Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbcon修正 fbcon_do_set_font 中的整數溢位。修正 fbcon_do_set_font() 中的整數溢位弱點 (處理使用者控制的字型參數時字型大小計算可能溢位)。在下列情況下會發生弱點 1. CALC_FONTSZ(h,pitch, charcount) 使用使用者控制的值執行 h * pith * charcount 乘法而可能溢位。 2. FONT_EXTRA_WORDS * sizeof(int) + 大小加法也可能溢位 3。這會導致配置少於預期進而導致字型資料複製期間發生緩衝區溢位。使用 check_mul_overflow() 和 check_add_overflow() 核心協助程式新增明確溢位檢查，以便在配置前安全地驗證所有大小計算。
    (CVE-2025-39967)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6053 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6053-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 linux CVE ID CVE-2025-21861 CVE-2025-39929 CVE-2025-39931 CVE-2025-39934 CVE-2025-39937 CVE-2025-39938 CVE-2025-39942 CVE-2025-39943 CVE-2025-39944 CVE-2025-39945 CVE-2025-39946 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39957 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39977 CVE-2025-39978 CVE-2025-39980 CVE-2025-39982 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39988 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40008 CVE-2025-40010 CVE-2025-40011 CVE-2025-40013 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40032 CVE-2025-40035 CVE-2025-40036 CVE-2025-40040 CVE-2025-40042 CVE-2025-40043 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40051 CVE-2025-40053 CVE-2025-40055 CVE-2025-40056 CVE-2025-40060 CVE-2025-40062 CVE-2025-40068 CVE-2025-40070 CVE-2025-40078 CVE-2025-40080 CVE-2025-40081 CVE-2025-40084 CVE-2025-40085 CVE-2025-40087 CVE-2025-40088 CVE-2025-40092 CVE-2025-40093 CVE-2025-40094 CVE-2025-40095 CVE-2025-40096 CVE-2025-40099 CVE-2025-40100 CVE-2025-40103 CVE-2025-40104 CVE-2025-40105 CVE-2025-40106 CVE-2025-40107 CVE-2025-40109

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.158-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1223 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs放寬檔案處理編碼失敗時的宣告 (CVE-2024-57924)

    在 Linux 核心中，下列弱點已解決：

    net：由 sock_lock_init_class_and_name() 和 rmmod 修正 null-ptr-deref。 (CVE-2025-23143)

    在 Linux 核心中，下列弱點已解決：

    btrfs：根據磁區大小調整子頁面位元開始 (CVE-2025-37931)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 UTF16 轉換中的 NULL 指標解除參照 (CVE-2025-39838)

    在 Linux 核心中，下列弱點已解決：

    mmslub避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs修正 state_show() 中的釋放後使用 (CVE-2025-39877)

    在 Linux 核心中，下列弱點已解決：

    libceph修正對 ceph_connection_v1_info 的無效存取 (CVE-2025-39880)

    在 Linux 核心中，下列弱點已解決：

    kernfs釋放開啟檔案時在輪詢中修正 UAF (CVE-2025-39881)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/lru_sort避免 damon_lru_sort_apply_parameters() 中發生除以零錯誤 (CVE-2025-39909)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    追踪：在 trace_pid_write 中區塊配置失敗時出現無聲警告 (CVE-2025-39914)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/reclaim避免 damon_reclaim_apply_parameters() 中發生除以零情形 (CVE-2025-39916)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 在 af_alg_sendmsg 中提早將合併設為零 (CVE-2025-39931)

    在 Linux 核心中，下列弱點已解決：

    tls確保在標頭是假的情況下中止資料流 (CVE-2025-39946)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    futex防止 requeue-PI 期間發生釋放後使用 (CVE-2025-39977)

    在 Linux 核心中，下列弱點已解決：

    nexthop當 nexthop 位於群組中時禁止 FDB 狀態變更 (CVE-2025-39980)

    Linux 核心中的下列弱點已解決x86/vmscape新增條件式 IBPB 緩解措施

    VMSCAPE 是一個惡意利用客體和使用者空間 Hypervisor (例如 QEMU) 之間分支預測器隔離不足的弱點。現有的緩解措施已保護核心/KVM 不受惡意來賓攻擊。
    透過在 VMexit 後排清分支預測器可額外保護使用者空間。

    由於消耗受感染分支預測因子的是使用者空間因此請在 VMexit 之後且在返回使用者空間之前有條件地發出 IBPB。經常在 Hypervisor 和使用者空間之間切換的工作負載會從新的 IBPB 產生最多的額外負荷。

    此新 IBPB 並未與現有的 IBPB 網站整合。例如工作可使用現有的推測控制項 prctl()在內容切換時取得 IBPB。透過此實作會加倍 IBPB一個在內容切換時另一個在執行使用者空間之前。其目的是在封鎖後整合併最佳化這些案例。[ dhansen詳述次佳的 IBPB 解決方案 ] (CVE-2025-40300)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271548	Linux Distros 未修補的弱點：CVE-2025-39967	Nessus	Misc.	2025/10/27	2025/10/27	critical
274816	Debian dsa-6053affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	medium
270560	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1223)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/11/6	medium

偵測

搜尋 Plugin

critical

medium

medium