遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7684-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SCSI 子系統；

    - TTY 驅動程式；

    - Ext4 檔案系統；

    - 藍牙子系統；

    - USB 音效裝置(CVE-2023-52975, CVE-2024-53239, CVE-2024-49883, CVE-2024-50073, CVE-2024-49950)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsiscsi_tcp存取 Ding Hui 的 shost ipaddress 錯誤報告和分析時修正登出期間的 UAF。在 iSCSI 工作階段登出期間如果其他工作存取 shost ipaddress 屬性我們會得到如下所示的 KASAN UAF 報告[ 276.942144] 錯誤 KASAN_raw_spin_lock_bh+0x78/0xe0 中發生釋放後使用 [276.942535] 大小寫入4 at addr ffff8881053b45b8 by task cat/4088 [ 276.943511] CPU: 2 PID: 4088 Comm
    cat 受污染GE 6.1.0-rc8+ #3 [ 276.943997] 硬體名稱VMware, Inc. VMware Virtual Platform/440BX Desktop Reference Platform、BIOS 6.00 2020 年 11 月 12 日 [ 276.944470] 呼叫追踪 [ 276.944943] <TASK> [276.945397] dump_stack_lvl+0x34/0x48 [ 276.945887] print_address_description.constprop.0+0x86/0x1e7 [276.946421] print_report+0x36/0x4f [ 276.947358] kasan_report+0xad/0x130 [ 276.948234] kasan_check_range+0x35/ 0x1c0 [ 276.948674] _raw_spin_lock_bh+0x78/0xe0 [ 276.949989] iscsi_sw_tcp_host_get_param+0xad/0x2e0 [iscsi_tcp] [ 276.951765] show_host_param_ISCSI_HOST_PARAM_IPADDRESS+0xe9/0x130 [scsi_transport_iscsi] [ 276.952185] dev_attr_show+0x3f/0x80 [ 276.953005] sysfs_kf_seq_show+0x1fb /0x3e0 [ 276.953401] seq_read_iter+0x402/0x1020 [ 276.954260] vfs_read+0x532/0x7b0 [ 276.955113] ksys_read+0xed/0x1c0 [276.955952] do_syscall_64+0x38/0x90 [ 276.956347] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 276.956769] RIP0033:0x7f5d3a679222 [ 276.957161] 程式碼c0 e9 b2 fe ff ff 50 48 8d 3d 32 c0 0b 00 e8 a5 fe 01 00 0f 1f 44 00 00 f3 0f 1e fa 64 8b 04 25 18 00 00 00 85 c0 75 10 0f 05 <48> 3d 00 f0 ff ff 77 56 c3 0f 1f 44 00 00 48 83 ec 28 48 89 54 24 [ 276.958009] RSP002b:00007ffc864d16a8 EFLAGS00000246 ORIG_RAX
    0000000000000000 [ 276.958431] RAX ffffffffffffffda RBX 0000000000020000 RCX 00007f5d3a679222 [276.958857] RDX 0000000000020000 RSI 00007f5d3a4fe000 RDI: 0000000 [000000000000 276.959281] [0000000000 ]
    00007f5d3a4fe000 R0800000000ffffffff R090000000000000000 [ 276.959682] R100000000000000022 R11
    0000000000000246 R120000000000020000 [ 276.960126] R130000000000000003 R140000000000000000 R15
    0000557a26dada58 [ 276.960536] </TASK> [ 276.961357] 由工作 2209 分配 [ 276.961756] kasan_save_stack+0x1e/0x40 [ 276.962170] kasan_set_track+0x21/0x30 [ 276.962557] __kasan_kmalloc+0x7e/0x90 [ 276.962923] __kmalloc+0x5b /0x140 [ 276.963308] iscsi_alloc_session+0x28/0x840 [scsi_transport_iscsi] [276.963712] iscsi_session_setup+0xda/0xba0 [libiscsi] [ 276.964078] iscsi_sw_tcp_session_create+0x1fd/0x330 [iscsi_tcp] [ 276.964431] iscsi_if_create_session.isra.0+0x50/session.isra.0+0x50/session 0x260 [scsi_transport_iscsi] [ 276.964793] iscsi_if_recv_msg+0xc5a/0x2660 [scsi_transport_iscsi] [ 276.965153] iscsi_if_rx+0x198/0x4b0 [scsi_transport_iscsi] [ 276.965546] netlink_unicast+0x4d5/0x7b0 [ 276.965905+]x [ [] ] ] netlinkx_sendmsendmsg [+ 276.96623678d/0g sock_sendmsg+0xe5/0x120 [ 276.966576]____sys_sendmsg+0x5fe/0x860 [ 276.966923]
    ___sys_sendmsg+0xe0/0x170 [ 276.967300] __sys_sendmsg+0xc8/0x170 [ 276.967666] do_syscall_64+0x38/0x90 [276.968028] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 276.968773] 已由工作 2209 釋放 [ 276.969111] kasan_save_stack+0x1e/0x40 [ 276.969449] kasan_set_track+0x21/0x30 [ 276.969789] kasan_save_free_info+0x2a/0x50 [ 276.970146] __kasan_slab_free+0x106/0x190 [ 276.970470]
    __kmem_cache_free+0x133/0x270 [ 276.970816] device_release+0x98/0x210 [ 276.971145] kobject_cleanup+0x101/0x360 [ 276.971462] iscsi_session_teardown+0x3fb/0x530 [libiscsi] [ 276.971775] iscsi_sw_tcp_session_destroy+0xd8/0x130 [issi_tcp] [iscsi_session_teardown+0x3fb/0x530 276.972143] iscsi_if_recv_msg+0x1bf1/0x2660 [scsi_transport_iscsi] [ 276.972485] iscsi_if_rx+0x198/0x4b0 [scsi_transport_iscsi] [ 276.972808] netlink_unicast+0x4d5/0x7b0 [ 276.973201] netlink_sendmsg+0x78d/0xc30 [ 276.973544xe ]xg120 [+g [+g 276.973864] ] ]____sys_sendmsg+0x5fe/0x860 [ 276.974248] ___sys_ ---truncated--- (CVE-2023-52975)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.355-196.639。因此，會受到 ALAS-2025-1973 公告中所提及的多個弱點影響。

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.236-227.928。因此，會受到 ALAS2KERNEL-5.10-2025-090 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 neigh 更新處理程式中 encap 項目的釋放後使用 (CVE-2021-47247)

    在 Linux 核心中，下列弱點已解決：

    i2c：dev：檢查呼叫 dev_set_name() 時的傳回值 (CVE-2022-49046)

    在 Linux 核心中，下列弱點已解決：

    blk-throttle：bio 受到限制時設定 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：修正 elf 標頭緩衝區的記憶體洩漏 (CVE-2022-49546)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 __ip6_append_data 中的帶正負號整數溢位 (CVE-2022-49728)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    btrfs：正確處理 btrfs_dec_ref() 的錯誤 (CVE-2024-46753)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修正元素取代和 close() 之間的爭用 (CVE-2024-56664)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM: 修正移除交換器上游功能時的連線狀態異常退出問題 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    ovl：藉由移動 ovl_link_up 中的 dput() 來修復 ovl_dentry_update_reval 中的 UAF 問題 (CVE-2025-21887)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conncount：完全初始化 insert_tree() 中的 nf_conncount_tuple 結構 (CVE-2025-21959)

    在 Linux 核心中，下列弱點已解決：

    net_sched：防止使用 TC_H_ROOT 建立類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5: 處理 mlx5_chains_create_table() 中的錯誤 (CVE-2025-21975)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    在 Linux 核心中，下列弱點已解決：

    HID：忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 radeon_vce_cs_parse() 中的未初始化大小問題 (CVE-2025-21996)

    在 Linux 核心中，下列弱點已解決：

    proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    在 Linux 核心中，下列弱點已解決：

    net：atm：修復 lec_send() 中的釋放後使用 (CVE-2025-22004)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    調節器：使用虛擬調節器前檢查是否已對其進行探查 (CVE-2025-22008)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果無法將 dl_recall 排入佇列，則放置 dl_stid (CVE-2025-22025)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    acpi：nfit：修正 acpi_nfit_ctl 中的縮小轉換範圍 (CVE-2025-22044)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_tunnel: 修復 geneve_opt 類型混淆新增 (CVE-2025-22056)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：在支援時為 VF GUID 配置 vfinfo 大小 (CVE-2025-22075)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正管道計量不相符 (CVE-2025-23138)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7701-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - SCSI 子系統；

    - TTY 驅動程式；

    - SMB 網路檔案系統；

    - 藍牙子系統；

    - 網路流量控制；(CVE-2025-37797、CVE-2023-52757、CVE-2025-38083、CVE-2024-38541、CVE-2024-49950、CVE-2024-50073、CVE-2023-52975)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7685-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - SCSI 子系統；

    - TTY 驅動程式；

    - Ext4 檔案系統；

    - SMB 網路檔案系統；

    - 藍牙子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - USB 音效裝置；(CVE-2024-53239、CVE-2023-52975、CVE-2024-38541、CVE-2023-52885、CVE-2024-49883、CVE-2025-37797、CVE-2023-52757、CVE-2024-56748、CVE-2024-49950、CVE-2024-50073)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.292-208.414。因此，會受到 ALAS2KERNEL-5.4-2025-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 neigh 更新處理程式中 encap 項目的釋放後使用 (CVE-2021-47247)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM修正交換器上游功能移除期間的連結狀態結束 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_conncount完全初始化 insert_tree() 中的結構 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 核心中，下列弱點已解決：

    net_sched：防止使用 TC_H_ROOT 建立類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    在 Linux 核心中，下列弱點已解決：

    HID：忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 radeon_vce_cs_parse() 中的未初始化大小問題 (CVE-2025-21996)

    在 Linux 核心中，下列弱點已解決：

    net：atm：修復 lec_send() 中的釋放後使用 (CVE-2025-22004)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-276.639。因此，會受到 ALAS2-2025-2843 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nbd：修復 flush_workqueue 中的 NULL 指標 (CVE-2021-46981)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 nilfs_btree_check_delete() 中潛在的 oob 讀取問題 (CVE-2024-47757)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：在 vsk->trans 中發生的懸置指標初始化問題 (CVE-2024-50264)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0575 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: bpf：不正確的驗證器修剪導致不安全的程式碼路徑被錯誤地標記為安全 (CVE-2023-2163)

    * kernel: net/sched：如果在 qfq_change_agg 函式中發生 qfq_enqueue 額外負擔，則可惡意利用 sch_qfq 元件 (CVE-2023-3611)

    * kernel：tun：在 tun_napi_alloc_frags 中啟用 napi 片段時發生封包過大的錯誤 (CVE-2023-3812)

    * kernel：unix_stream_sendpage 中的釋放後使用 (CVE-2023-4622)

    * kernel：net/sched: sch_hfsc UAF (CVE-2023-4623)

    * kernel：NVMe 中的 nvmet_tcp_free_crypto 發生釋放後使用 (CVE-2023-5178)

    * kernel：qfq_change_class 函式中存在超出邊界寫入問題 (CVE-2023-31436)

    * kernel：IGB 驅動程式對於大於 MTU 的框架緩衝區大小不足 (CVE-2023-45871)

    * kernel：sk_receive_queue 中可能發生導致 Unix 通訊端中 UAF 的爭用情形 (BZ#2230094)

    * kernel：kernel/sys.c 的 do_prlimit() 中存在有推測指標解除參照 (CVE-2023-0458)

    * kernel: HID：檢查 hid_validate_values() 中的空 report_list (CVE-2023-1073)

    * kernel: hid：asus_remove() 中的釋放後使用 (CVE-2023-1079)

    * kernel：自 vhost_net_set_backend() 執行期間出現兩個 fdget() 以來，可能發生釋放後使用 (CVE-2023-1838)

    * kernel：存取 shost ipaddress 時在登入期間發生 UAF (CVE-2023-2162)

    * kernel：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

    * kernel: xfrm：xfrm_update_ae_params() 中的 NULL 指標解除參照 (CVE-2023-3772)

    * kernel：smsusb：do_submit_urb() 造成的釋放後使用 (CVE-2023-4132)

    * kernel：堆積超出邊界寫入 (CVE-2023-5717)

    * kernel：net/sched/sch_atm.c 中的 atm_tc_enqueue 存在拒絕服務，這是因為類型混淆所致 (CVE-2023-23455)

    * kernel: mpls：sysctl 配置失敗時發生重複釋放 (CVE-2023-26545)

    * kernel：drivers/media/usb/dev-usb/az6027.c 中 az6027 驅動程式中的拒絕服務問題 (CVE-2023-28328)

    * kernel: net: qcom/emac：導致 emac_remove() 中發生釋放後使用的爭用情形 (CVE-2023-33203)

    * kernel: saa7134：導致 saa7134_finidev() 中發生釋放後使用的爭用情形 (CVE-2023-35823)

    * kernel: dm1105：導致 dm1105_remove.c() 中發生釋放後使用的爭用情形 (CVE-2023-35824)

    * kernel: r592：導致 r592_remove() 中發生釋放後使用的爭用情形 (CVE-2023-35825)

    * kernel：SEV-ES 本機權限提升 (CVE-2023-46813)

    * kernel: net/tls：tls_is_tx_ready() 已檢查 list_entry (CVE-2023-1075)

    * kernel：移除函式 xgene_hwmon_remove 中的釋放後使用錯誤 (CVE-2023-1855)

    * kernel：r592_remove 中發生釋放後使用錯誤 (CVE-2023-3141)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * [RHEL 8.9] 主動從上游反向移植鎖定修正 (BZ#2235393)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243279	Ubuntu 16.04 LTS : Linux 核心弱點 (USN-7684-1)	Nessus	Ubuntu Local Security Checks	2025/8/1	2025/8/1	high
248046	Linux Distros 未修補的弱點：CVE-2023-52975	Nessus	Misc.	2025/8/11	2025/9/10	high
234995	Amazon Linux AMI：核心 (ALAS-2025-1973)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/5/22	high
234958	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
252948	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7701-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
243968	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7685-1)	Nessus	Ubuntu Local Security Checks	2025/8/6	2025/8/6	high
234966	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-100)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
235023	Amazon Linux 2：核心 (ALAS-2025-2843)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/8/19	high
189813	RHEL 8：kernel (RHSA-2024:0575)	Nessus	Red Hat Local Security Checks	2024/1/30	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high