Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsimpi3mr修正 mpi3mr_get_all_tgt_info() 中的問題 mpi3mr_get_all_tgt_info() 函式有四個問題1) 假設結構 mpi3mr_device_map_info 的標頭部分等於 sizeof(u32)它會計算 alltgt_info 中的有效項目長度。正確的大小是 sizeof(u64)。 2) 在計算有效項目長度 kern_entrylen 時它會透過從 num_devices 減去 1 來排除一個項目。 3) 它會呼叫 memcpy() 來複製 num_device。換人就夠了。 4) 它不會將計算得到的長度指定給 sg_copy_from_buffer()。而是指定大於 alltgt_info 大小的承載長度。它會造成錯誤 KASANslab-out-of-bounds。透過使用正確標頭大小、從 num_devices 移除減法、將 memcpy() 取代為替代項目以及為 sg_copy_from_buffer() 指定正確長度來修正這些問題。 (CVE-2023-53320)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.10.224-212.876。因此，會受到 ALAS2KERNEL-5.10-2025-084 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 避免 memcpy 欄位跨越寫入 WARNING （CVE-2024-36920）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：正確驗證nvme_local_port （CVE-2024-42286）

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：在鎖定內提早完成命令 (CVE-2024-42287)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：修正可能的記憶體損毀 （CVE-2024-42288）

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：在 vport 刪除期間，明確傳送非同步登出 （CVE-2024-42289）

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    nilfs2：處理 nilfs_btnode_create_block（）CVE-2024-42295 （） 中不一致的狀態

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    hfs：修正在 hfs_alloc_inode（）CVE-2024-42311 （） 之後初始化 hfs_inode_info 欄位的問題

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    lib： objagg：修正一般保護錯誤 （CVE-2024-43846）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    net：usb：qmi_wwan：修正非 IP 封包的記憶體洩漏 （CVE-2024-43861）

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-864 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    xfs：修正舊版 h_size 修正的記錄復原緩衝區配置 （CVE-2024-39472）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：使用 !CONFIG_64BIT 放寬 32 位元機器上的大型頁面對齊 (CVE-2024-42258)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正同步重設重新載入時遺漏的鎖定 (CVE-2024-42268)

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 ip6table_nat_table_init（） 中潛在的 null-ptr-deref。（CVE-2024-42269）

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 iptable_nat_table_init（） 中的 null-ptr-deref。（CVE-2024-42270）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：如果 log->page_size 變更，則更新 log->page_{mask，bits} （CVE-2024-42299）

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    cifs：修正init_cifs錯誤路徑 （CVE-2024-42307） 中destroy_workqueue中潛在的 NULL 指標使用

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    mm/mglru：修正 vmpressure_calc_level（） 中的除以零錯誤 （CVE-2024-42316）

    在 Linux 核心中，下列弱點已解決：

    net： flow_dissector：使用 DEBUG_NET_WARN_ON_ONCE （CVE-2024-42321）

    在 Linux 核心中，下列弱點已解決：

    net：缺少檢查 virtio （CVE-2024-43817）

    在 Linux 核心中，下列弱點已解決：

    PCI：keystone：修正 ks_pcie_setup_rc_app_regs() 中發生 DT 錯誤時的 NULL 指標解除參照 (CVE-2024-43823)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 resolve_prog_type（） 中 BPF_PROG_TYPE_EXT （CVE-2024-43837） 的 null 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset：防止 proc_cpuset_show（） 中的 UAF （CVE-2024-43853）

    在 Linux 核心中，下列弱點已解決：

    block：將完整性緩衝區初始化為零，然後再將其寫入媒體 （CVE-2024-43854）

    在 Linux 核心中，下列弱點已解決：

    md：修正 mddev_suspend 和 flush bio 之間的鎖死 （CVE-2024-43855）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    sched/smt：修正 dec/inc sched_smt_present不平衡 （CVE-2024-44958）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e： SHAMPO，修正無效的 WQ 鍊錶解除連結 （CVE-2024-44970）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265299	Linux Distros 未修補的弱點：CVE-2023-53320	Nessus	Misc.	2025/9/17	2026/7/25	high
233378	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。10-2025-084（ALASKERNEL-5。10-2025-084	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/6/27	high
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/6/27	high

偵測

搜尋 Plugin

high

high

high