Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternft_set_pipapo防止查閱表格配置中的溢位 計算查閱表格大小時請確保下列乘法不會溢位- desc->field_len[] 最大值為 U8_MAX 乘 NFT_PIPAPO_GROUPS_PER_BYTE(f)在最壞的情況下可能為 2。- NFT_PIPAPO_BUCKETS(f->bb) 為 2^8最壞的情況。 - sizeof(unsigned long)來自結構 nft_pipapo_field 的 sizeof(*f->lt)lt。然後使用 check_mul_overflow() 乘以值區大小再使用 check_add_overflow() 來對齊 avx2 (若需要)。最後新增 lt_size_check_overflow() 協助程式並使用它來整合此項目。同時將 pipapo_resize() 中使用 GFP_KERNEL 的剩餘配置取代為 GFP_KERNEL_ACCOUNT 以確保一致性。 (CVE-2025-38162)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 25.04 主機上安裝的套件受到 USN-7770-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38155, CVE-2025-38145, CVE-2025-38072, CVE-2025-38306, CVE-2025-38004, CVE-2025-38053, CVE-2025-38293, CVE-2025-38045, CVE-2025-38105, CVE-2025-38079, CVE-2025-38161, CVE-2025-38031, CVE-2025-38114, CVE-2025-38033, CVE-2025-38274, CVE-2025-38265, CVE-2025-38135, CVE-2025-38075, CVE-2025-38313, CVE-2025-38064, CVE-2025-38118, CVE-2025-38299, CVE-2025-38123, CVE-2025-38112, CVE-2025-38073, CVE-2025-38070, CVE-2025-38138, CVE-2025-38303, CVE-2025-38148, CVE-2025-38035, CVE-2025-38157, CVE-2025-38131, CVE-2025-38107, CVE-2025-38108, CVE-2025-38071, CVE-2025-38081, CVE-2025-38301, CVE-2025-38415, CVE-2025-38034, CVE-2025-38294, CVE-2025-38314, CVE-2025-38285, CVE-2025-38147, CVE-2025-38113, CVE-2025-38352, CVE-2025-38170, CVE-2025-38103, CVE-2025-38282, CVE-2025-38290, CVE-2025-38117, CVE-2025-38078, CVE-2025-38122, CVE-2025-38176, CVE-2025-38082, CVE-2025-38289, CVE-2025-38124, CVE-2025-38039, CVE-2025-38281, CVE-2025-38126, CVE-2025-38111, CVE-2025-38080, CVE-2025-38088, CVE-2025-38048, CVE-2025-38269, CVE-2025-38003, CVE-2025-38102, CVE-2025-38140, CVE-2025-38316, CVE-2025-38268, CVE-2025-38132, CVE-2025-38286, CVE-2025-38159, CVE-2025-38120, CVE-2025-38295, CVE-2025-38077, CVE-2025-38297, CVE-2025-38174, CVE-2025-38160, CVE-2025-38119, CVE-2025-38099, CVE-2025-38134, CVE-2025-38051, CVE-2025-38061, CVE-2025-38317, CVE-2025-38142, CVE-2025-38175, CVE-2025-38091, CVE-2025-38311, CVE-2025-38066, CVE-2025-38062, CVE-2025-38169, CVE-2025-38065, CVE-2025-38098, CVE-2025-38146, CVE-2025-38292, CVE-2025-38040, CVE-2025-38096, CVE-2025-38115, CVE-2025-38047, CVE-2025-38067, CVE-2025-38270, CVE-2025-38074, CVE-2025-38129, CVE-2025-38143, CVE-2025-38498, CVE-2025-38125, CVE-2025-38092, CVE-2025-38149, CVE-2025-38287, CVE-2025-38057, CVE-2025-38307, CVE-2025-38037, CVE-2025-38162, CVE-2025-38141, CVE-2025-38068, CVE-2025-38029, CVE-2025-38101, CVE-2025-38059, CVE-2025-38300, CVE-2025-38283, CVE-2025-38272, CVE-2025-38042, CVE-2025-38100, CVE-2025-38044, CVE-2025-38284, CVE-2025-38063, CVE-2025-38043, CVE-2025-38151, CVE-2025-38158, CVE-2025-38168, CVE-2025-38278, CVE-2025-38166, CVE-2025-38499, CVE-2025-38116, CVE-2025-38128, CVE-2025-38060, CVE-2025-38291, CVE-2025-38304, CVE-2025-38172, CVE-2025-38052, CVE-2025-38312, CVE-2025-38319, CVE-2025-38136, CVE-2025-38267, CVE-2025-38154, CVE-2025-38296, CVE-2025-38130, CVE-2025-38097, CVE-2025-38275, CVE-2025-38106, CVE-2025-38156, CVE-2025-38137, CVE-2025-38153, CVE-2025-38167, CVE-2025-38315, CVE-2025-38032, CVE-2025-38350, CVE-2025-38173, CVE-2025-38139, CVE-2025-38110, CVE-2025-38318, CVE-2025-38163, CVE-2025-38058, CVE-2025-38280, CVE-2025-38036, CVE-2025-38041, CVE-2025-38302, CVE-2025-38038, CVE-2025-38310, CVE-2025-38076, CVE-2025-38164, CVE-2025-38414, CVE-2025-38277, CVE-2025-38069, CVE-2025-38288, CVE-2025-38165, CVE-2025-38279, CVE-2025-38305, CVE-2025-38054, CVE-2025-38127, CVE-2025-38055, CVE-2025-38050, CVE-2025-38298, CVE-2025-38109）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1080 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    eth: bnxt: 修復 vnic_info 陣列的超出範圍存取 (CVE-2025-22112)

    在 Linux 核心中，下列弱點已解決：

    wifi: cfg80211: 在分配 rfkill 之前初始化 wiphy_work 失敗 (CVE-2025-22119)

    在 Linux 核心中，下列弱點已解決：

    block: 修復將 folio 加入 bio 的處理方式 (CVE-2025-22122)

    在 Linux 核心中，下列弱點已解決：

    wifi: ath12k: 在錯誤路徑中呼叫 ath12k_pci_free_irq() 之前，先清除相似性提示 (CVE-2025-22128)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/amd-pstate: 在 amd_pstate_update 中新增遺漏的 NULL ptr 檢查 (CVE-2025-23137)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    gpio: virtusee: 修復潛在的超出邊界寫入 (CVE-2025-38082)

    在 Linux 核心中，下列弱點已解決：

    net_sched：prio：修正 prio_tune() 中的爭用情形 (CVE-2025-38083)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：在 VMA 分割期間取消共用頁面表格而不是在之前 (CVE-2025-38084)

    在 Linux 核心中，下列弱點已解決：

    sunrpc：將 svc 驗證處理期間的 SVC_GARBAGE 視為驗證錯誤處理 (CVE-2025-38089)

    在 Linux 核心中，下列弱點已解決：

    x86/iopl：修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 __io_uring_show_fdinfo() 中 sq->thread 的釋放後使用 (CVE-2025-38106)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正 ets_qdisc_change() 中的爭用情形 (CVE-2025-38107)

    在 Linux 核心中，下列弱點已解決：

    net_sched：red：修正  __red_change() 中的爭用情形 (CVE-2025-38108)

    在 Linux 核心中，下列弱點已解決：

    net/mdiobus：修正潛在的超出邊界讀取/寫入存取 (CVE-2025-38111)

    在 Linux 核心中，下列弱點已解決：

    net：修正 sk_is_ Likewise() 中的 TOCTOU 問題 (CVE-2025-38112)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：修正使用 nosmp 時的 NULL 指標解除參照 (CVE-2025-38113)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：修正處理 gso_skb 時可能發生的當機 (CVE-2025-38115)

    在 Linux 核心中，下列弱點已解決：

    net：修正從 frag_list 提取後的 udp gso skb_segment 問題。(CVE-2025-38124)

    在 Linux 核心中，下列弱點已解決：

    page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    在 Linux 核心中，下列弱點已解決：

    usb：acpi：防止 usb_acpi_add_usb4_devlink() 中發生 null 指標解除參照 (CVE-2025-38134)

    在 Linux 核心中，下列弱點已解決：

    dm：修正 dm_blk_report_zones (CVE-2025-38141)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 MPLS 剖析的無作用迴圈 (CVE-2025-38146)

    在 Linux 核心中，下列弱點已解決：

    calipso：不呼叫 AF_INET sk 的 calipso 函式。(CVE-2025-38147)

    在 Linux 核心中，下列弱點已解決：

    net：phy：連結刪除時清除 phydev->devlink (CVE-2025-38149)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：避免傳送時在釋放後使用 sk_socket (CVE-2025-38154)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 RQ 解構韌體失敗時的錯誤流程 (CVE-2025-38161)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimd：避免使用 SMSTOP 破壞核心 FPSIMD 狀態 (CVE-2025-38169)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimd：處理 SME trap 時捨棄過時的 CPU 狀態 (CVE-2025-38170)

    在 Linux 核心中，下列弱點已解決：

    erofs：避免使用多個不同類型的裝置 (CVE-2025-38172)

    在 Linux 核心中，下列弱點已解決：

    net：變更 skb 通訊協定時清除 dst (CVE-2025-38192)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：拒絕無效的干擾期間 (CVE-2025-38193)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：將最大對應值區大小限制為 INT_MAX (CVE-2025-38201)

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 automount_fullpath 中新增 NULL 檢查 (CVE-2025-38208)

    在 Linux 核心中，下列弱點已解決：

    configfs-tsm-report：修正 tsm_ops 的 NULL 解除參照 (CVE-2025-38210)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    ext4：僅在對普通檔案進行資料日誌記錄時，才將 folio 標記為髒 (CVE-2025-38220)

    在 Linux 核心中，下列弱點已解決：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止 NULL 解除參照 (CVE-2025-38231)

    在 Linux 核心中，下列弱點已解決：

    serial：jsm：修正 jsm_uart_port_init 期間的 NPE (CVE-2025-38265)

    在 Linux 核心中，下列弱點已解決：

    net：drv：netdevsim：不要從 netpoll 調用 napi_complete() (CVE-2025-38270)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 jit 失敗時發生 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修正搶占式核心的 smp_processor_id() 呼叫追踪 (CVE-2025-38288)

    在 Linux 核心中，下列弱點已解決：

    PM：EM：修正 em_compute_costs() 中潛在的除以零錯誤 (CVE-2025-38297)

    在 Linux 核心中，下列弱點已解決：

    ptp：移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (CVE-2025-38305)

    在 Linux 核心中，下列弱點已解決：

    fbdev：core：fbcvt：避免 fb_cvt_hperiod() 中發生除以零錯誤 (CVE-2025-38312)

    在 Linux 核心中，下列弱點已解決：

    arm64/ptrace：修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (CVE-2025-38320)

    在 Linux 核心中，下列弱點已解決：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.240-238.966。因此，會受到 ALAS2KERNEL-5.10-2025-103 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dma-buf/dma-resv檢查新隔離是否真的稍後 (CVE-2022-49935)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 SMB2_negotiate() 中的小型 mempool 洩漏 (CVE-2022-49938)

    在 Linux 核心中，下列弱點已解決：

    mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    在 Linux 核心中，下列弱點已解決：

    dma-buf：更新 num_fences 前插入記憶體障礙 (CVE-2025-38095)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1169 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    smb用戶端避免 open_cached_dir 中發生租用中斷的爭用 (CVE-2025-37954)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 delayed_free 中的重複釋放 (CVE-2025-38206)

    在 Linux 核心中，下列弱點已解決：

    xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    在 Linux 核心中，下列弱點已解決：

    net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    x86/sevSNP 記憶體驗證期間收回快取行 (CVE-2025-38560)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/coreperf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (CVE-2025-38587)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (CVE-2025-38588)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5使用前檢查裝置記憶體指標 (CVE-2025-38645)

    在 Linux 核心中，下列弱點已解決：

    proc使用與 proc_read_iter et.al 相同的 proc_lseek 處理方式來檢查 proc_read_iter 等 (CVE-2025-38653)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    還原 fs/ntfs3將 inode_trylock 取代為 inode_lock (CVE-2025-39734)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7769-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38122, CVE-2025-38119, CVE-2025-38071, CVE-2025-38310, CVE-2025-38166, CVE-2025-38055, CVE-2025-38292, CVE-2025-38078, CVE-2025-38134, CVE-2025-38063, CVE-2025-38282, CVE-2025-38059, CVE-2025-38112, CVE-2025-38082, CVE-2025-38296, CVE-2025-38126, CVE-2025-38136, CVE-2025-38075, CVE-2025-38042, CVE-2025-38113, CVE-2025-38003, CVE-2025-38318, CVE-2025-38156, CVE-2025-38290, CVE-2025-38102, CVE-2025-38076, CVE-2025-38097, CVE-2025-38313, CVE-2025-38298, CVE-2025-38300, CVE-2025-38169, CVE-2025-38131, CVE-2025-38301, CVE-2025-38050, CVE-2025-38139, CVE-2025-38305, CVE-2025-38317, CVE-2025-38045, CVE-2025-38040, CVE-2025-38279, CVE-2025-38123, CVE-2025-38074, CVE-2025-38111, CVE-2025-38117, CVE-2025-38069, CVE-2025-38035, CVE-2025-38128, CVE-2025-38277, CVE-2025-38061, CVE-2025-38306, CVE-2025-38051, CVE-2025-38124, CVE-2025-38291, CVE-2025-38130, CVE-2025-38319, CVE-2025-38272, CVE-2025-38175, CVE-2025-38176, CVE-2025-38070, CVE-2025-38032, CVE-2025-38151, CVE-2025-38107, CVE-2025-38103, CVE-2025-38274, CVE-2025-38163, CVE-2025-38293, CVE-2025-38064, CVE-2025-38498, CVE-2025-38039, CVE-2025-38173, CVE-2025-38038, CVE-2025-38135, CVE-2025-38149, CVE-2025-38142, CVE-2025-38414, CVE-2025-38120, CVE-2025-38106, CVE-2025-38092, CVE-2025-38091, CVE-2025-38415, CVE-2025-38294, CVE-2025-38043, CVE-2025-38147, CVE-2025-38037, CVE-2025-38108, CVE-2025-38088, CVE-2025-38316, CVE-2025-38312, CVE-2025-38352, CVE-2025-38115, CVE-2025-38161, CVE-2025-38036, CVE-2025-38275, CVE-2025-38098, CVE-2025-38132, CVE-2025-38146, CVE-2025-38288, CVE-2025-38143, CVE-2025-38278, CVE-2025-38155, CVE-2025-38047, CVE-2025-38160, CVE-2025-38053, CVE-2025-38072, CVE-2025-38140, CVE-2025-38141, CVE-2025-38068, CVE-2025-38058, CVE-2025-38062, CVE-2025-38303, CVE-2025-38164, CVE-2025-38101, CVE-2025-38145, CVE-2025-38105, CVE-2025-38295, CVE-2025-38284, CVE-2025-38137, CVE-2025-38073, CVE-2025-38269, CVE-2025-38118, CVE-2025-38165, CVE-2025-38162, CVE-2025-38170, CVE-2025-38114, CVE-2025-38066, CVE-2025-38116, CVE-2025-38315, CVE-2025-38153, CVE-2025-38031, CVE-2025-38041, CVE-2025-38168, CVE-2025-38499, CVE-2025-38048, CVE-2025-38158, CVE-2025-38060, CVE-2025-38299, CVE-2025-38286, CVE-2025-38125, CVE-2025-38297, CVE-2025-38270, CVE-2025-38044, CVE-2025-38080, CVE-2025-38096, CVE-2025-38314, CVE-2025-38307, CVE-2025-38174, CVE-2025-38267, CVE-2025-38304, CVE-2025-38057, CVE-2025-38065, CVE-2025-38311, CVE-2025-38302, CVE-2025-38138, CVE-2025-38033, CVE-2025-38079, CVE-2025-38280, CVE-2025-38109, CVE-2025-38287, CVE-2025-38159, CVE-2025-38289, CVE-2025-38283, CVE-2025-38081, CVE-2025-38172, CVE-2025-38148, CVE-2025-38285, CVE-2025-38034, CVE-2025-38154, CVE-2025-38077, CVE-2025-38054, CVE-2025-38029, CVE-2025-38127, CVE-2025-38281, CVE-2025-38100, CVE-2025-38129, CVE-2025-38004, CVE-2025-38099, CVE-2025-38157, CVE-2025-38067, CVE-2025-38265, CVE-2025-38052, CVE-2025-38110, CVE-2025-38268, CVE-2025-38167）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.189-131.211。因此，會受到 ALAS2KERNEL-5.15-2025-088 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dma-buf/dma-resv檢查新隔離是否真的稍後 (CVE-2022-49935)

    在 Linux 核心中，下列弱點已解決：

    mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    af_unix：不留下連續耗用的 OOB skb。 (CVE-2025-38236)

    在 Linux 核心中，下列弱點已解決：

    bridgemcast修正路由器連接埠組態期間的釋放後使用 (CVE-2025-38248)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20551 公告中所提及。

    - scsi: fnic當 FDMI 逾時修正 fnic_wq_cmpl_handler 中的損毀 (Karan Tilak Kumar) [Orabug:
    38175020、38226429] {CVE-2025-38238}
    - KVMx86/xen修正 Xen schedop 輪詢 hypercall 模擬中的清理邏輯 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修正 btrfs_create_pending_block_groups() 中的區塊群組 refcount 爭用 (Boris Burkov) [Orabug:
    37844509] {CVE-2025-22115}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修正 fs_context 錯誤路徑中 efivarfs_fs_info 的記憶體洩漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修正已完成呼叫的 recv-recv 爭用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls讀取 sock 時一律重新整理佇列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修正 probe() 期間造成的遞回 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的損毀 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug38324325] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延遲檢查中新增 NULL 檢查 (Dave Ertman) [Orabug: 38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 驗證接收的輸入緩衝區大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - net: phy不要註冊 genphy 的 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修正因 inet_sock 類型混淆導致的多種 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb用戶端修正 cifs_oplock_break 中的釋放後使用 (Wang Zhaolong) [Orabug: 38324216] {CVE-2025-38527}
    - rpl修正 rpl_do_srh_inline() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324225] {CVE-2025-38528}
    - comedi修正寫入子裝置的指示資料初始化 (Ian Abbott) [Orabug:
    38254270] {CVE-2025-38478}
    - comedi修正 insn_rw_emulate_bits() 中未初始化資料的使用 (Ian Abbott) [Orabug38254276] {CVE-2025-38480}
    - comedi如果 n_insns 太大則 COMEDI_INSNLIST ioctl 失敗 (Ian Abbott) [Orabug38254283] {CVE-2025-38481}
    - comedidas6402修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324236] {CVE-2025-38530}
    - iiocommonst_sensors修正未初始化裝置結構的使用 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修正超出邊界寫入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc將缺少的標記新增至 AXP717 ADC 通道對應 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修正 fxls8962af_fifo_flush 中的釋放後使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次以 new_addr == NULL 修正 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正確重設 Rx 通道描述符號 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修正 Rx 緩衝區 DMA 的使用 (Jiawen Wu) [Orabug: 38324253] {CVE-2025-38533}
    - net: libwx移除重複的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修正 probe() 中的記憶體損毀 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp插入子流程失敗和子流程建立之間的爭用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使遞補動作和遞補決策不可執行 (Paolo Abeni) [Orabug: 38254329] {CVE-2025-38491}
    - tracing/osnoise修正 timerlat_dump_stack() 中的損毀 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254338] {CVE-2025-38494}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修正 atomic 內容中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 強化防止 DIV_ROUND_UP() 中的整數溢位 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修正 oplock/lease 中斷 ack 中的潛在釋放後使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan移除 kasan_find_vm_area() 以防止可能發生的鎖死 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HID: nintendo避免藍牙暫停/恢復停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks新增適用於 2 台 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修正構建可用空間樹狀結構時的宣告 (Filipe Manana) [Orabug: 38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免 memleak。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修正 DIM 停用和 net_dim() 之間的爭用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除配置上的所有 LMTT 頁面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifi: mt76: mt7925修正 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修正 dma_alloc_coherent 錯誤檢查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324159] {CVE-2025-38513}
    - clkimx修正 dispmix_csr_clk_dev_data 中的超出邊界存取 (Xiaolei Wang) [Orabug38254112] {CVE-2025-38446}
    - lib/alloc_tag不要在 alloc_tag_top_users() 中取得不存在的鎖定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324178] {CVE-2025-38515}
    - drm/gem取得框架緩衝區 GEM 控點上的參照 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不從 MMU 通知程式回呼呼叫 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修正硬重設 GPU 時發生的核心損毀 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76: mt7925防止 mt7925_sta_set_decap_offload() 中發生 NULL 指標解除參照 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifi: mwifiex捨棄 STA 介面上的錯誤解除關聯框架 (Vitor Soares) [Orabug: 38324132] {CVE-2025-38505}
    - wifi防止網狀網路中的 A-MSDU 攻擊 (Mathy Vanhoef) [Orabug: 38324151] {CVE-2025-38512}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修正 rtsn_probe() 中的 null 指標解除參照 (Haoxiang Li) [Orabug38254133] {CVE-2025-38452}
    - ALSA: ad1816a修正 snd_card_ad1816a_pnp() 中潛在的 NULL 指標解除參照 (Thorsten Blum) [Orabug:
    38254137] {CVE-2025-38454}
    - KVM設定每頁記憶體屬性時允許 CPU 重新排程 (Liam Merwick) [Orabug38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 建立過程進行中則拒絕 SEV{-ES} 主機內部移轉 (Sean Christopherson) [Orabug 38254139] {CVE-2025-38455}
    - ipmi:msghandler修正 ipmi_create_user() 中潛在的記憶體損毀 (Dan Carpenter) [Orabug:
    38254142] {CVE-2025-38456}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修正因 prealloc 衝突造成的錯誤 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss透過考量 skb_shared_info 修正 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp更正 skb 剩餘空間計算中的正負號 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254186] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu將 Mutex 取代為 RLCG 暫存器存取中的 spinlock避免 SRIOV 中發生優先順序反轉 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254201] {CVE-2025-38467}
    - eventpoll仍保留 ep mutex 時不要遞減 ep refcount (Linus Torvalds) [Orabug:
    38209551] {CVE-2025-38349}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - x86/錯誤將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修正 userfaultfd_move 的爭用和交換快取 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修正 show_numa_info() 中的資料爭用 (Jeongjun Park) [Orabug: 38253860] {CVE-2025-38383}
    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi針對 boot_data 使用靜態陣列 (Vivian Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修正 atomic 內容中的睡眠問題 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipideaudc執行暫停/恢復時與主機中斷連線/重新連線 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修正 MR 取消註冊中的潛在鎖死 (Or Har-Toov) [Orabug: 38253826] {CVE-2025-38373}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Shivank Garg) [Orabug 38253909] {CVE-2025-38396}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253862] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl移除對錯誤韌體輸入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正確初始化工作內容指標 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修正提交錯誤路徑中的另一個洩漏問題 (Rob Clark) [Orabug: 38253959] {CVE-2025-38409}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253966] {CVE-2025-38410}
    - drm/amd/display新增更多 DSC / HUBP ONO 保證檢查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc回溯時明確結束 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs從錯誤重設 subreq 迭代器修正 write-retry 中的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf不要在精確度回溯簿記中包含堆疊 ptr 暫存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能的 ndlp 釋放後使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched當子類別變成空白時一律傳送通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修正 rose_rt_device_down() 中的懸置相鄰指標 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf將控制佇列 mutex 轉換為 spinlock (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支援則 RSS 金鑰傳回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修正中斷連線時 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb用戶端修正重新連線通道時的警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修正 bio 完整性的記憶體洩漏 (Dmitry Bogdanov) [Orabug: 38253942] {CVE-2025-38405}
    - btrfs修正記錄重播期間的無效 inode 指標解除參照 (Filipe Manana) [Orabug: 38288149] {CVE-2025-38243}
    - btrfs修正記錄重播期間的 extrefs 重複 (Filipe Manana) [Orabug: 38253858] {CVE-2025-38382}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修正隱含 ODP 處理中不安全的 xarray 存取 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa將 mutex 替換為 rwlock 以避免 atomic 內容中進入休眠 (Sudeep Holla) [Orabug:
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa釋放通知程式回呼節點以修正記憶體洩漏 (Sudeep Holla) [Orabug: 38253890] {CVE-2025-38390}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修正 cs40l50_upload_owt() 中潛在的 NULL 解除參照 (Yunshui) [Orabug:
    38253852] {CVE-2025-38381}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253905] {CVE-2025-38395}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253935] {CVE-2025-38403}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253832] {CVE-2025-38375}
    - virtio-netxsk: rx修正框架的長度檢查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7771-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38141, CVE-2025-38039, CVE-2025-38283, CVE-2025-38272, CVE-2025-38290, CVE-2025-38168, CVE-2025-38134, CVE-2025-38158, CVE-2025-38097, CVE-2025-38078, CVE-2025-38161, CVE-2025-38116, CVE-2025-38312, CVE-2025-38067, CVE-2025-38129, CVE-2025-38119, CVE-2025-38061, CVE-2025-38352, CVE-2025-38269, CVE-2025-38163, CVE-2025-38315, CVE-2025-38301, CVE-2025-38115, CVE-2025-38032, CVE-2025-38127, CVE-2025-38029, CVE-2025-38277, CVE-2025-38075, CVE-2025-38300, CVE-2025-38059, CVE-2025-38047, CVE-2025-38118, CVE-2025-38038, CVE-2025-38278, CVE-2025-38169, CVE-2025-38074, CVE-2025-38292, CVE-2025-38295, CVE-2025-38294, CVE-2025-38154, CVE-2025-38165, CVE-2025-38069, CVE-2025-38120, CVE-2025-38098, CVE-2025-38050, CVE-2025-38068, CVE-2025-38063, CVE-2025-38034, CVE-2025-38123, CVE-2025-38092, CVE-2025-38103, CVE-2025-38170, CVE-2025-38313, CVE-2025-38062, CVE-2025-38159, CVE-2025-38147, CVE-2025-38415, CVE-2025-38045, CVE-2025-38279, CVE-2025-38302, CVE-2025-38162, CVE-2025-38414, CVE-2025-38146, CVE-2025-38035, CVE-2025-38040, CVE-2025-38073, CVE-2025-38054, CVE-2025-38099, CVE-2025-38291, CVE-2025-38126, CVE-2025-38088, CVE-2025-38310, CVE-2025-38176, CVE-2025-38102, CVE-2025-38149, CVE-2025-38124, CVE-2025-38003, CVE-2025-38140, CVE-2025-38100, CVE-2025-38081, CVE-2025-38319, CVE-2025-38142, CVE-2025-38303, CVE-2025-38155, CVE-2025-38044, CVE-2025-38316, CVE-2025-38052, CVE-2025-38317, CVE-2025-38151, CVE-2025-38164, CVE-2025-38148, CVE-2025-38082, CVE-2025-38267, CVE-2025-38031, CVE-2025-38132, CVE-2025-38138, CVE-2025-38125, CVE-2025-38111, CVE-2025-38106, CVE-2025-38287, CVE-2025-38137, CVE-2025-38117, CVE-2025-38130, CVE-2025-38122, CVE-2025-38058, CVE-2025-38110, CVE-2025-38101, CVE-2025-38048, CVE-2025-38080, CVE-2025-38304, CVE-2025-38128, CVE-2025-38072, CVE-2025-38265, CVE-2025-38166, CVE-2025-38131, CVE-2025-38105, CVE-2025-38096, CVE-2025-38275, CVE-2025-38305, CVE-2025-38156, CVE-2025-38139, CVE-2025-38318, CVE-2025-38136, CVE-2025-38107, CVE-2025-38041, CVE-2025-38288, CVE-2025-38055, CVE-2025-38033, CVE-2025-38064, CVE-2025-38036, CVE-2025-38077, CVE-2025-38053, CVE-2025-38112, CVE-2025-38070, CVE-2025-38109, CVE-2025-38143, CVE-2025-38299, CVE-2025-38051, CVE-2025-38167, CVE-2025-38172, CVE-2025-38057, CVE-2025-38311, CVE-2025-38285, CVE-2025-38076, CVE-2025-38280, CVE-2025-38157, CVE-2025-38043, CVE-2025-38065, CVE-2025-38289, CVE-2025-38060, CVE-2025-38274, CVE-2025-38004, CVE-2025-38037, CVE-2025-38282, CVE-2025-38298, CVE-2025-38293, CVE-2025-38499, CVE-2025-38135, CVE-2025-38173, CVE-2025-38079, CVE-2025-38296, CVE-2025-38108, CVE-2025-38175, CVE-2025-38066, CVE-2025-38286, CVE-2025-38160, CVE-2025-38498, CVE-2025-38281, CVE-2025-38268, CVE-2025-38270, CVE-2025-38153, CVE-2025-38042, CVE-2025-38114, CVE-2025-38284, CVE-2025-38297, CVE-2025-38306, CVE-2025-38071, CVE-2025-38307, CVE-2025-38091, CVE-2025-38314, CVE-2025-38145, CVE-2025-38113）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7789-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38137, CVE-2025-38141, CVE-2025-38035, CVE-2025-38298, CVE-2025-38042, CVE-2025-38140, CVE-2025-38138, CVE-2025-38316, CVE-2025-38304, CVE-2025-38165, CVE-2025-38306, CVE-2025-38082, CVE-2025-38132, CVE-2025-38498, CVE-2025-38158, CVE-2025-38154, CVE-2025-38064, CVE-2025-38129, CVE-2025-38096, CVE-2025-38352, CVE-2025-38303, CVE-2025-38122, CVE-2025-38048, CVE-2025-38296, CVE-2025-38149, CVE-2025-38319, CVE-2025-38078, CVE-2025-38066, CVE-2025-38099, CVE-2025-38291, CVE-2025-38267, CVE-2025-38268, CVE-2025-38126, CVE-2025-38076, CVE-2025-38077, CVE-2025-38101, CVE-2025-38071, CVE-2025-38163, CVE-2025-38285, CVE-2025-38265, CVE-2025-38125, CVE-2025-38302, CVE-2025-38172, CVE-2025-38292, CVE-2025-38279, CVE-2025-38170, CVE-2025-38062, CVE-2025-38074, CVE-2025-38050, CVE-2025-38116, CVE-2025-38414, CVE-2025-38173, CVE-2025-38033, CVE-2025-38112, CVE-2025-38091, CVE-2025-38290, CVE-2025-39890, CVE-2025-38156, CVE-2025-38289, CVE-2025-38275, CVE-2025-38295, CVE-2025-38123, CVE-2025-38300, CVE-2025-38067, CVE-2025-38131, CVE-2025-38294, CVE-2025-38105, CVE-2025-38107, CVE-2025-38106, CVE-2025-38069, CVE-2025-38041, CVE-2025-38111, CVE-2025-38312, CVE-2025-38092, CVE-2025-38054, CVE-2025-38166, CVE-2025-38044, CVE-2025-38159, CVE-2025-38061, CVE-2025-38115, CVE-2025-38058, CVE-2025-38036, CVE-2025-38100, CVE-2025-38075, CVE-2025-38160, CVE-2025-38102, CVE-2025-38269, CVE-2025-38108, CVE-2025-38119, CVE-2025-38052, CVE-2025-38175, CVE-2025-38103, CVE-2025-38286, CVE-2025-38051, CVE-2025-38004, CVE-2025-38283, CVE-2025-38118, CVE-2025-38139, CVE-2025-38079, CVE-2025-38315, CVE-2025-38145, CVE-2025-38072, CVE-2025-38045, CVE-2025-38117, CVE-2025-38143, CVE-2025-38068, CVE-2025-38053, CVE-2025-38081, CVE-2025-38032, CVE-2025-38134, CVE-2025-38063, CVE-2025-38128, CVE-2025-38278, CVE-2025-38270, CVE-2025-38060, CVE-2025-38161, CVE-2025-38073, CVE-2025-38065, CVE-2025-38313, CVE-2025-38148, CVE-2025-38124, CVE-2025-38305, CVE-2025-38146, CVE-2025-38047, CVE-2025-38055, CVE-2025-38169, CVE-2025-38120, CVE-2025-38164, CVE-2025-38070, CVE-2025-38176, CVE-2025-38282, CVE-2025-38288, CVE-2025-38274, CVE-2025-38113, CVE-2025-38174, CVE-2025-38301, CVE-2025-38293, CVE-2025-38136, CVE-2025-38311, CVE-2025-38039, CVE-2025-38297, CVE-2025-38155, CVE-2025-38307, CVE-2025-38147, CVE-2025-38043, CVE-2025-38109, CVE-2025-38281, CVE-2025-38280, CVE-2025-38127, CVE-2025-38057, CVE-2025-38029, CVE-2025-38038, CVE-2025-38167, CVE-2025-38151, CVE-2025-38415, CVE-2025-38317, CVE-2025-38031, CVE-2025-38162, CVE-2025-38098, CVE-2025-38130, CVE-2025-38114, CVE-2025-38142, CVE-2025-38135, CVE-2025-38299, CVE-2025-38272, CVE-2025-38277, CVE-2025-38037, CVE-2025-38088, CVE-2025-38287, CVE-2025-38168, CVE-2025-38003, CVE-2025-38284, CVE-2025-38499, CVE-2025-38097, CVE-2025-38318, CVE-2025-38059, CVE-2025-38040, CVE-2025-38314, CVE-2025-38110, CVE-2025-38157, CVE-2025-38153, CVE-2025-38080, CVE-2025-38034, CVE-2025-38310）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
249707	Linux Distros 未修補的弱點：CVE-2025-38162	Nessus	Misc.	2025/8/15	2025/9/30	high
265928	Ubuntu 25.04：Linux 核心 (Azure) 弱點 (USN-7770-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/25	high
241741	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/13	medium
261434	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-103 (ALASKERNEL-5.10-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	medium
261737	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1169)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/10/6	high
265934	Ubuntu 24.04 LTS/25.04：Linux 核心弱點 (USN-7769-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/26	high
261436	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-088 (ALASKERNEL-5.15-2025-088)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	high
261833	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2025/9/26	medium
265926	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7771-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2025/9/25	high
266397	Ubuntu 24.04 LTS：Linux 核心 (Oracle) 弱點 (USN-7789-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high

偵測

搜尋 Plugin

high

high

medium

medium

high

high

high

medium

high

high