遠端 Debian 11 主機上安裝的多個套件受到 dla-4076 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4076-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.6.1.128-1~deb11u1 CVE ID：CVE-2022-49034 CVE-2023-52916 CVE-2023-52926 CVE-2024-26595 CVE-2024-27407 CVE-2024-35870 CVE-2024-35956 CVE-2024-36476 CVE-2024-36479 CVE-2024-36899 CVE-2024-37021 CVE-2024-39282 CVE-2024-41014 CVE-2024-42252 CVE-2024-42315 CVE-2024-42319 CVE-2024-43098 CVE-2024-44950 CVE-2024-45828 CVE-2024-46809 CVE-2024-46841 CVE-2024-46896 CVE-2024-47143 CVE-2024-47408 CVE-2024-47745 CVE-2024-48881 CVE-2024-49571 CVE-2024-49861 CVE-2024-49891 CVE-2024-49897 CVE-2024-49898 CVE-2024-49899 CVE-2024-49909 CVE-2024-49911 CVE-2024-49915 CVE-2024-49917 CVE-2024-49925 CVE-2024-49929 CVE-2024-49934 CVE-2024-49939 CVE-2024-49951 CVE-2024-49994 CVE-2024-49996 CVE-2024-50014 CVE-2024-50047 CVE-2024-50051 CVE-2024-50055 CVE-2024-50121 CVE-2024-50146 CVE-2024-50164 CVE-2024-50248 CVE-2024-50258 CVE-2024-50275 CVE-2024-50304 CVE-2024-52332 CVE-2024-53099 CVE-2024-53105 CVE-2024-53124 CVE-2024-53125 CVE-2024-53128 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53151 CVE-2024-53154 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53165 CVE-2024-53170 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53175 CVE-2024-53180 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53190 CVE-2024-53194 CVE-2024-53196 CVE-2024-53197 CVE-2024-53198 CVE-2024-53206 CVE-2024-53207 CVE-2024-53208 CVE-2024-53210 CVE-2024-53213 CVE-2024-53214 CVE-2024-53215 CVE-2024-53217 CVE-2024-53220 CVE-2024-53226 CVE-2024-53227 CVE-2024-53229 CVE-2024-53230 CVE-2024-53231 CVE-2024-53233 CVE-2024-53234 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55881 CVE-2024-55916 CVE-2024-56369 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56546 CVE-2024-56548 CVE-2024-56551 CVE-2024-56557 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56572 CVE-2024-56574 CVE-2024-56575 CVE-2024-56576 CVE-2024-56578 CVE-2024-56579 CVE-2024-56581 CVE-2024-56582 CVE-2024-56584 CVE-2024-56585 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56590 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56599 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56604 CVE-2024-56605 CVE-2024-56606 CVE-2024-56608 CVE-2024-56610 CVE-2024-56614 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56622 CVE-2024-56623 CVE-2024-56625 CVE-2024-56626 CVE-2024-56627 CVE-2024-56628 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56640 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56651 CVE-2024-56658 CVE-2024-56659 CVE-2024-56660 CVE-2024-56661 CVE-2024-56662 CVE-2024-56663 CVE-2024-56664 CVE-2024-56665 CVE-2024-56670 CVE-2024-56672 CVE-2024-56675 CVE-2024-56677 CVE-2024-56678 CVE-2024-56679 CVE-2024-56681 CVE-2024-56683 CVE-2024-56687 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56693 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56701 CVE-2024-56703 CVE-2024-56704 CVE-2024-56705 CVE-2024-56707 CVE-2024-56708 CVE-2024-56709 CVE-2024-56715 CVE-2024-56716 CVE-2024-56717 CVE-2024-56718 CVE-2024-56720 CVE-2024-56722 CVE-2024-56723 CVE-2024-56724 CVE-2024-56725 CVE-2024-56726 CVE-2024-56727 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56745 CVE-2024-56746 CVE-2024-56747 CVE-2024-56748 CVE-2024-56751 CVE-2024-56754 CVE-2024-56755 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56765 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56774 CVE-2024-56776 CVE-2024-56777 CVE-2024-56778 CVE-2024-56779 CVE-2024-56780 CVE-2024-56781 CVE-2024-56783 CVE-2024-56785 CVE-2024-56787 CVE-2024-57791 CVE-2024-57792 CVE-2024-57798 CVE-2024-57802 CVE-2024-57807 CVE-2024-57838 CVE-2024-57841 CVE-2024-57849 CVE-2024-57850 CVE-2024-57874 CVE-2024-57876 CVE-2024-57882 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57893 CVE-2024-57894 CVE-2024-57896 CVE-2024-57897 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57903 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57916 CVE-2024-57917 CVE-2024-57922 CVE-2024-57925 CVE-2024-57929 CVE-2024-57930 CVE-2024-57931 CVE-2024-57938 CVE-2024-57939 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57949 CVE-2024-57951 CVE-2025-21629 CVE-2025-21631 CVE-2025-21636 CVE-2025-21637 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21647 CVE-2025-21648 CVE-2025-21653 CVE-2025-21655 CVE-2025-21660 CVE-2025-21662 CVE-2025-21664 CVE-2025-21665 CVE-2025-21666 CVE-2025-21667 CVE-2025-21668 CVE-2025-21669 CVE-2025-21671 CVE-2025-21675 CVE-2025-21678 CVE-2025-21680 CVE-2025-21681 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21690 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，這些問題已在 6.1.6.1.128-1~deb11u1 版本中修復。還包含穩定版更新 6.1.120-6.1.128 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7897 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9961:32 公告中所提及。

    * 核心: hwmon: (coretemp) 修正 nv1a_ram_new() 中的 pci 裝置 refcount 洩漏 (CVE-2022-49011)
      * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7235-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式 ; (CVE-2024-53164、CVE-2024-53103、CVE-2024-53141)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7237-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 網路驅動程式 ;

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式；(CVE-2024-47715、CVE-2024-53103、CVE-2024-53164、CVE-2024-53141)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7533 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心netfilteripset在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:7531 公告中提及的多個弱點影響。

    * 核心: hwmon: (coretemp) 修正 nv1a_ram_new() 中的 pci 裝置 refcount 洩漏 (CVE-2022-49011)
      * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-7898 公告中提及的一個弱點影響。

    - netfilter: ipset在 bitmap_ip_uadt 中新增缺少的範圍檢查 (Jeongjun Park) {CVE-2024-53141} [Orabug:
    37964173]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20100 公告中提及的多個弱點影響。

    - xen/netfront：修正移除裝置時發生毀損的問題 (Juergen Gross) [Orabug: 37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug: 37434237] {CVE-2024-56659}
    - tipc：修正 cleanup_bearer() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修正 gs_start_io 因存取 null 指標而毀損的問題 (Lianqin Hu) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修正尋找時脈來源時超出邊界讀取的問題 (Takashi Iwai) [Orabug: 37427489] {CVE-2024-53150}
    - bpf：修正刪除元素時的 OOB devmap 寫入 (Maciej Fijalkowski) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs：修正解除安裝檔案系統呼叫 f2fs_evict_inode 時的 f2fs_bug_on。(Qi Han) [Orabug: 37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access mutex 保護 Brightness_show() (Mukesh Ojha) [Orabug: 37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修正由於 brcmf_sdiod_sglist_rw() 中 NULL 指標解除參照所導致的 oops (Norbert van Bolhuis) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu：設定正確的 AMD GPU sg 區段限制 (Prike Liang) [Orabug: 37433914] {CVE-2024-56594}
    - jfs：新增檢查以防止 dbAdjTree 中的 array-index-out-of-bounds (Nihar Chaithanya) [Orabug: 37433920] {CVE-2024-56595}
    - jfs：修正 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug: 37433928] {CVE-2024-56596}
    - jfs：修正 dbSplit 中的位移超出邊界 (Ghanshyam Agrawal) [Orabug: 37433934] {CVE-2024-56597}
    - jfs：array-index-out-of-bounds 修正 dtReadFirst (Ghanshyam Agrawal) [Orabug: 37433941] {CVE-2024-56598}
    - net：inet6：不要將懸置 sk 指標留在 inet6_create() 中 (Ignat Korchagin) [Orabug: 37433955] {CVE-2024-56600}
    - net：inet：不要將懸置 sk 指標留在 inet_create() 中 (Ignat Korchagin) [Orabug: 37433962] {CVE-2024-56601}
    - net：ieee802154：不要將懸置 sk 指標留在 ieee802154_create() 中 (Ignat Korchagin) [Orabug:
    37433970] {CVE-2024-56602}
    - net：af_can：不要將懸置 sk 指標留在 can_create() 中 (Ignat Korchagin) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：不要將懸置 sk 指標留在有錯誤的 l2cap_sock_create() 中 (Ignat Korchagin) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之後出錯 (Ignat Korchagin) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2：修正 nilfs_find_entry() 中的潛在超出邊界記憶體存取 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修正取得產品名稱時可能出現 null 指標的問題 (WangYuli) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2：ocfs2_get_init_inode() 失敗時釋放 inode (Tetsuo Handa) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf：修正 tcp_bpf_sendmsg 中的 sk_mem_uncharge 邏輯 (Zijian Zhang) [Orabug: 37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中新增 NULL 檢查 (Charles Han) [Orabug: 37434131] {CVE-2024-56634}
    - xen：修正 xenbus_dev_probe() 中資源未正確釋放的問題 (Qiu-ji Chen) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter：ipset：要求模組時保留模組參照 (Phil Sutter) [Orabug: 37434143] {CVE-2024-56637}
    - tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(Kuniyuki Iwashima) [Orabug: 37434161] {CVE-2024-56642}
    - dccp：修正 dccp_feat_change_recv 中的記憶體洩漏 (Ivan Solodovnikov) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (Dmitry Antipov) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd：確保 exp 在 svc_export_show 之前維持作用中狀態 (Yang Erkun) [Orabug: 37433745] {CVE-2024-56558}
    - i3c：master：修正 i3c_master_put_i3c_addrs() 的遺漏釋放 init_dyn_addr (Frank Li) [Orabug: 37433756] {CVE-2024-56562}
    - ad7780：修正 ad7780_write_raw() 中的除數為零錯誤 (Zicheng Qu) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace：修正 stack_trace_filter 中模組命令的迴歸 (guoweikang) [Orabug: 37433784] {CVE-2024-56569}
    - ovl：篩選缺少查閱函式的無效 inode (Vasiliy Kovalev) [Orabug: 37433789] {CVE-2024-56570}
    - media: platform：allegro-dvt：修正 allocate_buffers_internal() 中可能的記憶體洩漏 (Gaosheng Cui) [Orabug: 37433798] {CVE-2024-56572}
    - media：ts2020：修正 ts2020_probe() 中的 null-ptr-deref (Li Zetao) [Orabug: 37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修正使用輪詢時探查錯誤路徑中的損毀 (Alexander Shiyan) [Orabug:
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修正無效參照動作後的釋放後使用 (Filipe Manana) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc：修正 register_intc_controller() 中的釋放後使用錯誤 (Dan Carpenter) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc：重設傳輸時清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen：修正 IRQ 的版本 (Alex Zenla) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs：驗證：修正 ubifs_tnc_end_commit 中的釋放後使用 (Waqar Hameed) [Orabug: 37433414] {CVE-2024-53171}
    - ubi：fastmap：修正附加時出現重複 slab 快取名稱的問題 (Zhihao Cheng) [Orabug: 37433419] {CVE-2024-53172}
    - rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0：修正非同步 open() 中的釋放後使用問題 (Trond Myklebust) [Orabug: 37433426] {CVE-2024-53173}
    - um：修正 physmem 設定期間的潛在整數溢位 (Tiwei Bie) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC：確保在 cache_show 之前快取項目為作用中狀態 (Yang Erkun) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD：防止潛在的整數溢位 (Chuck Lever) [Orabug: 37427470] {CVE-2024-53146}
    - media：wl128x：修正 fmc_send_cmd() 中的原子性違反 (Qiu-ji Chen) [Orabug: 37434358] {CVE-2024-56700}
    - um：vector：不要在發佈時使用 drvdata (Tiwei Bie) [Orabug: 37433467] {CVE-2024-53181}
    - um：net：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433475] {CVE-2024-53183}
    - um：ubd：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter： ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) [Orabug: 37388867] {CVE-2024-53141}
    - comedi：在錯誤情況下排清部分對應 (Jann Horn) [Orabug: 37427482] {CVE-2024-53148}
    - PCI：修正熱抽換時 slot->bus 的釋放後使用 (Lukas Wunner) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio：修正 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Benoit Sevens) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci：正確隱藏 first-in-list PCIe 延伸功能 (Avihai Horon) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中發生 NULL 解除參照 (Chuck Lever) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb：修正 sh7760fb_alloc_mem() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2：修正 ocfs2_file_read_iter() 中的未初始化值 (Dmitry Antipov) [Orabug: 37427503] {CVE-2024-53155}
    - scsi：qedi：修正 qedi_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434484] {CVE-2024-56747}
    - scsi：qedf：修正 qedf_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa：修正 bfad_im_module_exit() 中的釋放後使用 (Ye Bin) [Orabug: 37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：針對 PMIC 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：針對 TMU 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：針對 USB Type-C 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA：6fire：釋放卡時釋放資源 (Takashi Iwai) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA：caiaq：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA：us122l：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433672] {CVE-2024-56532}
    - wifi：mwifiex：修正 mwifiex_config_scan() 中的 memcpy() 跨欄位寫入警告 (Alper Nebi Yasak) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k：在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 (Jeongjun Park) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi：檢查韌體傳回的 DVFS OPP 計數 (Luo Qiu) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom：geni-se：修正 geni_se_clk_tbl_get() 中的陣列反向溢位 (Dan Carpenter) [Orabug: 37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函式中新增錯誤檢查 (Chen Ridong) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (Yi Yang) [Orabug:
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修正潛在的整數溢位 (David Thompson) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus：不要多次查詢裝置邏輯區塊大小 (Thadeu Lima de Souza Cascardo) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci：修正 HMB 描述符表格的釋放 (Christoph Hellwig) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs：避免檔案名稱緩衝區溢出 (David Disseldorp) [Orabug: 37388874] {CVE-2024-53142}
    - cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (Pali Rohar) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388825] {CVE-2024-53131}
    - KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (Sean Christopherson) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2：取消快取進入群組失敗的 inode (Dmitry Antipov) [Orabug: 37388753] {CVE-2024-53112}
    - netlink：在通訊端關閉時終止未完成的轉儲存 (Jakub Kicinski) [Orabug: 37388861] {CVE-2024-53140}
    - fs：修正 from_kuid 和 from_kgid 中的未初始化值問題 (Alessandro Zanni) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (Hyunwoo Kim) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (Hyunwoo Kim) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：移除項目一次，而非 ocfs2_xa_remove() 中的 null-ptr-dereference (Andrew Kanner) [Orabug:
    37298685] {CVE-2024-50265}
    - USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (Dan Carpenter) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi：修正存取已發布的 usb phy (Zijun Hu) [Orabug: 37298703] {CVE-2024-50269}
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：確保至少有 eth 標頭 len 位元組 (Nikolay Aleksandrov) [Orabug:
    36753372] {CVE-2024-38538}
    - btrfs：將延遲的參照清單從清單中刪除後重新初始化 (Filipe Manana) [Orabug: 37298715] {CVE-2024-50273}
    - nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug: 37304779] {CVE-2024-53066}
    - dm 快取：修正第一次恢復時可能發生的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298732] {CVE-2024-50278}
    - dm 快取：修正調整大小時對已變更位元集的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中新增遺漏的大小檢查 (Alex Deucher) [Orabug: 37298751] {CVE-2024-50282}
    - media：v4l2-tpg：避免除數為零的風險 (Mauro Carvalho Chehab) [Orabug: 37298782] {CVE-2024-50287}
    - media：cx24116：避免 SNR 演算發生溢位 (Mauro Carvalho Chehab) [Orabug: 37298797] {CVE-2024-50290}
    - media：s5p-jpeg：避免緩衝區溢位 (Mauro Carvalho Chehab) [Orabug: 37304763] {CVE-2024-53061}
    - media: dvbdev：避免記憶體存取不足的風險 (Mauro Carvalho Chehab) [Orabug: 37304769] {CVE-2024-53063}
    - net：hns3：修正解除安裝驅動程式時核心損毀的問題 (Peiyang Wang) [Orabug: 37298811] {CVE-2024-50296}
    - sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (Xin Long) [Orabug: 37298820] {CVE-2024-50299}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37298827] {CVE-2024-50301}
    - HID：核心：零初始化報告緩衝區 (Jiri Kosina) [Orabug: 37298834] {CVE-2024-50302}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： netfilter: ipset: add missing range check in bitmap_ip_uadt When tb[IPSET_ATTR_IP_TO] is not present but tb[IPSET_ATTR_CIDR] exists, the values of ip and ip_to are slightly swapped. Therefore, the range check for ip should be done later, but this part is missing and it seems that the vulnerability occurs. So we should add missing range checks and remove unnecessary range checks. (CVE-2024-53141)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7233-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 多個裝置驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - Sonic Silicon 背板驅動程式；

    - 檔案系統基礎架構 ;

    - Closures 程式庫；

    - Netfilter ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式；(CVE-2024-26929、CVE-2024-40982、CVE-2024-42311、CVE-2024-53141、CVE-2024-41066、CVE-2024-38661、CVE-2024-38553、CVE-2024-43914、CVE-2024-26663、CVE-2024-42252、CVE-2024-38597、CVE-2024-53103、CVE-2024-41020、CVE-2024-41012、CVE-2024-26595)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7233-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 多個裝置驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - Sonic Silicon 背板驅動程式；

    - 檔案系統基礎架構 ;

    - Closures 程式庫；

    - Netfilter ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式；(CVE-2024-26929、CVE-2024-40982、CVE-2024-42311、CVE-2024-53141、CVE-2024-41066、CVE-2024-38661、CVE-2024-38553、CVE-2024-43914、CVE-2024-26663、CVE-2024-42252、CVE-2024-38597、CVE-2024-53103、CVE-2024-41020、CVE-2024-41012、CVE-2024-26595)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7233-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 多個裝置驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - Sonic Silicon 背板驅動程式；

    - 檔案系統基礎架構 ;

    - Closures 程式庫；

    - Netfilter ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式；(CVE-2024-26929、CVE-2024-40982、CVE-2024-42311、CVE-2024-53141、CVE-2024-41066、CVE-2024-38661、CVE-2024-38553、CVE-2024-43914、CVE-2024-26663、CVE-2024-42252、CVE-2024-38597、CVE-2024-53103、CVE-2024-41020、CVE-2024-41012、CVE-2024-26595)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4075 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4075-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.234-1 CVE ID：CVE-2021-47469 CVE-2023-52530 CVE-2023-52917 CVE-2024-26921 CVE-2024-27017 CVE-2024-27072 CVE-2024-35965 CVE-2024-35966 CVE-2024-36476 CVE-2024-36899 CVE-2024-38538 CVE-2024-38544 CVE-2024-38588 CVE-2024-38591 CVE-2024-39497 CVE-2024-40953 CVE-2024-41016 CVE-2024-41060 CVE-2024-41080 CVE-2024-42315 CVE-2024-43098 CVE-2024-44931 CVE-2024-44940 CVE-2024-46695 CVE-2024-46809 CVE-2024-46841 CVE-2024-46849 CVE-2024-46853 CVE-2024-46854 CVE-2024-46858 CVE-2024-46865 CVE-2024-47143 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47674 CVE-2024-47679 CVE-2024-47684 CVE-2024-47685 CVE-2024-47692 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47723 CVE-2024-47735 CVE-2024-47737 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47748 CVE-2024-47749 CVE-2024-47756 CVE-2024-47757 CVE-2024-48881 CVE-2024-49851 CVE-2024-49858 CVE-2024-49860 CVE-2024-49863 CVE-2024-49867 CVE-2024-49868 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49907 CVE-2024-49913 CVE-2024-49930 CVE-2024-49933 CVE-2024-49936 CVE-2024-49938 CVE-2024-49944 CVE-2024-49948 CVE-2024-49949 CVE-2024-49952 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49995 CVE-2024-49996 CVE-2024-50001 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50013 CVE-2024-50015 CVE-2024-50024 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50039 CVE-2024-50040 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50049 CVE-2024-50055 CVE-2024-50058 CVE-2024-50059 CVE-2024-50072 CVE-2024-50074 CVE-2024-50082 CVE-2024-50083 CVE-2024-50095 CVE-2024-50096 CVE-2024-50099 CVE-2024-50103 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50121 CVE-2024-50127 CVE-2024-50131 CVE-2024-50134 CVE-2024-50142 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50167 CVE-2024-50171 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50184 CVE-2024-50185 CVE-2024-50188 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50198 CVE-2024-50199 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50233 CVE-2024-50234 CVE-2024-50236 CVE-2024-50237 CVE-2024-50251 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50273 CVE-2024-50278 CVE-2024-50279 CVE-2024-50282 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-50304 CVE-2024-52332 CVE-2024-53042 CVE-2024-53052 CVE-2024-53057 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53096 CVE-2024-53097 CVE-2024-53099 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53112 CVE-2024-53119 CVE-2024-53121 CVE-2024-53124 CVE-2024-53125 CVE-2024-53127 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53194 CVE-2024-53197 CVE-2024-53198 CVE-2024-53214 CVE-2024-53217 CVE-2024-53226 CVE-2024-53227 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55916 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56548 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56574 CVE-2024-56576 CVE-2024-56581 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56605 CVE-2024-56606 CVE-2024-56610 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56623 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56659 CVE-2024-56661 CVE-2024-56662 CVE-2024-56670 CVE-2024-56672 CVE-2024-56681 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56704 CVE-2024-56705 CVE-2024-56716 CVE-2024-56720 CVE-2024-56723 CVE-2024-56724 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56747 CVE-2024-56748 CVE-2024-56754 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56779 CVE-2024-56780 CVE-2024-57791 CVE-2024-57792 CVE-2024-57802 CVE-2024-57807 CVE-2024-57850 CVE-2024-57874 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57896 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57922 CVE-2024-57929 CVE-2024-57931 CVE-2024-57938 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57951 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21648 CVE-2025-21653 CVE-2025-21664 CVE-2025-21666 CVE-2025-21669 CVE-2025-21678 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699 Debian 錯誤：1082001

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.234-1 版本中修正這些問題。還包含穩定版更新 5.10.227-5.10.234 (含) 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:7902 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8344 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-70.85.1.el9_0。

    安全性修正：

    * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216985	Debian dla-4076：linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/3/1	2026/1/6	high
237361	RHEL 9：核心 (RHSA-2025:7897)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium
282705	MiracleLinux 8kernel-4.18.0-553.52.1.el8_10 (AXSA:2025-9961:32)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/20	high
216218	Ubuntu 20.04 LTS：Linux 核心 (AWS) 弱點 (USN-7235-3)	Nessus	Ubuntu Local Security Checks	2025/2/12	2025/2/12	high
214734	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7237-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	high
235924	RHEL 9：核心 (RHSA-2025:7533)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	high
236854	AlmaLinux 8: 核心 (ALSA-2025:7531)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
240153	Oracle Linux 7：核心 (ELSA-2025-7898)	Nessus	Oracle Linux Local Security Checks	2025/6/18	2026/2/9	high
216224	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20100)	Nessus	Oracle Linux Local Security Checks	2025/2/13	2026/2/9	high
231200	Linux Distros 未修補弱點：CVE-2024-53141	Nessus	Misc.	2025/3/6	2026/7/17	high
214739	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7233-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/9/24	high
214832	Ubuntu 14.04 LTS/18.04 LTS：Linux 核心 (Azure) 弱點 (USN-7233-2)	Nessus	Ubuntu Local Security Checks	2025/1/30	2025/9/24	high
214907	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-7233-3)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/9/24	high
216984	Debian dla-4075：ata-modules-5.10.0-29-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/3/1	2026/1/6	critical
237357	RHEL 8：kernel-rt (RHSA-2025:7902)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
237637	RHEL 9 kpatch-patch-5_14_0-70_112_1、 kpatch-patch-5_14_0-70_121_1、 kpatch-patch-5_14_0-70_124_1 和 kpatch-patch-5_14_0-70_85_1 (RHSA-2025:8344)	Nessus	Red Hat Local Security Checks	2025/6/2	2025/10/9	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

critical

high

high