遠端主機上安裝的核心版本早於 5.10.245-241.978。因此，會受到 ALAS2KERNEL-5.10-2025-110 公告中所提及的一個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsdlm修正 sb_lvbptr 的無效解除參照 (CVE-2022-50516)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.301-221.445。因此，會受到 ALAS2KERNEL-5.4-2025-114 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsdlm修正 sb_lvbptr 的無效解除參照 (CVE-2022-50516)

    在 Linux 核心中，下列弱點已解決：

    scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (CVE-2025-39998)

    在 Linux 核心中，下列弱點已解決：

    scsimvsas修正 mvs_work_queue 中的釋放後使用錯誤 (CVE-2025-40001)

    在 Linux 核心中，下列弱點已解決：

    ipvs在 netns 清理期間延遲 ip_vs_ftp 取消註冊 (CVE-2025-40018)

    在 Linux 核心中，下列弱點已解決：

    crypto: essiv - 檢查 ssize 是否有解密和就地加密 (CVE-2025-40019)

    在 Linux 核心中，下列弱點已解決：

    KVMx86完成使用者空間 I/O 時不 (重新) 檢查 L1 攔截 (CVE-2025-40026)

    在 Linux 核心中，下列弱點已解決：

    pinctrl檢查 pinmux_ops::get_function_name() 的傳回值 (CVE-2025-40030)

    在 Linux 核心中，下列弱點已解決：

    輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (CVE-2025-40035)

    在 Linux 核心中，下列弱點已解決：

    追踪修正導致 NULL 指標解除參照的 kprobe 初始化中的爭用情形 (CVE-2025-40042)

    在 Linux 核心中，下列弱點已解決：

    fsudf修正lengthAllocDescs 處理中的 OOB 讀取 (CVE-2025-40044)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic讓使用者空間處理中斷遮罩 (CVE-2025-40048)

    在 Linux 核心中，下列弱點已解決：

    Squashfs修正 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 核心中，下列弱點已解決：

    pps修正註冊裝置失敗時pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 核心中，下列弱點已解決：

    bpf明確檢查對 bpf_sock_addr 的存取 (CVE-2025-40078)

    在 Linux 核心中，下列弱點已解決：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (CVE-2025-40081)

    在 Linux 核心中，下列弱點已解決：

    NFSD為 FlexFiles 配置類型定義 proc_layoutcommit (CVE-2025-40087)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_strcasecmp() 中的 slab 超出邊界讀取 (CVE-2025-40088)

    在 Linux 核心中，下列弱點已解決：

    vfs卸載時不洩漏中斷的 dentry (CVE-2025-40105)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas使用 ioc_info() 修正傳輸連接埠移除時發生的損毀 (CVE-2025-40115)

    在 Linux 核心中，下列弱點已解決：

    blk-mq在 blk_mq_unregister_hctx 中刪除前檢查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 核心中，下列弱點已解決：

    dm修正 __dm_suspend() 中的 NULL 指標解除參照 (CVE-2025-40134)

    在 Linux 核心中，下列弱點已解決：

    netusb移除 rtl8150_set_multicast 中的中斷性 netif_wake_queue (CVE-2025-40140)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlbmprotect to 大型記憶體區域時避免軟鎖定 (CVE-2025-40153)

    在 Linux 核心中，下列弱點已解決：

    ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 (CVE-2025-40167)

    在 Linux 核心中，下列弱點已解決：

    net/ip6_tunnel防止永久通道增長 (CVE-2025-40173)

    在 Linux 核心中，下列弱點已解決：

    pid針對 pid_nr_ns 中的 ns null 新增判斷 (CVE-2025-40178)

    在 Linux 核心中，下列弱點已解決：

    net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (CVE-2025-40187)

    在 Linux 核心中，下列弱點已解決：

    ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (CVE-2025-40190)

    在 Linux 核心中，下列弱點已解決：

    cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (CVE-2025-40194)

    在 Linux 核心中，下列弱點已解決：

    ext4避免 parse_apply_sb_mount_options() 中可能發生的緩衝區過度讀取 (CVE-2025-40198)

    在 Linux 核心中，下列弱點已解決：

    Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (CVE-2025-40200)

    在 Linux 核心中，下列弱點已解決：

    sctp將 MAC 比較修正為常數時間 (CVE-2025-40204)

    在 Linux 核心中，下列弱點已解決：

    btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (CVE-2025-40205)

    在 Linux 核心中，下列弱點已解決：

    PCI/IOV啟用/停用 SR-IOV 時新增 PCI 重新掃描移除鎖定 (CVE-2025-40219)

    在 Linux 核心中，下列弱點已解決：

    sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    在 Linux 核心中，下列弱點已解決：

    hfs修正 hfs_find_set_zero_bits() 中的 KMSAN uninit-value 問題 (CVE-2025-40243)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 __hfsplus_ext_cache_extent() 中的 KMSAN uninit-value 問題 (CVE-2025-40244)

    在 Linux 核心中，下列弱點已解決：

    hfs驗證 hfsplus_bmap_alloc 中的記錄位移 (CVE-2025-40349)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 hfsplus_delete_cat() 中的 KMSAN uninit-value 問題 (CVE-2025-40351)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fsdlm修正 sb_lvbptr 的無效解除參照 我在未使用 DLM_LKF_VALBLK 時將 lkbsb 放在堆疊上且 sb_lvbptr 欄位指向懸置指標時遇到問題。它將因下列核心訊息而損毀此處懸置指標為 0xdeadbeef 例如 [ 102.749317] 錯誤無法處理 00000000deadbeef 位址的頁面錯誤 [ 102.749320] #PF在核心模式中進行監督讀取存取 [102.749323] #PFerror_code(0x0000) - 不存在頁面 [ 102.749325] PGD 0 P4D 0 [ 102.749332] Oops0000 [#1] PREEMPT SMP PTI [ 102.749336] CPU0 PID1567 Commlock_torture_wr 污染GW 5.19.0-rc3+ #1565 [102.749343] 硬體名稱Red Hat KVM/RHEL-AVBIOS 1.16.0-2.module+el8.7.0+15506+033991b0 2014 年 4 月 1 日 [102.749344] RIP 0010 :memcpy_erms+0x6/0x10 [ 102.749353] 程式碼cc cc cc cc eb 1e 0f 1f 00 48 89 f8 48 89 d1 48 c1 e9 03 83 e2 07 f3 48 a5 89 d1 f3 a4 c3 66 0f 1f 44 00 00 48 89 f8 48 89 d1 <f3> a4 c3 0f 1f 80 00 00 00 00 48 89 f8 48 83 fa 20 72 7e 40 38 fe [ 102.749355] RSP: 0018:ffff97a58145fd08 EFLAGS: 00010202 [102.749358] RAX: ffff901778b77070 RBX: 0000000000000000 RCX 0000000000000040 [ 102.749360] RDX
    0000000000000040 RSI00000000deadbeef RDIffff901778b77070 [ 102.749362] RBPffff97a58145fd10 R08
    ffff901760b67a70 R090000000000000001 [ 102.749364] R10ffff9017008e2cb8 R110000000000000001 R12
    ffff901760b67a70 [ 102.749366] R13: ffff901760b78f00 R14: 0000000000000003 R15: 0000000000000001 [102.749368] FS: 0000000000000000(0000) GS:ffff901876e00000(0000) knlGS:0000000000000000 [ 102.749372] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 102.749374] CR2: 00000000deadbeef CR3: 000000017c49a004 CR4: 0000000000770ef0 [ 102.749376] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [102.749378] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 102.749379] PKRU55555554 [ 102.749381] 呼叫追踪[ 102.749382] <TASK> [ 102.749383] ? send_args+0xb2/0xd0 [ 102.749389] send_common+0xb7/0xd0 [ 102.749395] _unlock_lock+0x2c/0x90 [ 102.749400] unlock_lock.isra.56+0x62/0xa0 [102.749405] dlm_unlock+0x21e/0x330 [ 102.749411] lock_torture_stats+0x80/0x80 [dlm_locktorture] [102.749416] torque_unlock+0x5a/0x90 [dlm_locktorture] [ 102.749419] ? preempt_count_sub+0xba/0x100 [102.749427] lock_torture_writer+0xbd/0x150 [dlm_locktorture] [ 102.786186] kthread+0x10a/0x130 [102.786581] kthread_complete_and_exit+0x20/0x20 [ 102.787156] ret_from_fork+0x22/0x30 [ 102.787588] </TASK> [ 102.787855] Modules linked in: dlm_locktorture torture rpcsec_gss_krb5 intel_rapl_msr intel_rapl_common kvm_intel iTCO_wdt iTCO_vendor_support kvm vmw_vsock_virtio_transport qxl irqbypass vmw_vsock_virtio_transport_common drm_ttm_helper crc32_pclmul joydev crc32c_intel ttm vsock virtio_scsi virtio_balloon snd_pcm drm_kms_helper virtio_console snd_timer snd drm soundcore syscopyarea i2c_i801 sysfillrect sysimgblt i2c_smbus pcspkr fb_sys_fops lpc_ich serio_raw [ 102.792536] CR2: 00000000deadbeef [102.792930] ---[ end trace 0000000000000000 ]--- This patch fixes the issue by checking also on DLM_LKF_VALBLK on exflags is複製 lvbptr 陣列時設定而不是如果它只是為我修正 問題的 null。我認為此修補程式也可修正其他 dlm 使用者 (視使用者處理 init 的方式而定)釋放 sb_lvbptr 的記憶體處理且不針對某些 dlm_lock() 呼叫設定 DLM_LKF_VALBLK。可能會一直有隱藏問題。不過若要在 DLM_LKF_VALBLK 上檢查使用者一律需要提供 sb_lvbptr 非 null 值。在 per ls lvblen、DLM_LKF_VALBLK 和 non-null 之間可能會有更智慧的處理以報告使用者 DLM API 的使用方式錯誤但可以在稍後加以新增這將只能修正目前的行為。 (CVE-2022-50516)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4498 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4498-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 3 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.251-1 CVE ID：CVE-2022-50516 CVE-2025-38201 CVE-2025-71222 CVE-2025-71224 CVE-2025-71232 CVE-2025-71235 CVE-2025-71236 CVE-2025-71237 CVE-2025-71238 CVE-2026-23112 CVE-2026-23176 CVE-2026-23190 CVE-2026-23193 CVE-2026-23198 CVE-2026-23209 CVE-2026-23216 CVE-2026-23222 CVE-2026-23229 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238 Debian 錯誤：1127597

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    Qualys Threat Research Unit (TRU) 在 Apparmor 中發現了多個弱點。如需詳細資訊，請參閱 Qualys 公告：https://www.qualys.com/2026/03/10/crack-armor.txt

    針對 Debian 11 Bullseye，已在 5.10.251-1 版本中修正這些問題。此版本也修正了先前更新中的迴歸問題。還包含穩定版更新 5.10.250 和 5.10.251 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-280.708。因此，會受到 ALAS2-2025-3075 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fsdlm修正 sb_lvbptr 的無效解除參照 (CVE-2022-50516)

    在 Linux 核心中，下列弱點已解決：

    ext4修正移動目錄時可能發生的雙重解鎖 (CVE-2023-53626)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
274635	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-110 (ALASKERNEL-5.10-2025-110)	Nessus	Amazon Linux Local Security Checks	2025/11/10	2026/2/26	medium
274636	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-114 (ALASKERNEL-5.4-2025-114)	Nessus	Amazon Linux Local Security Checks	2025/11/10	2026/2/9	medium
270146	Linux Distros 未修補的弱點：CVE-2022-50516	Nessus	Misc.	2025/10/13	2026/3/13	medium
302189	Debian dla-4498：ata-modules-5.10.0-38-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/3/13	2026/3/20	critical
274646	Amazon Linux 2核心 --advisory ALAS2-2025-3075 (ALAS-2025-3075)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/2/24	high

偵測

搜尋 Plugin

medium

medium

medium

critical

high