遠端 Azure Linux 3.0 主機上安裝的 edk2 / hvloader 版本比測試版舊。因此，此版本會受到 CVE-2024-1298 公告中提及的一個弱點影響。

  - 啟用 S3 睡眠時EDK2 中含有一個弱點攻擊者可在此情況下因 UNIT32 溢位透過本機存取造成除以零。成功惡意利用此弱點可導致失去可用性。 (CVE-2024-1298)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5297 公告中所提及。

    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)

    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-9428:12 公告中所提及的多個弱點影響的套件。

    * mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129)
      * openssl：檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237)
      * openssl：透過 Null 指標解除參照造成拒絕服務 (CVE-2024-0727)
      * edk2：暫時 DoS 弱點 (CVE-2024-1298)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7894-1 公告中所提及的多個弱點影響。

    據發現EDK II 容易受到可預測的 TCP 初始序號影響。攻擊者可能利用此問題取得未經授權的存取權。此問題只會影響 Ubuntu 22.04 LTS和 Ubuntu 24.04 LTS。 (CVE-2023-45236、 CVE-2023-45237)

    據發現EDK II 未正確處理 S3 睡眠。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS和 Ubuntu 24.04 LTS。
    (CVE-2024-1298)

    據發現EDK II PE/COFF 載入器未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務、取得敏感資訊或執行任意程式碼。受此問題影響的只有 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-38796)

    據發現EDK II PE 影像雜湊函式未正確處理某些記憶體作業。
    攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2024-38797)

    據發現EDK II BIOS 未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-38805、CVE-2025-2295)

    據發現EDK II 未正確處理 MCE 的啟用。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2025-3770)

    據發現EDK II 中內嵌的 OpenSSL 程式庫含有多個弱點。攻擊者可能利用這些問題造成拒絕服務、取得敏感資訊或執行任意程式碼。 (CVE-2021-3712, CVE-2022-0778, CVE-2022-4304, CVE-2022-4450, CVE-2023-0215, CVE-2023-0286, CVE-2023-0464CVE-2023-0465, [ CVE-2023-0466, CVE-2023-2650, CVE-2023-3446, CVE-2023-3817, [] , CVE-2023-5678, CVE-2023-6237, CVE-2024-0727, CVE-2024-13176, CVE-2024-2511、 CVE-2024-41996、 CVE-2024-4741、 CVE-2024-5535、 CVE-2024-6119、 CVE-2024-9143、 CVE-2025-9232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5297 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)

    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5297 公告中提及的多個弱點影響。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解決：RHEL-21854 (CVE-2023-45236 edk2：可預測的 TCP 初始初始序號 [rhel-8])
    - 解決：RHEL-21856 (CVE-2023-45237 edk2：使用弱式偽隨機數產生器 [rhel-8])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用 S3 睡眠時EDK2 中包含一個弱點攻擊者可在此情況下因 UNIT32 溢位透過本機存取造成除以零。若攻擊成功，可能會導致系統可用性喪失。(CVE-2024-1298)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9088 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129)

    * openssl：檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237)

    * openssl：透過 Null 指標解除參照造成拒絕服務 (CVE-2024-0727)

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2024-2578 公告中提及的一個弱點影響。

    啟用 S3 睡眠時，EDK2 中會包含弱點，攻擊者可能會透過本機存取造成 UNIT32 溢位，進而導致除以零錯誤。若攻擊成功，可能會導致系統可用性喪失。(CVE-2024-1298)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4207 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4207-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 edk2 版本 2020.11-2+deb11u3 CVE ID CVE-2021-28216 CVE-2021-38575 CVE-2021-38576 CVE-2021-38578 CVE-2022-36763 CVE-2022-36764 CVE-2022-36765 CVE-2023-45229 CVE-2023-45230 CVE-2023-45231 CVE-2023-45232 CVE-2023-45233 CVE-2023-45234 CVE-2023-45235 CVE-2024-1298 CVE-2024-38796 Debian 錯誤 1014468 1060408 1084055 1061256

    EDK II (一種現代、功能豐富的跨平台韌體開發環境) 中的多個安全性弱點已修正。可從遠端惡意利用的緩衝區溢位和超出邊界或無限迴圈弱點可導致拒絕服務或任意程式碼執行。

    針對 Debian 11 Bullseye這些問題已在 2020.11-2+deb11u3 版本中修正。

    建議您升級 edk2 套件。

    如需有關 edk2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/edk2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-8666:08 公告中所提及的多個弱點影響的套件。

    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)
      * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)
      * edk2：暫時 DoS 弱點 (CVE-2024-1298)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機安裝的 AHV 版本早於 AHV-11.0。因此，該系統受到多項漏洞影響，正如 NXSA-AHV-11.0 公告所提及。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - 允許用 filter=data 修改部分檔案中繼資料（例如最後修改的），或以 filter=tar 修改擷取目錄外檔案的檔案權限（chmod）。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。更多資訊請參閱tarfile擷取過濾器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許忽略擷取過濾器，允許符號連結目標指向目的地目錄之外，並修改部分檔案元資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。更多資訊請參閱tarfile擷取過濾器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。然而，在評估原始碼發行版時，重要的是避免安裝帶有可疑連結的原始碼發行版。（CVE-2025-4138， CVE-2025-4330）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4747 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5623 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9088 公告中提及的多個弱點影響。

    - 解決：RHEL-55336 (CVE-2024-6119 edk2/openssl：X.509 名稱檢查中可能發生拒絕服務 [rhel-9.5])
    - 解決：RHEL-21653 (CVE-2023-6237 edk2：openssl：檢查無效的 RSA 公開金鑰花費過多時間 [rhel-9])
    - 解決：RHEL-21150 (CVE-2023-6129 edk2：mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器)
    - 解決：RHEL-22490 (CVE-2024-0727 edk2：openssl：透過 null 解除參照造成拒絕服務 [rhel-9])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9088 公告中所提及。

    * mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129)

    * openssl：檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237)

    * openssl：透過 Null 指標解除參照造成拒絕服務 (CVE-2024-0727)

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
215779	Azure Linux 3.0 安全性更新edk2 / hvloader (CVE-2024-1298)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
235558	RockyLinux 8edk2 (RLSA-2024:5297)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
292939	MiracleLinux 9 edk2-20240524-6.el9 (AXSA:2024-9428:12)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
277312	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : EDK II 弱點 (USN-7894-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	high
205516	RHEL 8：edk2 (RHSA-2024:5297)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	high
205480	Oracle Linux 8：edk2 (ELSA-2024-5297)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/9	high
228148	Linux Distros 未修補的弱點：CVE-2024-1298	Nessus	Misc.	2025/3/5	2025/12/1	medium
210835	RHEL 9：edk2 (RHSA-2024:8935)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	medium
200925	Amazon Linux 2：edk2 (ALAS-2024-2578)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	medium
237864	Debian dla-4207ovmf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/5	2025/6/5	critical
293536	MiracleLinux 8edk2-20220126gitbb1bba3d77-13.el8_10.2 (AXSA:2024-8666:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
278723	Nutanix AHV：多重漏洞（NXSA-AHV-11.0）	Nessus	Misc.	2025/12/15	2026/4/29	high
203689	RHEL 8：edk2 (RHSA-2024:4747)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	medium
205876	RHEL 8：edk2 (RHSA-2024:5623)	Nessus	Red Hat Local Security Checks	2024/8/20	2024/11/7	medium
211549	Oracle Linux 9：edk2 (ELSA-2024-9088)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
232942	RockyLinux 9edk2 (RLSA-2024:9088)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium

偵測

搜尋 Plugin

medium

high

medium

high

high

high

medium

medium

medium

critical

high

high

medium

medium

medium

medium