遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20521 公告中提及的多個弱點影響。

    - perf: 修復 perf_event_validate_size() lockdep 展開 (Mark Rutland) [Orabug: 36261486] {CVE-2023-6931}
    - perf: 修復 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261486] {CVE-2023-6931}
    - 新增 Zen34 用戶端 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/處理程序: 將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350}、{CVE-2024-36357}
    - KVM: SVM: 向客體系統公開 TSA 的 CPUID 位元 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/錯誤: 新增針對暫時性排程器的攻擊緩解措施 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - KVM: x86: 新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/錯誤: 將 MDS 機制重新命名為更通用的名稱 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/CPU/AMD: 新增 ZenX 各代的旗標 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/錯誤: 釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_sched: hfsc: 解決將類別新增至 eltree 兩次的可重入進入佇列 (Pedro Tammela) [Orabug:
    38049365] {CVE-2025-38001}
    - smb: client: 修復 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables: 禁止透過 call_rcu 延遲規則解構 (Florian Westphal) [Orabug: 38186911] {CVE-2024-56655}
    - ALSA: pcm: 修復 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095147] {CVE-2025-38078}
    - can: bcm: 新增 procfs 內容中遺漏的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049371] {CVE-2025-38003}
    - can: bcm: 新增 bcm_op 執行階段更新的鎖定 (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - crypto: algif_hash - 修復 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc: 修復在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt(): 檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (Al Viro) [Orabug: 38095002] {CVE-2025-38058}
    - btrfs: 更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp: 避免將 sk_state_change 還原為 null (Alistair Francis) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan: 為 FDB 加上資料爭用註釋 (Ido Schimmel) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen: 修復 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095027] {CVE-2025-38061}
    - media: cx231xx: 為 417 設定 device_caps (Hans Verkuil) [Orabug: 38094937] {CVE-2025-38044}
    - Orangefs: 不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095058] {CVE-2025-38065}
    - dm 快取: 透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095065] {CVE-2025-38066}
    - libnvdimm/labels: 修復 nd_label_data_init() 中的除法錯誤 [Orabug: 38095111] {CVE-2025-38072}
    - scsi: target: iscsi: 修復已刪除連線的逾時 [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch: 修復 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015150] {CVE-2025-37998}
    - nfs: 處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe: 修復 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read 問題 (Zhu Yanjun) [Orabug: 38094829] {CVE-2025-38024}
    - usb: typec: ucsi: displayport: 修復對 NULL 指標的存取 (Andrei Kuchynski) [Orabug: 38015128] {CVE-2025-37994}
    - module: 確保 kobject_put() 對於模組類型 kobjects 而言是安全的 (Dmitry Antipov) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus: 使用 kref 追蹤 req 的存留期 (Jason Andryuk) [Orabug: 37976936] {CVE-2025-37949}
    - iio: imu: st_lsm6dsx: 修復 st_lsm6dsx_read_tagged_fifo 中可能發生的鎖定問題 (Silvano Seva) [Orabug:
    37977033] {CVE-2025-37969}
    - iio: imu: st_lsm6dsx: 修復 st_lsm6dsx_read_fifo 中可能發生的鎖定問題 (Silvano Seva) [Orabug: 37977039] {CVE-2025-37970}
    - netfilter: ipset: 修復雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb: 使 htb_deactivate() 成為冪等函式 (Cong Wang) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd: 修復 parse_ivrs_acpihid 中的潛在緩衝區溢位 (Pavel Paklov) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m: 避免 gicv2m_get_fwnode() 釋放後使用 (Suzuki K Poulose) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb: 使 htb_qlen_notify() 成為冪等函式 (Cong Wang) [Orabug: 37976860] {CVE-2025-37932}
    - of: module: 在 of_modalias() 中新增緩衝區溢位檢查 (Sergey Shtylyov) [Orabug: 36753382] {CVE-2024-38541}
    - net: lan743x: 修復啟用 GSO 時的記憶體流失問題 (Thangaraj Samynathan) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched: qfq: 修復在 netem 作為子 qdisc 的類別中新增雙重清單 (Victor Nogueira) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc: 修復類別中 netem 作為子 qdisc 的 UAF 弱點 (Victor Nogueira) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched: drr: 修復在 netem 作為子 qdisc 的類別中新增雙重清單 (Victor Nogueira) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing: 修復 trace_seq_to_buffer() 中的 oob 寫入問題 (Jeongjun Park) [Orabug: 37976823] {CVE-2025-37923}
    - wifi: brcm80211: fmac: 新增對 brcmf_usb_dl_writeimage() 的錯誤處理機制 (Xu Wang) [Orabug: 37977121] {CVE-2025-37990}
    - parisc: 修復因重複觸發 SIGFPE 而導致的當機問題 (Helge Deller) [Orabug: 37977129] {CVE-2025-37991}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-25757 公告中提及的多個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38607608] {CVE-2025-39973}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38575804] {CVE-2025-39964}
    - i2ctegra檢查 SMBUS 區塊讀取中的訊息長度 (Akhil R) [Orabug: 38254038、38471683] {CVE-2025-38425}
    - device-dax更正 dax_set_mapping() 中的 pgoff 對齊 (Kun(Llfl)) [Orabug: 37206403] {CVE-2024-50022}
    - vfio/mlx5修正 mlx5vf_add_migration_pages() 中的回溯問題 (Yishai Hadas) [Orabug37434467] {CVE-2024-56742}
    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (Li Qiong) [Orabug: 38494760] {CVE-2025-39902}
    - dma-buf更新 num_fences 前插入記憶體障礙 (Hyejeong Choi) [Orabug: 38152833] {CVE-2025-38095}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977027] {CVE-2025-37968}
    - e1000e修正 e1000_set_eeprom 中的堆積溢位 (Vitaly Lifshits) [Orabug: 38494739] {CVE-2025-39898}
    - scsi: lpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (John Evans) [Orabug: 38456753] {CVE-2025-39841}
    - wifimwifiex將 chan_stats 陣列初始化為零 (Rong Qianfeng) [Orabug: 38494722] {CVE-2025-39891}
    - mm將頁面表格同步宣告移動至 linux/pgtable.h (Harry Yoo) [Orabug: 38456763] {CVE-2025-39844}
    - x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (Harry Yoo) [Orabug:
    38456766] {CVE-2025-39845}
    - netphymscc修正使用單步時間戳記時發生的記憶體洩漏 (Horatiu Vultur) [Orabug: 38153076] {CVE-2025-38148}
    - ppp修正 pad_compress_skb 中的記憶體洩漏 (Qingfang Deng) [Orabug: 38456780] {CVE-2025-39847}
    - i40e修正 MAC 清單為空時可能發生的無效存取 (Zhen Ni) [Orabug: 38456813] {CVE-2025-39853}
    - 藍牙修正 l2cap_sock_cleanup_listen() 中的釋放後使用 (Kuniyuki Iwashima) [Orabug: 38456833] {CVE-2025-39860}
    - netfilter br_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (Wang Liang) [Orabug: 38494730] {CVE-2025-39894}
    - wificfg80211修正 cmp_bss() 中的釋放後使用 (Dmitry Antipov) [Orabug: 38456858] {CVE-2025-39864}
    - tee修正 tee_shm_put 中的 NULL 指標解除參照 (Pei Xiao) [Orabug: 38456865] {CVE-2025-39865}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug 38456870、38528183] {CVE-2025-39866}
    - bpf修正 cgroup 本機儲存中的 oob 存取 (Daniel Borkmann) [Orabug: 38324117] {CVE-2025-38502}
    - xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (Eric Sandeen) [Orabug: 38440385] {CVE-2025-39835}
    - HID: hid-ntrig修正無法處理 ntrig_report_version() 中頁面錯誤的問題 (Minjong Kim) [Orabug:
    38440227] {CVE-2025-39808}
    - HID: multitouch修正 mt_report_fixup() 中的平台超出邊界存取 (Qasim Ijaz) [Orabug: 38440223] {CVE-2025-39806}
    - HID: asus透過 HID_CLAIMED_INPUT 驗證修正 UAF (Qasim Ijaz) [Orabug: 38440309] {CVE-2025-39824}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (Li Nan) [Orabug: 38440276] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多欄位 (Eric Dumazet) [Orabug: 38440249] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意寫入。(Kuniyuki Iwashima) [Orabug: 38440345] {CVE-2025-39828}
    - NFS修正更新現有寫入時的爭用 (Trond Myklebust) [Orabug: 38401609] {CVE-2025-39697}
    - ftrace修正 ftrace_dump 期間 trace_printk_seq 中的潛在警告 (Tengda Wu) [Orabug: 38440258] {CVE-2025-39813}
    - netfilter: nf_reject不洩漏回送封包的 dst refcount (Florian Westphal) [Orabug: 38401481] {CVE-2025-38732}
    - net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (William Liu) [Orabug: 38423456] {CVE-2025-39766}
    - net: usb: asix_devices修正 MDIO 匯流排初始化中的 PHY 位址遮罩 (Yuichiro Tsuji) [Orabug:
    38516727] {CVE-2025-38736}
    - ppp修正 ppp_fill_forward_path 中的爭用情形 (Qingfang Deng) [Orabug: 38401500] {CVE-2025-39673}
    - drm/hisilicon/hibmc修正 hibmc 載入失敗的錯誤 (Baihan Li) [Orabug: 38423473] {CVE-2025-39772}
    - iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (Kees Cook) [Orabug: 38360925] {CVE-2025-38676}
    - scsiqla4xxx防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 38401513] {CVE-2025-39676}
    - net: bridge修正 br_multicast_query_expired() 中的軟鎖定 (Wang Liang) [Orabug: 38423478] {CVE-2025-39773}
    - x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (Tianxiang Peng) [Orabug: 38401541] {CVE-2025-39681}
    - tracing當 trace_get_user 失敗時限制對 parser->buffer 的存取 (Pu Lehui) [Orabug: 38401546] {CVE-2025-39683}
    - soc: qcom: mdt_loader確保我們不會超出 ELF 標頭讀取 (Bjorn Andersson) [Orabug: 38423523] {CVE-2025-39787}
    - usbdwc3移除裝置端點命令逾時的 WARN_ON (Selvarasu Ganesan) [Orabug: 38435009] {CVE-2025-39801}
    - ftrace也配置並複制雜湊以讀取篩選檔案 (Steven Rostedt) [Orabug: 38401580] {CVE-2025-39689}
    - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (Ye Bin) [Orabug: 38401586] {CVE-2025-39691}
    - drm/amd/display避免 NULL 指標解除參照 (Mario Limonciello) [Orabug: 38401596] {CVE-2025-39693}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 38516621] {CVE-2025-37953}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Cong Wang) [Orabug37908491] {CVE-2025-37798}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (Davide Caratti) [Orabug: 38394836] {CVE-2025-38684}
    - bus: mhi: host偵測指向非預期 TRE 的事件 (Youssef Samir) [Orabug: 38423539] {CVE-2025-39790}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429210] {CVE-2025-39798}
    - hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (Haiyang Zhang) [Orabug: 38394830] {CVE-2025-38683}
    - arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (Ada Couprie Diaz) [Orabug: 38351990] {CVE-2025-38670}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351929] {CVE-2025-38664}
    - sch_hfsc使 hfsc_qlen_notify() 等冪 (Cong Wang) [Orabug: 38158395] {CVE-2025-38177}
    - sch_htb使 htb_qlen_notify() 等冪 (Cong Wang) [Orabug: 37976859] {CVE-2025-37932}
    - net、hsr如果 skb 無法保留標籤則拒絕 HSR 框架 (Jakub Acs) [Orabug: 38401632] {CVE-2025-39703}
    - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形 (Gui-Dong Han) [Orabug: 38401676] {CVE-2025-39713}
    - media: usbtv進行串流時鎖定解析度 (Ludwig Disterhof) [Orabug: 38401683] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的軟鎖定 (Baokun Li) [Orabug: 38423508] {CVE-2025-39782}
    - 序列8250修正因 PSLVERR 導致的不穩定 (Yunhui Cui) [Orabug: 38401728] {CVE-2025-39724}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394815] {CVE-2025-38680}
    - fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (Sravan Kumar Gundu) [Orabug: 38394843] {CVE-2025-38685}
    - btrfs不允許重新配置部分中斷的子磁碟區 (Qu Wenruo) [Orabug: 38423271] {CVE-2025-39738}
    - usbcore: config避免在 SS 端點伴隨剖析中讀取 OOB (Xinyu Liu) [Orabug: 38423420] {CVE-2025-39760}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394865] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (John Garry) [Orabug:
    38429192] {CVE-2025-39795}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394879] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394886] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394893] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423285] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394923] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394930] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394936] {CVE-2025-38701}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423340] {CVE-2025-39749}
    - ASoC: 核心檢查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394977] {CVE-2025-38706}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394994] {CVE-2025-38708}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395058] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395066] {CVE-2025-38721}
    - eventpoll修正半無限制遞回 (Jann Horn) [Orabug: 38335161] {CVE-2025-38614}
    - fs防止超出 INT_MAX 的檔案描述符號表格分配 (Sasha Levin) [Orabug: 38423396] {CVE-2025-39756}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395080] {CVE-2025-38724}
    - net: usb: asix_devices新增 ax88772 mdio 匯流排的 phy_mask (Xu Yang) [Orabug: 38395088] {CVE-2025-38725}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423406] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395100] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334897] {CVE-2025-38555}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351763] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334947] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334957] {CVE-2025-38565}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351785] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334987] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最短 (Eric Dumazet) [Orabug: 38335003] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug38401744] {CVE-2025-39730}
    - netfilter xt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351853] {CVE-2025-38639}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331465] {CVE-2025-38553}
    - net/mlx5使用前檢查裝置記憶體指標 (Stav Aviram) [Orabug: 38351877] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 清單的已初始化旗標 (Sergey Senozhatsky) [Orabug: 38335105] {CVE-2025-38601}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335109] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335118] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (Jiayuan Chen) [Orabug: 38335130] {CVE-2025-38608}
    - PM / devfreq使用governance->name 前檢查管理員 (Lifeng Zheng) [Orabug: 38335134] {CVE-2025-38609}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351993] {CVE-2025-38671}
    -調節器核心修正解除綁定時的 NULL 解除參照這是因為過時的結合資料所致 (Alessandro Carminati) [Orabug: 38351977] {CVE-2025-38668}
    - 輸入gpio-keys - 修正使用 PREEMPT_RT 不可部分完成時的睡眠問題 (Fabrice Gasnier) [Orabug: 38180692] {CVE-2025-38335}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug38254213] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254224] {CVE-2025-38470}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Yue Haibing) [Orabug 38324326] {CVE-2025-38550}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254240] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254248] {CVE-2025-38474}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254265] {CVE-2025-38477}
    - bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (Paul Chaignon) [Orabug38324226] {CVE-2025-38528}
    - tracing當新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324269] {CVE-2025-38539}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254357] {CVE-2025-38497}
    - phytegraxusb修正 UTMI PHY 模式中不平衡的調節器停用 (Wayne Chang) [Orabug: 38324257] {CVE-2025-38535}
    - pds_core移除 client_id 的釋放後寫入 (Shannon Nelson) [Orabug: 37976798,38467344] {CVE-2025-37916}
    - pds_core使 wait_context 成為 q_info 的一部分 (Shannon Nelson) [Orabug: 37937540,38467344] {CVE-2025-37886}
    - pds_core處理不受支援的 PDS_CORE_CMD_FW_CONTROL 結果 (Brett Creeley) [Orabug37937543、38467344] {CVE-2025-37887}
    - pds_core防止可能的 adminq 溢位/停滯情形 (Brett Creeley) [Orabug: 37977106,38467344] {CVE-2025-37987}
    - pds_core修正 pdsc_check_pci_health 函式以使用工作執行緒 (Brett Creeley) [Orabug:
    38467344,38498854] {CVE-2024-35968}
    - netpds_core修正錯誤處理路徑中可能的重複釋放 (Yongzhi Liu) [Orabug: 36530186] {CVE-2024-26652}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5925 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5925-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37902 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於受 ITS (間接目標選取) 影響的 CPU，若要完全緩解此弱點的影響，還必須更新 DSA 5924-1 中發佈的 intel-microcode 套件。

    如需有關間接目標選取 (ITS) 弱點的詳細資料，請參閱 https://www.vusec.net/projects/training-solo/ 和 https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/indirect-target-selection.html。

    針對穩定的發行版本 (bookworm)，已在第 6.1.140-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1558 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中核心 SRPM 的安全修正。它解決了 168 個 CVE：
    CVE-2025-22055、CVE-2026-64268、CVE-2023-52933、CVE-2025-21919CVE-2023-52922、 和 163 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4271 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4271-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 8 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 linux-6.1 版本 6.1.140-1~deb11u1 CVE ID CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38005 CVE-2025-38007 CVE-2025-38009 CVE-2025-38015 CVE-2025-38018 CVE-2025-38020 CVE-2025-38023 CVE-2025-38024 CVE-2025-38027 CVE-2025-38094 CVE-2025-38095 CVE-2025-38177

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.140-1~deb11u1 版本中修正。還包含穩定版更新 6.1.138-6.1.140 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：sch_htb: make htb_deactivate() idempotent Alan reported a NULL pointer dereference in htb_next_rb_node() after we made htb_qlen_notify() idempotent. It turns out in the following case it introduced some regression: htb_dequeue_tree(): |-> fq_codel_dequeue() |-> qdisc_tree_reduce_backlog() |-> htb_qlen_notify() |-> htb_deactivate() |-> htb_next_rb_node() |-> htb_deactivate() For htb_next_rb_node(), after calling the 1st htb_deactivate(), the clprio[prio]->ptr could be already set to NULL, which means htb_next_rb_node() is vulnerable here. For htb_deactivate(), although we checked qlen before calling it, in case of qlen==0 after qdisc_tree_reduce_backlog(), we may call it again which triggers the warning inside. To fix the issues here, we need to: 1) Make htb_deactivate() idempotent, that is, simply return if we already call it before. 2) Make htb_next_rb_node() safe against ptr==NULL. Many thanks to Alan for testing and for the reproducer. (CVE-2025-37953)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium
247835	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20521)	Nessus	Oracle Linux Local Security Checks	2025/8/11	2026/2/9	high
275178	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-25757)	Nessus	Oracle Linux Local Security Checks	2025/11/12	2026/9/18	high
237223	Debian dsa-5925：affs-modules-6.1.0-33-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2025/5/24	2025/10/28	medium
356779	Rocky Linux 9.6 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (ciqsa-2026_1558)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	medium
249178	Debian dla-4271linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/8/13	2025/8/15	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
243633	Linux Distros 未修補的弱點：CVE-2025-37953	Nessus	Misc.	2025/8/5	2026/7/18	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium