The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: pfcp: Destroy device along with udp     socket's netns dismantle. pfcp_newlink() links the device to a list in dev_net(dev) instead of net, where     a udp tunnel socket is created. Even when net is removed, the device stays alive on dev_net(dev). Then,     removing net triggers the splat below. [0] In this example, pfcp0 is created in ns2, but the udp socket is     created in ns1. ip netns add ns1 ip netns add ns2 ip -n ns1 link add netns ns2 name pfcp0 type pfcp ip     netns del ns1 Let's link the device to the socket's netns instead. Now, pfcp_net_exit() needs another     netdev iteration to remove all pfcp devices in the netns. pfcp_dev_list is not used under RCU, so the list     API is converted to the non-RCU variant. pfcp_net_exit() can be converted to .exit_batch_rtnl() in net-     next. [0]: ref_tracker: net notrefcnt@00000000128b34dc has 1/1 users at sk_alloc     (./include/net/net_namespace.h:345 net/core/sock.c:2236) inet_create (net/ipv4/af_inet.c:326     net/ipv4/af_inet.c:252) __sock_create (net/socket.c:1558) udp_sock_create4 (net/ipv4/udp_tunnel_core.c:18)     pfcp_create_sock (drivers/net/pfcp.c:168) pfcp_newlink (drivers/net/pfcp.c:182 drivers/net/pfcp.c:197)     rtnl_newlink (net/core/rtnetlink.c:3786 net/core/rtnetlink.c:3897 net/core/rtnetlink.c:4012)     rtnetlink_rcv_msg (net/core/rtnetlink.c:6922) netlink_rcv_skb (net/netlink/af_netlink.c:2542)     netlink_unicast (net/netlink/af_netlink.c:1321 net/netlink/af_netlink.c:1347) netlink_sendmsg     (net/netlink/af_netlink.c:1891) ____sys_sendmsg (net/socket.c:711 net/socket.c:726 net/socket.c:2583)
    ___sys_sendmsg (net/socket.c:2639) __sys_sendmsg (net/socket.c:2669) do_syscall_64     (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe     (arch/x86/entry/entry_64.S:130) WARNING: CPU: 1 PID: 11 at lib/ref_tracker.c:179 ref_tracker_dir_exit     (lib/ref_tracker.c:179) Modules linked in: CPU: 1 UID: 0 PID: 11 Comm: kworker/u16:0 Not tainted     6.13.0-rc5-00147-g4c1224501e9d #5 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS     rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Workqueue: netns cleanup_net RIP:
    0010:ref_tracker_dir_exit (lib/ref_tracker.c:179) Code: 00 00 00 fc ff df 4d 8b 26 49 bd 00 01 00 00 00 00     ad de 4c 39 f5 0f 85 df 00 00 00 48 8b 74 24 08 48 89 df e8 a5 cc 12 02 90 <0f> 0b 90 48 8d 6b 44 be 04 00     00 00 48 89 ef e8 80 de 67 ff 48 89 RSP: 0018:ff11000007f3fb60 EFLAGS: 00010286 RAX: 00000000000020ef RBX:
    ff1100000d6481e0 RCX: 1ffffffff0e40d82 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffffffff8423ee3c     RBP: ff1100000d648230 R08: 0000000000000001 R09: fffffbfff0e395af R10: 0000000000000001 R11:
    0000000000000000 R12: ff1100000d648230 R13: dead000000000100 R14: ff1100000d648230 R15: dffffc0000000000     FS: 0000000000000000(0000) GS:ff1100006ce80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000     CR0: 0000000080050033 CR2: 00005620e1363990 CR3: 000000000eeb2002 CR4: 0000000000771ef0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe07f0     DR7: 0000000000000400 PKRU: 55555554 Call Trace: <TASK> ? __warn (kernel/panic.c:748) ?     ref_tracker_dir_exit (lib/ref_tracker.c:179) ? report_bug (lib/bug.c:201 lib/bug.c:219) ? handle_bug     (arch/x86/kernel/traps.c:285) ? exc_invalid_op (arch/x86/kernel/traps.c:309 (discriminator 1)) ?     asm_exc_invalid_op (./arch/x86/include/asm/idtentry.h:621) ? _raw_spin_unlock_irqrestore     (./arch/x86/include/asm/irqflags.h:42 ./arch/x86/include/asm/irqflags.h:97     ./arch/x86/include/asm/irqflags.h:155 ./include/linux/spinlock_api_smp.h:151     kernel/locking/spinlock.c:194) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? __pfx_ref_tracker_dir_exit     (lib/ref_tracker.c:158) ? kfree (mm/slub.c:4613 mm/slub.c:4761) net_free (net/core/net_namespace.c:476     net/core/net_namespace.c:467) cleanup_net (net/cor ---truncated--- (CVE-2025-21677)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： pfcp: Destroy device along with udp socket's netns dismantle. pfcp_newlink() links the device to a list in dev_net(dev) instead of net, where a udp tunnel socket is created. Even when net is removed, the device stays alive on dev_net(dev). Then, removing net triggers the splat below. [0] In this example, pfcp0 is created in ns2, but the udp socket is created in ns1. ip netns add ns1 ip netns add ns2 ip -n ns1 link add netns ns2 name pfcp0 type pfcp ip netns del ns1 Let's link the device to the socket's netns instead. Now, pfcp_net_exit() needs another netdev iteration to remove all pfcp devices in the netns. pfcp_dev_list is not used under RCU, so the list API is converted to the non-RCU variant. pfcp_net_exit() can be converted to .exit_batch_rtnl() in net-next. [0]: ref_tracker: net notrefcnt@00000000128b34dc has 1/1 users at sk_alloc (./include/net/net_namespace.h:345 net/core/sock.c:2236) inet_create (net/ipv4/af_inet.c:326 net/ipv4/af_inet.c:252) __sock_create (net/socket.c:1558) udp_sock_create4 (net/ipv4/udp_tunnel_core.c:18) pfcp_create_sock (drivers/net/pfcp.c:168) pfcp_newlink (drivers/net/pfcp.c:182 drivers/net/pfcp.c:197) rtnl_newlink (net/core/rtnetlink.c:3786 net/core/rtnetlink.c:3897 net/core/rtnetlink.c:4012) rtnetlink_rcv_msg (net/core/rtnetlink.c:6922) netlink_rcv_skb (net/netlink/af_netlink.c:2542) netlink_unicast (net/netlink/af_netlink.c:1321 net/netlink/af_netlink.c:1347) netlink_sendmsg (net/netlink/af_netlink.c:1891) ____sys_sendmsg (net/socket.c:711 net/socket.c:726 net/socket.c:2583)
    ___sys_sendmsg (net/socket.c:2639) __sys_sendmsg (net/socket.c:2669) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) WARNING: CPU: 1 PID: 11 at lib/ref_tracker.c:179 ref_tracker_dir_exit (lib/ref_tracker.c:179) Modules linked in: CPU: 1 UID: 0 PID: 11 Comm: kworker/u16:0 Not tainted 6.13.0-rc5-00147-g4c1224501e9d #5 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Workqueue: netns cleanup_net RIP:
    0010:ref_tracker_dir_exit (lib/ref_tracker.c:179) Code: 00 00 00 fc ff df 4d 8b 26 49 bd 00 01 00 00 00 00 ad de 4c 39 f5 0f 85 df 00 00 00 48 8b 74 24 08 48 89 df e8 a5 cc 12 02 90 <0f> 0b 90 48 8d 6b 44 be 04 00 00 00 48 89 ef e8 80 de 67 ff 48 89 RSP: 0018:ff11000007f3fb60 EFLAGS: 00010286 RAX: 00000000000020ef RBX:
    ff1100000d6481e0 RCX: 1ffffffff0e40d82 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffffffff8423ee3c RBP: ff1100000d648230 R08: 0000000000000001 R09: fffffbfff0e395af R10: 0000000000000001 R11:
    0000000000000000 R12: ff1100000d648230 R13: dead000000000100 R14: ff1100000d648230 R15: dffffc0000000000 FS: 0000000000000000(0000) GS:ff1100006ce80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005620e1363990 CR3: 000000000eeb2002 CR4: 0000000000771ef0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe07f0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: <TASK> ? __warn (kernel/panic.c:748) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? report_bug (lib/bug.c:201 lib/bug.c:219) ? handle_bug (arch/x86/kernel/traps.c:285) ? exc_invalid_op (arch/x86/kernel/traps.c:309 (discriminator 1)) ? asm_exc_invalid_op (./arch/x86/include/asm/idtentry.h:621) ? _raw_spin_unlock_irqrestore (./arch/x86/include/asm/irqflags.h:42 ./arch/x86/include/asm/irqflags.h:97 ./arch/x86/include/asm/irqflags.h:155 ./include/linux/spinlock_api_smp.h:151 kernel/locking/spinlock.c:194) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? __pfx_ref_tracker_dir_exit (lib/ref_tracker.c:158) ? kfree (mm/slub.c:4613 mm/slub.c:4761) net_free (net/core/net_namespace.c:476 net/core/net_namespace.c:467) cleanup_net (net/cor ---truncated--- (CVE-2025-21677)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： pfcp: Destroy device along with udp socket's netns dismantle. pfcp_newlink() links the device to a list in dev_net(dev) instead of net, where a udp tunnel socket is created. Even when net is removed, the device stays alive on dev_net(dev). Then, removing net triggers the splat below. [0] In this example, pfcp0 is created in ns2, but the udp socket is created in ns1. ip netns add ns1 ip netns add ns2 ip -n ns1 link add netns ns2 name pfcp0 type pfcp ip netns del ns1 Let's link the device to the socket's netns instead. Now, pfcp_net_exit() needs another netdev iteration to remove all pfcp devices in the netns. pfcp_dev_list is not used under RCU, so the list API is converted to the non-RCU variant. pfcp_net_exit() can be converted to .exit_batch_rtnl() in net-next. [0]: ref_tracker: net notrefcnt@00000000128b34dc has 1/1 users at sk_alloc (./include/net/net_namespace.h:345 net/core/sock.c:2236) inet_create (net/ipv4/af_inet.c:326 net/ipv4/af_inet.c:252) __sock_create (net/socket.c:1558) udp_sock_create4 (net/ipv4/udp_tunnel_core.c:18) pfcp_create_sock (drivers/net/pfcp.c:168) pfcp_newlink (drivers/net/pfcp.c:182 drivers/net/pfcp.c:197) rtnl_newlink (net/core/rtnetlink.c:3786 net/core/rtnetlink.c:3897 net/core/rtnetlink.c:4012) rtnetlink_rcv_msg (net/core/rtnetlink.c:6922) netlink_rcv_skb (net/netlink/af_netlink.c:2542) netlink_unicast (net/netlink/af_netlink.c:1321 net/netlink/af_netlink.c:1347) netlink_sendmsg (net/netlink/af_netlink.c:1891) ____sys_sendmsg (net/socket.c:711 net/socket.c:726 net/socket.c:2583)
    ___sys_sendmsg (net/socket.c:2639) __sys_sendmsg (net/socket.c:2669) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) WARNING: CPU: 1 PID: 11 at lib/ref_tracker.c:179 ref_tracker_dir_exit (lib/ref_tracker.c:179) Modules linked in: CPU: 1 UID: 0 PID: 11 Comm: kworker/u16:0 Not tainted 6.13.0-rc5-00147-g4c1224501e9d #5 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Workqueue: netns cleanup_net RIP:
    0010:ref_tracker_dir_exit (lib/ref_tracker.c:179) Code: 00 00 00 fc ff df 4d 8b 26 49 bd 00 01 00 00 00 00 ad de 4c 39 f5 0f 85 df 00 00 00 48 8b 74 24 08 48 89 df e8 a5 cc 12 02 90 <0f> 0b 90 48 8d 6b 44 be 04 00 00 00 48 89 ef e8 80 de 67 ff 48 89 RSP: 0018:ff11000007f3fb60 EFLAGS: 00010286 RAX: 00000000000020ef RBX:
    ff1100000d6481e0 RCX: 1ffffffff0e40d82 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffffffff8423ee3c RBP: ff1100000d648230 R08: 0000000000000001 R09: fffffbfff0e395af R10: 0000000000000001 R11:
    0000000000000000 R12: ff1100000d648230 R13: dead000000000100 R14: ff1100000d648230 R15: dffffc0000000000 FS: 0000000000000000(0000) GS:ff1100006ce80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005620e1363990 CR3: 000000000eeb2002 CR4: 0000000000771ef0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe07f0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: <TASK> ? __warn (kernel/panic.c:748) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? report_bug (lib/bug.c:201 lib/bug.c:219) ? handle_bug (arch/x86/kernel/traps.c:285) ? exc_invalid_op (arch/x86/kernel/traps.c:309 (discriminator 1)) ? asm_exc_invalid_op (./arch/x86/include/asm/idtentry.h:621) ? _raw_spin_unlock_irqrestore (./arch/x86/include/asm/irqflags.h:42 ./arch/x86/include/asm/irqflags.h:97 ./arch/x86/include/asm/irqflags.h:155 ./include/linux/spinlock_api_smp.h:151 kernel/locking/spinlock.c:194) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? __pfx_ref_tracker_dir_exit (lib/ref_tracker.c:158) ? kfree (mm/slub.c:4613 mm/slub.c:4761) net_free (net/core/net_namespace.c:476 net/core/net_namespace.c:467) cleanup_net (net/cor ---truncated--- (CVE-2025-21677)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： pfcp: Destroy device along with udp socket's netns dismantle. pfcp_newlink() links the device to a list in dev_net(dev) instead of net, where a udp tunnel socket is created. Even when net is removed, the device stays alive on dev_net(dev). Then, removing net triggers the splat below. [0] In this example, pfcp0 is created in ns2, but the udp socket is created in ns1. ip netns add ns1 ip netns add ns2 ip -n ns1 link add netns ns2 name pfcp0 type pfcp ip netns del ns1 Let's link the device to the socket's netns instead. Now, pfcp_net_exit() needs another netdev iteration to remove all pfcp devices in the netns. pfcp_dev_list is not used under RCU, so the list API is converted to the non-RCU variant. pfcp_net_exit() can be converted to .exit_batch_rtnl() in net-next. [0]: ref_tracker: net notrefcnt@00000000128b34dc has 1/1 users at sk_alloc (./include/net/net_namespace.h:345 net/core/sock.c:2236) inet_create (net/ipv4/af_inet.c:326 net/ipv4/af_inet.c:252) __sock_create (net/socket.c:1558) udp_sock_create4 (net/ipv4/udp_tunnel_core.c:18) pfcp_create_sock (drivers/net/pfcp.c:168) pfcp_newlink (drivers/net/pfcp.c:182 drivers/net/pfcp.c:197) rtnl_newlink (net/core/rtnetlink.c:3786 net/core/rtnetlink.c:3897 net/core/rtnetlink.c:4012) rtnetlink_rcv_msg (net/core/rtnetlink.c:6922) netlink_rcv_skb (net/netlink/af_netlink.c:2542) netlink_unicast (net/netlink/af_netlink.c:1321 net/netlink/af_netlink.c:1347) netlink_sendmsg (net/netlink/af_netlink.c:1891) ____sys_sendmsg (net/socket.c:711 net/socket.c:726 net/socket.c:2583)
    ___sys_sendmsg (net/socket.c:2639) __sys_sendmsg (net/socket.c:2669) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common.c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) WARNING: CPU: 1 PID: 11 at lib/ref_tracker.c:179 ref_tracker_dir_exit (lib/ref_tracker.c:179) Modules linked in: CPU: 1 UID: 0 PID: 11 Comm: kworker/u16:0 Not tainted 6.13.0-rc5-00147-g4c1224501e9d #5 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 Workqueue: netns cleanup_net RIP:
    0010:ref_tracker_dir_exit (lib/ref_tracker.c:179) Code: 00 00 00 fc ff df 4d 8b 26 49 bd 00 01 00 00 00 00 ad de 4c 39 f5 0f 85 df 00 00 00 48 8b 74 24 08 48 89 df e8 a5 cc 12 02 90 <0f> 0b 90 48 8d 6b 44 be 04 00 00 00 48 89 ef e8 80 de 67 ff 48 89 RSP: 0018:ff11000007f3fb60 EFLAGS: 00010286 RAX: 00000000000020ef RBX:
    ff1100000d6481e0 RCX: 1ffffffff0e40d82 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffffffff8423ee3c RBP: ff1100000d648230 R08: 0000000000000001 R09: fffffbfff0e395af R10: 0000000000000001 R11:
    0000000000000000 R12: ff1100000d648230 R13: dead000000000100 R14: ff1100000d648230 R15: dffffc0000000000 FS: 0000000000000000(0000) GS:ff1100006ce80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005620e1363990 CR3: 000000000eeb2002 CR4: 0000000000771ef0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe07f0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: <TASK> ? __warn (kernel/panic.c:748) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? report_bug (lib/bug.c:201 lib/bug.c:219) ? handle_bug (arch/x86/kernel/traps.c:285) ? exc_invalid_op (arch/x86/kernel/traps.c:309 (discriminator 1)) ? asm_exc_invalid_op (./arch/x86/include/asm/idtentry.h:621) ? _raw_spin_unlock_irqrestore (./arch/x86/include/asm/irqflags.h:42 ./arch/x86/include/asm/irqflags.h:97 ./arch/x86/include/asm/irqflags.h:155 ./include/linux/spinlock_api_smp.h:151 kernel/locking/spinlock.c:194) ? ref_tracker_dir_exit (lib/ref_tracker.c:179) ? __pfx_ref_tracker_dir_exit (lib/ref_tracker.c:158) ? kfree (mm/slub.c:4613 mm/slub.c:4761) net_free (net/core/net_namespace.c:476 net/core/net_namespace.c:467) cleanup_net (net/cor ---truncated--- (CVE-2025-21677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7445-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPIO 子系統；

    - GPU 驅動程式；

    - IRQ 晶片驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - SCSI 子系統；

    - USB 序列驅動程式；

    - AFS 檔案系統;

    - GFS2 檔案系統；

    - 檔案系統基礎架構；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - Timer 子系統;

    - Kernel CPU 控制基礎架構；

    - 記憶體管理；

    - 網路核心；

    - Ethtool 驅動程式；

    - IEEE 802.15.4 子系統；

    Open vSwitch；

    - 網路流量控制；

    - VMware vSockets 驅動程式；(CVE-2025-21685、CVE-2025-21684、CVE-2025-21756、CVE-2025-21670、CVE-2024-57949、CVE-2025-21677、CVE-2025-21680、CVE-2025-21703、CVE-2024-57952、CVE-2025-21674、CVE-2025-21701、CVE-2025-21691、CVE-2025-21689、CVE-2025-21668、CVE-2025-21665、CVE-2025-21683、CVE-2025-21675、CVE-2025-21672、CVE-2024-57948、CVE-2025-21669、CVE-2025-21673、CVE-2025-21692、CVE-2025-21699、CVE-2025-21702、CVE-2025-21682、CVE-2025-21690、CVE-2025-21681、CVE-2025-21695、CVE-2025-21696、CVE-2025-21700、CVE-2025-21678、CVE-2025-21676、CVE-2024-57950、CVE-2025-21666、CVE-2025-21694、CVE-2025-21693、CVE-2025-21993、CVE-2024-57951、CVE-2025-21697、CVE-2025-21667)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7448-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPIO 子系统；

    - GPU 驱动程序；

    - IRQ 芯片驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - AFS 文件系统；

    - GFS2 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Timer 子系统；

    - 内核 CPU 基础架构；

    - 内存管理；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IEEE 802.15.4 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - VMware vSockets 驱动程序CVE-2025-21694、 CVE-2025-21993、 CVE-2025-21684、 CVE-2025-21681、 CVE-2025-21675、 CVE-2025-21672、 CVE-2025-21696、 CVE-2025-21691、 CVE-2025-21683、 CVE-2025-21666、 CVE-2025-21682、 CVE-2025-21697、 CVE-2025-21668、 CVE-2025-21701、 CVE-2025-21670、 CVE-2025-21676、 CVE-2025-21695、 CVE-2025-21692、 CVE-2025-21674、 CVE-2024-57948CVE-2025-21699、 CVE-2025-21677[] 、 、 CVE-2024-57951、 CVE-2025-21702、 CVE-2025-21700、 CVE-2024-57949、 CVE-2025-21669、 CVE-2025-21703、 CVE-2025-21756、 CVE-2025-21667、 CVE-2024-57952、 CVE-2024-57950、 CVE-2025-21685、 CVE-2025-21693、 CVE-2025-21678、 CVE-2025-21665、 CVE-2025-21680、 CVE-2025-21689、 CVE-2025-21690、 CVE-2025-21673)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7448-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPIO サブシステム

    - GPU ドライバー

    - IRQ チップドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - SCSI サブシステム

    - USB シリアルドライバー

    - AFS ファイルシステム

    - GFS2 ファイルシステム

    - ファイルシステムインフラ

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - Timer サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - メモリ管理

    - Networking コア

    - Ethtool ドライバー

    - IEEE 802.15.4 サブシステム

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバーCVE-2025-21694、 CVE-2025-21993、 CVE-2025-21684、 CVE-2025-21681、 CVE-2025-21675、 CVE-2025-21672、 CVE-2025-21696、 CVE-2025-21691[]、 、 CVE-2025-21683、 CVE-2025-21666、 CVE-2025-21697CVE-2025-21682、 []、 CVE-2025-21668、 CVE-2025-21701、 CVE-2025-21670、 CVE-2025-21676、[ CVE-2025-21695] 、、、 CVE-2025-21692、 CVE-2025-21674、 CVE-2024-57948CVE-2025-21699、 CVE-2025-21677[]、 、 CVE-2024-57951、 CVE-2025-21702、 CVE-2025-21700CVE-2024-57949、 CVE-2025-21669、 CVE-2025-21703、 CVE-2025-21756、 CVE-2025-21667、 CVE-2024-57952、 CVE-2024-57950、 CVE-2025-21685、 CVE-2025-21693、 CVE-2025-21678、 CVE-2025-21665、 CVE-2025-21680、 CVE-2025-21689、 CVE-2025-21690、 CVE-2025-21673

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 24.04 LTS / 24.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7448-1 advisory.

    It was discovered that the CIFS network file system implementation in the Linux kernel did not properly     verify the target namespace when handling upcalls. An attacker could use this to expose sensitive     information. (CVE-2025-2312)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - GPIO subsystem;

    - GPU drivers;

    - IRQ chip drivers;

    - Network drivers;

    - Mellanox network drivers;

    - x86 platform drivers;

    - i.MX PM domains;

    - SCSI subsystem;

    - USB Serial drivers;

    - AFS file system;

    - GFS2 file system;

    - File systems infrastructure;

    - Proc file system;

    - SMB network file system;

    - Timer subsystem;

    - Kernel CPU control infrastructure;

    - Memory management;

    - Networking core;

    - Ethtool driver;

    - IEEE 802.15.4 subsystem;

    - Open vSwitch;

    - Network traffic control;

    - VMware vSockets driver; (CVE-2025-21694, CVE-2025-21993, CVE-2025-21684, CVE-2025-21681, CVE-2025-21675,     CVE-2025-21672, CVE-2025-21696, CVE-2025-21691, CVE-2025-21683, CVE-2025-21666, CVE-2025-21682,     CVE-2025-21697, CVE-2025-21668, CVE-2025-21701, CVE-2025-21670, CVE-2025-21676, CVE-2025-21695,     CVE-2025-21692, CVE-2025-21674, CVE-2025-21699, CVE-2024-57948, CVE-2025-21677, CVE-2024-57951,     CVE-2025-21702, CVE-2025-21700, CVE-2024-57949, CVE-2025-21669, CVE-2025-21703, CVE-2025-21756,     CVE-2025-21667, CVE-2024-57952, CVE-2024-57950, CVE-2025-21685, CVE-2025-21693, CVE-2025-21678,     CVE-2025-21665, CVE-2025-21680, CVE-2025-21689, CVE-2025-21690, CVE-2025-21673)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS / 24.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7445-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - GPIO subsystem;

    - GPU drivers;

    - IRQ chip drivers;

    - Network drivers;

    - Mellanox network drivers;

    - x86 platform drivers;

    - i.MX PM domains;

    - SCSI subsystem;

    - USB Serial drivers;

    - AFS file system;

    - GFS2 file system;

    - File systems infrastructure;

    - Proc file system;

    - SMB network file system;

    - Timer subsystem;

    - Kernel CPU control infrastructure;

    - Memory management;

    - Networking core;

    - Ethtool driver;

    - IEEE 802.15.4 subsystem;

    - Open vSwitch;

    - Network traffic control;

    - VMware vSockets driver; (CVE-2025-21685, CVE-2025-21684, CVE-2025-21756, CVE-2025-21670, CVE-2024-57949,     CVE-2025-21677, CVE-2025-21680, CVE-2025-21703, CVE-2024-57952, CVE-2025-21674, CVE-2025-21701,     CVE-2025-21691, CVE-2025-21689, CVE-2025-21668, CVE-2025-21665, CVE-2025-21683, CVE-2025-21675,     CVE-2025-21672, CVE-2024-57948, CVE-2025-21669, CVE-2025-21673, CVE-2025-21692, CVE-2025-21699,     CVE-2025-21702, CVE-2025-21682, CVE-2025-21690, CVE-2025-21681, CVE-2025-21695, CVE-2025-21696,     CVE-2025-21700, CVE-2025-21678, CVE-2025-21676, CVE-2024-57950, CVE-2025-21666, CVE-2025-21694,     CVE-2025-21693, CVE-2025-21993, CVE-2024-57951, CVE-2025-21697, CVE-2025-21667)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7445-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPIO サブシステム

    - GPU ドライバー

    - IRQ チップドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - SCSI サブシステム

    - USB シリアルドライバー

    - AFS ファイルシステム

    - GFS2 ファイルシステム

    - ファイルシステムインフラ

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - Timer サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - メモリ管理

    - Networking コア

    - Ethtool ドライバー

    - IEEE 802.15.4 サブシステム

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー。(CVE-2025-21685、CVE-2025-21684、CVE-2025-21756、CVE-2025-21670、CVE-2024-57949、CVE-2025-21677、CVE-2025-21680、CVE-2025-21703、CVE-2024-57952、CVE-2025-21674、CVE-2025-21701、CVE-2025-21691、CVE-2025-21689、CVE-2025-21668、CVE-2025-21665、CVE-2025-21683、CVE-2025-21675、CVE-2025-21672、CVE-2024-57948、CVE-2025-21669、CVE-2025-21673、CVE-2025-21692、CVE-2025-21699、CVE-2025-21702、CVE-2025-21682、CVE-2025-21690、CVE-2025-21681、CVE-2025-21695、CVE-2025-21696、CVE-2025-21700、CVE-2025-21678、CVE-2025-21676、CVE-2024-57950、CVE-2025-21666、CVE-2025-21694、CVE-2025-21693、CVE-2025-21993、CVE-2024-57951、CVE-2025-21697、CVE-2025-21667)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7445-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPIO 子系统；

    - GPU 驱动程序；

    - IRQ 芯片驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - AFS 文件系统；

    - GFS2 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Timer 子系统；

    - 内核 CPU 基础架构；

    - 内存管理；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IEEE 802.15.4 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2025-21685、CVE-2025-21684、CVE-2025-21756、CVE-2025-21670、CVE-2024-57949、CVE-2025-21677、CVE-2025-21680、CVE-2025-21703、CVE-2024-57952、CVE-2025-21674、CVE-2025-21701、CVE-2025-21691、CVE-2025-21689、CVE-2025-21668、CVE-2025-21665、CVE-2025-21683、CVE-2025-21675、CVE-2025-21672、CVE-2024-57948、CVE-2025-21669、CVE-2025-21673、CVE-2025-21692、CVE-2025-21699、CVE-2025-21702、CVE-2025-21682、CVE-2025-21690、CVE-2025-21681、CVE-2025-21695、CVE-2025-21696、CVE-2025-21700、CVE-2025-21678、CVE-2025-21676、CVE-2024-57950、CVE-2025-21666、CVE-2025-21694、CVE-2025-21693、CVE-2025-21993、CVE-2024-57951、CVE-2025-21697、CVE-2025-21667）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7448-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPIO 子系統;

    - GPU 驅動程式;

    - IRQ 晶片驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域;

    - SCSI 子系統;

    - USB 序列驅動程式；

    - AFS 檔案系統;

    - GFS2 檔案系統；

    - 檔案系統基礎架構；

    - Proc 檔案系統;

    - SMB 網路檔案系統;

    - Timer 子系統;

    - Kernel CPU 控制基礎架構；

    - 記憶體管理；

    - 網路核心；

    - Ethtool 驅動程式 ;

    - IEEE 802.15.4 子系統；

    Open vSwitch；

    - 網路流量控制；

    - VMware vSockets 驅動程式(CVE-2025-21694, CVE-2025-21993, CVE-2025-21684, CVE-2025-21681, CVE-2025-21675, CVE-2025-21672, CVE-2025-21696, CVE-2025-21691, CVE-2025-21683, CVE-2025-21666] , CVE-2025-21682, CVE-2025-21697, CVE-2025-21668, CVE-2025-21701, CVE-2025-21670, CVE-2025-21676, CVE-2025-21695、 CVE-2025-21692、 CVE-2025-21674、 CVE-2024-57948CVE-2025-21699、 CVE-2025-21677[] 、  、 CVE-2024-57951、 CVE-2025-21702、 CVE-2025-21700、 CVE-2024-57949、 CVE-2025-21669、 CVE-2025-21703、 CVE-2025-21756、 CVE-2025-21667、 CVE-2024-57952、 CVE-2024-57950、 CVE-2025-21685、 CVE-2025-21693、 CVE-2025-21678、 CVE-2025-21665、 CVE-2025-21680、 CVE-2025-21689、 CVE-2025-21690、 CVE-2025-21673)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
230688	Linux Distros Unpatched Vulnerability : CVE-2025-21677	Nessus	Misc.	2025/3/6	2025/8/8	high
230688	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21677	Nessus	Misc.	2025/3/6	2025/8/8	high
230688	Linux Distros 未修補弱點：CVE-2025-21677	Nessus	Misc.	2025/3/6	2025/8/8	high
230688	Linux Distros 未修补的漏洞: CVE-2025-21677	Nessus	Misc.	2025/3/6	2025/8/8	high
234757	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7445-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
234778	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7448-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/5/2	high
234778	Ubuntu 24.04 LTS / 24.10 : Linux カーネルの脆弱性 (USN-7448-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/5/2	high
234778	Ubuntu 24.04 LTS / 24.10 : Linux kernel vulnerabilities (USN-7448-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/5/2	high
234757	Ubuntu 24.04 LTS / 24.10 : Linux kernel vulnerabilities (USN-7445-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
234757	Ubuntu 24.04 LTS / 24.10 : Linux カーネルの脆弱性 (USN-7445-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
234757	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7445-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
234778	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7448-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/5/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high