Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netusbsmsc75xx將封包長度限制為 skb->len 從 skb 資料擷取的封包長度可能大於實際的通訊端緩衝區長度 (最多 9026 位元組)。在這種情況下複製的 skb 向上傳遞網路堆疊將會洩漏核心記憶體內容。 (CVE-2023-53125)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.238-148.347。因此，會受到 ALAS2KERNEL-5.4-2024-070 公告中所提及的多個弱點影響。

    在 Linux 核心 6.2.8 及更低版本的 arch/x86/kvm/vmx/nested.c 中發現一個問題。x86_64 上的 nVMX 缺少 CR0 和 CR4 的一致性檢查。(CVE-2023-30456)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正索引為 0 時 lookup_rec() 中的無效位址存取 (CVE-2023-53075)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_delete_inode 中的任務懸置 (CVE-2023-53089)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_update_inline_data 中的警告 (CVE-2023-53100)

    在 Linux 核心中，下列弱點已解決：

    ext4：初始化 bootloader inode 時將 i_disksize 歸零 (CVE-2023-53101)

    在 Linux 核心中，下列弱點已解決：

    net：tunnels：註釋 dev->needed_headroom 的無鎖定存取 (CVE-2023-53109)

    在 Linux 核心中，下列弱點已解決：

    i40e修正介面卡處於復原模式時重新開機期間的核心損毀問題 (CVE-2023-53114)

    在 Linux 核心中，下列弱點已解決：

    nvmet避免 nvmet_req_complete() 中可能發生的 UAF (CVE-2023-53116)

    在 Linux 核心中，下列弱點已解決：

    fs關閉檔案描述符號時防止超出邊界陣列推測 (CVE-2023-53117)

    在 Linux 核心中，下列弱點已解決：

    tcp可從處理程序內容呼叫 tcp_make_synack() (CVE-2023-53121)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正 mpt3sas_transport_port_add() 中的 NULL 指標存取 (CVE-2023-53124)

    在 Linux 核心中，下列弱點已解決：

    net: usb: smsc75xx: 將封包長度限制為 skb->len (CVE-2023-53125)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en避免 TPA 資料的 order-5 記憶體配置 (CVE-2023-53134)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正移動目錄時可能發生的損毀問題 (CVE-2023-53137)

    在 Linux 核心中，下列弱點已解決：

    scsicore移除之前的 /proc/scsi/${proc_name} 目錄 (CVE-2023-53140)

    在 Linux 核心中，下列弱點已解決：

    ila不在 ila_xlat_nl_cmd_get_mapping() 中產生空白訊息 (CVE-2023-53141)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 1k 區塊檔案系統上的另一個差一 fsmap 錯誤 (CVE-2023-53143)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.176-157.645。因此，會受到 ALAS2KERNEL-5.10-2024-059 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ext4在 ext4_mb_clear_bb() 中使用之前必須驗證區塊範圍 (CVE-2022-50021)

    在 Linux 核心 6.2.8 及更低版本的 arch/x86/kvm/vmx/nested.c 中發現一個問題。x86_64 上的 nVMX 缺少 CR0 和 CR4 的一致性檢查。(CVE-2023-30456)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正索引為 0 時 lookup_rec() 中的無效位址存取 (CVE-2023-53075)

    在 Linux 核心中，下列弱點已解決：

    drm/shmem-helper移除放置在錯誤路徑中的另一個錯誤 (CVE-2023-53084)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/active修正將非閒置障礙物誤用為隔離追踪器的問題 (CVE-2023-53087)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_delete_inode 中的任務懸置 (CVE-2023-53089)

    在 Linux 核心中，下列弱點已解決：

    互連釋放節點時修正記憶體洩漏 (CVE-2023-53096)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_update_inline_data 中的警告 (CVE-2023-53100)

    在 Linux 核心中，下列弱點已解決：

    ext4：初始化 bootloader inode 時將 i_disksize 歸零 (CVE-2023-53101)

    在 Linux 核心中，下列弱點已解決：

    net：tunnels：註釋 dev->needed_headroom 的無鎖定存取 (CVE-2023-53109)

    在 Linux 核心中，下列弱點已解決：

    i40e修正介面卡處於復原模式時重新開機期間的核心損毀問題 (CVE-2023-53114)

    在 Linux 核心中，下列弱點已解決：

    nvmet避免 nvmet_req_complete() 中可能發生的 UAF (CVE-2023-53116)

    在 Linux 核心中，下列弱點已解決：

    fs關閉檔案描述符號時防止超出邊界陣列推測 (CVE-2023-53117)

    在 Linux 核心中，下列弱點已解決：

    tcp可從處理程序內容呼叫 tcp_make_synack() (CVE-2023-53121)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正 mpt3sas_transport_port_add() 中的 NULL 指標存取 (CVE-2023-53124)

    在 Linux 核心中，下列弱點已解決：

    net: usb: smsc75xx: 將封包長度限制為 skb->len (CVE-2023-53125)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC修正伺服器關機洩漏 (CVE-2023-53131)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en避免 TPA 資料的 order-5 記憶體配置 (CVE-2023-53134)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正移動目錄時可能發生的損毀問題 (CVE-2023-53137)

    在 Linux 核心中，下列弱點已解決：

    scsicore移除之前的 /proc/scsi/${proc_name} 目錄 (CVE-2023-53140)

    在 Linux 核心中，下列弱點已解決：

    ila不在 ila_xlat_nl_cmd_get_mapping() 中產生空白訊息 (CVE-2023-53141)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 1k 區塊檔案系統上的另一個差一 fsmap 錯誤 (CVE-2023-53143)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:15785 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心：net/sched：當子類別變成空白時，一律傳送通知 (CVE-2025-38350)

    * 核心：idpf：將控制佇列 mutex 轉換為 spinlock (CVE-2025-38392)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.311-233.529。因此，會受到 ALAS2-2025-2909 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正索引為 0 時 lookup_rec() 中的無效位址存取 (CVE-2023-53075)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_delete_inode 中的任務懸置 (CVE-2023-53089)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_update_inline_data 中的警告 (CVE-2023-53100)

    在 Linux 核心中，下列弱點已解決：

    ext4：初始化 bootloader inode 時將 i_disksize 歸零 (CVE-2023-53101)

    在 Linux 核心中，下列弱點已解決：

    net：tunnels：註釋 dev->needed_headroom 的無鎖定存取 (CVE-2023-53109)

    在 Linux 核心中，下列弱點已解決：

    nvmet：避免 nvmet_req_complete() 中可能發生的 UAF (CVE-2023-53116)

    在 Linux 核心中，下列弱點已解決：

    fs：關閉檔案描述符號時防止超出邊界陣列推測 (CVE-2023-53117)

    在 Linux 核心中，下列弱點已解決：

    tcp: 現可從處理程序背景資訊呼叫 tcp_make_synack() (CVE-2023-53121)

    在 Linux 核心中，下列弱點已解決：

    net: usb: smsc75xx: 將封包長度限制為 skb->len (CVE-2023-53125)

    在 Linux 核心中，下列弱點已解決：

    ila：不在 ila_xlat_nl_cmd_get_mapping() 中產生空白訊息 (CVE-2023-53141)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 1k 區塊檔案系統上的另一個差一 fsmap 錯誤 (CVE-2023-53143)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15785 公告中提及的多個弱點影響。

    - net/schedets清除未使用的類別時使用舊的 'nbands' (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net_schedsch_ets實作 lockless ets_dump() (Ivan Vecera) [RHEL-107541] {CVE-2025-38350}
    - net/sched子類別變空時一律傳遞通知 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - net_schedets修正 ets_qdisc_change() 中的爭用 (Ivan Vecera) [RHEL-107541] {CVE-2025-38107}
    - sch_htb使 htb_deactivate() 等冪 (Ivan Vecera) [RHEL-93376] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Ivan Vecera) [RHEL-93376] {CVE-2025-37798}
    - sch_qfq使 qfq_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_drr使 drr_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93376] {CVE-2025-38350}
    - sch_htb使 htb_qlen_notify() 等冪 (Ivan Vecera) [RHEL-93376] {CVE-2025-37932}
    - idpf將控制佇列 mutex 轉換為 spinlock (CKI Backport Bot) [RHEL-106049] {CVE-2025-38392}
    - drm/framebuffer獲取 GEM 控點上的內部參照 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - drm/gem取得框架緩衝區 GEM 控點上的參照 (Anusha Srivatsa) [RHEL-106684] {CVE-2025-38449}
    - netusbsmsc75xx移動封包長度檢查以防止 skb_pull 中發生核心錯誤 (CKI Backport Bot) [RHEL-112239] {CVE-2023-53125}
    - netusbsmsc75xx將封包長度限制為 skb->len (CKI 反向移植機器人) [RHEL-112239] {CVE-2023-53125}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
246550	Linux Distros 未修補的弱點：CVE-2023-53125	Nessus	Misc.	2025/8/9	2025/9/20	high
200361	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-070)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/9/24	medium
200362	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-059)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/9/24	medium
264794	RHEL 8：核心 (RHSA-2025:15785)	Nessus	Red Hat Local Security Checks	2025/9/15	2025/9/22	high
241751	Amazon Linux 2：核心 (ALAS-2025-2909)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	low
265065	Oracle Linux 8：kernel (ELSA-2025-15785)	Nessus	Oracle Linux Local Security Checks	2025/9/16	2025/9/16	high

偵測

搜尋 Plugin

high

medium

medium

high

low

high