因此，會受到 ALAS2023-2025-864 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    xfs修正舊版 h_size 修正的記錄復原緩衝區配置 (CVE-2024-39472)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：使用 !CONFIG_64BIT 放寬 32 位元機器上的大型頁面對齊 (CVE-2024-42258)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正同步重設重新載入時遺漏的鎖定 (CVE-2024-42268)

    在 Linux 核心中，下列弱點已解決：

    netfilteriptables修正 ip6table_nat_table_init() 中可能發生的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 核心中，下列弱點已解決：

    netfilteriptables修正 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci針對對應資料的存在性新增遺漏條件檢查 (CVE-2024-42276)

    在 Linux 核心中，下列弱點已解決：

    bpf修正降級 gso_size 時的區段問題 (CVE-2024-42281)

    在 Linux 核心中，下列弱點已解決：

    netnexthop初始化已轉儲存之 nexthop 中的所有欄位 (CVE-2024-42283)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent修正 zap_modalias_env() 內的 OOB 存取 (CVE-2024-42292)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3如果 log->page_size 變更更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4確認第一個目錄區塊不是漏洞 (CVE-2024-42304)

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf避免使用損毀的區塊點陣圖緩衝區 (CVE-2024-42306)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 init_cifs 錯誤路徑的 destroy_workqueue 中可能使用的 null 指標 (CVE-2024-42307)

    在 Linux 核心中，下列弱點已解決：

    sysctl一律初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 核心中，下列弱點已解決：

    mm/mglru修正 vmpressure_calc_level() 中的除以零錯誤 (CVE-2024-42316)

    在 Linux 核心中，下列弱點已解決：

    netflow_dissector使用 DEBUG_NET_WARN_ON_ONCE (CVE-2024-42321)

    在 Linux 核心中，下列弱點已解決：

    net遺漏檢查 virtio (CVE-2024-43817)

    在 Linux 核心中，下列弱點已解決：

    PCI：keystone：修正 ks_pcie_setup_rc_app_regs() 中發生 DT 錯誤時的 NULL 指標解除參照 (CVE-2024-43823)

    在 Linux 核心中，下列弱點已解決：

    ext4修正重播 fast_commit 時的無限迴圈 (CVE-2024-43828)

    在 Linux 核心中，下列弱點已解決：

    leds觸發呼叫 deactivate() 前取消註冊 sysfs 屬性 (CVE-2024-43830)

    在 Linux 核心中，下列弱點已解決：

    xdp修正 page_pool_destroy() 的無效等待內容 (CVE-2024-43834)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 BPF_PROG_TYPE_EXT 之 resolve_prog_type() 中的 null 指標解除參照 (CVE-2024-43837)

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset在 proc_cpuset_show() 中防止 UAF (CVE-2024-43853)

    在 Linux 核心中，下列弱點已解決：

    block將完整性緩衝區初始化為零然後再將其寫入媒體 (CVE-2024-43854)

    在 Linux 核心中，下列弱點已解決：

    md修正 mddev_suspend 和排清 bio 之間的鎖死 (CVE-2024-43855)

    在 Linux 核心中，下列弱點已解決：

    dma修正 dmam_free_coherent 中的呼叫順序 (CVE-2024-43856)

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata修正 padata_mt_helper() 中可能發生的除以 0 錯誤 (CVE-2024-43889)

    在 Linux 核心中，下列弱點已解決：

    serialcore檢查零的 uartclk 以避免除以零 (CVE-2024-43893)

    在 Linux 核心中，下列弱點已解決：

    drm/client修正 drm_client_modeset_probe 中的 null 指標解除參照 (CVE-2024-43894)

    在 Linux 核心中，下列弱點已解決：

    md/raid5重組後繼續調整形狀時避免 BUG_ON() (CVE-2024-43914)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp修正USEport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr儲存修正的 MTRR 前先檢查其是否存在 (CVE-2024-44948)

    在 Linux 核心中，下列弱點已解決：

    sched/smt修正不平衡的 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 核心中，下列弱點已解決：

    x86/mm修正 pti_clone_pgtable() 對齊假設 (CVE-2024-44965)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5eSHAMPO修正無效的 WQ 連結清單取消連結 (CVE-2024-44970)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4404 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4404-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 12 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.247-1 CVE ID：CVE-2023-53498 CVE-2024-47666 CVE-2024-50143 CVE-2024-57947 CVE-2025-21861 CVE-2025-21887 CVE-2025-22058 CVE-2025-23143 CVE-2025-38678 CVE-2025-39866 CVE-2025-39869 CVE-2025-39876 CVE-2025-39883 CVE-2025-39885 CVE-2025-39907 CVE-2025-39911 CVE-2025-39913 CVE-2025-39923 CVE-2025-39937 CVE-2025-39945 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39980 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40011 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40035 CVE-2025-40042 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40053 CVE-2025-40055 CVE-2025-40070 CVE-2025-40078 CVE-2025-40081 CVE-2025-40083 CVE-2025-40087 CVE-2025-40088 CVE-2025-40105 CVE-2025-40106 CVE-2025-40109 CVE-2025-40111 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40121 CVE-2025-40125 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40153 CVE-2025-40154 CVE-2025-40167 CVE-2025-40173 CVE-2025-40178 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40204 CVE-2025-40205 CVE-2025-40211 CVE-2025-40219 CVE-2025-40220 CVE-2025-40223 CVE-2025-40231 CVE-2025-40233 CVE-2025-40240 CVE-2025-40243 CVE-2025-40244 CVE-2025-40248 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40315 CVE-2025-40317 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40324 CVE-2025-40331 CVE-2025-40342 Debian 錯誤：1107479 1114557

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.247-1 版本中修正這些問題。此版本還包含來自穩定更新的許多錯誤修正 5.10.245-5.10.247。損毀的 pktcdvd 驅動程式也已停用。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0578 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    * 核心：arm64/sve：處理 SVE 設陷時捨棄過時 CPU 狀態 (CVE-2024-50275)

    * 核心 : i40e : 透過新增篩選器的中繼同步狀態修復爭用情形 (CVE-2024-53088)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.165-110.161。因此，會受到 ALAS2KERNEL-5.15-2025-065 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls：修復 tx 工作排程和通訊端關閉之間的爭用條件

    與之前的提交類似，提交執行緒 (recvmsg/sendmsg) 可能會在 async crypto 處置程式呼叫 complete() 時立即結束。請在呼叫 complete() 之前重新排列工作排程。這在一開始似乎更符合邏輯，因為這一順序與提交執行緒要執行的動作相反。(CVE-2024-26585)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    xfs修正舊版 h_size 修正的記錄復原緩衝區配置 (CVE-2024-39472)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    netfilteriptables修正 ip6table_nat_table_init() 中可能發生的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 核心中，下列弱點已解決：

    netfilteriptables修正 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci針對對應資料的存在性新增遺漏條件檢查 (CVE-2024-42276)

    在 Linux 核心中，下列弱點已解決：

    bpf修正降級 gso_size 時的區段問題 (CVE-2024-42281)

    在 Linux 核心中，下列弱點已解決：

    netnexthop初始化已轉儲存之 nexthop 中的所有欄位 (CVE-2024-42283)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent修正 zap_modalias_env() 內的 OOB 存取 (CVE-2024-42292)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3如果 log->page_size 變更更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4確認第一個目錄區塊不是漏洞 (CVE-2024-42304)

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf避免使用損毀的區塊點陣圖緩衝區 (CVE-2024-42306)

    在 Linux 核心中，下列弱點已解決：

    sysctl一律初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 核心中，下列弱點已解決：

    net遺漏檢查 virtio (CVE-2024-43817)

    在 Linux 核心中，下列弱點已解決：

    ext4修正重播 fast_commit 時的無限迴圈 (CVE-2024-43828)

    在 Linux 核心中，下列弱點已解決：

    leds觸發呼叫 deactivate() 前取消註冊 sysfs 屬性 (CVE-2024-43830)

    在 Linux 核心中，下列弱點已解決：

    xdp修正 page_pool_destroy() 的無效等待內容 (CVE-2024-43834)

    在 Linux 核心中，下列弱點已解決：

    block將完整性緩衝區初始化為零然後再將其寫入媒體 (CVE-2024-43854)

    在 Linux 核心中，下列弱點已解決：

    dma修正 dmam_free_coherent 中的呼叫順序 (CVE-2024-43856)

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata修正 padata_mt_helper() 中可能發生的除以 0 錯誤 (CVE-2024-43889)

    在 Linux 核心中，下列弱點已解決：

    serialcore檢查零的 uartclk 以避免除以零 (CVE-2024-43893)

    在 Linux 核心中，下列弱點已解決：

    drm/client修正 drm_client_modeset_probe 中的 null 指標解除參照 (CVE-2024-43894)

    在 Linux 核心中，下列弱點已解決：

    md/raid5重組後繼續調整形狀時避免 BUG_ON() (CVE-2024-43914)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp修正USEport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr儲存修正的 MTRR 前先檢查其是否存在 (CVE-2024-44948)

    在 Linux 核心中，下列弱點已解決：

    sched/smt修正不平衡的 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 核心中，下列弱點已解決：

    x86/mm修正 pti_clone_pgtable() 對齊假設 (CVE-2024-44965)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：netfilter: nf_set_pipapo: fix initial map fill The initial buffer has to be inited to all-ones, but it must restrict it to the size of the first field, not the total field size. After each round in the map search step, the result and the fill map are swapped, so if we have a set where f->bsize of the first element is smaller than m->bsize_max, those one-bits are leaked into future rounds result map. This makes pipapo find an incorrect matching results for sets where first field size is not the largest. Followup patch adds a test case to nft_concat_range.sh selftest script. Thanks to Stefano Brivio for pointing out that we need to zero out the remainder explicitly, only correcting memset() argument isn't enough. (CVE-2024-57947)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232713	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high
278559	Debian dla-4404ata-modules-5.10.0-35-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/12/12	2026/3/6	high
214450	RHEL 9：核心 (RHSA-2025:0578)	Nessus	Red Hat Local Security Checks	2025/1/22	2025/8/15	high
233385	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-065 (ALASKERNEL-5.15-2025-065)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2026/2/26	high
231368	Linux Distros 未修補的弱點：CVE-2024-57947	Nessus	Misc.	2025/3/6	2026/1/15	medium

偵測

搜尋 Plugin

high

high

high

high

medium