Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - macsec修正 real_dev 的 UAF 錯誤建立新的 macsec 裝置但無法取得 real_dev 的參照。這無法確保在 macsec 之後釋放 real_dev。這將觸發 real_dev 的 UAF 錯誤如下
    ================================================== ================ 錯誤KASANmacsec_get_iflink+0x5f/0x70 drivers/net/macsec.c:3662 呼叫追踪... macsec_get_iflink+0x5f/ 中的釋放後使用0x70 drivers/net/macsec.c:3662 dev_get_iflink+0x73/0xe0 net/core/dev.c:637 default_operstate net/core/link_watch.c:42 [內嵌] rfc2863_policy+0x233/0x2d0 net/core/link_watch.c 54 linkwatch_do_dev+0x2a/0x150 net/core/link_watch.c:161 由工作 22209 分配 ...
    alloc_netdev_mqs+0x98/0x1100 net/core/dev.c:10549 rtnl_create_link+0x9d7/0xc00 net/core/rtnetlink.c:3235 veth_newlink+0x20e/0xa90 drivers/net/veth.c:1748 已由工作 8 釋放... kfree+0xd6/0x4d0 mm/slub.c:4552 kvfree+0x42/0x50 mm/util.c:615 device_release+0x9f/0x240 drivers/base/core.c:2229 kobject_cleanup lib/kobject.c:673 [內嵌] kobject_release lib/kobject.c:704 [內嵌] kref_put include/linux/kref.h:65 [內嵌] kobject_put+0x1c8/0x540 lib/kobject.c:721 netdev_run_todo+0x72e/0x10b0 net/core/dev.c:10327 之後在認可 faab39f63c1f (net允許亂序 netdev 取消註冊) 的同時認可 e5f80fcf869a (ipv6將 IPv6 裝置提供給 blackhole_netdev)則我們可以在 macsec_dev_init() 中新增 dev_hold_track()並在 macsec_free_netdev() 中新增 dev_put_track() 來修正該問題。 (CVE-2022-49390)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7928-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - 媒體驅動程式；

    - 網路驅動程式；

    - AFS 檔案系統;

    - F2FS 檔案系統；

    - 追蹤基礎架構；

    - Netfilter；(CVE-2022-49390、CVE-2024-47691、CVE-2024-50067、CVE-2024-53090、CVE-2024-53218、CVE-2025-21855、CVE-2025-39964、CVE-2025-39993、CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 18.04 LTS 主機上安裝的一個套件受到 USN-7937-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - HSI 子系統;

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 信箱架構；

    - 網路驅動程式；

    - 乙太網路團隊驅動程式

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - DCCP (資料包壅塞控制通訊協定)；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層;

    Open vSwitch；

    - SCTP 通訊協定；

    - USB 音效裝置(CVE-2021-47385, CVE-2022-49026, CVE-2022-49390, CVE-2023-52574, CVE-2023-52650, CVE-2024-41006, CVE-2024-49935CVE-2024-49963,  CVE-2024-50006, CVE-2024-50067, CVE-2024-50095, CVE-2024-50179, [] , CVE-2024-50299, CVE-2024-53090, CVE-2024-53112, CVE-2024-53124, CVE-2024-53150、 CVE-2024-53217、 CVE-2024-56767、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7907-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 信箱架構；

    - 網路驅動程式；

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - Netfilter；

    - Open vSwitch (CVE-2021-47385, CVE-2022-49026, CVE-2022-49390, CVE-2024-49935, CVE-2024-49963, CVE-2024-50067, CVE-2024-50095CVE-2024-50179, [ CVE-2024-53090, CVE-2024-53112, CVE-2024-53217, CVE-2024-58083, [] , CVE-2025-21715, CVE-2025-21722, CVE-2025-21761, CVE-2025-21791, CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37958、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7938-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - DRBD 分散式複制區塊裝置驅動程式；

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PCCARD (PCMCIA/CardBus) 匯流排子系統；

    - PHY 驅動程式；

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統；

    - ASPEED SoC 驅動程式；

    - QCOM SoC 驅動程式；

    - 小型 TFT LCD 顯示模組；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - UFS 子系統;

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統;

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - EFI 變數檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - 非同步傳輸模式 (ATM) 子系統；

    - BPF 子系統；

    - NFS 頁面快取包裝函式；

    - 記憶體管理；

    - 網路子系統;

    - UDP 網路通訊協定；

    - Perf 事件；

    - RCU 子系統；

    - 追蹤基礎架構；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 無線網路 ；

    - SoC 音訊核心驅動程式 ;；

    - USB 音效裝置; (CVE-2022-49390, CVE-2022-50070, CVE-2022-50327, CVE-2023-52935, CVE-2023-53074, CVE-2024-47691, CVE-2024-50061, CVE-2024-50067, CVE-2024-53068, CVE-2024-53090, CVE-2024-53218, CVE-2025-21855, CVE-2025-37925, CVE-2025-37968, CVE-2025-38095, CVE-2025-38148, CVE-2025-38165, CVE-2025-38335, CVE-2025-38347, CVE-2025-38468, CVE-2025-38470, CVE-2025-38473, CVE-2025-38474, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38487, CVE-2025-38488, CVE-2025-38494, CVE-2025-38495, CVE-2025-38497, CVE-2025-38499, CVE-2025-38502, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38535, CVE-2025-38538, CVE-2025-38539, CVE-2025-38548, CVE-2025-38550, CVE-2025-38553, CVE-2025-38555, CVE-2025-38563, CVE-2025-38565, CVE-2025-38569, CVE-2025-38572, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38583, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38608, CVE-2025-38609, CVE-2025-38612, CVE-2025-38614, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38630, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38645, CVE-2025-38650, CVE-2025-38652, CVE-2025-38663, CVE-2025-38664, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38676, CVE-2025-38677, CVE-2025-38678, CVE-2025-38680, CVE-2025-38681, CVE-2025-38684, CVE-2025-38685, CVE-2025-38687, CVE-2025-38691, CVE-2025-38693, CVE-2025-38694, CVE-2025-38695, CVE-2025-38696, CVE-2025-38697, CVE-2025-38698, CVE-2025-38699, CVE-2025-38700, CVE-2025-38701, CVE-2025-38706, CVE-2025-38707, CVE-2025-38708, CVE-2025-38711, CVE-2025-38712, CVE-2025-38713, CVE-2025-38714, CVE-2025-38715, CVE-2025-38718, CVE-2025-38721, CVE-2025-38724, CVE-2025-38725, CVE-2025-38729, CVE-2025-38732, CVE-2025-39673, CVE-2025-39675, CVE-2025-39676, CVE-2025-39681, CVE-2025-39683, CVE-2025-39684, CVE-2025-39685, CVE-2025-39686, CVE-2025-39687, CVE-2025-39689, CVE-2025-39691, CVE-2025-39693, CVE-2025-39697, CVE-2025-39702, CVE-2025-39703, CVE-2025-39709, CVE-2025-39710, CVE-2025-39713, CVE-2025-39714, CVE-2025-39724, CVE-2025-39730, CVE-2025-39734, CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39742, CVE-2025-39743, CVE-2025-39749, CVE-2025-39752, CVE-2025-39756, CVE-2025-39757, CVE-2025-39760, CVE-2025-39766, CVE-2025-39772, CVE-2025-39773, CVE-2025-39776, CVE-2025-39782, CVE-2025-39783, CVE-2025-39787, CVE-2025-39788, CVE-2025-39790, CVE-2025-39794, CVE-2025-39795, CVE-2025-39798, CVE-2025-39801, CVE-2025-39806, CVE-2025-39808, CVE-2025-39812, CVE-2025-39813, CVE-2025-39817, CVE-2025-39823, CVE-2025-39824, CVE-2025-39828, CVE-2025-39835, CVE-2025-39839, CVE-2025-39841, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39853, CVE-2025-39860, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39891, CVE-2025-39894, CVE-2025-39902, CVE-2025-39920, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.235-227.919。因此，會受到 ALAS2KERNEL-5.10-2025-088 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    macsec：修復 real_dev 的 UAF 錯誤 (CVE-2022-49390)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：檢查 inode 編號是否為無效的零值 (CVE-2024-26982)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 核心中，下列弱點已解決：

    rdma/cxgb4：防止 32 位元上潛在的整數溢位問題 (CVE-2024-57973)

    在 Linux 核心中，下列弱點已解決：

    memcg：修復 OOM 處理程序中的軟鎖定 (CVE-2024-57977)

    在 Linux 核心中，下列弱點已解決：

    pps：修正一個釋放後使用錯誤 (CVE-2024-57979)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    tpm: 變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    在 Linux 核心中，下列弱點已解決：

    printk修正定義 LOG_BUF_LEN_MAX 時帶正負號的整數溢位 (CVE-2024-58017)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    rtc：pcf85063：修正 PCF85063 NVMEM 讀取中的潛在 OOB 寫入 (CVE-2024-58069)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    sched/core: 防止停用中斷時重新排程 (CVE-2024-58090)

    在 Linux 核心中，下列弱點已解決：

    net：sched：不允許將子 qdisc 從一個父項取代到另一個 (CVE-2025-21700)

    在 Linux 核心中，下列弱點已解決：

    usbcdc-acm存取前檢查控制傳輸緩衝區大小 (CVE-2025-21704)

    在 Linux 核心中，下列弱點已解決：

    net: usb: rtl8150: 啟用基本端點檢查 (CVE-2025-21708)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：處理 nilfs_prepare_chunk() 可能傳回的錯誤 (CVE-2025-21721)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：如果參照了緩衝區，則不強制清除 folio (CVE-2025-21722)

    在 Linux 核心中，下列弱點已解決：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    nbd：不允許中斷連線後重新連線 (CVE-2025-21731)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_fiemap() 中的潛在 int 溢位 (CVE-2025-21736)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正嘗試加入中止交易時的釋放後使用弱點 (CVE-2025-21753)

    在 Linux 核心中，下列弱點已解決：

    vsock：保留系結直到通訊端損毀 (CVE-2025-21756)

    在 Linux 核心中，下列弱點已解決：

    ndisc：延伸 ndisc_send_skb() 中的 RCU 保護 (CVE-2025-21760)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (CVE-2025-21761)

    在 Linux 核心中，下列弱點已解決：

    arp：在 arp_xmit() 中使用 RCU 保護 (CVE-2025-21762)

    在 Linux 核心中，下列弱點已解決：

    neighbour：在 __neigh_notify() 中使用 RCU 保護 (CVE-2025-21763)

    在 Linux 核心中，下列弱點已解決：

    ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    在 Linux 核心中，下列弱點已解決：

    ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    partitions: mac: 修復假磁碟分割表的處理問題 (CVE-2025-21772)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對沒有使用中參照的緩衝區的存取 (CVE-2025-21811)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    smb: client: 在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    在 Linux 核心中，下列弱點已解決：

    acct: 從工作佇列執行上次寫入 (CVE-2025-21846)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    drop_monitor: 修復不正確的初始化順序 (CVE-2025-21862)

    在 Linux 核心中，下列弱點已解決：

    efi不對應整個 mokvar 表格來判斷其大小 (CVE-2025-21872)

    在 Linux 核心中，下列弱點已解決：

    mptcp: 始終處理 msk 通訊端鎖定下的位址移除問題 (CVE-2025-21875)

    在 Linux 核心中，下列弱點已解決：

    usbnet: gl620a: 修復 genelink_bind() 中的端點檢查問題 (CVE-2025-21877)

    在 Linux 核心中，下列弱點已解決：

    ftrace: 避免 function_stat_show() 中可能發生的除以零錯誤 (CVE-2025-21898)

    在 Linux 核心中，下列弱點已解決：

    usb：atm：cxacru：修正現有端點檢查中的瑕疵 (CVE-2025-21916)

    在 Linux 核心中，下列弱點已解決：

    vlan : 強制執行基礎裝置類型 (CVE-2025-21920)

    在 Linux 核心中，下列弱點已解決：

    ppp：以 bpf 修正 KMSAN uninit-value 警告 (CVE-2025-21922)

    在 Linux 核心中，下列弱點已解決：

    net：gso：修復 __udp_gso_segment 中的所有權 (CVE-2025-21926)

    在 Linux 核心中，下列弱點已解決：

    HID: intel-ish-hid : 修復 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    在 Linux 核心中，下列弱點已解決：

    HID：appleir：修正原始事件處理的潛在 NULL 解除參照 (CVE-2025-21948)

    在 Linux 核心中，下列弱點已解決：

    udp：修正記憶體計量洩漏。(CVE-2025-22058)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7922-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - AFS 檔案系統;

    - F2FS 檔案系統；

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - Netfilter (CVE-2022-49026, CVE-2022-49390, CVE-2024-47691, CVE-2024-49935, CVE-2024-50067, CVE-2024-50095, CVE-2024-50196, CVE-2024-53090, CVE-2024-53218CVE-2025-21855, CVE-2025-37958, CVE-2025-38666, [] , CVE-2025-39964, CVE-2025-39993, CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.291-207.406。因此，會受到 ALAS2KERNEL-5.4-2025-098 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    macsec：修復 real_dev 的 UAF 錯誤 (CVE-2022-49390)

    在 Linux 核心中，下列弱點已解決：

    tipc修正 tipc_named_reinit 中的釋放後使用讀取 (CVE-2022-49696)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    在 Linux 核心中，下列弱點已解決：

    udp修正記憶體計量洩漏。 (CVE-2025-22058)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7939-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - HSI 子系統;

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - AFS 檔案系統;

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - Padata 平行執行機制;

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - 網路核心；

    - Netfilter (CVE-2022-49026, CVE-2022-49390, CVE-2023-52854, CVE-2024-35867, CVE-2024-47691, CVE-2024-49935, CVE-2024-50061CVE-2024-50067,  CVE-2024-50095, CVE-2024-50196, CVE-2024-53090, CVE-2024-53218, [] , CVE-2024-56664, CVE-2025-21727, CVE-2025-21855, CVE-2025-37838, CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-196.618。因此，會受到 ALAS-2025-1970 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    block、bfq：不移動 oom_bfqq (CVE-2022-49179)

    在 Linux 核心中，下列弱點已解決：

    macsec修正 real_dev 的 UAF 錯誤 (CVE-2022-49390)

    在 Linux 核心中，下列弱點已解決：

    block修正 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決：

    slip: 使 slhc_remember() 更健全，能夠抵禦惡意封包 (CVE-2024-50033)

    在 Linux 核心中，下列弱點已解決：

    net/sched：在 TC_H_ROOT 上停止 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 核心中，下列弱點已解決：

    hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (CVE-2024-53103)

    在 Linux 核心中，下列弱點已解決：

    netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (CVE-2024-56650)

    在 Linux 核心中，下列弱點已解決：

    net：在 netns 移除中延遲最終的「struct net」釋放 (CVE-2024-56658)

    在 Linux 核心中，下列弱點已解決：

    pps：修正一個釋放後使用錯誤 (CVE-2024-57979)

    在 Linux 核心中，下列弱點已解決：

    nbd：不允許中斷連線後重新連線 (CVE-2025-21731)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正嘗試加入中止交易時的釋放後使用弱點 (CVE-2025-21753)

    在 Linux 核心中，下列弱點已解決：

    ndisc：延伸 ndisc_send_skb() 中的 RCU 保護 (CVE-2025-21760)

    在 Linux 核心中，下列弱點已解決：

    arp：在 arp_xmit() 中使用 RCU 保護 (CVE-2025-21762)

    在 Linux 核心中，下列弱點已解決：

    ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-276.618。因此，會受到 ALAS2-2025-2826 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    block、bfq：不移動 oom_bfqq (CVE-2022-49179)

    在 Linux 核心中，下列弱點已解決：

    macsec：修復 real_dev 的 UAF 錯誤 (CVE-2022-49390)

    在 Linux 核心中，下列弱點已解決：

    block：修復 blk_mq_alloc_request_hctx() 中的離線佇列處理 (CVE-2022-49720)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決：

    slip: 使 slhc_remember() 更健全，能夠抵禦惡意封包 (CVE-2024-50033)

    在 Linux 核心中，下列弱點已解決：

    net/sched：在 TC_H_ROOT 上停止 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 核心中，下列弱點已解決：

    hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (CVE-2024-53103)

    在 Linux 核心中，下列弱點已解決：

    netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (CVE-2024-56650)

    在 Linux 核心中，下列弱點已解決：

    net：在 netns 移除中延遲最終的「struct net」釋放 (CVE-2024-56658)

    在 Linux 核心中，下列弱點已解決：

    pps：修正一個釋放後使用錯誤 (CVE-2024-57979)

    在 Linux 核心中，下列弱點已解決：

    nbd：不允許中斷連線後重新連線 (CVE-2025-21731)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正嘗試加入中止交易時的釋放後使用弱點 (CVE-2025-21753)

    在 Linux 核心中，下列弱點已解決：

    ndisc：延伸 ndisc_send_skb() 中的 RCU 保護 (CVE-2025-21760)

    在 Linux 核心中，下列弱點已解決：

    arp：在 arp_xmit() 中使用 RCU 保護 (CVE-2025-21762)

    在 Linux 核心中，下列弱點已解決：

    ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    在 Linux 核心中，下列弱點已解決：

    udp：修正記憶體計量洩漏。(CVE-2025-22058)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
225410	Linux Distros 未修補的弱點：CVE-2022-49390	Nessus	Misc.	2025/3/5	2026/3/6	high
278509	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7928-1)	Nessus	Ubuntu Local Security Checks	2025/12/12	2025/12/12	high
278745	Ubuntu Pro FIPS-updates 18.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7937-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high
277451	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7907-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	high
278787	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7938-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/23	high
234528	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-088 (ALASKERNEL-5.10-2025-088)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/1/26	high
278293	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7922-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/2/25	high
238056	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/6/10	2026/2/26	high
279031	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7939-1)	Nessus	Ubuntu Local Security Checks	2025/12/17	2026/2/23	high
234707	Amazon Linux AMI：核心 (ALAS-2025-1970)	Nessus	Amazon Linux Local Security Checks	2025/4/22	2026/1/26	high
234515	Amazon Linux 2：核心 (ALAS-2025-2826)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/2/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high