遠端 Ubuntu Pro FIPS 更新 24.04 LTS 主機上安裝的一個套件受到 USN-7940-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HSI 子系統;

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - 藍牙子系統；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2023-53034, CVE-2024-58092, CVE-2025-21729, CVE-2025-22018, CVE-2025-22019, CVE-2025-22020, CVE-2025-22021CVE-2025-22025,  CVE-2025-22027, CVE-2025-22028, CVE-2025-22033, CVE-2025-22035, [] , CVE-2025-22036, CVE-2025-22038, CVE-2025-22039, CVE-2025-22040, CVE-2025-22041、 CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053] 、 CVE-2025-22054、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066, CVE-2025-22068, CVE-2025-22070, CVE-2025-22071, CVE-2025-22072, CVE-2025-22073, CVE-2025-22075CVE-2025-22079, CVE-2025-22080, CVE-2025-22081, CVE-2025-22083, CVE-2025-22086, CVE-2025-22089[] ,  , CVE-2025-22090, CVE-2025-22095, CVE-2025-22097, CVE-2025-23136、 CVE-2025-23138、 CVE-2025-37838、 CVE-2025-37937、 CVE-2025-37958、 CVE-2025-38118、 CVE-2025-38152、 CVE-2025-38227、 CVE-2025-38240、 CVE-2025-38352、 CVE-2025-38575、 CVE-2025-38616、 CVE-2025-38637、 CVE-2025-38666、 CVE-2025-38678、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018、 CVE-2025-40114、 CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7628-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - PowerPC 架構；

    - x86 架構；

    - 計算加速架構;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式；

    - 時鐘架構和驅動程式 ;

    - DMA 引擎子系統;

    - DPLL 子系統；

    - Qualcomm 韌體驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式；

    - HID 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - VideoCore 服務驅動程式；

    - 熱驅動程式；

    - USB DSL 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - W1 Dallas 的單線匯流排驅動程式；

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 金鑰管理；

    - 記憶體管理；

    - 排程器基礎架構；

    - UProbes 追蹤；

    - RDMA 動詞 API；

    - SoC 音訊核心驅動程式 ;；

    - BPF 子系統；

    - Perf 事件；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - 網路核心；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - 交換器裝置 API；

    - 無線網路 ；

    - eXpress 資料路徑；

    - 金鑰管理；

    - ALSA 架構;

    - 適用於飛思卡爾 CPU 驅動程式的 SoC Audio； (CVE-2025-39728, CVE-2025-22059, CVE-2025-22008, CVE-2025-37932, CVE-2025-22033, CVE-2025-21984, CVE-2025-22063, CVE-2025-22065, CVE-2025-21991, CVE-2025-38479, CVE-2025-21948, CVE-2025-21936, CVE-2025-22038, CVE-2025-21951, CVE-2025-21906, CVE-2025-21924, CVE-2025-21966, CVE-2025-22073, CVE-2025-22020, CVE-2025-21974, CVE-2025-22043, CVE-2025-22088, CVE-2025-21959, CVE-2025-38575, CVE-2025-22035, CVE-2025-23134, CVE-2025-22009, CVE-2025-22010, CVE-2025-21941, CVE-2025-21914, CVE-2025-22066, CVE-2025-22017, CVE-2025-21911, CVE-2025-21928, CVE-2025-21998, CVE-2025-21920, CVE-2025-21961, CVE-2025-21992, CVE-2025-21995, CVE-2025-21997, CVE-2025-22084, CVE-2025-22011, CVE-2025-22039, CVE-2025-21977, CVE-2025-21963, CVE-2025-21981, CVE-2024-53222, CVE-2025-22037, CVE-2025-22070, CVE-2025-21950, CVE-2025-21980, CVE-2025-22023, CVE-2025-38049, CVE-2025-22018, CVE-2025-22072, CVE-2025-22021, CVE-2025-21986, CVE-2025-22019, CVE-2025-22045, CVE-2025-21990, CVE-2025-21926, CVE-2025-39989, CVE-2025-21902, CVE-2025-21946, CVE-2025-21908, CVE-2025-22081, CVE-2025-22042, CVE-2024-58092, CVE-2025-21939, CVE-2025-22086, CVE-2025-21996, CVE-2025-21929, CVE-2025-21947, CVE-2025-21919, CVE-2025-21922, CVE-2023-53034, CVE-2025-22013, CVE-2025-21979, CVE-2025-21968, CVE-2025-22056, CVE-2025-37937, CVE-2025-22047, CVE-2025-21956, CVE-2025-22064, CVE-2025-21903, CVE-2025-22062, CVE-2025-21934, CVE-2025-22050, CVE-2025-21957, CVE-2025-39778, CVE-2025-21970, CVE-2025-21944, CVE-2025-37890, CVE-2025-21945, CVE-2025-22046, CVE-2025-38152, CVE-2025-23138, CVE-2025-39735, CVE-2025-22041, CVE-2025-22083, CVE-2025-21969, CVE-2025-37785, CVE-2025-21967, CVE-2025-21910, CVE-2025-22078, CVE-2025-21915, CVE-2025-22089, CVE-2025-39688, CVE-2025-21923, CVE-2025-22002, CVE-2025-22014, CVE-2025-38240, CVE-2025-21943, CVE-2025-21904, CVE-2025-21893, CVE-2025-21913, CVE-2025-22034, CVE-2025-22015, CVE-2025-21925, CVE-2025-22087, CVE-2025-40114, CVE-2025-21917, CVE-2025-22040, CVE-2025-21989, CVE-2025-21927, CVE-2025-22075, CVE-2025-21912, CVE-2025-38000, CVE-2025-22057, CVE-2025-22025, CVE-2025-22058, CVE-2025-22016, CVE-2025-22027, CVE-2025-22097, CVE-2025-22095, CVE-2025-22007, CVE-2025-22001, CVE-2025-23136, CVE-2025-21982, CVE-2025-21999, CVE-2025-22079, CVE-2025-22055, CVE-2025-22000, CVE-2025-22004, CVE-2025-21964, CVE-2025-38001, CVE-2025-37889, CVE-2025-21909, CVE-2025-38637, CVE-2025-22071, CVE-2025-22044, CVE-2025-22032, CVE-2025-21973, CVE-2025-22003, CVE-2025-21894, CVE-2025-21994, CVE-2025-22080, CVE-2024-58093, CVE-2025-21975, CVE-2025-22054, CVE-2025-37798, CVE-2025-22060, CVE-2025-21955, CVE-2025-22028, CVE-2025-21978, CVE-2025-22090, CVE-2025-22053, CVE-2025-21918, CVE-2025-21962, CVE-2025-22024, CVE-2025-22005, CVE-2025-21935, CVE-2025-21937, CVE-2025-21972, CVE-2025-21916, CVE-2025-37997, CVE-2025-22022, CVE-2025-21905, CVE-2025-22068, CVE-2025-22030, CVE-2025-21930, CVE-2025-21960)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15782 公告中提及的多個弱點影響。

    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 - CVE-2025-38500
    - idpf將控制佇列 mutex 轉換為 spinlock - CVE-2025-38392
    - eth: bnxt修正錯誤路徑上缺少的環索引修剪 - CVE-2025-37873
    - tcp更正 skb 剩餘空間計算中的正負號 - CVE-2025-38463
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev - CVE-2025-38550
    - i40e報告具有 tx_errors 而非 tx_discards 的 VF tx_dropped - CVE-2025-38200
    - 針對所有掛載傳播變更使用統一權限檢查 - CVE-2025-38498
    - do_change_type()拒絕在未掛載/非我們的掛載上執行 - CVE-2025-38498
    - ublk確認已在佇列凍結時設定 ubq->canceling - CVE-2025-22068
    - scsi: lpfc使用 memcpy() 執行 BIOS 版本 - CVE-2025-38332

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-22395 公告中提及的多個弱點影響。

    - mm/memory-failure修正解除毒害記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CKI 反向移植 Bot) [RHEL-119161] {CVE-2025-39883}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CKI Backport Bot) [RHEL-125623] {CVE-2025-38724}
    - wifimt76修正連結清單損毀 (Jose Ignacio Tornos Martinez) [RHEL-123070] {CVE-2025-39918}
    - ublk確保在佇列凍結時設定 ubq->canceling (Ming Lei) [RHEL-99436] {CVE-2025-22068}
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 (Corinna Vinschen) [RHEL-123127] {CVE-2025-39898}
    - i40e：新增 VF 篩選器的最大邊界檢查 (Michal Schmidt) [RHEL-123811] {CVE-2025-39968}
    - i40e：修復 get 資源中的 VF 狀態驗證 (Michal Schmidt) [RHEL-123811] {CVE-2025-39969}
    - i40e：修復 action_meta 的輸入驗證邏輯 (Michal Schmidt) [RHEL-123811] {CVE-2025-39970}
    - i40e：修復組態佇列訊息中的 idx 驗證 (Michal Schmidt) [RHEL-123811] {CVE-2025-39971}
    - i40e：修復 i40e_validate_queue_map 中的 idx 驗證 (Michal Schmidt) [RHEL-123811] {CVE-2025-39972}
    - i40e：新增 ring_len 參數的驗證 (Michal Schmidt) [RHEL-123811] {CVE-2025-39973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7606-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - PowerPC 架構；

    - x86 架構；

    - 計算加速架構;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式

    - 時鐘架構和驅動程式 ;

    - DMA 引擎子系統;

    - DPLL 子系統；

    - Qualcomm 韌體驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式；

    - HID 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - VideoCore 服務驅動程式

    - 熱驅動程式；

    - USB DSL 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - W1dallas 的 1-wire 匯流排驅動程式

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 金鑰管理

    - 記憶體管理；

    - 排程器基礎架構；

    - UProbes 追踪

    - RDMA 動詞 API

    - SoC 音訊核心驅動程式 ;；

    - BPF 子系統；

    - Perf 事件；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - 網路核心；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - 交換裝置 API

    - 無線網路 ；

    - eXpress 資料路徑；

    - 金鑰管理；

    - ALSA 架構;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；(CVE-2025-22072, CVE-2025-22039, CVE-2025-22078, CVE-2025-21972, CVE-2025-21989, CVE-2025-21919, CVE-2025-22030, CVE-2025-22084, CVE-2025-22086, CVE-2025-21956, CVE-2025-21924, CVE-2025-22016, CVE-2025-23138, CVE-2025-22059, CVE-2025-21928, CVE-2025-21906, CVE-2025-21947, CVE-2025-21936, CVE-2025-21982, CVE-2025-38152, CVE-2025-38049, CVE-2025-21974, CVE-2025-21962, CVE-2025-22075, CVE-2025-21959, CVE-2025-22002, CVE-2025-22014, CVE-2025-21905, CVE-2025-22044, CVE-2025-22000, CVE-2025-21925, CVE-2025-21944, CVE-2025-21926, CVE-2025-21904, CVE-2024-58092, CVE-2025-21964, CVE-2025-22009, CVE-2025-22083, CVE-2025-21992, CVE-2025-39778, CVE-2025-22021, CVE-2025-22090, CVE-2025-21934, CVE-2025-22043, CVE-2025-22027, CVE-2025-21951, CVE-2025-22019, CVE-2025-21908, CVE-2025-22062, CVE-2025-22071, CVE-2025-21914, CVE-2025-21966, CVE-2025-21984, CVE-2025-39735, CVE-2025-21912, CVE-2025-21979, CVE-2025-22063, CVE-2025-37785, CVE-2025-22081, CVE-2025-22024, CVE-2025-38637, CVE-2025-22070, CVE-2025-21911, CVE-2025-21935, CVE-2024-58093, CVE-2025-21960, CVE-2025-21913, CVE-2025-21927, CVE-2025-21977, CVE-2025-37843, CVE-2025-22055, CVE-2025-22035, CVE-2025-21998, CVE-2025-22041, CVE-2025-21945, CVE-2025-22080, CVE-2025-21963, CVE-2025-21994, CVE-2025-21957, CVE-2025-22079, CVE-2025-22034, CVE-2025-21946, CVE-2025-22053, CVE-2025-22003, CVE-2025-22042, CVE-2025-22023, CVE-2025-22020, CVE-2025-21910, CVE-2025-22037, CVE-2025-22095, CVE-2025-22089, CVE-2025-21986, CVE-2025-39688, CVE-2025-22040, CVE-2025-39728, CVE-2025-21981, CVE-2025-21969, CVE-2025-21922, CVE-2025-22022, CVE-2025-23136, CVE-2025-22058, CVE-2025-21970, CVE-2025-22050, CVE-2025-21978, CVE-2025-21990, CVE-2025-22046, CVE-2025-21975, CVE-2025-21973, CVE-2025-21916, CVE-2025-21991, CVE-2025-22007, CVE-2025-21937, CVE-2025-22004, CVE-2025-21948, CVE-2025-22033, CVE-2025-22017, CVE-2025-38575, CVE-2025-22097, CVE-2025-22066, CVE-2025-21999, CVE-2025-21903, CVE-2025-21915, CVE-2025-21961, CVE-2025-21941, CVE-2025-22064, CVE-2025-21968, CVE-2025-21980, CVE-2025-22010, CVE-2025-38240, CVE-2025-38479, CVE-2025-22008, CVE-2025-21939, CVE-2025-22045, CVE-2025-22068, CVE-2025-21893, CVE-2025-37889, CVE-2024-53222, CVE-2025-22047, CVE-2025-22018, CVE-2025-22013, CVE-2025-21920, CVE-2025-23134, CVE-2025-22025, CVE-2025-39989, CVE-2025-22005, CVE-2025-22054, CVE-2025-22057, CVE-2025-22087, CVE-2025-22088, CVE-2025-22056, CVE-2025-22060, CVE-2025-22015, CVE-2025-37937, CVE-2025-22001, CVE-2025-21930, CVE-2025-21894, CVE-2025-21943, CVE-2025-22028, CVE-2025-22032, CVE-2025-22065, CVE-2025-21929, CVE-2025-21996, CVE-2025-22038, CVE-2025-21923, CVE-2025-40114, CVE-2025-21967, CVE-2025-21995, CVE-2023-53034, CVE-2025-21909, CVE-2025-21997, CVE-2025-21955, CVE-2025-21918, CVE-2025-21917, CVE-2025-22073, CVE-2025-22011, CVE-2025-21950)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:22395 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)

    * 核心nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * 核心e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心wifimt76修正連結清單損毀 (CVE-2025-39918)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22395 公告中所提及。

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：wifi：mt76：修正連結清單損毀 (CVE-2025-39918)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:22395 公告中所提及。

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)
      * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)
      * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)
      * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)
      * 核心：wifi：mt76：修正連結清單損毀 (CVE-2025-39918)
      * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.04 主機上安裝的套件受到 USN-7594-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式 ;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - HID 子系統；

    - HSI 子系統;

    - I2C 子系統；

    - I3C 子系統;

    - IIO 子系統;

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - MCB 驅動程式;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 多功能裝置驅動程式；

    - Microchip PCI 驅動程式;

    - Intel Management Engine 介面驅動程式

    - PCI Endpoint Test 驅動程式;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 乙太網路綁定驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - Synopsys DesignWare PCIe PMU

    - Mellanox 平台驅動程式

    - PWM 驅動程式;

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - Samsung SoC 驅動程式;

    - SPI 子系統；

    - GPIB 驅動程式

    - VideoCore 服務驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統;

    - Cadence USB3 驅動程式;

    - ChipIdea USB 驅動程式;

    - USB 裝置類別驅動程式；

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C 支援驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - W1 Dallas 的單線匯流排驅動程式；

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統;

    - F2FS 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - 乙太網路橋接器；

    - io_uring 子系統;

    - Perf 事件；

    - 記憶體管理；

    - UProbes 追蹤；

    - Amateur Radio 驅動程式；

    - SCTP 通訊協定；

    - 網路通訊端；

    - RDMA 動詞 API；

    - BPF 子系統；

    - 核心 fork() 系統呼叫；

    - 休眠控制

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - Vector I/O iterator 程式庫

    - 802.1Q VLAN 通訊協定；

    - 9P 檔案系統網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - 分散式交換架構;

    - Ethtool 驅動程式；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統；

    - 管理元件傳輸通訊協定 (MCTP)；

    - 多重路徑 TCP;

    - Netfilter；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路 ；

    - ALSA 架構;

    - WCD 音訊轉碼器

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - SoC Audio 通用驅動程式

    - Intel ASoC 驅動程式;

    - QCOM ASoC 驅動程式；

    - Virtio sound 驅動程式;

    - CPU電源監控子系統；(CVE-2025-37806, CVE-2025-22084, CVE-2025-39688, CVE-2025-22030, CVE-2025-37754, CVE-2025-37783, CVE-2025-37825, CVE-2025-37752, CVE-2025-22104, CVE-2025-40014, CVE-2025-22103, CVE-2025-37874, CVE-2025-37773, CVE-2025-37741, CVE-2025-37763, CVE-2025-37859, CVE-2025-37779, CVE-2025-23155, CVE-2025-23143, CVE-2025-37788, CVE-2025-22028, CVE-2024-58096, CVE-2025-37842, CVE-2025-37854, CVE-2025-38637, CVE-2024-58097, CVE-2023-53034, CVE-2025-37797, CVE-2025-37851, CVE-2025-37941, CVE-2025-37942, CVE-2025-37748, CVE-2025-37982, CVE-2025-22058, CVE-2025-37781, CVE-2025-23130, CVE-2025-23149, CVE-2025-23146, CVE-2025-37809, CVE-2025-37801, CVE-2025-22080, CVE-2025-23160, CVE-2025-37823, CVE-2025-37827, CVE-2025-39755, CVE-2025-22124, CVE-2025-22033, CVE-2025-22075, CVE-2025-37850, CVE-2025-37757, CVE-2025-22060, CVE-2025-37979, CVE-2025-22098, CVE-2025-39989, CVE-2025-37989, CVE-2025-37790, CVE-2025-37885, CVE-2025-37875, CVE-2025-22066, CVE-2025-37975, CVE-2025-37819, CVE-2025-37755, CVE-2025-37794, CVE-2025-23148, CVE-2025-22067, CVE-2025-22061, CVE-2025-22109, CVE-2025-37884, CVE-2025-37852, CVE-2025-37866, CVE-2025-37872, CVE-2025-37751, CVE-2025-23156, CVE-2025-22065, CVE-2025-37837, CVE-2025-22069, CVE-2025-37822, CVE-2025-22128, CVE-2025-22087, CVE-2025-22023, CVE-2025-22038, CVE-2025-22096, CVE-2025-22076, CVE-2025-22045, CVE-2025-38049, CVE-2025-37870, CVE-2025-37939, CVE-2025-37865, CVE-2025-37860, CVE-2025-37771, CVE-2025-23144, CVE-2025-22081, CVE-2025-39778, CVE-2025-23153, CVE-2025-22036, CVE-2025-23154, CVE-2025-22101, CVE-2025-37808, CVE-2025-37772, CVE-2025-22070, CVE-2025-37789, CVE-2025-22025, CVE-2025-22019, CVE-2025-37868, CVE-2025-22083, CVE-2025-22095, CVE-2025-23161, CVE-2025-22027, CVE-2025-37843, CVE-2025-37985, CVE-2025-23132, CVE-2025-22073, CVE-2025-37940, CVE-2025-23140, CVE-2025-37828, CVE-2025-22063, CVE-2025-22053, CVE-2025-37787, CVE-2025-23152, CVE-2025-37840, CVE-2025-22118, CVE-2025-37981, CVE-2025-22111, CVE-2025-22091, CVE-2025-37841, CVE-2025-23142, CVE-2025-37838, CVE-2025-37775, CVE-2025-23147, CVE-2025-22022, CVE-2025-37745, CVE-2025-37785, CVE-2025-37821, CVE-2025-37988, CVE-2025-37986, CVE-2025-23138, CVE-2025-37836, CVE-2025-37792, CVE-2025-23141, CVE-2025-23159, CVE-2025-38240, CVE-2025-37764, CVE-2025-22120, CVE-2025-37881, CVE-2025-37777, CVE-2025-37987, CVE-2025-37811, CVE-2025-22032, CVE-2025-22044, CVE-2025-37943, CVE-2025-37802, CVE-2025-37829, CVE-2025-37862, CVE-2025-38575, CVE-2025-37799, CVE-2025-37882, CVE-2025-37812, CVE-2025-37765, CVE-2025-37813, CVE-2025-37980, CVE-2025-37873, CVE-2025-37766, CVE-2025-37761, CVE-2025-37892, CVE-2025-22094, CVE-2025-22035, CVE-2025-22055, CVE-2025-22100, CVE-2025-37816, CVE-2025-22062, CVE-2025-22110, CVE-2025-22088, CVE-2025-23129, CVE-2025-38479, CVE-2025-37740, CVE-2025-23136, CVE-2025-37846, CVE-2025-23163, CVE-2025-37977, CVE-2025-37879, CVE-2025-22082, CVE-2025-22046, CVE-2025-22050, CVE-2025-22126, CVE-2025-37796, CVE-2025-37815, CVE-2025-22127, CVE-2025-22105, CVE-2025-22068, CVE-2025-22119, CVE-2025-22089, CVE-2025-37858, CVE-2025-37826, CVE-2025-37945, CVE-2025-23157, CVE-2025-22054, CVE-2025-37805, CVE-2025-37856, CVE-2025-37878, CVE-2025-37768, CVE-2025-22040, CVE-2025-37944, CVE-2025-37774, CVE-2025-22117, CVE-2025-37888, CVE-2025-37857, CVE-2025-37791, CVE-2025-37817, CVE-2025-22041, CVE-2025-37983, CVE-2025-22039, CVE-2025-37749, CVE-2025-22097, CVE-2025-37747, CVE-2025-37762, CVE-2025-22114, CVE-2025-37831, CVE-2025-23133, CVE-2025-22020, CVE-2025-22085, CVE-2025-37807, CVE-2025-22059, CVE-2025-22042, CVE-2025-22123, CVE-2025-22107, CVE-2025-37759, CVE-2024-58094, CVE-2025-40114, CVE-2025-37810, CVE-2025-37833, CVE-2025-23134, CVE-2025-23151, CVE-2025-37743, CVE-2025-22034, CVE-2025-37739, CVE-2025-37863, CVE-2025-39735, CVE-2025-39930, CVE-2025-37847, CVE-2025-37803, CVE-2025-37786, CVE-2025-22112, CVE-2025-37830, CVE-2025-22108, CVE-2025-37767, CVE-2025-37814, CVE-2025-37798, CVE-2025-22086, CVE-2025-37778, CVE-2024-58093, CVE-2025-37848, CVE-2025-22024, CVE-2025-37776, CVE-2025-38104, CVE-2025-37938, CVE-2025-37861, CVE-2025-23150, CVE-2025-22021, CVE-2025-22018, CVE-2025-23137, CVE-2025-37756, CVE-2025-37784, CVE-2025-37769, CVE-2025-37820, CVE-2025-37758, CVE-2025-22047, CVE-2025-37844, CVE-2025-22093, CVE-2025-23162, CVE-2025-22051, CVE-2025-22115, CVE-2025-37845, CVE-2025-22074, CVE-2025-37883, CVE-2025-22116, CVE-2025-37824, CVE-2025-22052, CVE-2025-22090, CVE-2025-37750, CVE-2025-39728, CVE-2025-23145, CVE-2025-22125, CVE-2025-37834, CVE-2025-37738, CVE-2025-37760, CVE-2025-22079, CVE-2025-37877, CVE-2025-37849, CVE-2025-22026, CVE-2025-37886, CVE-2025-22043, CVE-2025-22122, CVE-2025-37937, CVE-2025-22071, CVE-2025-37742, CVE-2025-37744, CVE-2025-22106, CVE-2025-38152, CVE-2025-37869, CVE-2025-23135, CVE-2025-22056, CVE-2024-58095, CVE-2025-37853, CVE-2025-37770, CVE-2025-22031, CVE-2025-23158, CVE-2025-22072, CVE-2025-22102, CVE-2025-40325, CVE-2025-22037, CVE-2025-37876, CVE-2025-37864, CVE-2025-37867, CVE-2025-37855, CVE-2025-37984, CVE-2025-37839, CVE-2025-23131, CVE-2025-22121, CVE-2025-22078, CVE-2025-37800, CVE-2025-37880, CVE-2025-37925, CVE-2025-22113, CVE-2025-22064, CVE-2025-22057, CVE-2025-22092, CVE-2025-37780, CVE-2025-37887, CVE-2025-22099, CVE-2025-37793, CVE-2025-37978, CVE-2025-37746)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro 24.04 LTS Realtime Kernel 主機安裝了一個受到 USN-7887-1 公告中提及的多個弱點影響的套件。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2023-53034, CVE-2024-58092, CVE-2025-22018, CVE-2025-22019, CVE-2025-22020, CVE-2025-22021, CVE-2025-22025CVE-2025-22027,  CVE-2025-22028, CVE-2025-22033, CVE-2025-22035, CVE-2025-22036, [] , CVE-2025-22038, CVE-2025-22039, CVE-2025-22040, CVE-2025-22041, CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053、 CVE-2025-22054] 、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066、 CVE-2025-22068, CVE-2025-22070, CVE-2025-22071, CVE-2025-22072, CVE-2025-22073, CVE-2025-22075, CVE-2025-22079CVE-2025-22080, CVE-2025-22081, CVE-2025-22083, CVE-2025-22086, CVE-2025-22089, CVE-2025-22090[] ,  , CVE-2025-22095, CVE-2025-22097, CVE-2025-23136, CVE-2025-23138、 CVE-2025-37937、 CVE-2025-38152、 CVE-2025-38240、 CVE-2025-38575、 CVE-2025-38637、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-40114、 CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:15782 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)

    * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)

    * 核心idpf將控制佇列 mutex 轉換為 spinlock (CVE-2025-38392)

    * 核心tcp更正 skb 剩餘空間計算中的正負號 (CVE-2025-38463)

    * 核心do_change_type()拒絕在未掛載/非我們的掛載上操作 (CVE-2025-38498)

    * 核心xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    * 核心ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15782 公告中所提及。

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)
      * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)
      * 核心：idpf：將控制佇列 mutex 轉換為 spinlock (CVE-2025-38392)
      * 核心tcp更正 skb 剩餘空間計算中的正負號 (CVE-2025-38463)
      * 核心：do_change_type()：拒絕在未掛載/非自身掛載上操作 (CVE-2025-38498)
      * 核心：xfrm：介面：修復變更 collect_md xfrm 介面後發生的釋放後使用弱點 (CVE-2025-38500)
      * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ublk: make sure ubq->canceling is set when queue is frozen Now ublk driver depends on `ubq->canceling` for deciding if the request can be dispatched via uring_cmd & io_uring_cmd_complete_in_task(). Once ubq->canceling is set, the uring_cmd can be done via ublk_cancel_cmd() and io_uring_cmd_done(). So set ubq->canceling when queue is frozen, this way makes sure that the flag can be observed from ublk_queue_rq() reliably, and avoids use-after-free on uring_cmd. (CVE-2025-22068)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7835-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2025-39728, CVE-2025-23136, CVE-2025-22062CVE-2025-22035, CVE-2025-22020CVE-2025-22083, CVE-2025-22071] , CVE-2025-22073CVE-2025-22060, CVE-2025-22044, CVE-2025-22063, CVE-2025-22079, CVE-2025-22057[] , [] ,  , [ CVE-2025-22095, [] , CVE-2025-39735, CVE-2025-39682, CVE-2025-22058、 CVE-2025-22021、 CVE-2025-22018CVE-2025-22056、 CVE-2025-22054、 CVE-2025-22080CVE-2025-22039、  CVE-2025-22019、 CVE-2025-22038CVE-2025-22028、 CVE-2023-53034、 CVE-2024-58092、 CVE-2025-38637[] 、  、 CVE-2025-22089[] 、  、 CVE-2025-40114、 [] 、 CVE-2025-22068、 CVE-2025-37937、 CVE-2025-22070, CVE-2025-22072, CVE-2025-22086CVE-2025-22050, CVE-2025-22040CVE-2025-22065, CVE-2025-38575, CVE-2025-22064CVE-2025-22033, CVE-2025-22041, CVE-2025-22090, CVE-2025-22036, CVE-2025-23138, [] , [ ] , [ CVE-2025-22047, [] , CVE-2025-38240, CVE-2025-22066, CVE-2025-22042、 CVE-2025-38152、 CVE-2025-22055、 CVE-2025-22081CVE-2025-22045] 、  、 [ CVE-2025-22053、 [ CVE-2025-22075、 CVE-2025-22027、 CVE-2025-22025、 CVE-2025-22097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7605-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構 ;

    - PowerPC 架構；

    - x86 架構；

    - 計算加速架構;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 壓縮 RAM 區塊裝置驅動程式；

    - 匯流排裝置；

    - AMD CDX 匯流排驅動程式；

    - 時鐘架構和驅動程式 ;

    - DMA 引擎子系統;

    - DPLL 子系統；

    - Qualcomm 韌體驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式；

    - HID 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - VideoCore 服務驅動程式；

    - 熱驅動程式；

    - USB DSL 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - W1 Dallas 的單線匯流排驅動程式；

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 金鑰管理；

    - 記憶體管理；

    - 排程器基礎架構；

    - UProbes 追蹤；

    - RDMA 動詞 API；

    - SoC 音訊核心驅動程式 ;；

    - BPF 子系統；

    - Perf 事件；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 藍牙子系統；

    - 網路核心；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - 管理元件傳輸通訊協定 (MCTP)；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - 交換器裝置 API；

    - 無線網路 ；

    - eXpress 資料路徑；

    - 金鑰管理；

    - ALSA 架構;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；(CVE-2025-21913, CVE-2025-22070, CVE-2025-21918, CVE-2025-21916, CVE-2025-22090, CVE-2025-22040, CVE-2025-21972, CVE-2025-21920, CVE-2025-22071, CVE-2025-21989, CVE-2025-22037, CVE-2025-22068, CVE-2025-38049, CVE-2025-21980, CVE-2025-21956, CVE-2025-21962, CVE-2025-21929, CVE-2025-37785, CVE-2025-37889, CVE-2025-21990, CVE-2025-21966, CVE-2025-38240, CVE-2025-22058, CVE-2025-22072, CVE-2025-22056, CVE-2025-21963, CVE-2025-23134, CVE-2025-22075, CVE-2025-22054, CVE-2025-22064, CVE-2025-22027, CVE-2025-21927, CVE-2025-21943, CVE-2025-22081, CVE-2025-21975, CVE-2025-39735, CVE-2025-22088, CVE-2025-21996, CVE-2025-22009, CVE-2025-22000, CVE-2025-21912, CVE-2025-21967, CVE-2025-21995, CVE-2025-21973, CVE-2025-21908, CVE-2025-22047, CVE-2025-21930, CVE-2025-22078, CVE-2025-21957, CVE-2025-22021, CVE-2025-22019, CVE-2025-21935, CVE-2025-21951, CVE-2025-37937, CVE-2025-22043, CVE-2025-22057, CVE-2025-21922, CVE-2025-22003, CVE-2025-21978, CVE-2025-22010, CVE-2025-39989, CVE-2025-22034, CVE-2025-21986, CVE-2025-22016, CVE-2025-21960, CVE-2025-22038, CVE-2025-21924, CVE-2025-22015, CVE-2025-38152, CVE-2025-21939, CVE-2025-21917, CVE-2025-21974, CVE-2025-22001, CVE-2025-22025, CVE-2025-22062, CVE-2025-21979, CVE-2025-21911, CVE-2025-22045, CVE-2025-21914, CVE-2025-21937, CVE-2025-22095, CVE-2025-21981, CVE-2025-22014, CVE-2025-21947, CVE-2025-22007, CVE-2025-21925, CVE-2025-22089, CVE-2025-21923, CVE-2025-38575, CVE-2025-22018, CVE-2025-22073, CVE-2025-21948, CVE-2025-22080, CVE-2025-22053, CVE-2025-21903, CVE-2025-21969, CVE-2025-21926, CVE-2025-21941, CVE-2025-40114, CVE-2025-22066, CVE-2025-22017, CVE-2025-21945, CVE-2025-22065, CVE-2025-22086, CVE-2025-22032, CVE-2025-22097, CVE-2025-22083, CVE-2025-22044, CVE-2025-23136, CVE-2025-22046, CVE-2025-22041, CVE-2025-38479, CVE-2025-21998, CVE-2025-22002, CVE-2025-39688, CVE-2025-22033, CVE-2025-21970, CVE-2025-22022, CVE-2025-21936, CVE-2025-22050, CVE-2025-21984, CVE-2025-21928, CVE-2025-38637, CVE-2025-22030, CVE-2025-21915, CVE-2025-22013, CVE-2025-21997, CVE-2025-22059, CVE-2025-21961, CVE-2025-21909, CVE-2025-21955, CVE-2025-39778, CVE-2025-22055, CVE-2023-53034, CVE-2025-39728, CVE-2025-22020, CVE-2025-22005, CVE-2025-22060, CVE-2025-21902, CVE-2025-22008, CVE-2025-23138, CVE-2025-21991, CVE-2025-21999, CVE-2025-21982, CVE-2024-58092, CVE-2025-21992, CVE-2025-22028, CVE-2025-22042, CVE-2025-22087, CVE-2025-21894, CVE-2025-21934, CVE-2025-21893, CVE-2025-22079, CVE-2025-22023, CVE-2025-21977, CVE-2024-58093, CVE-2025-21904, CVE-2025-21910, CVE-2025-22024, CVE-2025-21964, CVE-2025-21946, CVE-2025-21905, CVE-2025-22084, CVE-2025-21950, CVE-2025-22011, CVE-2025-21968, CVE-2025-22035, CVE-2025-22004, CVE-2025-21919, CVE-2025-22039, CVE-2025-22063, CVE-2024-53222, CVE-2025-21944, CVE-2025-21959, CVE-2025-21994, CVE-2025-21906)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
279273	Ubuntu Pro FIPS-updates 24.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7940-1)	Nessus	Ubuntu Local Security Checks	2025/12/18	2025/12/18	high
241640	Ubuntu 24.04 LTS / 24.10：Linux 核心 (Azure) 弱點 (USN-7628-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
265410	Oracle Linux 10核心 (ELSA-2025-15782)	Nessus	Oracle Linux Local Security Checks	2025/9/18	2026/2/9	high
277648	Oracle Linux 10核心 (ELSA-2025-22395)	Nessus	Oracle Linux Local Security Checks	2025/12/8	2026/2/26	high
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium
241070	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7606-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	high
277061	RHEL 10核心 (RHSA-2025:22395)	Nessus	Red Hat Local Security Checks	2025/12/2	2026/2/27	high
277561	RockyLinux 10核心 (RLSA-2025:22395)	Nessus	Rocky Linux Local Security Checks	2025/12/5	2026/2/26	high
278719	AlmaLinux 10核心 (ALSA-2025:22395)	Nessus	Alma Linux Local Security Checks	2025/12/15	2026/2/24	high
240657	Ubuntu 25.04：Linux 核心弱點 (USN-7594-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2026/1/6	high
276741	Ubuntu Pro 24.04 LTS Realtime KernelLinux 核心 (Raspberry Pi 即時) 弱點 (USN-7887-1)	Nessus	Ubuntu Local Security Checks	2025/11/25	2025/11/25	high
264793	RHEL 10核心 (RHSA-2025:15782)	Nessus	Red Hat Local Security Checks	2025/9/15	2025/10/9	high
269819	AlmaLinux 10核心 (ALSA-2025:15782)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
246946	Linux Distros 未修補的弱點：CVE-2025-22068	Nessus	Misc.	2025/8/9	2026/3/10	high
271259	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7835-1)	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/23	high
241069	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7605-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2025/7/1	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

high

high