Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in drivers/edac/skx_common.c:453:16 shift exponent
    -66 is negative ... __ubsan_handle_shift_out_of_bounds+0x1e3/0x390 skx_get_dimm_info.cold+0x47/0xd40 [skx_edac_common] i10nm_get_dimm_config+0x23e/0x390 [i10nm_edac] skx_register_mci+0x159/0x220 [skx_edac_common] i10nm_init+0xcb0/0x1ff0 [i10nm_edac] ... This occurs because some BIOS may disable a memory controller if there aren't any memory DIMMs populated on this memory controller. The DIMMMTR register of this disabled memory controller contains the invalid value ~0, resulting in the call trace above. Fix this call trace by skipping DIMM enumeration on a disabled memory controller. (CVE-2025-40157)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7879-1 公告中所提及的多個弱點影響。

    據發現不當初始化 CPU 快取記憶體可允許具有 Hypervisor 存取權的本機攻擊者覆寫 SEV-SNP 來賓記憶體進而導致缺乏資料完整性。 (CVE-2024-36331)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式;

    - Powercap sysfs 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - ASPEED SoC 驅動程式；

    - SPI 子系統；

    - 小型 FT LCD 顯示模組

    - 媒體演示驅動程式；

    - USB Gadget 驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - DRM 顯示驅動程式；

    - io_uring 子系統;

    - 內部共用記憶體驅動程式

    - padata 平行執行機制

    - 網路子系統;

    - 藍牙子系統；

    - Netfilter；

    - UDP 網路通訊協定

    - 追蹤基礎架構；

    - BPF 子系統；

    - Perf 事件；

    - Padata 平行執行機制;

    - Codetag 程式庫

    - KASAN 記憶體除錯架構;

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP；

    - Netlink；

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - XFRM 子系統；

    - ADI SoundPort AD1816A 型音效卡驅動程式

    - MediaTek ASoC 驅動程式；

    - SOF 驅動程式；

    - USB 音效裝置；

    - KVM 子系統；（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-40157）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7934-1 公告中所提及的多個弱點影響。

    據發現不當初始化 CPU 快取記憶體可允許具有 Hypervisor 存取權的本機攻擊者覆寫 SEV-SNP 來賓記憶體進而導致缺乏資料完整性。 (CVE-2024-36331)

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API;

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式;

    - Powercap sysfs 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - ASPEED SoC 驅動程式；

    - SPI 子系統；

    - 小型 TFT LCD 顯示模組；

    - 媒體演示驅動程式；

    - USB Gadget 驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - DRM 顯示驅動程式；

    - io_uring 子系統;

    - 內部共用記憶體驅動程式

    - padata 平行執行機制

    - 網路子系統;

    - 藍牙子系統；

    - Netfilter；

    - UDP 網路通訊協定；

    - 追蹤基礎架構；

    - BPF 子系統；

    - Perf 事件；

    - Padata 平行執行機制;

    - Codetag 程式庫

    - KASAN 記憶體除錯架構;

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP；

    - Netlink；

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - XFRM 子系統；

    - ADI SoundPort AD1816A 型音效卡驅動程式

    - MediaTek ASoC 驅動程式；

    - SOF 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-39946, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018, CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro 24.04 LTS Realtime Kernel 主機安裝了一個受到 USN-7887-1 公告中提及的多個弱點影響的套件。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2023-53034, CVE-2024-58092, CVE-2025-22018, CVE-2025-22019, CVE-2025-22020, CVE-2025-22021, CVE-2025-22025CVE-2025-22027,  CVE-2025-22028, CVE-2025-22033, CVE-2025-22035, CVE-2025-22036, [] , CVE-2025-22038, CVE-2025-22039, CVE-2025-22040, CVE-2025-22041, CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053、 CVE-2025-22054] 、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066、 CVE-2025-22068, CVE-2025-22070, CVE-2025-22071, CVE-2025-22072, CVE-2025-22073, CVE-2025-22075, CVE-2025-22079CVE-2025-22080, CVE-2025-22081, CVE-2025-22083, CVE-2025-22086, CVE-2025-22089, CVE-2025-22090[] ,  , CVE-2025-22095, CVE-2025-22097, CVE-2025-23136, CVE-2025-23138、 CVE-2025-37937、 CVE-2025-38152、 CVE-2025-38240、 CVE-2025-38575、 CVE-2025-38637、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-40114、 CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50261 公告中提及的多個弱點影響。

    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重複的握手取消洩露通訊端 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit（） 中使用 RCU （Eric Dumazet） [Orabug： 38649062] {CVE-2025-40135}
    - scsi： qla2xxx： 清理負載大小以防止成員溢位 （Jiasheng Jiang） [Orabug： 38930868] {CVE-2026-23059}
    - bpf：修正 bpf_prog_test_run_xdp（） 中的參照計數洩漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：檢查伺服器是否在 unlock_filesystem 中執行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e： TC，僅刪除現有對等體的流程 （Mark Bloch） [Orabug： 38970398] {CVE-2026-23173}
    - net/handshake：提交失敗時還原析構函數 （Caoping） [Orabug： 38887601] {CVE-2025-71148}
    - scsi： qla2xxx： 修正不當釋放 purex 項目 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修正XDP_TX路徑 （Michael Chan） [Orabug： 38847684] {CVE-2025-68770}
    - perf/x86/amd： 啟用前檢查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修正裝置移除後存取的裝置資源 （Mike Mcgowen） [Orabug： 38798848] {CVE-2025-68371}
    - KVM： SVM：如果取代 INT3/INTO，不要跳過不相關的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：確保訊號傳遞時的 XFD 狀態 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修正大封包中接收的長度檢查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    - ACPI： CPPC：修正使用 nosmp 時的 NULL 指標解除參照 （Yunhui Cui） [Orabug： 38641284] {CVE-2025-38113}
    - EDAC/i10nm：跳過已停用記憶體控制器上的 DIMM 列舉 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修正零長度總和檢查碼上的 NULL 指標解除參照 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq： CPPC： 修正 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq： CPPC： 修正 cpufreq_cpu_get_raw（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641272] {CVE-2024-53231}
    - vhost： vringh：修正copy_to_iter傳回值檢查 （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto： qat - 在裝置關機期間排清雜項工作佇列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost： vringh：修改傳回值檢查 （Zhang Jiao） [Orabug： 38592085] {CVE-2025-40051}
    - virtio-net：修正 probe（） 期間遞迴的 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：關機後防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM： SVM：如果 vCPU 建立正在進行中，則拒絕 SEV{-ES} 主機內移轉 （Sean Christopherson） [Orabug： 38254140] {CVE-2025-38455}
    - net： usb： lan78xx：在中斷連接時修正 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    - net/mlx5e：停用上行鏈路表示器設定檔的 MACsec 卸載 （Carolina Jubran） [Orabug： 38094809] {CVE-2025-38020}
    - dmaengine： idxd：修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修正關機流程時的 ECVF vports 卸載 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正確排清 XDP 重新導向清單 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth： bnxt：修正錯誤路徑上缺少的環形索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    - net/mlx5：修正 mlx5_create_{inner_，}ttc_table（） 中的 null-ptr-deref （Henry Martin） [Orabug： 37938078] {CVE-2025-37888}
    - nfsd：修正 FREE_STATEID 中可能存在的錯誤 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修正 xa_alloc_cyclic（） 錯誤處理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    - xsk：修正 xp_create_and_assign_umem（） 中的整數溢位 （Gavrilov Ilia） [Orabug： 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修正 UMR QP 的復原流程 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc將 ida 用於所有動態/雜項動態次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched： cls_api：修正導致 NULL 取消參照的錯誤處理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    - bpf， test_run：修正 eth_skb_pkt_type（） 中的釋放後使用問題 （Shigeru Yoshida） [Orabug： 37766220] {CVE-2025-21867}
    - net： xdp：禁止在通用模式下附加裝置綁定程式 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    - iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index（） 中的越界移位 （Qasim Ijaz） [Orabug：
    37649891] {CVE-2025-21724}
    - xfrm：在封包卸載模式下刪除中間 secpath 項目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修正 gpiochip_get_ngpios（） 中錯誤時的損毀 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi： mpi3mr： 修正設定 bsg 失敗時可能當機的問題 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使在建立 MMIO SPTE 時，也會刪除/zap 現有的現有 SPTE （Sean Christopherson） [Orabug： 39151165,39159089] {CVE-2026-23401}
    - scsi： core：修正 tagset_refcnt 的參照計數洩漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}
    - net： atm：修正由於 sigd_send（） 中未經驗證的 vcc 指標而導致的當機 （Jiayuan Chen） [Orabug： 39188477] {CVE-2026-31411}
    - RDMA/umad：拒絕 ib_umad_write 中的負data_len （Yunje Shin） [Orabug： 39103109] {CVE-2026-23243}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7940-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。客體虛擬機器中的攻擊者可能會利用此漏洞來洩露來自主機作業系統的機密資訊。CVE-2025-40300

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HSI 子系統;

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - 藍牙子系統；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 飛思卡爾 CPU 驅動程式的 SoC 音訊;（CVE-2023-53034 ， ， ， CVE-2025-21729， CVE-2025-22018CVE-2025-22072CVE-2025-22054CVE-2025-22055CVE-2025-22039CVE-2025-22040CVE-2025-22038CVE-2025-22042CVE-2025-22041CVE-2025-22044CVE-2025-22045CVE-2025-22047CVE-2025-22050CVE-2025-22053CVE-2025-22036CVE-2025-22057CVE-2025-22056CVE-2025-22058CVE-2025-22060CVE-2025-22062CVE-2025-22063CVE-2025-22064CVE-2025-22035CVE-2025-22066CVE-2025-22065CVE-2025-22068CVE-2025-22070CVE-2025-22071CVE-2025-22073CVE-2025-22075CVE-2025-22033CVE-2025-22080CVE-2025-22079CVE-2025-23138CVE-2025-23136CVE-2025-37838CVE-2025-22097CVE-2025-22095CVE-2025-22090CVE-2025-37937CVE-2025-22089CVE-2025-22086CVE-2025-22083CVE-2025-37958CVE-2025-22081CVE-2025-22028CVE-2025-38118CVE-2025-38352CVE-2025-38240CVE-2025-38575CVE-2025-38227CVE-2025-38616CVE-2025-38637CVE-2025-22019CVE-2025-22021CVE-2025-38666CVE-2025-22020CVE-2025-22025CVE-2025-22027CVE-2025-38152CVE-2024-58092CVE-2025-38678、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-40114CVE-2025-39964CVE-2025-39993CVE-2025-40018） CVE-2025-40157

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275182	Linux Distros 未修補的弱點：CVE-2025-40157	Nessus	Misc.	2025/11/12	2026/11/13	medium
276629	Ubuntu 24.04 LTS/25.04：Linux 核心弱點 (USN-7879-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2026/3/6	high
278749	Ubuntu 24.04 LTS / 25.04：Linux 核心 (Azure) 弱點 (USN-7934-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/9/18	high
276741	Ubuntu Pro 24.04 LTS Realtime KernelLinux 核心 (Raspberry Pi 即時) 弱點 (USN-7887-1)	Nessus	Ubuntu Local Security Checks	2025/11/25	2026/9/18	high
314332	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50261)	Nessus	Oracle Linux Local Security Checks	2026/5/12	2026/5/13	high
279273	Ubuntu 24.04 LTS：Linux 核心（Azure FIPS）弱點（USN-7940-1）	Nessus	Ubuntu Local Security Checks	2025/12/18	2026/9/19	high

偵測

搜尋 Plugin

medium

high

high

high

high

high