因此，會受到 ALAS2023-2025-1223 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs放寬檔案處理編碼失敗時的宣告 (CVE-2024-57924)

    在 Linux 核心中，下列弱點已解決：

    net：由 sock_lock_init_class_and_name() 和 rmmod 修正 null-ptr-deref。 (CVE-2025-23143)

    在 Linux 核心中，下列弱點已解決：

    btrfs：根據磁區大小調整子頁面位元開始 (CVE-2025-37931)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 UTF16 轉換中的 NULL 指標解除參照 (CVE-2025-39838)

    在 Linux 核心中，下列弱點已解決：

    mmslub避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs修正 state_show() 中的釋放後使用 (CVE-2025-39877)

    在 Linux 核心中，下列弱點已解決：

    libceph修正對 ceph_connection_v1_info 的無效存取 (CVE-2025-39880)

    在 Linux 核心中，下列弱點已解決：

    kernfs釋放開啟檔案時在輪詢中修正 UAF (CVE-2025-39881)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/lru_sort避免 damon_lru_sort_apply_parameters() 中發生除以零錯誤 (CVE-2025-39909)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    追踪：在 trace_pid_write 中區塊配置失敗時出現無聲警告 (CVE-2025-39914)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/reclaim避免 damon_reclaim_apply_parameters() 中發生除以零情形 (CVE-2025-39916)

    Linux 核心中的下列弱點已解決x86/vmscape新增條件式 IBPB 緩解措施

    VMSCAPE 是一個惡意利用客體和使用者空間 Hypervisor (例如 QEMU) 之間分支預測器隔離不足的弱點。現有的緩解措施已保護核心/KVM 不受惡意來賓攻擊。
    透過在 VMexit 後排清分支預測器可額外保護使用者空間。

    由於消耗受感染分支預測因子的是使用者空間因此請在 VMexit 之後且在返回使用者空間之前有條件地發出 IBPB。經常在 Hypervisor 和使用者空間之間切換的工作負載會從新的 IBPB 產生最多的額外負荷。

    此新 IBPB 並未與現有的 IBPB 網站整合。例如工作可使用現有的推測控制項 prctl()在內容切換時取得 IBPB。透過此實作會加倍 IBPB一個在內容切換時另一個在執行使用者空間之前。其目的是在封鎖後整合併最佳化這些案例。[ dhansen詳述次佳的 IBPB 解決方案 ] (CVE-2025-40300)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tls如果標頭是假的則確保中止資料流。通常我們會等待通訊端將整個記錄緩衝然後再對其進行服務。但是如果通訊端的緩衝區很小我們會盡快讀取資料以防止連線停止。當我們發現記錄實際上是無效的較晚時請務必中止連線。重試剖析本身沒有問題但由於我們每次都會在剖析前複製更多資料因此可能會使已配置的 skb 空間溢位。若通訊端中沒有足夠的資料來預先剖析長度則面臨壓力的情況相當困難。 syzbot 想出一個方法來在小型 OOB 傳送中將標頭提供給我們然後以大型正常傳送填入 recvbuf。請確認 tls_rx_msg_size() 會中止 strp如果我們到達無效的記錄確實沒有辦法復原。 (CVE-2025-39946)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270560	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1223)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/24	medium
269457	Linux Distros 未修補的弱點：CVE-2025-39946	Nessus	Misc.	2025/10/8	2025/10/22	medium

偵測

搜尋 Plugin

medium

medium