因此，會受到 ALAS2023-2025-1130 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    virtio：中斷並重設 device_shutdown() 上的 virtio 裝置 (CVE-2025-38064)

    在 Linux 核心中，下列弱點已解決：

    netfs因錯誤重設 subreq 迭代器修正 write-retry 中的 oops (CVE-2025-38139)

    在 Linux 核心中，下列弱點已解決：

    af_unix：不留下連續耗用的 OOB skb。 (CVE-2025-38236)

    在 Linux 核心中，下列弱點已解決：

    mmuserfaultfd修正 userfaultfd_move 和交換快取的爭用 (CVE-2025-38242)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正重新連線通道時可能發生的鎖死 (CVE-2025-38244)

    在 Linux 核心中，下列弱點已解決：

    lib/group_cpus修正 group_cpus_evenly() 的 NULL 指標解除參照 (CVE-2025-38255)

    在 Linux 核心中，下列弱點已解決：

    io_uring/rsrc修正作品集取消釘選 (CVE-2025-38256)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes寫入時釋放舊的 damon_sysfs_scheme_filter->memcg_path (CVE-2025-38258)

    在 Linux 核心中，下列弱點已解決：

    btrfs正確處理 rescue=ibadroots 的 csum 樹狀結構錯誤 (CVE-2025-38260)

    在 Linux 核心中，下列弱點已解決：

    tty序列uartlite在 init 中註冊 uart 驅動程式 (CVE-2025-38262)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 cache_set_flush() 中的 NULL 指標 (CVE-2025-38263)

    在 Linux 核心中，下列弱點已解決：

    nvme-tcp清理要求清單處理 (CVE-2025-38264)

    在 Linux 核心中，下列弱點已解決：

    bpf不將堆疊指標暫存器包含在精確度回溯簿記中 (CVE-2025-38279)

    在 Linux 核心中，下列弱點已解決：

    net/sched子類別變空時一律傳送通知 (CVE-2025-38350)

    在 Linux 核心中，下列弱點已解決：

    maple_tree修正 mas_preallocate() 中的 MA_STATE_PREALLOC 旗標 (CVE-2025-38364)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正重新命名和目錄記錄間的爭用 (CVE-2025-38365)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5修正隱含 ODP 處理中不安全的 xarray 存取 (CVE-2025-38372)

    在 Linux 核心中，下列弱點已解決：

    IB/mlx5修正 MR 取消註冊中的潛在鎖死 (CVE-2025-38373)

    在 Linux 核心中，下列弱點已解決：

    virtio-net確保收到的長度不超過配置的大小 (CVE-2025-38375)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正重新連線通道時的警告 (CVE-2025-38379)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正記錄重播期間的 extrefs 重複 (CVE-2025-38382)

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc修正 show_numa_info() 中的資料爭用 (CVE-2025-38383)

    在 Linux 核心中，下列弱點已解決：

    ACPICA如果缺少引數則拒絕評估方法 (CVE-2025-38386)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (CVE-2025-38387)

    在 Linux 核心中，下列弱點已解決：

    firmwarearm_ffa將 mutex 取代為 rwlock 以避免 atomic 內容中進入睡眠模式 (CVE-2025-38388)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (CVE-2025-38389)

    在 Linux 核心中，下列弱點已解決：

    firmwarearm_ffa釋放通知程式回呼節點以修正記憶體洩漏 (CVE-2025-38390)

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (CVE-2025-38393)

    在 Linux 核心中，下列弱點已解決：

    fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

    在 Linux 核心中，下列弱點已解決：

    scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (CVE-2025-38399)

    在 Linux 核心中，下列弱點已解決：

    nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。 (CVE-2025-38400)

    在 Linux 核心中，下列弱點已解決：

    vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (CVE-2025-38403)

    在 Linux 核心中，下列弱點已解決：

    nvmet修正 bio 完整性的記憶體洩漏 (CVE-2025-38405)

    在 Linux 核心中，下列弱點已解決：

    virtio-netxskrx修正框架的長度檢查 (CVE-2025-38413)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 smbd_response slab 以允許 usercopy (CVE-2025-38523)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7833-1 公告中所提及的多個弱點影響。

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 發現，某些 AMD 處理器可能允許攻擊者從先前的儲存區推斷資料，進而可能導致受特權保護的資訊遭洩漏。本機攻擊者可能會利用此弱點洩露敏感資訊。(CVE-2024-36350、CVE-2024-36357)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - Cirrus 固件驅動程序;

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - TI TPS6594 PFSM 驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - x86 平台驅動程式；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - ChipIdea USB 驅動程式;

    - USB Type-C 支援驅動程式；

    - Framebuffer 層；

    - TSM Common Guest 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 藍牙子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - IRQ 子系統；

    - 排程器基礎架構；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理；

    - 非同步傳輸模式 (ATM) 子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - Netfilter；

    - NFC 子系統 ;

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - WCD 音訊轉碼器；

    - USB 聲音裝置；（CVE-2025-38339, CVE-2025-38391, CVE-2025-38262, CVE-2025-38345, CVE-2025-38387, CVE-2025-38373, CVE-2025-38395, CVE-2025-38330, CVE-2025-38425, CVE-2025-38210, CVE-2025-38206, CVE-2025-38219, CVE-2025-38245, CVE-2025-38253, CVE-2025-38401, CVE-2025-38410, CVE-2025-38086, CVE-2025-38340, CVE-2025-38368, CVE-2025-38385, CVE-2025-38384, CVE-2025-38326, CVE-2025-38224, CVE-2025-38338, CVE-2025-38191, CVE-2025-39682, CVE-2025-38343, CVE-2025-38090, CVE-2025-38228, CVE-2025-38182, CVE-2025-38231, CVE-2025-38183, CVE-2025-38184, CVE-2025-38237, CVE-2025-38413, CVE-2025-38356, CVE-2025-38246, CVE-2025-38202, CVE-2025-38248, CVE-2025-38254, CVE-2025-38426, CVE-2025-38429, CVE-2025-38364, CVE-2025-38388, CVE-2025-38435, CVE-2025-38403, CVE-2025-38186, CVE-2025-38199, CVE-2025-38402, CVE-2025-38181, CVE-2025-38264, CVE-2025-38362, CVE-2025-38341, CVE-2025-38422, CVE-2025-38331, CVE-2025-38423, CVE-2025-38233, CVE-2025-38337, CVE-2025-38328, CVE-2025-38196, CVE-2025-38412, CVE-2025-38205, CVE-2025-38242, CVE-2025-38324, CVE-2025-38354, CVE-2025-38347, CVE-2025-38217, CVE-2025-38393, CVE-2025-38392, CVE-2025-38390, CVE-2025-38321, CVE-2025-38541, CVE-2025-38363, CVE-2025-38203, CVE-2025-38250, CVE-2025-38418, CVE-2025-38336, CVE-2025-38333, CVE-2025-38194, CVE-2025-38372, CVE-2025-38348, CVE-2025-38370, CVE-2025-38411, CVE-2025-38188, CVE-2025-38365, CVE-2025-38241, CVE-2025-38201, CVE-2025-38259, CVE-2025-38355, CVE-2025-38227, CVE-2025-38225, CVE-2025-38405, CVE-2025-38329, CVE-2025-38232, CVE-2025-38344, CVE-2025-38238, CVE-2025-38239, CVE-2025-38260, CVE-2025-38257, CVE-2025-38399, CVE-2025-38419, CVE-2025-38430, CVE-2025-38251, CVE-2025-38332, CVE-2025-38220, CVE-2025-38417, CVE-2025-38396, CVE-2025-38234, CVE-2025-38434, CVE-2025-38197, CVE-2025-38436, CVE-2025-38408, CVE-2025-38204, CVE-2025-38222, CVE-2025-38361, CVE-2025-38218, CVE-2025-38212, CVE-2025-38198, CVE-2025-38255, CVE-2025-38389, CVE-2025-38085, CVE-2025-38244, CVE-2025-38089, CVE-2025-38428, CVE-2025-38369, CVE-2025-38189, CVE-2025-38084, CVE-2025-38400, CVE-2025-38382, CVE-2025-38223, CVE-2025-38325, CVE-2025-38263, CVE-2025-38249, CVE-2025-38346, CVE-2025-38320, CVE-2025-38409, CVE-2025-38374, CVE-2025-38208, CVE-2025-38256, CVE-2025-38371, CVE-2025-38192, CVE-2025-38406, CVE-2025-38360, CVE-2025-38258, CVE-2025-38226, CVE-2025-38376, CVE-2025-38375, CVE-2025-38200, CVE-2025-38523, CVE-2025-38334, CVE-2025-38236, CVE-2025-38386, CVE-2025-38421, CVE-2025-38087, CVE-2025-38416, CVE-2025-38179, CVE-2025-38420, CVE-2025-38424, CVE-2025-38377, CVE-2025-38359, CVE-2025-38342, CVE-2025-38431, CVE-2025-38407, CVE-2025-38427, CVE-2025-38229, CVE-2025-38353, CVE-2025-38383, CVE-2025-38211, CVE-2025-38322, CVE-2025-38381, CVE-2025-38261）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7856-1 公告中所提及的多個弱點影響。

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 發現，某些 AMD 處理器可能允許攻擊者從先前的儲存區推斷資料，進而可能導致受特權保護的資訊遭洩漏。本機攻擊者可能會利用此弱點洩露敏感資訊。(CVE-2024-36350、CVE-2024-36357)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - ATM 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - Cirrus 固件驅動程序;

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - TI TPS6594 PFSM 驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - x86 平台驅動程式；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - ChipIdea USB 驅動程式;

    - USB Type-C 支援驅動程式；

    - Framebuffer 層；

    - TSM Common Guest 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 非同步傳輸模式 (ATM) 子系統；

    - 記憶體管理 ;

    - 藍牙子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - IRQ 子系統；

    - 排程器基礎架構；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - Netfilter；

    - NFC 子系統 ;

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - WCD 音訊轉碼器；

    - USB 音訊裝置；（CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38089, CVE-2025-38090, CVE-2025-38179, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38186, CVE-2025-38188, CVE-2025-38189, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38196, CVE-2025-38197, CVE-2025-38198, CVE-2025-38199, CVE-2025-38200, CVE-2025-38201, CVE-2025-38202, CVE-2025-38203, CVE-2025-38204, CVE-2025-38205, CVE-2025-38206, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38223, CVE-2025-38224, CVE-2025-38225, CVE-2025-38226, CVE-2025-38227, CVE-2025-38228, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38233, CVE-2025-38234, CVE-2025-38236, CVE-2025-38237, CVE-2025-38238, CVE-2025-38239, CVE-2025-38241, CVE-2025-38242, CVE-2025-38244, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38254, CVE-2025-38255, CVE-2025-38256, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38261, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38325, CVE-2025-38326, CVE-2025-38328, CVE-2025-38329, CVE-2025-38330, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38339, CVE-2025-38340, CVE-2025-38341, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38353, CVE-2025-38354, CVE-2025-38355, CVE-2025-38356, CVE-2025-38359, CVE-2025-38360, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38370, CVE-2025-38371, CVE-2025-38372, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38381, CVE-2025-38382, CVE-2025-38383, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38411, CVE-2025-38412, CVE-2025-38413, CVE-2025-38416, CVE-2025-38417, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38421, CVE-2025-38422, CVE-2025-38423, CVE-2025-38424, CVE-2025-38425, CVE-2025-38426, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38431, CVE-2025-38434, CVE-2025-38435, CVE-2025-38436, CVE-2025-38523, CVE-2025-38541, CVE-2025-39682）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7834-1 公告中所提及的多個弱點影響。

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 和 Flavien Solt 發現，某些 AMD 處理器可能允許攻擊者從先前的儲存區推斷資料，進而可能導致受特權保護的資訊遭洩漏。本機攻擊者可能會利用此弱點洩露敏感資訊。(CVE-2024-36350、CVE-2024-36357)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - Cirrus 固件驅動程序;

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - TI TPS6594 PFSM 驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - x86 平台驅動程式；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - ChipIdea USB 驅動程式;

    - USB Type-C 支援驅動程式；

    - Framebuffer 層；

    - TSM Common Guest 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 藍牙子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - IRQ 子系統；

    - 排程器基礎架構；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理；

    - 非同步傳輸模式 (ATM) 子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - Netfilter；

    - NFC 子系統 ;

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - WCD 音訊轉碼器；

    - USB 聲音裝置；（CVE-2025-38217, CVE-2025-38259, CVE-2025-38257, CVE-2025-38388, CVE-2025-38258, CVE-2025-38086, CVE-2025-38416, CVE-2025-38428, CVE-2025-38368, CVE-2025-38233, CVE-2025-38391, CVE-2025-38364, CVE-2025-38328, CVE-2025-38417, CVE-2025-38228, CVE-2025-38413, CVE-2025-38360, CVE-2025-38248, CVE-2025-38346, CVE-2025-38197, CVE-2025-38179, CVE-2025-38186, CVE-2025-38356, CVE-2025-38371, CVE-2025-38231, CVE-2025-38249, CVE-2025-38334, CVE-2025-38325, CVE-2025-38353, CVE-2025-38422, CVE-2025-38387, CVE-2025-38225, CVE-2025-38224, CVE-2025-38400, CVE-2025-38245, CVE-2025-38411, CVE-2025-38205, CVE-2025-38362, CVE-2025-38200, CVE-2025-38250, CVE-2025-38541, CVE-2025-38326, CVE-2025-38342, CVE-2025-38208, CVE-2025-38261, CVE-2025-38407, CVE-2025-38202, CVE-2025-38331, CVE-2025-38189, CVE-2025-38090, CVE-2025-38184, CVE-2025-38255, CVE-2025-38419, CVE-2025-38340, CVE-2025-38383, CVE-2025-38423, CVE-2025-38332, CVE-2025-38246, CVE-2025-38429, CVE-2025-38410, CVE-2025-38396, CVE-2025-38262, CVE-2025-38191, CVE-2025-38420, CVE-2025-38226, CVE-2025-38341, CVE-2025-38199, CVE-2025-38085, CVE-2025-38188, CVE-2025-38253, CVE-2025-38182, CVE-2025-38087, CVE-2025-38203, CVE-2025-38194, CVE-2025-38227, CVE-2025-38365, CVE-2025-38238, CVE-2025-38201, CVE-2025-38196, CVE-2025-38232, CVE-2025-38361, CVE-2025-38392, CVE-2025-38254, CVE-2025-38370, CVE-2025-38192, CVE-2025-38229, CVE-2025-38241, CVE-2025-38222, CVE-2025-38337, CVE-2025-38343, CVE-2025-38321, CVE-2025-38183, CVE-2025-38381, CVE-2025-38354, CVE-2025-38234, CVE-2025-38385, CVE-2025-38239, CVE-2025-38218, CVE-2025-38426, CVE-2025-38330, CVE-2025-38427, CVE-2025-38523, CVE-2025-38260, CVE-2025-38425, CVE-2025-38320, CVE-2025-38424, CVE-2025-38372, CVE-2025-38412, CVE-2025-38434, CVE-2025-38089, CVE-2025-38322, CVE-2025-38236, CVE-2025-38339, CVE-2025-38237, CVE-2025-38386, CVE-2025-38395, CVE-2025-38431, CVE-2025-38329, CVE-2025-38436, CVE-2025-38369, CVE-2025-38405, CVE-2025-38204, CVE-2025-38374, CVE-2025-38263, CVE-2025-38181, CVE-2025-38363, CVE-2025-38084, CVE-2025-38206, CVE-2025-38359, CVE-2025-38347, CVE-2025-38421, CVE-2025-38418, CVE-2025-38375, CVE-2025-38389, CVE-2025-38373, CVE-2025-38403, CVE-2025-38348, CVE-2025-38399, CVE-2025-38242, CVE-2025-38393, CVE-2025-38336, CVE-2025-38264, CVE-2025-38408, CVE-2025-38384, CVE-2025-38406, CVE-2025-38382, CVE-2025-38211, CVE-2025-38220, CVE-2025-38376, CVE-2025-38401, CVE-2025-38344, CVE-2025-38223, CVE-2025-38251, CVE-2025-38324, CVE-2025-38402, CVE-2025-38198, CVE-2025-38210, CVE-2025-38377, CVE-2025-38345, CVE-2025-38219, CVE-2025-39682, CVE-2025-38355, CVE-2025-38333, CVE-2025-38338, CVE-2025-38256, CVE-2025-38390, CVE-2025-38435, CVE-2025-38430, CVE-2025-38409, CVE-2025-38212）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的一個套件受到 USN-8781-1 公告中所提及的多個弱點影響。

    據發現，某些 Arm 處理器可以在全域觀察到透過無效轉譯進行的記憶體寫入之前，完成廣播轉譯後備緩衝區 （TLB） 無效化。本機攻擊者可能會在撤銷許可權後使用此功能寫入記憶體，繞過記憶體保護或提升權限。（CVE-2025-10263）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - 使用者空間 API (UAPI);

    - 核心建置系統;

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構;

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心；

    - DRBD 分散式複制區塊裝置驅動程式；

    - Rados 區塊裝置 （RBD） 驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - 作業效能值 (OPP) 驅動程式;

    - PCI 子系統；

    - PTP 時鐘架構；

    - RPMSG 子系統；

    - SCSI 子系統；

    - SoundWire 子系統；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暫存驅動程式;

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式；

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - AexFAT 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - HFS 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 檔案系統加密 （fscrypt）;

    - 軟體節點和裝置屬性;

    - IPv4 網路；

    - KVM 子系統;

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 網路核心；

    - Netfilter；

    - 通訊端訊息基礎架構 ;

    - MediaTek SoC 驅動程式；

    - Sun RPC 通訊協定；

    - 網路流量控制；

    - IPv6 網路；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - IP 通道定義；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重通訊協定標籤交換驅動程式；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup);

    - Perf 事件；

    - IRQ 子系統；

    - 鎖定基元 ;

    - KProbes 跟蹤;

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 交握 API；

    - HSR 網路通訊協定；

    - IFE 協議;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25 network layer;

    - eXpress 資料路徑；

    - Rust 繫結機制；

    - AppArmor 安全性模組 ;

    - 金鑰管理；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - ALSA 架構;

    - AudioScience HPI 驅動程式；

    - Intel ASoC 驅動程式;

    - USB音響設備;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、、、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52956CVE-2026-53000CVE-2026-52991CVE-2026-53005CVE-2026-53009CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-52941CVE-2026-53078CVE-2026-53070CVE-2026-53089CVE-2026-53090CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-52934CVE-2026-53129CVE-2026-53120CVE-2026-53131CVE-2026-53132CVE-2026-53133CVE-2026-53148CVE-2026-53221CVE-2026-53217CVE-2026-53230CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53232CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53239CVE-2026-53182CVE-2026-52926CVE-2026-52922CVE-2026-52921CVE-2026-53275CVE-2026-53262CVE-2026-53264CVE-2026-53266CVE-2026-53256CVE-2026-53270CVE-2026-53281CVE-2026-53269CVE-2026-53250CVE-2026-53254CVE-2026-53273CVE-2026-52919CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-53399CVE-2026-63797CVE-2026-63796CVE-2026-63800CVE-2026-63801CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-53398CVE-2026-63818CVE-2026-63815CVE-2026-63825CVE-2026-63828CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-53384CVE-2026-63858CVE-2026-63853CVE-2026-63886CVE-2026-63887CVE-2026-63888CVE-2026-63893CVE-2026-63924CVE-2026-63922CVE-2026-63926CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63940CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63944CVE-2026-63912CVE-2026-53368CVE-2026-53361CVE-2026-53358CVE-2026-63979CVE-2026-63948CVE-2026-63952CVE-2026-63974CVE-2026-63947CVE-2026-63976CVE-2026-63980CVE-2026-63975CVE-2026-63945CVE-2026-63946CVE-2026-63978CVE-2026-53357CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64018CVE-2026-64032CVE-2026-64029CVE-2026-64033CVE-2026-64034CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64015CVE-2026-64051CVE-2026-64048CVE-2026-64055CVE-2026-64056CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64011CVE-2026-64082CVE-2026-64077CVE-2026-64083CVE-2026-64084CVE-2026-64085CVE-2026-64086CVE-2026-64099CVE-2026-64098CVE-2026-64102CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64103CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64106CVE-2026-64088CVE-2026-64010CVE-2026-64007CVE-2026-64000CVE-2026-64118CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64121CVE-2026-64115CVE-2026-64108CVE-2026-64109CVE-2026-64117CVE-2026-63994CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64138CVE-2026-64148CVE-2026-64147CVE-2026-64153CVE-2026-64155CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64137CVE-2026-64168CVE-2026-64166CVE-2026-64170CVE-2026-64173CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64136CVE-2026-64180CVE-2026-64179CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64231CVE-2026-64225CVE-2026-64237CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64247CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64249CVE-2026-64206CVE-2026-64135CVE-2026-64134CVE-2026-64133CVE-2026-64361CVE-2026-64303CVE-2026-64313CVE-2026-64315CVE-2026-64280CVE-2026-64320CVE-2026-64364CVE-2026-64319CVE-2026-64268CVE-2026-64269CVE-2026-64355CVE-2026-64128CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64393CVE-2026-64397CVE-2026-64396CVE-2026-64399CVE-2026-64400CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64392CVE-2026-64450CVE-2026-64445CVE-2026-64475CVE-2026-64510CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64391CVE-2026-64534CVE-2026-64530CVE-2026-64535CVE-2026-64541CVE-2026-64548CVE-2026-64551CVE-2026-64598CVE-2026-64597CVE-2026-68082CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68083CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68117CVE-2026-64554CVE-2026-64390CVE-2026-64387CVE-2026-64386CVE-2026-68154CVE-2026-68136CVE-2026-68137CVE-2026-68138CVE-2026-68127CVE-2026-68147CVE-2026-68156CVE-2026-68144CVE-2026-68123CVE-2026-68124CVE-2026-68152CVE-2026-64385CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68213CVE-2026-68300CVE-2026-68229CVE-2026-68302CVE-2026-68343CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68210CVE-2026-68457CVE-2026-68431CVE-2026-68461CVE-2026-68470CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-68209CVE-2026-72033CVE-2026-72020CVE-2026-72041CVE-2026-72065CVE-2026-72069CVE-2026-72071CVE-2026-72130CVE-2026-72129CVE-2026-72191CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72192CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72194CVE-2026-72084CVE-2026-68206CVE-2026-68198CVE-2026-68162CVE-2026-72289CVE-2026-72222CVE-2026-72226CVE-2026-72234CVE-2026-72221CVE-2026-72255CVE-2026-72296CVE-2026-72251CVE-2026-72200CVE-2026-72217CVE-2026-72288CVE-2026-68161CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72348CVE-2026-72383CVE-2026-72380CVE-2026-72398CVE-2026-72399CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72339CVE-2026-72451CVE-2026-72436CVE-2026-72454CVE-2026-72466CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72329CVE-2026-72489CVE-2026-72488CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74302CVE-2026-74287CVE-2026-74305CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74310CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74345CVE-2026-74255CVE-2026-72323CVE-2026-72322CVE-2026-72320CVE-2026-74408CVE-2026-74394CVE-2026-74398CVE-2026-74401CVE-2026-74384CVE-2026-74406CVE-2026-74410CVE-2026-74405CVE-2026-74350CVE-2026-74376CVE-2026-74407CVE-2026-72319CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mmuserfaultfd修正 userfaultfd_move 和 swap 快取的爭用此認可可修正兩種爭用它們可能有不同的結果 Barry 報告認可 c50f8e6053b0 中存在 BUG_ON如果 filemap 查閱傳回 NULL 且已新增作品集我們可能會看到相同的 BUG_ON之後交換快取。如果觸發其他類型的爭用 (產品組合在查閱後變更)我們可能會看到 RSS 計數器已損毀 [ 406.893936] 錯誤rss 計數器狀態錯誤 mm:ffff0000c5a9ddc0 type:MM_ANONPAGES val:-1 [ 406.894071] 錯誤rss 錯誤-counter state mm:ffff0000c5a9ddc0 type:MM_SHMEMPAGES val:1 因為該作品集的 VMA 計量錯誤。不過我不確定是否會有任何資料損毀似乎不會。上述問題已經很嚴重。看到交換項目 PTE 時userfaultfd_move 會執行無鎖定交換快取查閱並嘗試將找到的作品集移至錯誤的 vma。目前它依賴檢查 PTE 值來確保移動的作品集仍屬於 src 交換項目且沒有新的作品集新增至交換快取中而事實證明這是不可靠的。與 Barry 一起研究和檢閱交換錶系列時觀察到並重現了下列現有爭用 [1]在下面的範例中move_pages_pte 將 src_pte 移至 dst_pte其中 src_pte 是保留交換項目 S1 的交換項目 PTE而 S1 不是在交換快取中CPU1 CPU2 userfaultfd_move move_pages_pte() entry = pte_to_swp_entry(orig_src_pte) // 此處為 entry = S1 ... <中斷> ...<swapin src_pte, alloc and use folio A> // folio A 是新配置的 folio // 並且會安裝到 src_pte <frees swap entry S1> // src_pte 現在指向 folio A S1 // 具有交換計數 == 0其可由 folio_swap_swap 或 swap 釋放 // 配置器回收。 <try to swap out another folio B> // 作品集 B 是另一個 VMA 中的作品集。 <put folio B to swap cache using S1 > // S1 已釋放 folio B 可使用它// 來順利移出。 ... folio = filemap_get_folio(S1) // 此處取得 folio B !!! ... <interrupted Again> ... <swapin folio B and free S1> // 現在 S1 可以再次釋放使用。<swapout src_pte & folio A using S1> // 現在 src_pte 是交換項目 PTE // 再次保持 S1。 folio_trylock(folio) move_swap_pte double_pt_lock is_pte_pages_stable // 檢查已通過因為 src_pte == S1 folio_move_anon_rmap(...) // 將無效的 folio B 移至此處 !!! 爭用範圍非常短而且需要多個罕見事件的多次沖突因此發生這種情況的可能性很小但是透過刻意建構的複制器和增加的時間範圍可以輕鬆複製它。若要修正此問題則在取得 folio 鎖定之後檢查 filemap 傳回的 folio是否為有效的交換快取 folio。
    可能發生另一個類似的爭用情形filemap_get_folio 可能傳回 NULL但 folio (A) 可被換入然後在查閱之後使用相同的交換項目再次換出。在這種情況下作品集 (A) 可能會保留在交換快取中因此必須將其一併移除// 此處為 entry = S1且 S1 不在交換快取 folio = filemap_get 中
    ---truncated--- (CVE-2025-38242)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20551 公告中所提及。

    - scsi: fnic當 FDMI 逾時修正 fnic_wq_cmpl_handler 中的損毀 (Karan Tilak Kumar) [Orabug:
    38175020、38226429] {CVE-2025-38238}
    - KVMx86/xen修正 Xen schedop 輪詢 hypercall 模擬中的清理邏輯 (Manuel Andreas) [Orabug
    38254220] {CVE-2025-38469}
    - btrfs修正 btrfs_create_pending_block_groups() 中的區塊群組 refcount 爭用 (Boris Burkov) [Orabug:
    37844509] {CVE-2025-22115}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310005] {CVE-2025-38499}
    - efivarfs修正 fs_context 錯誤路徑中 efivarfs_fs_info 的記憶體洩漏 (Breno Leitao) [Orabug:
    38324320] {CVE-2025-38549}
    - rxrpc修正已完成呼叫的 recv-recv 爭用 (David Howells) [Orabug: 38324205] {CVE-2025-38524}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug: 38254212] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254223] {CVE-2025-38470}
    - tls讀取 sock 時一律重新整理佇列 (Jakub Kicinski) [Orabug: 38254232] {CVE-2025-38471}
    - virtio-net修正 probe() 期間造成的遞回 rtnl_lock() (Zigit Zo) [Orabug: 38324329] {CVE-2025-38551}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的損毀 (Florian Westphal) [Orabug:
    38254235] {CVE-2025-38472}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug38324325] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254239] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254247] {CVE-2025-38474}
    - ice在 eswitch 延遲檢查中新增 NULL 檢查 (Dave Ertman) [Orabug: 38324213] {CVE-2025-38526}
    - hwmon(corsair-cpro) 驗證接收的輸入緩衝區大小 (Marius Zachmann) [Orabug:
    38324317] {CVE-2025-38548}
    - net: phy不要註冊 genphy 的 LED (Sean Anderson) [Orabug: 38324260] {CVE-2025-38537}
    - smc修正因 inet_sock 類型混淆導致的多種 oops。(Kuniyuki Iwashima) [Orabug: 38254256] {CVE-2025-38475}
    - smb用戶端修正 cifs_oplock_break 中的釋放後使用 (Wang Zhaolong) [Orabug: 38324216] {CVE-2025-38527}
    - rpl修正 rpl_do_srh_inline() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254259] {CVE-2025-38476}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254264] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324225] {CVE-2025-38528}
    - comedi修正寫入子裝置的指示資料初始化 (Ian Abbott) [Orabug:
    38254270] {CVE-2025-38478}
    - comedi修正 insn_rw_emulate_bits() 中未初始化資料的使用 (Ian Abbott) [Orabug38254276] {CVE-2025-38480}
    - comedi如果 n_insns 太大則 COMEDI_INSNLIST ioctl 失敗 (Ian Abbott) [Orabug38254283] {CVE-2025-38481}
    - comedidas6402修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254291] {CVE-2025-38482}
    - comedidas16m1修正位元移位超出邊界 (Ian Abbott) [Orabug: 38254299] {CVE-2025-38483}
    - comediaio_iiro_16修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324229] {CVE-2025-38529}
    - comedipcl812修正位元移位超出邊界 (Ian Abbott) [Orabug: 38324236] {CVE-2025-38530}
    - iiocommonst_sensors修正未初始化裝置結構的使用 (Maud Spierings) [Orabug: 38324242] {CVE-2025-38531}
    - iiobackend修正超出邊界寫入 (Markus Burri) [Orabug: 38254383] {CVE-2025-38484}
    - iioadcaxp20x_adc將缺少的標記新增至 AXP717 ADC 通道對應 (Chen-Yu Tsai) [Orabug: 38324314] {CVE-2025-38547}
    - iioaccelfxls8962af修正 fxls8962af_fifo_flush 中的釋放後使用 (Sean Nyekjaer) [Orabug: 38254306] {CVE-2025-38485}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254322] {CVE-2025-38488}
    - s390/bpf再次以 new_addr == NULL 修正 bpf_arch_text_poke() (Ilya Leoshkevich) [Orabug: 38254325] {CVE-2025-38489}
    - netlibwx正確重設 Rx 通道描述符號 (Jiawen Wu) [Orabug: 38324251] {CVE-2025-38532}
    - netlibwx修正 Rx 緩衝區 DMA 的使用 (Jiawen Wu) [Orabug: 38324253] {CVE-2025-38533}
    - net: libwx移除重複的 page_pool_put_full_page() (Jiawen Wu) [Orabug: 38254327] {CVE-2025-38490}
    - dmaenginenbpfaxi修正 probe() 中的記憶體損毀 (Dan Carpenter) [Orabug: 38324262] {CVE-2025-38538}
    - mptcp插入子流程失敗和子流程建立之間的爭用 (Paolo Abeni) [Orabug: 38324332] {CVE-2025-38552}
    - mptcp使遞補動作和遞補決策不可執行 (Paolo Abeni) [Orabug: 38254329] {CVE-2025-38491}
    - tracing/osnoise修正 timerlat_dump_stack() 中的損毀 (Tomas Glozar) [Orabug: 38254335] {CVE-2025-38493}
    - tracing新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324268] {CVE-2025-38539}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254338] {CVE-2025-38494}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254346] {CVE-2025-38495}
    - dm-bufio修正 atomic 內容中的 sched (Sheng Yong) [Orabug: 38254353] {CVE-2025-38496}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254356] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324256] {CVE-2025-38535}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095070] {CVE-2025-38067}
    - cryptoecdsa - 強化防止 DIV_ROUND_UP() 中的整數溢位 (Lukas Wunner) [Orabug: 37977089] {CVE-2025-37984}
    - ksmbd修正 oplock/lease 中斷 ack 中的潛在釋放後使用 (Namjae Jeon) [Orabug: 38254080] {CVE-2025-38437}
    - kasan移除 kasan_find_vm_area() 以防止可能發生的鎖死 (Levi Yun) [Orabug: 38324146] {CVE-2025-38510}
    - HID: nintendo避免藍牙暫停/恢復停止 (Daniel J. Ogorchock) [Orabug: 38324137] {CVE-2025-38507}
    - HIDquirks新增適用於 2 台 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324277] {CVE-2025-38540}
    - btrfs修正構建可用空間樹狀結構時的宣告 (Filipe Manana) [Orabug: 38324119] {CVE-2025-38503}
    - ASoCSOFIntelhda使用 devm_kstrdup() 避免 memleak。(Tamura Dai) [Orabug: 38254084] {CVE-2025-38438}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254088] {CVE-2025-38439}
    - net/mlx5e修正 DIM 停用和 net_dim() 之間的爭用 (Carolina Jubran) [Orabug: 38254092] {CVE-2025-38440}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324288] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254094] {CVE-2025-38441}
    - drm/xe/pf清除配置上的所有 LMTT 頁面 (Michal Wajdeczko) [Orabug: 38324148] {CVE-2025-38511}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254100] {CVE-2025-38443}
    - wifi: mt76: mt7925修正 mt7925_thermal_init() 中的 null-ptr-deref (Henry Martin) [Orabug: 38324286] {CVE-2025-38541}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254103] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254107] {CVE-2025-38445}
    - drm/tegranvdec修正 dma_alloc_coherent 錯誤檢查 (Mikko Perttunen) [Orabug: 38324294] {CVE-2025-38543}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324159] {CVE-2025-38513}
    - clkimx修正 dispmix_csr_clk_dev_data 中的超出邊界存取 (Xiaolei Wang) [Orabug38254112] {CVE-2025-38446}
    - lib/alloc_tag不要在 alloc_tag_top_users() 中取得不存在的鎖定 (Harry Yoo) [Orabug: 38324192] {CVE-2025-38517}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254116] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324178] {CVE-2025-38515}
    - drm/gem取得框架緩衝區 GEM 控點上的參照 (Thomas Zimmermann) [Orabug: 38254122] {CVE-2025-38449}
    - drm/amdkfd不從 MMU 通知程式回呼呼叫 mmput (Philip Yang) [Orabug: 38324196] {CVE-2025-38520}
    - drm/imagination修正硬重設 GPU 時發生的核心損毀 (Alessio Belle) [Orabug: 38324199] {CVE-2025-38521}
    - wifimt76: mt7925防止 mt7925_sta_set_decap_offload() 中發生 NULL 指標解除參照 (Deren Wu) [Orabug: 38254130] {CVE-2025-38450}
    - wifi: mwifiex捨棄 STA 介面上的錯誤解除關聯框架 (Vitor Soares) [Orabug: 38324132] {CVE-2025-38505}
    - wifi防止網狀網路中的 A-MSDU 攻擊 (Mathy Vanhoef) [Orabug: 38324151] {CVE-2025-38512}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324184] {CVE-2025-38516}
    - netethernetrtsn修正 rtsn_probe() 中的 null 指標解除參照 (Haoxiang Li) [Orabug38254133] {CVE-2025-38452}
    - ALSA: ad1816a修正 snd_card_ad1816a_pnp() 中潛在的 NULL 指標解除參照 (Thorsten Blum) [Orabug:
    38254137] {CVE-2025-38454}
    - KVM設定每頁記憶體屬性時允許 CPU 重新排程 (Liam Merwick) [Orabug38324134] {CVE-2025-38506}
    - KVMSVM如果 vCPU 建立過程進行中則拒絕 SEV{-ES} 主機內部移轉 (Sean Christopherson) [Orabug 38254139] {CVE-2025-38455}
    - ipmi:msghandler修正 ipmi_create_user() 中潛在的記憶體損毀 (Dan Carpenter) [Orabug:
    38254142] {CVE-2025-38456}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324168] {CVE-2025-38514}
    - rxrpc修正因 prealloc 衝突造成的錯誤 (David Howells) [Orabug: 38324296] {CVE-2025-38544}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254145] {CVE-2025-38457}
    - netethernettiam65-cpsw-nuss透過考量 skb_shared_info 修正 skb 大小 (Chintan Vankar) [Orabug: 38324304] {CVE-2025-38545}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254151] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254159] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324307] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254165] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254171] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254174] {CVE-2025-38462}
    - tcp更正 skb 剩餘空間計算中的正負號 (Jiayuan Chen) [Orabug: 38254177] {CVE-2025-38463}
    - tipc修正 tipc_conn_close() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug: 38254179] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254186] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254195] {CVE-2025-38466}
    - drm/amdgpu將 Mutex 取代為 RLCG 暫存器存取中的 spinlock避免 SRIOV 中發生優先順序反轉 (Srinivasan Shanmugam) [Orabug: 37855415] {CVE-2025-38104}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254201] {CVE-2025-38467}
    - eventpoll仍保留 ep mutex 時不要遞減 ep refcount (Linus Torvalds) [Orabug:
    38209551] {CVE-2025-38349}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - x86/錯誤將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov) [Orabug: 38023239,38129827] {CVE-2024-36350,CVE-2024-36357}
    - mmuserfaultfd修正 userfaultfd_move 的爭用和交換快取 (Kairui Song) [Orabug: 38175034] {CVE-2025-38242}
    - mm/vmalloc修正 show_numa_info() 中的資料爭用 (Jeongjun Park) [Orabug: 38253860] {CVE-2025-38383}
    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38254393] {CVE-2025-38404}
    - riscvcpu_ops_sbi針對 boot_data 使用靜態陣列 (Vivian Wang) [Orabug: 38253953] {CVE-2025-38407}
    - opteeffa修正 atomic 內容中的睡眠問題 (Jens Wiklander) [Orabug: 38253830] {CVE-2025-38374}
    - i2c/designware修正初始化問題 (Michael J. Ruhl) [Orabug: 38253849] {CVE-2025-38380}
    - usbchipideaudc執行暫停/恢復時與主機中斷連線/重新連線 (Xu Yang) [Orabug: 38253838] {CVE-2025-38376}
    - IB/mlx5修正 MR 取消註冊中的潛在鎖死 (Or Har-Toov) [Orabug: 38253826] {CVE-2025-38373}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Shivank Garg) [Orabug 38253909] {CVE-2025-38396}
    - mtdspinand修正 ECC 引擎配置的記憶體洩漏 (Pablo Martin-Gomez) [Orabug: 38253862] {CVE-2025-38384}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253873] {CVE-2025-38386}
    - wifiath6kl移除對錯誤韌體輸入的 WARN (Johannes Berg) [Orabug: 38253944] {CVE-2025-38406}
    - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照 (Maurizio Lombardi) [Orabug: 38253913] {CVE-2025-38399}
    - genirq/irq_sim正確初始化工作內容指標 (Gyeyoung Baek) [Orabug: 38253955] {CVE-2025-38408}
    - drm/msm修正提交錯誤路徑中的另一個洩漏問題 (Rob Clark) [Orabug: 38253959] {CVE-2025-38409}
    - drm/msm修正提交錯誤路徑中的隔離洩漏 (Rob Clark) [Orabug: 38253966] {CVE-2025-38410}
    - drm/amd/display新增更多 DSC / HUBP ONO 保證檢查 (Nicholas Kazlauskas) [Orabug: 38253787] {CVE-2025-38360}
    - drm/xe/guc回溯時明確結束 CT 安全模式 (Michal Wajdeczko) [Orabug: 38253775] {CVE-2025-38356}
    - netfs從錯誤重設 subreq 迭代器修正 write-retry 中的 oops (David Howells) [Orabug: 38153033] {CVE-2025-38139}
    - bpf不要在精確度回溯簿記中包含堆疊 ptr 暫存器 (Yonghong Song) [Orabug
    38180467] {CVE-2025-38279}
    - scsilpfc避免 dev_loss_tmo_callbk 中可能的 ndlp 釋放後使用 (Justin Tee) [Orabug: 38180503] {CVE-2025-38289}
    - net/sched當子類別變成空白時一律傳送通知 (Lion Ackermann) [Orabug: 38217337] {CVE-2025-38350}
    - rose修正 rose_rt_device_down() 中的懸置相鄰指標 (Kohei Enju) [Orabug: 38253840] {CVE-2025-38377}
    - idpf將控制佇列 mutex 轉換為 spinlock (Ahmed Zaki) [Orabug: 38253897] {CVE-2025-38392}
    - idpf如果不受支援則 RSS 金鑰傳回 0 大小 (Michal Swiatkowski) [Orabug: 38253932] {CVE-2025-38402}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug38253885] {CVE-2025-38389}
    - netusblan78xx修正中斷連線時 __netif_napi_del_locked 中的 WARN (Oleksij Rempel) [Orabug: 38253870] {CVE-2025-38385}
    - smb用戶端修正重新連線通道時的警告 (Paulo Alcantara) [Orabug: 38254386] {CVE-2025-38379}
    - platform/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (Kurt Borja) [Orabug
    38253975] {CVE-2025-38412}
    - nvmet修正 bio 完整性的記憶體洩漏 (Dmitry Bogdanov) [Orabug: 38253942] {CVE-2025-38405}
    - btrfs修正記錄重播期間的無效 inode 指標解除參照 (Filipe Manana) [Orabug: 38288149] {CVE-2025-38243}
    - btrfs修正記錄重播期間的 extrefs 重複 (Filipe Manana) [Orabug: 38253858] {CVE-2025-38382}
    - NFSv4/pNFS修正 NFS_LAYOUT_DRAIN 上的喚醒爭用 (Benjamin Coddington) [Orabug: 38253899] {CVE-2025-38393}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253921] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253879] {CVE-2025-38387}
    - RDMA/mlx5修正隱含 ODP 處理中不安全的 xarray 存取 (Or Har-Toov) [Orabug38253824] {CVE-2025-38372}
    - firmwarearm_ffa將 mutex 替換為 rwlock 以避免 atomic 內容中進入休眠 (Sudeep Holla) [Orabug:
    38253883] {CVE-2025-38388}
    - firmwarearm_ffa釋放通知程式回呼節點以修正記憶體洩漏 (Sudeep Holla) [Orabug: 38253890] {CVE-2025-38390}
    - drm/v3d重設 GPU 前停用中斷 (Maira Canal) [Orabug: 38253819] {CVE-2025-38371}
    - mtk-sd防止因 DMA 對應失敗而發生記憶體損毀 (Masami Hiramatsu) [Orabug: 38253926] {CVE-2025-38401}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253892] {CVE-2025-38391}
    - Inputcs40l50-vibra - 修正 cs40l50_upload_owt() 中潛在的 NULL 解除參照 (Yunshui) [Orabug:
    38253852] {CVE-2025-38381}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253905] {CVE-2025-38395}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253935] {CVE-2025-38403}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253832] {CVE-2025-38375}
    - virtio-netxsk: rx修正框架的長度檢查 (Bui Quang Minh) [Orabug: 38253978] {CVE-2025-38413}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243505	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1130)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2026/3/6	high
271191	Ubuntu 24.04 LTS/25.04：Linux 核心弱點 (USN-7833-1)	Nessus	Ubuntu Local Security Checks	2025/10/22	2026/9/18	high
272302	Ubuntu 24.04 LTS：Linux 核心 (HWE) 弱點 (USN-7856-1)	Nessus	Ubuntu Local Security Checks	2025/11/5	2026/9/18	high
271193	Ubuntu 24.04 LTS / 25.04：Linux 核心 (Azure) 弱點 (USN-7834-1)	Nessus	Ubuntu Local Security Checks	2025/10/22	2026/9/18	high
348386	Ubuntu 24.04 LTS / Pro 即時 24.04 LTS：Linux 核心（NVIDIA Tegra）弱點（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
248907	Linux Distros 未修補的弱點：CVE-2025-38242	Nessus	Misc.	2025/8/12	2026/9/21	medium
261833	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20551)	Nessus	Oracle Linux Local Security Checks	2025/9/9	2026/2/9	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high