因此，會受到 ALAS2023-2025-994 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 cow_file_range() 失敗時執行適當的 folio 清理 (CVE-2024-57976)

    在 Linux 核心中，下列弱點已解決：

    kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (CVE-2025-21709)

    在 Linux 核心中，下列弱點已解決：

    block：修正 sysfs 儲存方法中的佇列凍結與限制鎖定順序 (CVE-2025-21807)

    在 Linux 核心中，下列弱點已解決：

    block：圍繞 sysfs ->store() 標記 GFP_NOIO (CVE-2025-21817)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免在 WARN_ON_ONCE 之後使用 NULL (CVE-2025-21833)

    在 Linux 核心中，下列弱點已解決：

    net：改善追踪核心通訊端存留期 (CVE-2025-21884)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：正確遮罩 TX BD 中的 bd_cnt 欄位 (CVE-2025-22108)

    在 Linux 核心中，下列弱點已解決：

    ext4：前往 ext4_setattr() 中的正確標籤「out_mmap_sem」(CVE-2025-22120)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    在 Linux 核心中，下列弱點已解決：

    vmxnet3：修正 vmxnet3_process_xdp 中格式錯誤的封包大小 (CVE-2025-37799)

    在 Linux 核心中，下列弱點已解決：

    driver core：修正 dev_uevent() 中可能發生的 NULL 指標解除參照 (CVE-2025-37800)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：保持寫入作業不可部分完成 (CVE-2025-37806)

    在 Linux 核心中，下列弱點已解決：

    crypto：null - 使用微調鎖定而非 mutex (CVE-2025-37808)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：class：修正 NULL 指標存取 (CVE-2025-37809)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：修正 Etron 因應措施中的無效指標解除參照 (CVE-2025-37813)

    在 Linux 核心中，下列弱點已解決：

    tty：所有 TIOCL_SELMOUSEREPORT 的使用情況都需要 CAP_SYS_ADMIN (CVE-2025-37814)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    xen-netfront：處理 xdp_convert_buff_to_frame() 傳回的 NULL (CVE-2025-37820)

    在 Linux 核心中，下列弱點已解決：

    sched/eevdf：修正 se->slice 被設定為 U64_MAX 所導致的當機問題 (CVE-2025-37821)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    在 Linux 核心中，下列弱點已解決：

    btrfs：zoned：傳回 RAID1 區塊群組寫入指標不符時的 EIO (CVE-2025-37827)

    在 Linux 核心中，下列弱點已解決：

    netfs：僅使用 CONFIG_PROC_FS 建立 /proc/fs/netfs (CVE-2025-37876)

    在 Linux 核心中，下列弱點已解決：

    iommu：清理時清除 iommu-dma 操作 (CVE-2025-37877)

    在 Linux 核心中，下列弱點已解決：

    perf/core：修正部分 init 的 __free_event() 中的 WARN_ON(!ctx) (CVE-2025-37878)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：修正等時環不足/溢位事件處理 (CVE-2025-37882)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 rcu_tasks_trace 和 event_mutex 之間的鎖死。(CVE-2025-37884)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果*新*路由無法張貼，則將 IRTE 重設為主機控制 (CVE-2025-37885)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正 mlx5_create_{inner_,}ttc_table() 中的 null-ptr-deref (CVE-2025-37888)

    在 Linux 核心中，下列弱點已解決：

    iommu：修正 iommu_copy_struct_from_user() 中的兩個問題 (CVE-2025-37900)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37914)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 AF_XDP 通用 RX 路徑中的爭用情形 (CVE-2025-37920)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    dm-bufio：不在不可部分完成的內容中排程 (CVE-2025-37928)

    在 Linux 核心中，下列弱點已解決：

    arm64：errata：將缺少的 sentinels 新增至 Spectre-BHB MIDR 陣列 (CVE-2025-37929)

    在 Linux 核心中，下列弱點已解決：

    btrfs：根據磁區大小調整子頁面位元開始 (CVE-2025-37931)

    在 Linux 核心中，下列弱點已解決：

    arm64：bpf：在 cBPF 程式的結尾新增 BHB 緩解措施 (CVE-2025-37948)

    在 Linux 核心中，下列弱點已解決：

    xenbus：使用 kref 追踪 req 存留期 (CVE-2025-37949)

    在 Linux 核心中，下列弱點已解決：

    KVM：SVM：在 SHUTDOWN 攔截時強制離開 SMM 模式 (CVE-2025-37957)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)

    在 Linux 核心中，下列弱點已解決：

    bpf：在 bpf_redirect_peer 上對封包進行清理 (CVE-2025-37959)

    在 Linux 核心中，下列弱點已解決：

    memblock：在 memblock_double_array() 中使用前接受配置的記憶體 (CVE-2025-37960)

    在 Linux 核心中，下列弱點已解決：

    ipvs：修正 do_output_route4 中 saddr 的 uninit-value (CVE-2025-37961)

    在 Linux 核心中，下列弱點已解決：

    arm64：bpf：僅緩解無權限使用者載入的 cBPF 程式 (CVE-2025-37963)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：消除可能會意外略過 TLB 更新的視窗 (CVE-2025-37964)

    在 Linux 核心中，下列弱點已解決：

    net：phy：leds：修正記憶體洩漏 (CVE-2025-37989)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修正雜湊類型中的區域鎖定 (CVE-2025-37997)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 output_userspace() 中不安全的屬性剖析 (CVE-2025-37998)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - block修正 sysfs 儲存方法中佇列凍結與限制鎖定順序的問題 queue_attr_store() 一律會在呼叫屬性儲存作業前凍結裝置佇列。針對控制佇列限制的屬性儲存作業也會透過對 queue_limits_start_update() 的呼叫鎖定佇列限制。不過部分驅動程式 (例如 SCSI sd) 可能需要向裝置發出命令才能在鎖定佇列限制的情況下從硬體取得限制值。如果使用者嘗試修改限制 (因而凍結裝置佇列)而裝置驅動程式開始重新驗證裝置佇列限制則這可能會造成 ABBA 鎖死情況。在 struct queue_sysfs_entry 中呼叫 ->store_limit() 方法之前不凍結佇列可避免此類鎖死的情況而是使用 queue_limits_commit_update_frozen 協助程式來在取得限制鎖定後凍結佇列。這也會移除對 store_limit 方法採取的 sysfs 鎖定因為其在這裡不會保護任何項目反而會建立更多巢狀。希望它很快就會完全離開實際的 sysfs 方法。 (提交記錄改編自 Damien Le Moal 的類似修補程式) (CVE-2025-21807)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2025-984 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 cow_file_range() 失敗時執行適當的 folio 清理 (CVE-2024-57976)

    在 Linux 核心中，下列弱點已解決：

    kernel：對於 dup_mmap() 失敗和 uprobe 註冊要更加小心 (CVE-2025-21709)

    在 Linux 核心中，下列弱點已解決：

    block：修正 sysfs 儲存方法中的佇列凍結與限制鎖定順序 (CVE-2025-21807)

    在 Linux 核心中，下列弱點已解決：

    block：圍繞 sysfs ->store() 標記 GFP_NOIO (CVE-2025-21817)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免在 WARN_ON_ONCE 之後使用 NULL (CVE-2025-21833)

    在 Linux 核心中，下列弱點已解決：

    net：改善追踪核心通訊端存留期 (CVE-2025-21884)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：正確遮罩 TX BD 中的 bd_cnt 欄位 (CVE-2025-22108)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
238280	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-994)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/8/4	medium
230446	Linux Distros 未修補的弱點：CVE-2025-21807	Nessus	Misc.	2025/3/6	2025/8/7	medium
237679	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-984)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/8/13	medium

偵測

搜尋 Plugin

medium

medium

medium