Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/siw移除 net_device 的直接連結。不管理 net_device 依裝置的直接連結。仰賴相關聯的 ib_devices net_device 管理而非在本機上加倍努力。錯誤管理的 net_device 本機連結在 siw_query_port() 呼叫期間造成 'KASAN: slab-use-after-free' 例外狀況。
    (CVE-2024-57857)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789986443 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已解決 Linux 核心中的下列弱點：ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - 已解決 Linux 核心中的下列弱點：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7379-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-57921、CVE-2024-56614、CVE-2024-56558、CVE-2024-56589、CVE-2024-56662、CVE-2024-56610、CVE-2024-56717、CVE-2024-57890、CVE-2024-55639、CVE-2024-56562、CVE-2025-21633、CVE-2024-56598、CVE-2024-47794、CVE-2024-41935、CVE-2024-57901、CVE-2024-56587、CVE-2024-56581、CVE-2024-56783、CVE-2024-57888、CVE-2024-57809、CVE-2024-57926、CVE-2025-21650、CVE-2024-56634、CVE-2025-21639、CVE-2025-21656、CVE-2024-56578、CVE-2025-21632、CVE-2024-56784、CVE-2025-21644、CVE-2024-56776、CVE-2024-56764、CVE-2024-56652、CVE-2024-56550、CVE-2024-56569、CVE-2024-57904、CVE-2024-49569、CVE-2024-56770、CVE-2024-56606、CVE-2024-57806、CVE-2024-56646、CVE-2024-57895、CVE-2024-57880、CVE-2024-56650、CVE-2024-56591、CVE-2024-56590、CVE-2024-56642、CVE-2024-56713、CVE-2025-21663、CVE-2024-57938、CVE-2024-56760、CVE-2024-56583、CVE-2025-21662、CVE-2024-56629、CVE-2024-47408、CVE-2024-57850、CVE-2024-56777、CVE-2024-56626、CVE-2024-56773、CVE-2024-56647、CVE-2025-21664、CVE-2024-56564、CVE-2024-56597、CVE-2024-56623、CVE-2024-57897、CVE-2024-56670、CVE-2024-56567、CVE-2024-57931、CVE-2024-56761、CVE-2024-57935、CVE-2024-53690、CVE-2025-21640、CVE-2024-56608、CVE-2024-57878、CVE-2025-21648、CVE-2024-57898、CVE-2024-57889、CVE-2024-56644、CVE-2024-56763、CVE-2024-57900、CVE-2024-56575、CVE-2024-56786、CVE-2025-21635、CVE-2024-56559、CVE-2024-56659、CVE-2024-56621、CVE-2024-57908、CVE-2024-52319、CVE-2024-43098、CVE-2024-57838、CVE-2024-56782、CVE-2025-21631、CVE-2024-36476、CVE-2025-21649、CVE-2024-56667、CVE-2024-49571、CVE-2024-55916、CVE-2024-57887、CVE-2024-56640、CVE-2024-57801、CVE-2024-57886、CVE-2024-56582、CVE-2024-56561、CVE-2024-56665、CVE-2024-57805、CVE-2024-51729、CVE-2024-57857、CVE-2024-57876、CVE-2024-57896、CVE-2024-57799、CVE-2024-57925、CVE-2024-57917、CVE-2024-56664、CVE-2024-57913、CVE-2025-21660、CVE-2024-56596、CVE-2024-56671、CVE-2024-56595、CVE-2024-56781、CVE-2024-57912、CVE-2024-56638、CVE-2024-56636、CVE-2024-56669、CVE-2024-57945、CVE-2024-56633、CVE-2024-56605、CVE-2024-57882、CVE-2025-21652、CVE-2024-53179、CVE-2024-56599、CVE-2024-57892、CVE-2025-21647、CVE-2024-57910、CVE-2024-57792、CVE-2024-56768、CVE-2024-56711、CVE-2024-47143、CVE-2024-56577、CVE-2024-56574、CVE-2024-56765、CVE-2024-58087、CVE-2024-53685、CVE-2024-56787、CVE-2024-56592、CVE-2024-56368、CVE-2024-56615、CVE-2024-56712、CVE-2024-56648、CVE-2024-57874、CVE-2024-56653、CVE-2024-56656、CVE-2024-56641、CVE-2024-56719、CVE-2025-21658、CVE-2024-56637、CVE-2024-56709、CVE-2024-57843、CVE-2024-56588、CVE-2024-57807、CVE-2024-57939、CVE-2024-56594、CVE-2024-55642、CVE-2024-57841、CVE-2024-50051、CVE-2024-56663、CVE-2024-56654、CVE-2024-56369、CVE-2024-57885、CVE-2024-56779、CVE-2024-56772、CVE-2024-56617、CVE-2024-56624、CVE-2024-56570、CVE-2024-56639、CVE-2025-21642、CVE-2024-56603、CVE-2024-56604、CVE-2024-57875、CVE-2025-21653、CVE-2025-21654、CVE-2024-56645、CVE-2024-56775、CVE-2024-52332、CVE-2024-48875、CVE-2024-41932、CVE-2024-57804、CVE-2025-21661、CVE-2024-57932、CVE-2024-53681、CVE-2024-56563、CVE-2024-56609、CVE-2024-57798、CVE-2025-21637、CVE-2024-57940、CVE-2024-56675、CVE-2024-56630、CVE-2024-56565、CVE-2024-54460、CVE-2024-56573、CVE-2025-21645、CVE-2024-56715、CVE-2024-56632、CVE-2024-56622、CVE-2024-56673、CVE-2024-48881、CVE-2024-56593、CVE-2024-56620、CVE-2024-48876、CVE-2025-21643、CVE-2024-56657、CVE-2024-57905、CVE-2024-57802、CVE-2024-56766、CVE-2024-57893、CVE-2024-57894、CVE-2024-57903、CVE-2024-57902、CVE-2024-57934、CVE-2024-57881、CVE-2024-56602、CVE-2024-47809、CVE-2024-56580、CVE-2024-57899、CVE-2024-56759、CVE-2024-56586、CVE-2024-57839、CVE-2024-49568、CVE-2024-56660、CVE-2024-53687、CVE-2024-57907、CVE-2024-56601、CVE-2024-56767、CVE-2024-57916、CVE-2024-56616、CVE-2024-56557、CVE-2024-56566、CVE-2024-56643、CVE-2025-21638、CVE-2024-57879、CVE-2025-21655、CVE-2024-56618、CVE-2024-56758、CVE-2024-56576、CVE-2024-57849、CVE-2024-56372、CVE-2024-45828、CVE-2024-57795、CVE-2024-56710、CVE-2024-56568、CVE-2024-56769、CVE-2025-21834、CVE-2024-56716、CVE-2024-56613、CVE-2024-56584、CVE-2024-56552、CVE-2025-21659、CVE-2024-57929、CVE-2024-57946、CVE-2025-21646、CVE-2024-56572、CVE-2024-55881、CVE-2025-21651、CVE-2024-57924、CVE-2025-21634、CVE-2024-53682、CVE-2024-57872、CVE-2024-53680、CVE-2024-54680、CVE-2024-57918、CVE-2024-56780、CVE-2025-21636、CVE-2024-57906、CVE-2024-55641、CVE-2024-54455、CVE-2024-57919、CVE-2024-54683、CVE-2024-54193、CVE-2024-56635、CVE-2024-57933、CVE-2024-56611、CVE-2024-56551、CVE-2024-57883、CVE-2024-57793、CVE-2024-56631、CVE-2024-56600、CVE-2024-56651、CVE-2024-56714、CVE-2024-39282、CVE-2024-56627、CVE-2024-56649、CVE-2024-56579、CVE-2024-57791、CVE-2024-56774、CVE-2024-57944、CVE-2024-57911、CVE-2024-48873、CVE-2024-57884、CVE-2025-21629、CVE-2024-56778、CVE-2024-56619、CVE-2024-54191、CVE-2024-56771、CVE-2024-47141、CVE-2024-56757、CVE-2024-56718、CVE-2024-56655、CVE-2024-56607、CVE-2024-56785、CVE-2024-56625)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7382-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-47794、CVE-2025-21653、CVE-2024-55642、CVE-2024-56580、CVE-2024-36476、CVE-2024-56623、CVE-2024-56773、CVE-2024-48873、CVE-2024-47141、CVE-2024-57910、CVE-2024-56759、CVE-2024-54460、CVE-2024-57839、CVE-2024-56625、CVE-2024-55916、CVE-2025-21664、CVE-2025-21652、CVE-2024-56624、CVE-2024-56574、CVE-2024-50051、CVE-2025-21655、CVE-2024-56578、CVE-2024-56782、CVE-2024-57939、CVE-2024-57935、CVE-2024-56647、CVE-2024-57905、CVE-2024-57921、CVE-2024-56660、CVE-2025-21650、CVE-2025-21631、CVE-2024-56642、CVE-2024-56552、CVE-2024-57934、CVE-2024-56621、CVE-2024-57881、CVE-2024-41932、CVE-2024-56770、CVE-2024-57897、CVE-2024-56785、CVE-2024-56664、CVE-2024-57945、CVE-2024-57938、CVE-2024-56636、CVE-2024-56572、CVE-2024-43098、CVE-2024-56760、CVE-2024-57916、CVE-2024-56714、CVE-2025-21660、CVE-2024-57906、CVE-2025-21638、CVE-2024-53687、CVE-2024-56652、CVE-2024-51729、CVE-2024-49571、CVE-2024-57883、CVE-2024-54191、CVE-2024-56712、CVE-2024-49568、CVE-2024-57932、CVE-2024-57893、CVE-2024-56645、CVE-2024-56719、CVE-2024-56641、CVE-2024-57802、CVE-2024-56775、CVE-2024-56627、CVE-2024-56638、CVE-2024-57929、CVE-2024-56615、CVE-2024-56566、CVE-2024-56620、CVE-2024-56577、CVE-2025-21656、CVE-2024-57887、CVE-2024-52319、CVE-2024-56657、CVE-2024-57872、CVE-2024-56607、CVE-2024-56562、CVE-2025-21645、CVE-2025-21634、CVE-2024-56567、CVE-2024-56637、CVE-2025-21646、CVE-2024-57918、CVE-2024-56646、CVE-2024-57849、CVE-2025-21633、CVE-2025-21639、CVE-2024-56644、CVE-2024-56618、CVE-2024-56564、CVE-2024-56369、CVE-2024-56766、CVE-2024-56635、CVE-2024-57907、CVE-2024-56778、CVE-2024-57880、CVE-2024-57885、CVE-2024-56591、CVE-2024-56780、CVE-2024-57913、CVE-2024-54680、CVE-2025-21632、CVE-2024-54683、CVE-2025-21654、CVE-2024-58087、CVE-2024-56772、CVE-2024-56758、CVE-2024-57795、CVE-2025-21644、CVE-2024-56586、CVE-2024-56663、CVE-2024-56558、CVE-2024-57882、CVE-2024-56651、CVE-2024-56783、CVE-2024-53681、CVE-2024-57911、CVE-2024-57879、CVE-2024-56649、CVE-2024-56563、CVE-2024-56639、CVE-2024-56605、CVE-2024-57888、CVE-2024-56640、CVE-2024-57841、CVE-2024-56656、CVE-2024-48875、CVE-2024-48876、CVE-2024-57919、CVE-2024-57940、CVE-2024-56630、CVE-2024-53685、CVE-2024-56604、CVE-2024-47809、CVE-2024-57889、CVE-2024-56619、CVE-2024-57806、CVE-2024-56583、CVE-2024-56715、CVE-2025-21640、CVE-2025-21662、CVE-2024-56662、CVE-2024-55639、CVE-2024-56711、CVE-2024-56372、CVE-2024-54455、CVE-2024-56771、CVE-2024-56368、CVE-2024-57892、CVE-2024-57843、CVE-2025-21636、CVE-2024-56650、CVE-2024-56613、CVE-2024-56716、CVE-2024-57793、CVE-2024-56634、CVE-2024-56595、CVE-2024-57878、CVE-2024-56598、CVE-2024-39282、CVE-2024-57908、CVE-2024-57917、CVE-2024-56763、CVE-2024-56629、CVE-2024-56710、CVE-2024-56671、CVE-2024-56667、CVE-2024-57924、CVE-2024-57926、CVE-2025-21658、CVE-2024-56594、CVE-2024-56584、CVE-2024-53179、CVE-2024-56587、CVE-2024-57946、CVE-2024-56717、CVE-2025-21635、CVE-2024-56779、CVE-2024-57944、CVE-2024-56767、CVE-2024-56781、CVE-2024-56765、CVE-2024-56609、CVE-2024-54193、CVE-2024-57804、CVE-2024-56599、CVE-2024-56602、CVE-2024-57901、CVE-2024-53680、CVE-2024-57801、CVE-2024-57912、CVE-2024-56606、CVE-2024-56579、CVE-2024-56588、CVE-2024-57895、CVE-2024-56601、CVE-2024-55641、CVE-2024-56559、CVE-2024-56557、CVE-2025-21661、CVE-2024-57799、CVE-2024-57850、CVE-2024-57876、CVE-2024-47408、CVE-2024-57899、CVE-2024-56597、CVE-2024-57890、CVE-2024-56670、CVE-2024-56603、CVE-2024-56654、CVE-2025-21834、CVE-2024-56590、CVE-2024-49569、CVE-2024-56616、CVE-2024-56659、CVE-2024-56596、CVE-2025-21642、CVE-2025-21663、CVE-2025-21648、CVE-2024-56614、CVE-2024-56673、CVE-2024-56787、CVE-2024-56713、CVE-2024-56573、CVE-2024-56589、CVE-2024-56764、CVE-2024-56655、CVE-2024-56617、CVE-2024-56669、CVE-2024-56576、CVE-2024-57792、CVE-2024-57904、CVE-2024-52332、CVE-2024-57900、CVE-2024-57933、CVE-2024-55881、CVE-2024-56626、CVE-2024-57894、CVE-2024-56582、CVE-2024-57838、CVE-2025-21629、CVE-2025-21659、CVE-2024-57809、CVE-2024-47143、CVE-2024-57925、CVE-2024-41935、CVE-2025-21649、CVE-2024-57884、CVE-2024-57875、CVE-2025-21647、CVE-2024-56581、CVE-2024-57886、CVE-2024-57896、CVE-2025-21651、CVE-2024-56611、CVE-2024-56575、CVE-2024-57807、CVE-2024-56561、CVE-2024-53690、CVE-2024-56761、CVE-2024-57902、CVE-2024-56600、CVE-2024-56593、CVE-2024-57805、CVE-2024-56568、CVE-2024-56632、CVE-2024-56622、CVE-2025-21637、CVE-2024-45828、CVE-2024-56709、CVE-2024-56631、CVE-2025-21643、CVE-2024-56786、CVE-2024-56565、CVE-2024-57903、CVE-2024-56592、CVE-2024-56569、CVE-2024-56718、CVE-2024-57791、CVE-2024-56665、CVE-2024-56774、CVE-2024-56608、CVE-2024-56643、CVE-2024-57931、CVE-2024-57857、CVE-2024-56777、CVE-2024-53682、CVE-2024-56648、CVE-2024-56769、CVE-2024-48881、CVE-2024-56776、CVE-2024-57798、CVE-2024-57874、CVE-2024-56633、CVE-2024-56768、CVE-2024-56653、CVE-2024-56784、CVE-2024-56550、CVE-2024-56610、CVE-2024-56570、CVE-2024-56675、CVE-2024-57898、CVE-2024-56551)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7381-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - 網路命名空間;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-56712、 CVE-2024-56761、 CVE-2025-21661、 CVE-2024-56565、 CVE-2024-57804、 CVE-2024-57887、 CVE-2025-21642、 CVE-2024-56779、 CVE-2025-21656、 CVE-2024-57890、 CVE-2024-36476、 CVE-2024-57843、 CVE-2024-56594、 CVE-2024-41932、 CVE-2025-21653、 CVE-2024-56567、 CVE-2024-56665、 CVE-2024-54191、 CVE-2024-57893、 CVE-2024-57932、 CVE-2024-56656、 CVE-2024-57945、 CVE-2024-57931、 CVE-2024-56599、 CVE-2024-57897、 CVE-2024-57903、 CVE-2024-57918、 CVE-2024-57795、 CVE-2024-56662、 CVE-2025-21639、 CVE-2024-55881、 CVE-2024-57889、 CVE-2024-57884、 CVE-2024-57934、 CVE-2024-39282、 CVE-2024-56718、 CVE-2024-56644、 CVE-2024-56760、 CVE-2024-43098、 CVE-2024-47143、 CVE-2024-55642、 CVE-2024-56634、 CVE-2024-56564、 CVE-2024-56768、 CVE-2024-56649、 CVE-2024-57919、 CVE-2024-56620、 CVE-2024-56625、 CVE-2024-56655、 CVE-2024-56772、 CVE-2025-21637、 CVE-2024-56617、 CVE-2024-57879、 CVE-2024-56715、 CVE-2024-56550、 CVE-2024-50051、 CVE-2024-56673、 CVE-2024-51729、 CVE-2025-21664、 CVE-2025-21649、 CVE-2024-56605、 CVE-2024-56622、 CVE-2024-56591、 CVE-2024-56782、 CVE-2024-57801、 CVE-2024-56664、 CVE-2024-57916、 CVE-2024-53680、 CVE-2024-57926、 CVE-2024-56637、 CVE-2024-56769、 CVE-2024-57924、 CVE-2024-56648、 CVE-2024-57872、 CVE-2024-56593、 CVE-2024-57913、 CVE-2024-53682、 CVE-2024-56670、 CVE-2024-56767、 CVE-2024-56778、 CVE-2024-56777、 CVE-2025-21658、 CVE-2025-21646、 CVE-2024-48875、 CVE-2024-56758、 CVE-2024-56604、 CVE-2024-56787、 CVE-2024-56581、 CVE-2025-21635、 CVE-2024-56641、 CVE-2024-56608、 CVE-2024-57885、 CVE-2024-56716、 CVE-2024-56671、 CVE-2024-56559、 CVE-2025-21633、 CVE-2024-56372、 CVE-2024-57888、 CVE-2024-56623、 CVE-2025-21638、 CVE-2024-56600、 CVE-2024-56647、 CVE-2025-21659、 CVE-2024-41935、 CVE-2024-56624、 CVE-2024-56574、 CVE-2025-21648、 CVE-2024-56621、 CVE-2024-54460、 CVE-2024-56659、 CVE-2024-47141、 CVE-2024-57805、 CVE-2024-57792、 CVE-2024-45828、 CVE-2024-53681、 CVE-2024-56568、 CVE-2024-56764、 CVE-2025-21650、 CVE-2024-56601、 CVE-2024-56663、 CVE-2025-21660、 CVE-2025-21629、 CVE-2024-56595、 CVE-2024-57917、 CVE-2024-53685、 CVE-2024-57882、 CVE-2024-57894、 CVE-2024-56651、 CVE-2024-56657、 CVE-2024-57876、 CVE-2024-56717、 CVE-2024-57935、 CVE-2024-56667、 CVE-2024-57910、 CVE-2024-57793、 CVE-2024-56631、 CVE-2024-56638、 CVE-2025-21640、 CVE-2024-56710、 CVE-2024-56583、 CVE-2024-56557、 CVE-2024-56658、 CVE-2025-21632、 CVE-2024-56645、 CVE-2024-56646、 CVE-2024-56640、 CVE-2024-57944、 CVE-2024-56598、 CVE-2024-57857、 CVE-2024-56709、 CVE-2024-56654、 CVE-2024-57809、 CVE-2024-57895、 CVE-2025-21834、 CVE-2024-56763、 CVE-2024-48881、 CVE-2024-57841、 CVE-2024-57878、 CVE-2024-56774、 CVE-2024-57791、 CVE-2024-56575、 CVE-2024-56619、 CVE-2024-56570、 CVE-2024-56616、 CVE-2024-56569、 CVE-2025-21636、 CVE-2024-56572、 CVE-2024-56552、 CVE-2024-56596、 CVE-2025-21654、 CVE-2024-56573、 CVE-2024-56784、 CVE-2024-56626、 CVE-2024-56642、 CVE-2024-56643、 CVE-2024-56719、 CVE-2024-56632、 CVE-2024-57839、 CVE-2024-56578、 CVE-2024-53690、 CVE-2024-56609、 CVE-2024-56562、 CVE-2024-56589、 CVE-2024-56781、 CVE-2024-56672、 CVE-2024-56775、 CVE-2024-56713、 CVE-2024-56580、 CVE-2024-57874、 CVE-2024-56369、 CVE-2024-56711、 CVE-2025-21651、 CVE-2024-56584、 CVE-2024-57904、 CVE-2024-54680、 CVE-2024-56577、 CVE-2024-56558、 CVE-2024-56780、 CVE-2024-58087、 CVE-2024-57892、 CVE-2025-21644、 CVE-2024-57911、 CVE-2024-56579、 CVE-2025-21663、 CVE-2024-56618、 CVE-2024-56766、 CVE-2024-56653、 CVE-2025-21655、 CVE-2024-56669、 CVE-2024-56759、 CVE-2024-48876、 CVE-2025-21631、 CVE-2024-56765、 CVE-2024-56770、 CVE-2024-57838、 CVE-2025-21634、 CVE-2024-56650、 CVE-2024-57939、 CVE-2024-56606、 CVE-2024-56610、 CVE-2025-21662、 CVE-2024-56785、 CVE-2024-55916、 CVE-2025-21643、 CVE-2024-56586、 CVE-2024-56582、 CVE-2024-56614、 CVE-2024-49571、 CVE-2024-49569、 CVE-2024-57798、 CVE-2024-56633、 CVE-2024-55641、 CVE-2025-21647、 CVE-2025-21652、 CVE-2024-56757、 CVE-2024-56597、 CVE-2024-47794、 CVE-2024-57902、 CVE-2024-57925、 CVE-2024-54683、 CVE-2024-57938、 CVE-2024-56615、 CVE-2024-57906、 CVE-2024-53687、 CVE-2024-57899、 CVE-2024-56783、 CVE-2024-56786、 CVE-2024-56635、 CVE-2024-56551、 CVE-2024-53179、 CVE-2024-56588、 CVE-2024-47408、 CVE-2024-57849、 CVE-2024-52319、 CVE-2024-56576、 CVE-2024-57905、 CVE-2024-57946、 CVE-2024-56607、 CVE-2024-57806、 CVE-2024-57933、 CVE-2024-55639、 CVE-2024-56561、 CVE-2024-48873、 CVE-2024-52332、 CVE-2025-21645、 CVE-2024-56602、 CVE-2024-56590、 CVE-2024-57799、 CVE-2024-57929、 CVE-2024-56639、 CVE-2024-56613、 CVE-2024-56675、 CVE-2024-57912、 CVE-2024-57883、 CVE-2024-56636、 CVE-2024-56592、 CVE-2024-57802、 CVE-2024-54455、 CVE-2024-57908、 CVE-2024-56603、 CVE-2024-57875、 CVE-2024-56773、 CVE-2024-47809、 CVE-2024-56630、 CVE-2024-56587、 CVE-2024-56627、 CVE-2024-57921、 CVE-2024-56660、 CVE-2024-56771、 CVE-2024-57886、 CVE-2024-57896、 CVE-2024-57807、 CVE-2024-57907、 CVE-2024-49568、 CVE-2024-54193、 CVE-2024-56652、 CVE-2024-57940、 CVE-2024-57898、 CVE-2024-57901、 CVE-2024-56714、 CVE-2024-56566、 CVE-2024-56563、 CVE-2024-56368、 CVE-2024-56611、 CVE-2024-56776、 CVE-2024-57850、 CVE-2024-56629、 CVE-2024-57881、 CVE-2024-57880、 CVE-2024-57900)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的一個套件受到 USN-8781-1 公告中所提及的多個弱點影響。

    據發現，某些 Arm 處理器可以在全域觀察到透過無效轉譯進行的記憶體寫入之前，完成廣播轉譯後備緩衝區 （TLB） 無效化。本機攻擊者可能會在撤銷許可權後使用此功能寫入記憶體，繞過記憶體保護或提升權限。（CVE-2025-10263）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - 使用者空間 API (UAPI);

    - 核心建置系統;

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構;

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心；

    - DRBD 分散式複制區塊裝置驅動程式；

    - Rados 區塊裝置 （RBD） 驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式;

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - 作業效能值 (OPP) 驅動程式;

    - PCI 子系統；

    - PTP 時鐘架構；

    - RPMSG 子系統；

    - SCSI 子系統；

    - SoundWire 子系統；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - NVIDIA Tegra 嵌入式控制器 （NVEC） 暫存驅動程式;

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式；

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統 ;

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - AexFAT 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - HFS 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 檔案系統加密 （fscrypt）;

    - 軟體節點和裝置屬性;

    - IPv4 網路；

    - KVM 子系統;

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 網路核心；

    - Netfilter；

    - 通訊端訊息基礎架構 ;

    - MediaTek SoC 驅動程式；

    - Sun RPC 通訊協定；

    - 網路流量控制；

    - IPv6 網路；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - IP 通道定義；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 多重通訊協定標籤交換驅動程式；

    - TCP 網路通訊協定；

    - XFRM 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup);

    - Perf 事件；

    - IRQ 子系統；

    - 鎖定基元 ;

    - KProbes 跟蹤;

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 交握 API；

    - HSR 網路通訊協定；

    - IFE 協議;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25 network layer;

    - eXpress 資料路徑；

    - Rust 繫結機制；

    - AppArmor 安全性模組 ;

    - 金鑰管理；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - ALSA 架構;

    - AudioScience HPI 驅動程式；

    - Intel ASoC 驅動程式;

    - USB音響設備;（CVE-2024-14040 ， ， ， CVE-2024-41008， CVE-2024-43872CVE-2025-38498CVE-2025-21985CVE-2025-22104CVE-2024-57857CVE-2024-58089CVE-2024-56591CVE-2024-58098CVE-2024-58094CVE-2024-58100CVE-2024-58241CVE-2025-21687CVE-2025-21693CVE-2025-21984CVE-2024-56552CVE-2025-22109CVE-2025-22108CVE-2025-23132CVE-2025-37776CVE-2025-37876CVE-2025-37906CVE-2025-38064CVE-2024-53098CVE-2025-38187CVE-2025-38069CVE-2025-38204CVE-2025-38206CVE-2025-38242CVE-2025-38563CVE-2025-38565CVE-2024-52560CVE-2025-38717CVE-2025-38636CVE-2025-40025CVE-2025-39990CVE-2025-40040CVE-2025-39958CVE-2025-39933CVE-2025-39896CVE-2025-40054CVE-2025-39862CVE-2025-39859CVE-2025-39789CVE-2025-40064CVE-2025-39677CVE-2024-50217CVE-2025-40074CVE-2025-40168CVE-2025-40158CVE-2025-40170CVE-2025-40139CVE-2025-40203CVE-2025-40274CVE-2024-44932CVE-2024-49932CVE-2025-40344CVE-2024-44964CVE-2024-49940CVE-2024-50106CVE-2025-40075CVE-2024-35948、、、 CVE-2026-43213CVE-2026-23239CVE-2026-23208CVE-2026-23240CVE-2026-23327CVE-2026-23393CVE-2026-23469CVE-2026-31420CVE-2025-71289CVE-2026-31486CVE-2026-31479CVE-2026-31493CVE-2026-31560CVE-2026-31568CVE-2026-31630CVE-2026-31663CVE-2025-71202CVE-2026-43009CVE-2026-31771CVE-2026-43029CVE-2026-43042CVE-2026-43048CVE-2026-43101CVE-2026-43116CVE-2025-71074CVE-2026-43172CVE-2026-43126CVE-2026-43263CVE-2026-43303CVE-2026-43352CVE-2026-46158CVE-2026-46130CVE-2026-46054CVE-2026-46170CVE-2026-45944CVE-2026-45932CVE-2026-45894CVE-2026-46175CVE-2026-45850CVE-2026-43464CVE-2026-43353CVE-2026-46181CVE-2025-71073CVE-2025-68745CVE-2026-52910CVE-2026-46324CVE-2026-52909CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-52908CVE-2026-52912CVE-2025-68822CVE-2026-46330CVE-2025-68360CVE-2026-46203CVE-2025-68304CVE-2025-68174CVE-2025-40354、 、 、 、 CVE-2026-53159CVE-2026-52988CVE-2026-52956CVE-2026-53000CVE-2026-52991CVE-2026-53005CVE-2026-53009CVE-2026-53024CVE-2026-53025CVE-2026-53053CVE-2026-52941CVE-2026-53078CVE-2026-53070CVE-2026-53089CVE-2026-53090CVE-2026-53091CVE-2026-53109CVE-2026-53118CVE-2026-52934CVE-2026-53129CVE-2026-53120CVE-2026-53131CVE-2026-53132CVE-2026-53133CVE-2026-53148CVE-2026-53221CVE-2026-53217CVE-2026-53230CVE-2026-53216CVE-2026-53198CVE-2026-53196CVE-2026-53232CVE-2026-53186CVE-2026-53185CVE-2026-53183CVE-2026-53239CVE-2026-53182CVE-2026-52926CVE-2026-52922CVE-2026-52921CVE-2026-53275CVE-2026-53262CVE-2026-53264CVE-2026-53266CVE-2026-53256CVE-2026-53270CVE-2026-53281CVE-2026-53269CVE-2026-53250CVE-2026-53254CVE-2026-53273CVE-2026-52919CVE-2026-52918CVE-2026-52916CVE-2026-52915、 、 、 、 CVE-2026-63906CVE-2026-63795CVE-2026-53399CVE-2026-63797CVE-2026-63796CVE-2026-63800CVE-2026-63801CVE-2026-63804CVE-2026-63807CVE-2026-63808CVE-2026-53398CVE-2026-63818CVE-2026-63815CVE-2026-63825CVE-2026-63828CVE-2026-63829CVE-2026-63830CVE-2026-63831CVE-2026-53384CVE-2026-63858CVE-2026-63853CVE-2026-63886CVE-2026-63887CVE-2026-63888CVE-2026-63893CVE-2026-63924CVE-2026-63922CVE-2026-63926CVE-2026-63921CVE-2026-63919CVE-2026-63917CVE-2026-63940CVE-2026-63916CVE-2026-63915CVE-2026-63914CVE-2026-63944CVE-2026-63912CVE-2026-53368CVE-2026-53361CVE-2026-53358CVE-2026-63979CVE-2026-63948CVE-2026-63952CVE-2026-63974CVE-2026-63947CVE-2026-63976CVE-2026-63980CVE-2026-63975CVE-2026-63945CVE-2026-63946CVE-2026-63978CVE-2026-53357CVE-2026-53355CVE-2026-53354CVE-2026-53284、 、 、 、 CVE-2026-64087CVE-2026-64025CVE-2026-64018CVE-2026-64032CVE-2026-64029CVE-2026-64033CVE-2026-64034CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64015CVE-2026-64051CVE-2026-64048CVE-2026-64055CVE-2026-64056CVE-2026-64064CVE-2026-64073CVE-2026-64076CVE-2026-64011CVE-2026-64082CVE-2026-64077CVE-2026-64083CVE-2026-64084CVE-2026-64085CVE-2026-64086CVE-2026-64099CVE-2026-64098CVE-2026-64102CVE-2026-64097CVE-2026-64096CVE-2026-64093CVE-2026-64103CVE-2026-64092CVE-2026-64091CVE-2026-64089CVE-2026-64106CVE-2026-64088CVE-2026-64010CVE-2026-64007CVE-2026-64000CVE-2026-64118CVE-2026-64112CVE-2026-64113CVE-2026-64114CVE-2026-64111CVE-2026-64116CVE-2026-64121CVE-2026-64115CVE-2026-64108CVE-2026-64109CVE-2026-64117CVE-2026-63994CVE-2026-63993CVE-2026-63992CVE-2026-63984、 、 、 、 CVE-2026-64191CVE-2026-64144CVE-2026-64138CVE-2026-64148CVE-2026-64147CVE-2026-64153CVE-2026-64155CVE-2026-64160CVE-2026-64163CVE-2026-64165CVE-2026-64137CVE-2026-64168CVE-2026-64166CVE-2026-64170CVE-2026-64173CVE-2026-64174CVE-2026-64177CVE-2026-64178CVE-2026-64136CVE-2026-64180CVE-2026-64179CVE-2026-64182CVE-2026-64183CVE-2026-64184CVE-2026-64185CVE-2026-64231CVE-2026-64225CVE-2026-64237CVE-2026-64221CVE-2026-64220CVE-2026-64219CVE-2026-64247CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64249CVE-2026-64206CVE-2026-64135CVE-2026-64134CVE-2026-64133CVE-2026-64361CVE-2026-64303CVE-2026-64313CVE-2026-64315CVE-2026-64280CVE-2026-64320CVE-2026-64364CVE-2026-64319CVE-2026-64268CVE-2026-64269CVE-2026-64355CVE-2026-64128CVE-2026-64127CVE-2026-64126CVE-2026-64125、 、 、 、 CVE-2026-64552CVE-2026-64394CVE-2026-64393CVE-2026-64397CVE-2026-64396CVE-2026-64399CVE-2026-64400CVE-2026-64408CVE-2026-64438CVE-2026-64441CVE-2026-64392CVE-2026-64450CVE-2026-64445CVE-2026-64475CVE-2026-64510CVE-2026-64518CVE-2026-64523CVE-2026-64529CVE-2026-64391CVE-2026-64534CVE-2026-64530CVE-2026-64535CVE-2026-64541CVE-2026-64548CVE-2026-64551CVE-2026-64598CVE-2026-64597CVE-2026-68082CVE-2026-64586CVE-2026-64564CVE-2026-64562CVE-2026-68083CVE-2026-64561CVE-2026-64557CVE-2026-64555CVE-2026-68117CVE-2026-64554CVE-2026-64390CVE-2026-64387CVE-2026-64386CVE-2026-68154CVE-2026-68136CVE-2026-68137CVE-2026-68138CVE-2026-68127CVE-2026-68147CVE-2026-68156CVE-2026-68144CVE-2026-68123CVE-2026-68124CVE-2026-68152CVE-2026-64385CVE-2026-64384CVE-2026-64383CVE-2026-64382、 、 、 、 CVE-2026-72083CVE-2026-68228CVE-2026-68213CVE-2026-68300CVE-2026-68229CVE-2026-68302CVE-2026-68343CVE-2026-68381CVE-2026-68388CVE-2026-68426CVE-2026-68210CVE-2026-68457CVE-2026-68431CVE-2026-68461CVE-2026-68470CVE-2026-68476CVE-2026-68477CVE-2026-72014CVE-2026-68209CVE-2026-72033CVE-2026-72020CVE-2026-72041CVE-2026-72065CVE-2026-72069CVE-2026-72071CVE-2026-72130CVE-2026-72129CVE-2026-72191CVE-2026-72126CVE-2026-72125CVE-2026-72124CVE-2026-72192CVE-2026-72111CVE-2026-72098CVE-2026-72085CVE-2026-72194CVE-2026-72084CVE-2026-68206CVE-2026-68198CVE-2026-68162CVE-2026-72289CVE-2026-72222CVE-2026-72226CVE-2026-72234CVE-2026-72221CVE-2026-72255CVE-2026-72296CVE-2026-72251CVE-2026-72200CVE-2026-72217CVE-2026-72288CVE-2026-68161CVE-2026-68160CVE-2026-68159CVE-2026-68158、 、 、 、 CVE-2026-72499CVE-2026-72351CVE-2026-72348CVE-2026-72383CVE-2026-72380CVE-2026-72398CVE-2026-72399CVE-2026-72421CVE-2026-72422CVE-2026-72434CVE-2026-72339CVE-2026-72451CVE-2026-72436CVE-2026-72454CVE-2026-72466CVE-2026-72472CVE-2026-72473CVE-2026-72487CVE-2026-72329CVE-2026-72489CVE-2026-72488CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74302CVE-2026-74287CVE-2026-74305CVE-2026-74280CVE-2026-74279CVE-2026-74269CVE-2026-74310CVE-2026-74268CVE-2026-74267CVE-2026-74264CVE-2026-74345CVE-2026-74255CVE-2026-72323CVE-2026-72322CVE-2026-72320CVE-2026-74408CVE-2026-74394CVE-2026-74398CVE-2026-74401CVE-2026-74384CVE-2026-74406CVE-2026-74410CVE-2026-74405CVE-2026-74350CVE-2026-74376CVE-2026-74407CVE-2026-72319CVE-2026-72318CVE-2026-72317CVE-2026-72299、 、 、 CVE-2026-74495CVE-2026-74474CVE-2026-74473CVE-2026-74439CVE-2026-74556CVE-2026-74493CVE-2026-74541CVE-2026-74476CVE-2026-74478CVE-2026-74480CVE-2026-74538CVE-2026-74569CVE-2026-74440CVE-2026-74521CVE-2026-74436CVE-2026-74475CVE-2026-74427CVE-2026-74417CVE-2026-74411

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7380-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - MIPS 架構 ;

    - PowerPC 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 區塊層子系統；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - Virtio 區塊驅動程式；

    - 藍牙驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式 ;

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Microchip PCI 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - 電源驅動程式；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - i.MX SoC 驅動程式；

    - SPI 子系統；

    - UFS 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - 重疊檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - DRM 顯示驅動程式；

    - BPF 子系統；

    - VLAN 驅動程式；

    - KASAN 記憶體除錯架構；

    - 記憶體管理；

    - StackDepot 程式庫；

    - 藍牙子系統；

    - LAPB 網路通訊協定；

    - 網路命名空間；

    - Netfilter；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - KCSAN 架構；

    - 排程器基礎架構；

    - Seccomp 子系統；

    - 追蹤基礎架構；

    - 工作佇列子系統；

    - KUnit 程式庫；

    - CAN 網路層；

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - HSR 網路通訊協定；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - SCTP 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；

    - ALSA 架構；

    - Intel ASoC 驅動程式；

    - SOF 驅動程式；(CVE-2024-57850、 CVE-2024-57895、 CVE-2024-57843、 CVE-2024-56587、 CVE-2024-56590、 CVE-2024-56584、 CVE-2024-56673、 CVE-2024-56552、 CVE-2024-56644、 CVE-2024-57940、 CVE-2024-47809、 CVE-2024-56784、 CVE-2024-57935、 CVE-2024-56561、 CVE-2025-21642、 CVE-2024-56573、 CVE-2024-53682、 CVE-2024-39282、 CVE-2024-56653、 CVE-2024-56606、 CVE-2024-56651、 CVE-2024-56608、 CVE-2024-56649、 CVE-2024-56761、 CVE-2024-57921、 CVE-2024-57804、 CVE-2024-57902、 CVE-2024-56630、 CVE-2024-56769、 CVE-2024-56782、 CVE-2025-21652、 CVE-2025-21634、 CVE-2024-48881、 CVE-2024-41935、 CVE-2024-57912、 CVE-2024-56659、 CVE-2025-21663、 CVE-2024-57857、 CVE-2024-56670、 CVE-2024-56631、 CVE-2024-52319、 CVE-2024-56637、 CVE-2024-56643、 CVE-2025-21643、 CVE-2024-55881、 CVE-2024-56619、 CVE-2024-53687、 CVE-2025-21654、 CVE-2025-21655、 CVE-2024-56648、 CVE-2024-57893、 CVE-2025-21651、 CVE-2024-57939、 CVE-2024-56622、 CVE-2024-56763、 CVE-2024-56591、 CVE-2024-56559、 CVE-2024-57883、 CVE-2024-56592、 CVE-2024-57795、 CVE-2024-56578、 CVE-2024-56780、 CVE-2024-57904、 CVE-2024-57934、 CVE-2024-56369、 CVE-2024-57931、 CVE-2024-47408、 CVE-2025-21644、 CVE-2024-56625、 CVE-2025-21659、 CVE-2024-56640、 CVE-2024-56605、 CVE-2024-56638、 CVE-2024-56775、 CVE-2024-47141、 CVE-2024-56773、 CVE-2024-53681、 CVE-2024-57802、 CVE-2024-56550、 CVE-2024-56717、 CVE-2025-21662、 CVE-2024-53685、 CVE-2024-57890、 CVE-2024-56765、 CVE-2025-21629、 CVE-2024-57918、 CVE-2024-57841、 CVE-2024-57894、 CVE-2025-21649、 CVE-2024-56613、 CVE-2024-56611、 CVE-2024-57946、 CVE-2024-57908、 CVE-2024-57900、 CVE-2024-56665、 CVE-2024-56786、 CVE-2024-56778、 CVE-2024-56627、 CVE-2024-56712、 CVE-2024-52332、 CVE-2025-21834、 CVE-2024-56616、 CVE-2024-56595、 CVE-2024-56623、 CVE-2024-57807、 CVE-2024-41932、 CVE-2024-57809、 CVE-2024-54193、 CVE-2025-21637、 CVE-2024-54455、 CVE-2024-56565、 CVE-2024-57849、 CVE-2024-56647、 CVE-2024-57896、 CVE-2024-57924、 CVE-2024-57944、 CVE-2024-56711、 CVE-2024-57881、 CVE-2024-56614、 CVE-2024-54460、 CVE-2024-56563、 CVE-2024-58087、 CVE-2024-57798、 CVE-2024-56615、 CVE-2024-53179、 CVE-2024-57919、 CVE-2024-56580、 CVE-2024-56771、 CVE-2024-56572、 CVE-2024-56581、 CVE-2024-56586、 CVE-2024-56654、 CVE-2024-57916、 CVE-2024-56645、 CVE-2024-56672、 CVE-2024-56597、 CVE-2024-56671、 CVE-2024-56658、 CVE-2024-56634、 CVE-2024-49568、 CVE-2024-56588、 CVE-2024-56655、 CVE-2024-48876、 CVE-2024-57889、 CVE-2025-21647、 CVE-2024-47794、 CVE-2024-57938、 CVE-2024-56767、 CVE-2025-21664、 CVE-2024-56656、 CVE-2024-56787、 CVE-2024-57925、 CVE-2024-57876、 CVE-2024-57874、 CVE-2024-56766、 CVE-2024-57878、 CVE-2024-57898、 CVE-2024-56617、 CVE-2024-56604、 CVE-2025-21645、 CVE-2024-56551、 CVE-2024-57892、 CVE-2024-49571、 CVE-2024-45828、 CVE-2024-57911、 CVE-2025-21660、 CVE-2024-56558、 CVE-2024-57805、 CVE-2024-53680、 CVE-2024-57839、 CVE-2024-56626、 CVE-2024-57901、 CVE-2024-56636、 CVE-2024-56646、 CVE-2024-56667、 CVE-2025-21648、 CVE-2024-56660、 CVE-2024-56368、 CVE-2024-56600、 CVE-2024-57793、 CVE-2024-36476、 CVE-2024-56610、 CVE-2024-57888、 CVE-2024-57886、 CVE-2024-57885、 CVE-2024-56776、 CVE-2025-21635、 CVE-2025-21661、 CVE-2024-56576、 CVE-2024-56662、 CVE-2024-56589、 CVE-2024-57806、 CVE-2024-57887、 CVE-2025-21650、 CVE-2024-56582、 CVE-2024-56709、 CVE-2024-57913、 CVE-2024-56633、 CVE-2024-56639、 CVE-2024-56768、 CVE-2024-57799、 CVE-2024-56715、 CVE-2025-21653、 CVE-2024-57929、 CVE-2024-54680、 CVE-2024-56635、 CVE-2024-57801、 CVE-2024-50051、 CVE-2024-56609、 CVE-2024-56624、 CVE-2024-51729、 CVE-2024-56772、 CVE-2024-56785、 CVE-2024-56568、 CVE-2024-56577、 CVE-2025-21646、 CVE-2024-56713、 CVE-2024-56567、 CVE-2024-56777、 CVE-2024-56760、 CVE-2024-57899、 CVE-2024-56664、 CVE-2024-57879、 CVE-2024-56579、 CVE-2024-56758、 CVE-2024-56710、 CVE-2024-48875、 CVE-2024-56574、 CVE-2024-55641、 CVE-2024-56663、 CVE-2024-55639、 CVE-2024-57875、 CVE-2024-57910、 CVE-2024-56621、 CVE-2024-57791、 CVE-2024-56557、 CVE-2024-56774、 CVE-2024-56641、 CVE-2024-56601、 CVE-2024-56603、 CVE-2024-57897、 CVE-2024-56594、 CVE-2024-57882、 CVE-2024-56583、 CVE-2025-21639、 CVE-2025-21658、 CVE-2024-56575、 CVE-2024-57945、 CVE-2024-57907、 CVE-2024-56632、 CVE-2024-56629、 CVE-2025-21632、 CVE-2024-56596、 CVE-2024-56602、 CVE-2024-54683、 CVE-2024-56607、 CVE-2024-56764、 CVE-2024-53690、 CVE-2024-56719、 CVE-2024-56783、 CVE-2024-57905、 CVE-2024-57872、 CVE-2024-56598、 CVE-2024-55916、 CVE-2024-54191、 CVE-2024-56779、 CVE-2024-57917、 CVE-2024-56562、 CVE-2024-56599、 CVE-2024-56620、 CVE-2024-56650、 CVE-2024-57926、 CVE-2024-56757、 CVE-2024-56669、 CVE-2025-21638、 CVE-2024-56675、 CVE-2024-56618、 CVE-2024-56593、 CVE-2025-21631、 CVE-2024-57933、 CVE-2024-55642、 CVE-2024-57884、 CVE-2024-56652、 CVE-2024-57903、 CVE-2024-56657、 CVE-2024-56642、 CVE-2024-43098、 CVE-2024-57838、 CVE-2024-56714、 CVE-2024-56716、 CVE-2024-56566、 CVE-2024-56781、 CVE-2025-21656、 CVE-2024-56372、 CVE-2024-56718、 CVE-2024-57932、 CVE-2024-57906、 CVE-2024-56759、 CVE-2024-48873、 CVE-2024-49569、 CVE-2024-56564、 CVE-2024-56770、 CVE-2025-21640、 CVE-2024-57792、 CVE-2024-56569、 CVE-2025-21633、 CVE-2025-21636、 CVE-2024-47143、 CVE-2024-56570、 CVE-2024-57880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789986443 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - 已解決 Linux 核心中的下列弱點：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已解決 Linux 核心中的下列弱點：ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - 已解決 Linux 核心中的下列弱點：net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
231923	Linux Distros 未修補的弱點：CVE-2024-57857	Nessus	Misc.	2025/3/6	2026/9/30	high
352273	Rocky Linux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1789986443）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
233672	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7379-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2026/6/3	high
233675	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7382-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2026/1/6	high
233673	Ubuntu 24.04 LTS：Linux 核心 (低延遲) 弱點 (USN-7381-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2026/1/6	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
348386	Ubuntu 24.04 LTS / Pro 即時 24.04 LTS：Linux 核心（NVIDIA Tegra）弱點（USN-8781-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
233479	Ubuntu 24.10: Linux 核心 (低延遲) 弱點 (USN-7380-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2026/1/6	high
352548	AlmaLinux 9.6 [TuxCare] 安全性更新：kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1789986443）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

high

medium