g., CONFIG_PGTABLE_LEVELS==2 with PGDIR_SIZE==P4D_SIZE==PUD_SIZE==PMD_SIZE will work as expected. Document why that works. There is one ugly case: powerpc 8xx, whereby we have an 8 MiB hugetlb folio being mapped using two PTE page tables. While hugetlb wants to take the PMD table lock, core-mm would grab the PTE table lock of one of both PTE page tables. In such corner cases, we have to make sure that both locks match, which is (fortunately!) currently guaranteed for 8xx as it does not support SMP and consequently doesn't use split PT locks. [1] https://lore.kernel.org/all/1bbfcc7f-f222-45a5-ac44-c5a1381c596d@redhat.com/(CVE-2024-45024)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 Linux 核心 5.7.11 之前版本的 mm/mmap.c 中發現一個問題。某些 expand 函式 (expand_downwards 和 expand_upwards) 與來自 munmap 呼叫的頁面表格釋放作業之間存在爭用情形，即 CID-246c320a8cfe。(CVE-2020-29369)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tipc修正 tipc_nl_compat_name_table_dump_header 中的 msg->req tlv len 檢查。這是提交 974cb0e3e7c9 的後續追踪 (tipc修正 tipc_nl_compat_name_table_dump 中的 uninit-value)其中應該有將 sizeof(..) 類型轉換為 int 的類型以便在 TLV_GET_DATA_LEN 時運作() 傳回負值。 syzbot 報告因為 的呼叫追踪錯誤KMSANuninit-value in ... tipc_nl_compat_name_table_dump+0x841/0xea0 net/tipc/netlink_compat.c:934 __tipc_nl_compat_dumpit+0xab2/0x1320 net/tipc/netlink_compat.c:238 tipc_nl_compat_dumpit+ 0x991/0xb50 net/tipc/netlink_compat.c:321 tipc_nl_compat_recv+0xb6e/0x1640 net/tipc/netlink_compat.c:1324 genl_family_rcv_msg_doit net/netlink/genetlink.c:731 [內嵌] genl_family_rcv_msg net/netlink/genetlink.c:775 [內嵌] genl_rcv_msg+0x103f/0x1260 net/netlink/genetlink.c:792 netlink_rcv_skb+0x3a5/0x6c0 net/netlink/af_netlink.c:2501 genl_rcv+0x3c/0x50 net/netlink/genetlink.c:803 netlink_unicast_kernel net/netlink/af_netlink .c:1319 [內嵌] netlink_unicast+0xf3b/0x1270 net/netlink/af_netlink.c:1345 netlink_sendmsg+0x1288/0x1440 net/netlink/af_netlink.c:1921 sock_sendmsg_nosec net/socket.c:714 [內嵌] sock_sendmsg net/socket .c:734 [內嵌] (CVE-2022-49862)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用自訂 HTML 元素剖析 HTML5 串流時，出現釋放後使用弱點。這造成串流剖析器物件在使用中狀態下遭到釋放，進而導致可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 60.5、Firefox ESR < 60.5和 Firefox < 65。(CVE-2018-18500)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 KDE Plasma Workspace 之前的版本中發現一個分類為有問題的弱點 5.93.0。這會影響元件主題檔案處置程式中components/calendar/eventpluginsmanager.cpp 檔案的 EventPluginsManager::enabledPlugins 函式。操控 pluginId 引數會導致路徑遊走。攻擊者可從遠端發動攻擊。此攻擊的複雜度很高。利用此弱點比較困難。修補程式名為 6cdf42916369ebf4ad5bd876c4dfa0170d7b2f01。建議套用修補程式以修復此問題。此弱點的相關識別碼為 VDB-253407。注意這需要使用者主目錄的寫入權限或安裝第三方全域主題。 (CVE-2024-1433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbnetgl620a修正genelink_bind() 中的端點檢查。Syzbot 報告 [1] 在 usb_submit_urb() 中的警告是由 gl620a 驅動程式中預期和實際存在的端點之間的不一致所觸發。由於genelink_bind() 未正確驗證指定的 eps 實際上是否由裝置提供在此情況下為一種人為製造的 eps 可能會出現不相符情況。藉由使用 usbnet 公用程式函式 usbnet_get_endpoints() (通常是專門為此問題保留) 來修正此問題。檢查端點若有遺漏請提早傳回。 [1] Syzbot reportusb 5-1製造商syz usb 5-1SerialNumbersyz usb 5-1config 0 描述符號?? gl620a 5-1:0.23 usb0在 usb-dummy_hcd.0-1, ... 登錄 'gl620a' ------------[cut here ]----------- - usb 5-1BOGUS urb xfer、pipe 3 != type 1 警告
    在 drivers/usb/core/urb.c:503 usb_submit_urb+0xe4b/0x1730 drivers/usb/core/urb.c:503 的 CPU2 PID1841 連結於 CPU: 2 UID: 0 PID: 1841 Comm: kworker 的模組/2:2 未受污染 6.12.0-syzkaller-07834-g06afb0f36106 #0 硬體名稱: QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01 /2014 Workqueuemld mld_ifc_work RIP
    0010:usb_submit_urb+0xe4b/0x1730 drivers/usb/core/urb.c:503 ... 呼叫追踪 <TASK> usbnet_start_xmit+0x6be/0x2780 drivers/net/usb/usbnet.c:1467 __netdev_start_xmit include/linux/netdevice.h:5002 [內嵌] netdev_start_xmit include/linux/netdevice.h:5011 [內嵌] xmit_one net/ core/dev.c:3590 [內嵌] dev_hard_start_xmit+0x9a/0x7b0 net/core/dev.c:3606 sch_direct_xmit+0x1ae/0xc30 net/sched/sch_generic.c:343 __dev_xmit_skb net/core/dev.c:3827 [內嵌]
    __dev_queue_xmit+0x13d4/0x43e0 net/core/dev.c:4400 dev_queue_xmit include/linux/netdevice.h:3168 [內嵌] neigh_resolve_output net/core/neighbour.c:1514 [內嵌] neigh_resolve_output+0x5bc/0x950 net/core/neighbour .c:1494 neigh_output include/net/neighbour.h:539 [內嵌] ip6_finish_output2+0xb1b/0x2070 net/ipv6/ip6_output.c:141 __ip6_finish_output net/ipv6/ip6_output.c:215 [內嵌] ip6_finish_output+0x3f9/0x1360 net /ipv6/ip6_output.c:226 NF_HOOK_COND include/linux/netfilter.h:303 [內嵌] ip6_output+0x1f8/0x540 net/ipv6/ip6_output.c:247 dst_output include/net/dst.h:450 [內嵌] NF_HOOK 包含/linux/netfilter.h:314 [內嵌] NF_HOOK include/linux/netfilter.h:308 [內嵌] mld_sendpack+0x9f0/0x11d0 net/ipv6/mcast.c:1819 mld_send_cr net/ipv6/mcast.c:2120 [內嵌] mld_ifc_work+0x740/0xca0 net/ipv6/mcast.c:2651 process_one_work+0x9c5/0x1ba0 kernel/workqueue.c:3229 process_scheduled_works kernel/workqueue.c:3310 [內嵌] worker_thread+0x6c8/0xf00 kernel/workqueue.c:3391 kthread+0x2c1/0x3a0 ker nel/kthread.c:389 ret_from_fork+0x45/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK> (CVE-2025-21877)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.397.x ] 之前的 Drupal 中資料庫 API 的 SQL 註解篩選系統內的 SQL 插入弱點允許遠端攻擊者透過 SQL 註解執行任意 SQL 命令。 (CVE-2015-6659)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ftrace修正 ftrace 失效時 is_ftrace_trampoline 中發生的 NULL 指標解除參照。當 ftrace_startup_enable 失敗時ftrace_startup 不會從 ftrace_ops_list 移除 opsregister_ftrace_function ftrace_startup
    __register_ftrace_function ... add_ftrace_ops(&ftrace_ops_list, ops) ... ... ftrace_startup_enable // 如果 ftrace 無法修改ftrace_disabled 會設為 1 ... 傳回 0 // ops 在 ftrace_ops_list 中。當 ftrace_disabled = 1 時unregister_ftrace_function 會直接傳回而不執行任何動作
    unregister_ftrace_function ftrace_shutdown if (不太可能 (ftrace_disabled)) 傳回 -ENODEV // 在此處傳回
    未執行 __unregister_ftrace_function // 因此 ops 仍位於 ftrace_ops_list 中
    __unregister_ftrace_function ... 如果 ops 是動態配置則稍後會予以釋放在此情況下is_ftrace_trampoline 會存取 NULL 指標is_ftrace_trampoline ftrace_ops_trampoline do_for_each_ftrace_op(op, ftrace_ops_list) // OOPS! op 可能為 NULL Syzkaller 報告如下[1203.506103] 錯誤核心 NULL 指標解除參照位址000000000000010b [ 1203.508039] #PF
    核心模式中的監督讀取存取 [ 1203.508798] #PFerror_code(0x0000) - 不存在頁面 [1203.509558] PGD 800000011660b067 P4D 800000011660b067 PUD 130fb8067 PMD 0 [ 1203.510560] Oops 0000 [#1] SMP KASAN PTI [ 1203.511189] CPU6 PID29532 通訊syz-executor.2 污染GBW 5.10.0 #8 [1203.512324] 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.14.0-0-g155821a1990b-prebuilt .qemu.org 04/01/2014 [ 1203.513895] RIP
    0010:is_ftrace_trampoline+0x26/0xb0 [ 1203.514644] 程式碼ff eb d3 90 41 55 41 54 49 89 fc 55 53 e8 f2 00 fd ff 48 8b 1d 3b 35 5d 03 e8 e6 00 fd ff 48 8d bb 90 00 0 0 00 bb 90 00 00 00 bb 90 e8 2a 81 26 00 <48> 8b ab 90 00 00 00 48 85 ed 74 1d e8 c9 00 fd ff 48 8d bb 98 00 [ 1203.518838] RSP: 0018:ffffc900012cf960 EFLAGS: 00010246 [1203.520092] RAX: 0000000000000000 RBX: 000000000000007b RCXffffffff8a331866 [ 1203.521469] RDX
    0000000000000000 RSI 0000000000000008 RDI 000000000000010b [ 1203.522583] RBP 0000000000000000 R08
    0000000000000000 R09ffffffff8df18b07 [ 1203.523550] R10ffffffbfff1be3160 R110000000000000001 R12
    0000000000478399 [ 1203.524596] R13: 0000000000000000 R14: ffff888145088000 R15: 0000000000000008 [1203.525634] FS: 00007f429f5f4700(0000) GS:ffff8881daf00000(0000) knlGS:0000000000000000 [ 1203.526801] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [ 1203.527626] CR2000000000000010b CR3
    0000000170e1e001 CR400000000003706e0 [ 1203.528611] DR00000000000000000 DR10000000000000000 DR2
    0000000000000000 [ 1203.529605] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 因此當 ftrace_startup_enable 失敗時我們需要回复註冊處理程序並從 ftrace_ops_list 移除 ops。 (CVE-2022-49977)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用隨機堆積檢查程式中的配置在特定時間點發生記憶體不足情形則宣告可能會觸發而在極少數情況下可能會發生記憶體損毀。此弱點會影響 Firefox < 127。(CVE-2024-5695)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: marvell: prestera: fix double free issue on err path fix error path handling in prestera_bridge_port_join() that cases prestera driver to crash (see below). Trace: Internal error: Oops: 96000044 [#1] SMP Modules linked in: prestera_pci prestera uio_pdrv_genirq CPU: 1 PID: 881 Comm: ip Not tainted 5.15.0 #1 pstate: 60000005 (nZCv daif -PAN
    -UAO -TCO -DIT -SSBS BTYPE=--) pc : prestera_bridge_destroy+0x2c/0xb0 [prestera] lr :
    prestera_bridge_port_join+0x2cc/0x350 [prestera] sp : ffff800011a1b0f0 ... x2 : ffff000109ca6c80 x1 :
    dead000000000100 x0 : dead000000000122 Call trace: prestera_bridge_destroy+0x2c/0xb0 [prestera] prestera_bridge_port_join+0x2cc/0x350 [prestera] prestera_netdev_port_event.constprop.0+0x3c4/0x450 [prestera] prestera_netdev_event_handler+0xf4/0x110 [prestera] raw_notifier_call_chain+0x54/0x80 call_netdevice_notifiers_info+0x54/0xa0 __netdev_upper_dev_link+0x19c/0x380 (CVE-2021-47564)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    此弱點會影響 Thunderbird < 91.10、Firefox < 101 和 Firefox ESR < 91.10。(CVE-2022-31736)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtio-gpu修正遺漏的檢查以避免 NULL 解除參照「cache_ent」可在 virtio_gpu_cmd_get_capset() 內設定為 NULL這會導致最近使用的 NULL 解除參照 (即 ptr = cache_ent->caps_cache)。透過 NULL 檢查加以修正。 [ kraxel次要 codestyle 修正 ] (CVE-2022-50181)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：erofs: fix file-backed mounts over FUSE syzbot reported a null-ptr-deref in fuse_read_args_fill: fuse_read_folio+0xb0/0x100 fs/fuse/file.c:905 filemap_read_folio+0xc6/0x2a0 mm/filemap.c:2367 do_read_cache_folio+0x263/0x5c0 mm/filemap.c:3825 read_mapping_folio include/linux/pagemap.h:1011 [inline] erofs_bread+0x34d/0x7e0 fs/erofs/data.c:41 erofs_read_superblock fs/erofs/super.c:281 [inline] erofs_fc_fill_super+0x2b9/0x2500 fs/erofs/super.c:625 Unlike most filesystems, some network filesystems and FUSE need unavoidable valid `file` pointers for their read I/Os [1]. Anyway, those use cases need to be supported too. [1] https://docs.kernel.org/filesystems/vfs.html (CVE-2024-53235)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：gtp: Suppress list corruption splat in gtp_net_exit_batch_rtnl(). Brad Spengler reported the list_del() corruption splat in gtp_net_exit_batch_rtnl(). [0] Commit eb28fd76c0a0 (gtp: Destroy device along with udp socket's netns dismantle.) added the for_each_netdev() loop in gtp_net_exit_batch_rtnl() to destroy devices in each netns as done in geneve and ip tunnels. However, this could trigger ->dellink() twice for the same device during ->exit_batch_rtnl(). Say we have two netns A & B and gtp device B that resides in netns B but whose UDP socket is in netns A. 1. cleanup_net() processes netns A and then B. 2. gtp_net_exit_batch_rtnl() finds the device B while iterating netns A's gn->gtp_dev_list and calls ->dellink(). [ device B is not yet unlinked from netns B as unregister_netdevice_many() has not been called. ] 3. gtp_net_exit_batch_rtnl() finds the device B while iterating netns B's for_each_netdev() and calls ->dellink(). gtp_dellink() cleans up the device's hash table, unlinks the dev from gn->gtp_dev_list, and calls unregister_netdevice_queue().
    Basically, calling gtp_dellink() multiple times is fine unless CONFIG_DEBUG_LIST is enabled. Let's remove for_each_netdev() in gtp_net_exit_batch_rtnl() and delegate the destruction to default_device_exit_batch() as done in bareudp. [0]: list_del corruption, ffff8880aaa62c00->next (autoslab_size_M_dev_P_net_core_dev_11127_8_1328_8_S_4096_A_64_n_139+0xc00/0x1000 [slab object]) is LIST_POISON1 (ffffffffffffff02) (prev is 0xffffffffffffff04) kernel BUG at lib/list_debug.c:58! Oops:
    invalid opcode: 0000 [#1] PREEMPT SMP KASAN CPU: 1 UID: 0 PID: 1804 Comm: kworker/u8:7 Tainted: G T 6.12.13-grsec-full-20250211091339 #1 Tainted: [T]=RANDSTRUCT Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Workqueue: netns cleanup_net RIP: 0010:[<ffffffff84947381>]
    __list_del_entry_valid_or_report+0x141/0x200 lib/list_debug.c:58 Code: c2 76 91 31 c0 e8 9f b1 f7 fc 0f 0b 4d 89 f0 48 c7 c1 02 ff ff ff 48 89 ea 48 89 ee 48 c7 c7 e0 c2 76 91 31 c0 e8 7f b1 f7 fc <0f> 0b 4d 89 e8 48 c7 c1 04 ff ff ff 48 89 ea 48 89 ee 48 c7 c7 60 RSP: 0018:fffffe8040b4fbd0 EFLAGS: 00010283 RAX:
    00000000000000cc RBX: dffffc0000000000 RCX: ffffffff818c4054 RDX: ffffffff84947381 RSI: ffffffff818d1512 RDI: 0000000000000000 RBP: ffff8880aaa62c00 R08: 0000000000000001 R09: fffffbd008169f32 R10:
    fffffe8040b4f997 R11: 0000000000000001 R12: a1988d84f24943e4 R13: ffffffffffffff02 R14: ffffffffffffff04 R15: ffff8880aaa62c08 RBX: kasan shadow of 0x0 RCX: __wake_up_klogd.part.0+0x74/0xe0 kernel/printk/printk.c:4554 RDX: __list_del_entry_valid_or_report+0x141/0x200 lib/list_debug.c:58 RSI:
    vprintk+0x72/0x100 kernel/printk/printk_safe.c:71 RBP:
    autoslab_size_M_dev_P_net_core_dev_11127_8_1328_8_S_4096_A_64_n_139+0xc00/0x1000 [slab object] RSP:
    process kstack fffffe8040b4fbd0+0x7bd0/0x8000 [kworker/u8:7+netns 1804 ] R09: kasan shadow of process kstack fffffe8040b4f990+0x7990/0x8000 [kworker/u8:7+netns 1804 ] R10: process kstack fffffe8040b4f997+0x7997/0x8000 [kworker/u8:7+netns 1804 ] R15:
    autoslab_size_M_dev_P_net_core_dev_11127_8_1328_8_S_4096_A_64_n_139+0xc08/0x1000 [slab object] FS:
    0000000000000000(0000) GS:ffff888116000000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 0000748f5372c000 CR3: 0000000015408000 CR4: 00000000003406f0 shadow CR4:
    00000000003406f0 Stack: 0000000000000000 ffffffff8a0c35e7 ffffffff8a0c3603 ffff8880aaa62c00 ffff8880aaa62c00 0000000000000004 ffff88811145311c 0000000000000005 0000000000000001 ffff8880aaa62000 fffffe8040b4fd40 ffffffff8a0c360d Call Trace: <TASK> [<ffffffff8a0c360d>] __list_del_entry_valid include/linux/list.h:131 [inline] fffffe8040b4fc28 [<ffffffff8a0c360d>] __list_del_entry include/linux/list.h:248 [inline] fffffe8040b4fc28 [<ffffffff8a0c360d>] list_del include/linux/list.h:262 [inl ---truncated--- (CVE-2025-21865)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 ServiceWorker 攔截和快取回應時，Firefox 並未封鎖具有不正確 MIME 類型的指令碼執行。這可導致跨網站指令碼包含弱點或內容安全性原則繞過。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - atm移除 atm_dev_deregister() 中的 procfs 後釋放 atm_dev_mutex。 syzbot 在 atm_dev_register() 執行期間報告下列警告。 [0] 在建立新裝置及其適用的 procfs/sysfs 之前atm_dev_register() 會藉由 __atm_dev_lookup() 查閱重複的裝置。這些作業是在 atm_dev_mutex 下完成。
    不過移除 atm_dev_deregister() 中的裝置時它會在從 __atm_dev_lookup() 反覆使用的清單移除裝置之後立即釋放 mutex。因此在裝置不存在於裝置清單中但 procfs/sysfs 仍未移除時會出現一個小型爭用視窗進而觸發展開。
    讓我們保留 mutex直到在 atm_dev_deregister() 中移除 procfs/sysfs。 [0]proc_dir_entry 'atm/atmtcp:0' 已經註冊 警告 CPU: 0 PID: 5919 at fs/proc/generic.c:377 proc_register+0x455/0x5f0 fs/proc/generic.c:377 連結的模組CPU0 UID0 PID5919 通訊syz-executor284 未受污染 6.16.0-rc2-syzkaller-00047-g52da431bf03b #0 PREEMPT(完整) 硬體名稱 Google Google Compute Engine/Google Compute Engine、BIOS Google 05/07 /2025 RIP: 0010:proc_register+0x455/0x5f0 fs/proc/generic.c:377 程式碼48 89 f9 48 c1 e9 03 80 3c 01 00 0f 85 a2 01 00 00 48 8b 44 24 10 48 c7 c7 20 c0 c2 8b 48 8b b0 d8 00 00 00 e8 0c 02 1c ff 90 <0f> 0b 90 90 48 c7 c7 80 f2 82 8e e8 0b de 23 09 48 8b 4c 24 28 48 RSP: 0018:ffffc9000466fa30 EFLAGS: 00010282 RAX: 0000000000000000 RBX: 0000000000000000 RCX
    ffffffff817ae248 RDX: ffff888026280000 RSI: ffffffff817ae255 RDI: 0000000000000001 RBP: ffff8880232bed48 R08: 0000000000000001 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000001 R12:
    ffff888076ed2140 R13dffffc0000000000 R14ffff888078a61340 R15ffffed100edda444 FS
    00007f38b3b0c6c0(0000) GS:ffff888124753000(0000) knlGS:000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 CR2: 00007f38b3bdf953 CR3: 0000000076d58000 CR4: 00000000003526f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 呼叫追踪 <TASK> proc_create_data+0xbe/0x110 fs/proc/generic.c:585 atm_proc_dev_register+0x112/0x1e0 net/atm/proc.c:361 atm_dev_register+0x46d/0x890 net/atm/resources.c:113 atmtcp_create+ 0x77/0x210 drivers/atm/atmtcp.c:369 atmtcp_attach drivers/atm/atmtcp.c:403 [內嵌] atmtcp_ioctl+0x2f9/0xd60 drivers/atm/atmtcp.c:464 do_vcc_ioctl+0x12c/0x930 net/atm/ioctl。 c:159 sock_do_ioctl+0x115/0x280 net/socket.c:1190 sock_ioctl+0x227/0x6b0 net/socket.c:1311 vfs_ioctl fs/ioctl.c:51 [內嵌] __do_sys_ioctl fs/ioctl.c:907 [內嵌] __se_sys_ioctl fs/ioctl.c:893 [內嵌]
    __x64_sys_ioctl+0x18b/0x210 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xcd/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7fRIP:
    0033:0x7f38b3b74459 程式碼28 00 00 00 75 05 48 83 c4 28 c3 e8 51 18 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89c ca 4d 89 c2 4d 89 c8 4c 8b 0 4 4 30 <48> 8 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP002b00007f38b3b0c198 EFLAGS00000246 ORIG_RAX0000000000000010 RAXffffffffffffffda RBX
    00007f38b3bfe318 RCX: 00007f38b3b74459 RDX: 0000000000000000 RSI: 0000000000006180 RDI: 0000000000000005 RBP: 00007f38b3bfe310 R08: 65732f636f72702f R09: 65732f636f72702f R10: 65732f636f72702f R11:
    0000000000000246 R1200007f38b3bcb0ac R1300007f38b3b0c1a0 R140000200000000200 R1500007f38b3bcb03b </TASK> (CVE-2025-38245)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: qualcomm: rmnet: fix global oob in rmnet_policy The variable rmnet_link_ops assign a *bigger* maxtype which leads to a global out-of-bounds read when parsing the netlink attributes. See bug trace below:
    ================================================================== BUG: KASAN: global-out-of-bounds in validate_nla lib/nlattr.c:386 [inline] BUG: KASAN: global-out-of-bounds in
    __nla_validate_parse+0x24af/0x2750 lib/nlattr.c:600 Read of size 1 at addr ffffffff92c438d0 by task syz-executor.6/84207 CPU: 0 PID: 84207 Comm: syz-executor.6 Tainted: G N 6.1.0 #3 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x8b/0xb3 lib/dump_stack.c:106 print_address_description mm/kasan/report.c:284 [inline] print_report+0x172/0x475 mm/kasan/report.c:395 kasan_report+0xbb/0x1c0 mm/kasan/report.c:495 validate_nla lib/nlattr.c:386 [inline] __nla_validate_parse+0x24af/0x2750 lib/nlattr.c:600 __nla_parse+0x3e/0x50 lib/nlattr.c:697 nla_parse_nested_deprecated include/net/netlink.h:1248 [inline] __rtnl_newlink+0x50a/0x1880 net/core/rtnetlink.c:3485 rtnl_newlink+0x64/0xa0 net/core/rtnetlink.c:3594 rtnetlink_rcv_msg+0x43c/0xd70 net/core/rtnetlink.c:6091 netlink_rcv_skb+0x14f/0x410 net/netlink/af_netlink.c:2540 netlink_unicast_kernel net/netlink/af_netlink.c:1319 [inline] netlink_unicast+0x54e/0x800 net/netlink/af_netlink.c:1345 netlink_sendmsg+0x930/0xe50 net/netlink/af_netlink.c:1921 sock_sendmsg_nosec net/socket.c:714 [inline] sock_sendmsg+0x154/0x190 net/socket.c:734 ____sys_sendmsg+0x6df/0x840 net/socket.c:2482
    ___sys_sendmsg+0x110/0x1b0 net/socket.c:2536 __sys_sendmsg+0xf3/0x1c0 net/socket.c:2565 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x3b/0x90 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7fdcf2072359 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fdcf13e3168 EFLAGS: 00000246 ORIG_RAX: 000000000000002e RAX: ffffffffffffffda RBX: 00007fdcf219ff80 RCX: 00007fdcf2072359 RDX:
    0000000000000000 RSI: 0000000020000200 RDI: 0000000000000003 RBP: 00007fdcf20bd493 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007fffbb8d7bdf R14: 00007fdcf13e3300 R15: 0000000000022000 </TASK> The buggy address belongs to the variable: rmnet_policy+0x30/0xe0 The buggy address belongs to the physical page: page:0000000065bdeb3c refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x155243 flags:
    0x200000000001000(reserved|node=0|zone=2) raw: 0200000000001000 ffffea00055490c8 ffffea00055490c8 0000000000000000 raw: 0000000000000000 0000000000000000 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffffffff92c43780: f9 f9 f9 f9 00 00 00 02 f9 f9 f9 f9 00 00 00 07 ffffffff92c43800: f9 f9 f9 f9 00 00 00 05 f9 f9 f9 f9 06 f9 f9 f9 >ffffffff92c43880: f9 f9 f9 f9 00 00 00 00 00 00 f9 f9 f9 f9 f9 f9 ^ ffffffff92c43900: 00 00 00 00 00 00 00 00 07 f9 f9 f9 f9 f9 f9 f9 ffffffff92c43980: 00 00 00 07 f9 f9 f9 f9 00 00 00 05 f9 f9 f9 f9 According to the comment of `nla_parse_nested_deprecated`, the maxtype should be len(destination array) - 1. Hence use `IFLA_RMNET_MAX` here. (CVE-2024-26597)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 mprotect.c 的 change_pte_range 中存在一種可能使共用 mmap 可寫入的方法這是因為權限繞過所致。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid 核心Android IDA-213339151參照上游核心 (CVE-2021-39802)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net: qlogic: qlcnic修正 qlcnic_83xx_add_rings() 中的 NULL 指標解除參照。在 qlcnic_83xx_add_rings() 中將會呼叫 ahw->hw_ops->alloc_mbx_args 的間接函式以為 cmd.req.arg 配置記憶體並且存在解除參照其可導致在間接函式失敗 (如 qlcnic_83xx_alloc_mbx_args()) 時發生 NULL 指標解除參照。透過新增 alloc_mbx_args() 檢查來修正此錯誤此修補程式會模擬 mbx_cmd() 失敗處理的邏輯。此錯誤是由靜態分析器發現。分析使用差異檢查來識別兩個程式碼路徑之間不一致的安全性作業 (例如checks 或 kfrees) 並確認不一致的作業未在目前的函式或呼叫者中復原因此它們已構成錯誤。請注意作為由靜態分析發現的錯誤其可能是誤判或難以觸發。多位研究人員已交叉審閱此錯誤。具有 CONFIG_QLCNIC=m 的版本不會顯示新的警告而且我們的靜態分析器不會再針對此程式碼發出警告。 (CVE-2021-47542)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將 SPKI RSA 公開金鑰匯入 ECDSA P-256 時，會錯誤處理該金鑰，進而造成索引標籤損毀。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。
    (CVE-2023-25742)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.4.15.3 之前的 phpMyAdmin 4.4.x ] 和 4.5.x 之前的 4.5.4 允許遠端攻擊者透過對 (1) libraries/phpseclib/Crypt/AES.php 或 (2) libraries/phpseclib/Crypt/Rijndael.php 的特製要求取得敏感資訊其會在錯誤訊息中顯示完整路徑。 (CVE-2016-2042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drop_monitor修正錯誤的初始化順序 Syzkaller 報告下列錯誤 錯誤 CPU#1執行緒同步鎖定錯誤 magic、syz-executor.0/7995 鎖定0xffff88805303f3e0、.magic 00000000、.owner <none>/-1、.owner_cpu 0 CPU1 PID7995 Commsyz-executor.0 污染GE 5.10.209+ #1 硬體名稱VMware, Inc.
    VMware Virtual Platform/440BX Desktop Reference Platform、BIOS 6.00 2020 年 11 月 12 日 呼叫追踪__dump_stack lib/dump_stack.c:77 [內嵌] dump_stack+0x119/0x179 lib/dump_stack.c:118 debug_spin_lock_before kernel/locking/spinlock_debug。 c:83 [內嵌] do_raw_spin_lock+0x1f6/0x270 kernel/locking/spinlock_debug.c:112 __raw_spin_lock_irqsave include/linux/spinlock_api_smp.h:117 [內嵌]
    _raw_spin_lock_irqsave+0x50/0x70 kernel/locking/spinlock.c:159 reset_per_cpu_data+0xe6/0x240 [drop_monitor] net_dm_cmd_trace+0x43d/0x17a0 [drop_monitor] genl_family_rcv_msg_doit+0x22f/0x330 net/netlink/genetlink.c:739 genl_family_rcv_msg net/netlink/genetlink .c:783 [內嵌] genl_rcv_msg+0x341/0x5a0 net/netlink/genetlink.c:800 netlink_rcv_skb+0x14d/0x440 net/netlink/af_netlink.c:2497 genl_rcv+0x29/0x40 net/netlink/genetlink.c:811 netlink_unicast_kernel net/netlink/af_netlink.c:1322 [內嵌] netlink_unicast+0x54b/0x800 net/netlink/af_netlink.c:1348 netlink_sendmsg+0x914/0xe00 net/netlink/af_netlink.c:1916 sock_sendmsg_nosec net/socket.c:651 [內嵌]
    __sock_sendmsg+0x157/0x190 net/socket.c:663____sys_sendmsg+0x712/0x870 net/socket.c:2378
    ___sys_sendmsg+0xf8/0x170 net/socket.c:2432 __sys_sendmsg+0xea/0x1b0 net/socket.c:2461 do_syscall_64+0x30/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x62/0xc7 RIP
    [0033:0x7f3f9815aee9 程式碼ff ff c3 66 2e 0f 1f 84 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 0f 45c <48> 2 4 38 4c 8b 05 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP002b00007f3f972bf0c8 EFLAGS00000246 ORIG_RAX000000000000002e RAXffffffffffffffda RBX
    00007f3f9826d050 RCX: 00007f3f9815aee9 RDX: 0000000020000000 RSI: 0000000020001300 RDI: 0000000000000007 RBP: 00007f3f981b63bd R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R120000000000000000 R13000000000000006e R1400007f3f9826d050 R1500007ffe01ee6768 如果 drop_monitor 構建為核心模組syzkaller 在模組載入 START_CMD 期間可能有時間傳送 netlink .NET_CMD_CMD 訊息這會呼叫 net_dm_monitor_start() 函式該函式會使用尚未初始化的執行緒同步鎖定。若要修正此問題讓我們將資源初始化置於註冊泛型 netlink 系列之上。由 InfoTeCS 代表 Linux Verification Center (linuxtesting.org) 使用 Syzkaller 找到。 (CVE-2025-21862)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用者從 Devtools 的 [網路] 索引標籤使用 [另存為] 內容功能表選項儲存回應則該檔案可能未以 `.download` 副檔名儲存。這可導致使用者意外執行惡意可執行檔。此弱點會影響 Firefox < 140 和 Thunderbird < 140。(CVE-2025-6435)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：sfc: farch: fix TX queue lookup in TX flush done handling We're starting from a TXQ instance number ('qid'), not a TXQ type, so efx_get_tx_queue() is inappropriate (and could return NULL, leading to panics). (CVE-2021-46949)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbhost修正 ehci_hcd_ppc_of_probe 中的 refcount 洩漏。of_find_compatible_node() 傳回具有已遞增 refcount 的節點指標完成時我們應在該指標上使用 of_node_put()。新增遺漏的 of_node_put() 以避免 refcount 洩漏。 (CVE-2022-50153)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。此弱點會影響 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ip_tables.c 的 do_ipt_get_ctl 和 do_ipt_set_ctl 中，可能因未初始化資料而存在洩漏核心資訊的方法。這可能導致需要系統執行權限的本機資訊洩漏。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid 核心Android IDA-120612905參照上游核心 (CVE-2021-39636)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在處理程序關閉期間，可能建立了 `ImageBitmap`，其稍後會從不同的程式碼路徑中釋放後使用，進而導致可能遭到惡意利用的損毀。此弱點會影響 Firefox < 118。(CVE-2023-5175)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display修正 dml 協助程式中的無效內容錯誤 [原因] 錯誤從無效內容錯誤呼叫休眠函式。在 drm/amd/display保護 dml2_validate()/dml21_validate() 中的 FPU populate_dml_plane_cfg_from_plane_state() 將 GFP_KERNEL 旗標用於記憶體配置其不應用於不可部分完成的內容中。只有在使用其他協助程式函式 get_scaler_data_for_plane() 時才需要進行配置。[方法] 修改協助程式以傳遞現有內容中的 scaler_data 指標進而消除動態記憶體配置/解除配置和復制的需要。 (從認可 bd3e84bc98f81b44f2c43936bdadc3241d654259 精選) (CVE-2025-37965)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247617	Linux Distros 未修補的弱點：CVE-2021-3847	high
247616	Linux Distros 未修補的弱點：CVE-2024-47913	medium
247615	Linux Distros 未修補的弱點：CVE-2022-50091	medium
247614	Linux Distros 未修補的弱點：CVE-2024-6610	medium
247613	Linux Distros 未修補的弱點：CVE-2024-26724	high
247612	Linux Distros 未修補的弱點：CVE-2025-21961	medium
247611	Linux Distros 未修補的弱點：CVE-2022-49848	medium
247610	Linux Distros 未修補的弱點：CVE-2020-25668	high
247609	Linux Distros 未修補的弱點：CVE-2022-41674	high
247608	Linux Distros 未修補的弱點：CVE-2021-38493	high
247607	Linux Distros 未修補的弱點：CVE-2024-42119	high
247606	Linux Distros 未修補的弱點：CVE-2021-47054	medium
247605	Linux Distros 未修補的弱點：CVE-2024-41046	high
247604	Linux Distros 未修補的弱點：CVE-2021-47511	medium
247603	Linux Distros 未修補的弱點：CVE-2024-46708	medium
247602	Linux Distros 未修補的弱點：CVE-2024-45024	medium
247601	Linux Distros 未修補的弱點：CVE-2020-29369	high
247600	Linux Distros 未修補的弱點：CVE-2022-49862	medium
247599	Linux Distros 未修補的弱點：CVE-2018-18500	critical
247598	Linux Distros 未修補的弱點：CVE-2024-1433	low
247597	Linux Distros 未修補的弱點：CVE-2025-21877	medium
247596	Linux Distros 未修補弱點：CVE-2015-6659	critical
247595	Linux Distros 未修補的弱點：CVE-2016-10739	medium
247594	Linux Distros 未修補的弱點：CVE-2020-12406	high
247593	Linux Distros 未修補的弱點：CVE-2022-49977	high
247592	Linux Distros 未修補的弱點：CVE-2024-5695	critical
247591	Linux Distros 未修補的弱點：CVE-2021-47564	high
247590	Linux Distros 未修補的弱點：CVE-2022-31736	critical
247589	Linux Distros 未修補的弱點：CVE-2023-35827	high
247588	Linux Distros 未修補的弱點：CVE-2022-50181	medium
247587	Linux Distros 未修補的弱點：CVE-2024-53235	medium
247586	Linux Distros 未修補的弱點：CVE-2025-21865	medium
247585	Linux Distros 未修補的弱點：CVE-2020-26958	medium
247584	Linux Distros 未修補的弱點：CVE-2025-38245	medium
247583	Linux Distros 未修補的弱點：CVE-2024-26597	high
247582	Linux Distros 未修補的弱點：CVE-2021-39802	high
247581	Linux Distros 未修補的弱點：CVE-2021-47542	medium
247580	Linux Distros 未修補的弱點：CVE-2023-25742	medium
247579	Linux Distros 未修補的弱點：CVE-2016-2042	medium
247578	Linux Distros 未修補的弱點：CVE-2025-21862	medium
247577	Linux Distros 未修補的弱點：CVE-2025-6435	high
247576	Linux Distros 未修補的弱點：CVE-2021-46949	medium
247575	Linux Distros 未修補的弱點：CVE-2024-20965	medium
247574	Linux Distros 未修補的弱點：CVE-2019-19045	medium
247573	Linux Distros 未修補的弱點：CVE-2022-50153	high
247572	Linux Distros 未修補的弱點：CVE-2022-22740	high
247571	Linux Distros 未修補的弱點：CVE-2021-39636	medium
247570	Linux Distros 未修補的弱點：CVE-2023-5175	critical
247569	Linux Distros 未修補的弱點：CVE-2018-1068	medium
247568	Linux Distros 未修補的弱點：CVE-2025-37965	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

medium

high

medium

medium

high

high

high

high

medium

high

medium

medium

medium

high

medium

critical

low

medium

critical

medium

high

high

critical

high

critical

high

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

high

high

medium

critical

medium

medium