遠端主機上安裝的核心版本早於 5.15.185-126.190。因此，會受到 ALAS2KERNEL-5.15-2025-075 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    在 Linux 核心中，下列弱點已解決：

    padata不洩漏 reorder_work 中的 refcount (CVE-2025-38031)

    在 Linux 核心中，下列弱點已解決：

    btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

    在 Linux 核心中，下列弱點已解決：

    vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

    在 Linux 核心中，下列弱點已解決：

    virtio_ring：透過將 event_triggered 標記為 KCSAN 的爭用以修正資料爭用 (CVE-2025-38048)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    在 Linux 核心中，下列弱點已解決：

    __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

    在 Linux 核心中，下列弱點已解決：

    cryptolzo - 修正壓縮緩衝區滿溢 (CVE-2025-38068)

    在 Linux 核心中，下列弱點已解決：

    crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.238-231.953。因此，會受到 ALAS2KERNEL-5.10-2025-095 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    在 Linux 核心中，下列弱點已解決：

    ：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    在 Linux 核心中，下列弱點已解決：

    btrfs：btrfs_lookup_extent_info() 的參照計數為 0 時，不執行 BUG_ON() (CVE-2024-46751)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復協助程式寫入唯讀對應的問題 (CVE-2024-49861)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CVE-2025-37890)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    xenbus：使用 kref 追踪 req 存留期 (CVE-2025-37949)

    在 Linux 核心中，下列弱點已解決：

    net_sched：在 ->change() 期間也排清 gso_skb 清單 (CVE-2025-37992)

    在 Linux 核心中，下列弱點已解決：

    module：確保 kobject_put() 對於模組類型 kobjects 而言是安全的 (CVE-2025-37995)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修正雜湊類型中的區域鎖定 (CVE-2025-37997)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 output_userspace() 中不安全的屬性剖析 (CVE-2025-37998)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (CVE-2025-38023)

    在 Linux 核心中，下列弱點已解決：

    padata：不洩漏 reorder_work 中的 refcount (CVE-2025-38031)

    在 Linux 核心中，下列弱點已解決：

    btrfs：更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

    在 Linux 核心中，下列弱點已解決：

    vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    在 Linux 核心中，下列弱點已解決：

    net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    在 Linux 核心中，下列弱點已解決：

    __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

    在 Linux 核心中，下列弱點已解決：

    net：pktgen：修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (CVE-2025-38061)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

    在 Linux 核心中，下列弱點已解決：

    libnvdimm/labels：修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正已刪除連線的逾時 (CVE-2025-38075)

    在 Linux 核心中，下列弱點已解決：

    crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20521 公告中提及的多個弱點影響。

    - perf修正 perf_event_validate_size() lockdep 展開 (Mark Rutland) [Orabug: 36261486] {CVE-2023-6931}
    - perf修正 perf_event_validate_size() (Peter Zijlstra) [Orabug: 36261486] {CVE-2023-6931}
    - 新增 Zen34 用戶端 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體機 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - KVMx86新增對 CPUID 分葉 0x80000021 的支援 (Paolo Bonzini) [Orabug38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350,CVE-2024-36357}
    - x86/CPU/AMD新增 ZenX 代旗標 (Borislav Petkov) [Orabug: 38172250] {CVE-2024-36350、CVE-2024-36357}
    - x86/錯誤釋放 X86_BUG_AMD_APIC_C1E 和 X86_BUG_AMD_E400 位元 (Boris Ostrovsky) [Orabug38172250] {CVE-2024-36350、CVE-2024-36357}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049365] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094972] {CVE-2025-38051}
    - netfilter: nf_tables不透過 call_rcu 延遲規則破壞 (Florian Westphal) [Orabug: 38186911] {CVE-2024-56655}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095147] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049371] {CVE-2025-38003}
    - canbcm針對 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049376] {CVE-2025-38004}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095156] {CVE-2025-38079}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049359] {CVE-2025-38000}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095002] {CVE-2025-38058}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094858] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094865] {CVE-2025-38035}
    - vxlan註解 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094881] {CVE-2025-38037}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095027] {CVE-2025-38061}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094937] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095058] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095065] {CVE-2025-38066}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095111] {CVE-2025-38072}
    - scsi目標iscsi修正已刪除連線的逾時 (Dmitry Bogdanov) [Orabug: 38095136] {CVE-2025-38075}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015150] {CVE-2025-37998}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094820] {CVE-2025-38023}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094829] {CVE-2025-38024}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015128] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015133] {CVE-2025-37995}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976936] {CVE-2025-37949}
    - iio: imu: st_lsm6dsx: 修復 st_lsm6dsx_read_tagged_fifo 中可能發生的鎖定問題 (Silvano Seva) [Orabug:
    37977033] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977039] {CVE-2025-37970}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015143] {CVE-2025-37997}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 38186817] {CVE-2025-37953}
    - iommu/amd修正 parse_ivrs_acpihid 中潛在的緩衝區溢位 (Pavel Paklov) [Orabug: 37976839] {CVE-2025-37927}
    - irqchip/gic-v2m防止 gicv2m_get_fwnode() 釋放後使用 (Suzuki K Poulose) [Orabug: 37930014] {CVE-2025-37819}
    - sch_htb使 htb_qlen_notify() 等冪 (Cong Wang) [Orabug: 37976860] {CVE-2025-37932}
    - of: module在 of_modalias() 中新增緩衝區溢位檢查 (Sergey Shtylyov) [Orabug: 36753382] {CVE-2024-38541}
    - netlan743x啟用 GSO 時修正 memleak 問題 (Thangaraj Samynathan) [Orabug: 37976767] {CVE-2025-37909}
    - net_sched: qfq: 修復在 netem 作為子 qdisc 的類別中新增雙重清單 (Victor Nogueira) [Orabug:
    37976785] {CVE-2025-37913}
    - net_sched: hfsc: 修復類別中 netem 作為子 qdisc 的 UAF 弱點 (Victor Nogueira) [Orabug:
    37967412] {CVE-2025-37890}
    - net_sched: drr: 修復在 netem 作為子 qdisc 的類別中新增雙重清單 (Victor Nogueira) [Orabug:
    37976794] {CVE-2025-37915}
    - tracing修正 trace_seq_to_buffer() 中的 oob 寫入 (Jeongjun Park) [Orabug: 37976823] {CVE-2025-37923}
    - wifibrcm80211fmac新增 brcmf_usb_dl_writeimage() 的錯誤處理 (Xu Wang) [Orabug: 37977121] {CVE-2025-37990}
    - parisc修正雙重 SIGFPE 損毀 (Helge Deller) [Orabug: 37977129] {CVE-2025-37991}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1037 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：在 relocate_one_folio() 中解鎖後檢查 folio 對應 (CVE-2024-56758)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：強制轉移在 CPUHP_AP_HRTIMERS_DYING 之後排入佇列的 hrtimers (CVE-2025-21816)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    在 Linux 核心中，下列弱點已解決：

    padata：不洩漏 reorder_work 中的 refcount (CVE-2025-38031)

    在 Linux 核心中，下列弱點已解決：

    btrfs：更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

    在 Linux 核心中，下列弱點已解決：

    vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

    在 Linux 核心中，下列弱點已解決：

    serial：mctrl_gpio：將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 核心中，下列弱點已解決：

    virtio_ring：透過將 event_triggered 標記為 KCSAN 的爭用以修正資料爭用 (CVE-2025-38048)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    在 Linux 核心中，下列弱點已解決：

    __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

    在 Linux 核心中，下列弱點已解決：

    genirq/msi：將 IOMMU IOVA 直接儲存在 msi_desc 中，而非 iommu_cookie (CVE-2025-38062)

    在 Linux 核心中，下列弱點已解決：

    dm：修正 REQ_PREFLUSH 造成的無條件 IO 節流 (CVE-2025-38063)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

    在 Linux 核心中，下列弱點已解決：

    crypto：lzo - 修正壓縮緩衝區滿溢 (CVE-2025-38068)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：檢查 memblock_phys_alloc_range() 的傳回值 (CVE-2025-38071)

    在 Linux 核心中，下列弱點已解決：

    libnvdimm/labels：修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正已刪除連線的逾時 (CVE-2025-38075)

    在 Linux 核心中，下列弱點已解決：

    crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 btrfs_prelim_ref() 以錯誤順序呼叫新舊參照變數。這會造成 NULL 指標解除參照因為 oldref 會做為 NULL 傳送至 trace_btrfs_prelim_ref_insert()。請注意故意以 newref 為 oldref (oldref 為 NULL) 呼叫 trace_btrfs_prelim_ref_insert()以便列印 newref 的值。若要重現： echo 1 > /sys/kernel/debug/tracing/events/btrfs/btrfs_prelim_ref_insert/enable 執行一些回寫作業。反向追踪錯誤核心 NULL 指標解除參照、位址0000000000000018 #PF
    核心模式中的監督讀取存取 error_code(0x0000) - 不存在頁面 PGD 115949067 P4D 115949067 PUD 11594a067 PMD 0 OopsOops0000 [#1] SMP NOPTI CPU1 UID0 PID1188 通訊fsstress 非受污染的 6.15.0-rc2-tester+ #47 PREEMPT(vulnerable) 7ca2cef72d5e9c600f0c7718adb6462de8149622 硬體名稱
    QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.16.3-2-gc13ff2cd-prebuilt.qemu.org 04/01/2014 RIP
    0010:trace_event_raw_event_btrfs__prelim_ref+0x72/0x130 Code: e8 43 81 9f ff 48 85 c0 74 78 4d 85 e4 0f 84 8f 00 00 00 49 8b 94 24 c0 06 00 00 48 8b 0a 48 89 48 08 48 8b 52 08 48 89 50 10 <49> 8b 55 18 48 89 50 18 49 8b 55 20 48 89 50 20 41 0f b6 55 28 88 RSP0018:ffffce44820077a0 EFLAGS00010286 RAX
    ffff8c6b403f9014 RBX: ffff8c6b55825730 RCX: 304994edf9cf506b RDX: d8b11eb7f0fdb699 RSI: ffff8c6b403f9010 RDI: ffff8c6b403f9010 RBP: 0000000000000001 R08: 0000000000000001 R09: 0000000000000010 R10:
     R1100000000ffffffff  : 0000000000000000 R12: ffff8c6b4e8fb000 R13: 0000000000000000 R14: ffffce44820077a8 R15: ffff8c6b4abd1540 FS: 00007f4dc6813740(0000) GS:ffff8c6c1d378000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000018 CR3: 000000010eb42000 CR4: 0000000000750ef0 PKRU: 55555554 呼叫追踪 <TASK> prelim_ref_insert+0x1c1/0x270 find_parent_nodes+0x12a6/0x1ee0
    __entry_text_end+0x101f06/0x101f09 ? srso_alias_return_thunk+0x5/0xfbef5 srso_alias_return_thunk+0x5/0xfbef5 srso_alias_return_thunk+0x5/0xfbef5 srso_alias_return_thunk+0x5/0xfbef5 btrfs_is_data_extent_shared+0x167/0x640 fiemap_process_hole+0xd0/0x2c0 extent_fiemap+0xa5c/0xbc0 ? __entry_text_end+0x101f05/0x101f09 btrfs_fiemap+0x7e/0xd0 do_vfs_ioctl+0x425/0x9d0 __x64_sys_ioctl+0x75/0xc0 (CVE-2025-38034)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.294-212.419。因此，會受到 ALAS2KERNEL-5.4-2025-103 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi：target：修正 WRITE_SAME 無資料緩衝區損毀

    在較新版本的 SBC 規格中，我們有一個 NDOB 位元，表示沒有資料緩衝區會被寫出。如果使用 sg_write_same --ndob 之類的命令設定此位元，則當我們存取 se_cmd->t_data_sg 時，target_core_iblock/file 的execute_write_same 處理程式會損毀，因為其為 NULL。

    此修補程式新增了對於通用 WRITE SAME 程式碼中 NDOB 位元的檢查，因為我們不支援它。並且，在啟動器嘗試傳送沒有資料緩衝區的正常 WRITE SAME 時，會在每個處理程式中新增零 SG 元素檢查。(CVE-2022-21546)

    在 Linux 核心中，下列弱點已解決：

    mm/khugepaged：修正 ->anon_vma 爭用 (CVE-2023-52935)

    在 Linux 核心中，下列弱點已解決：

    ：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v2m：避免 gicv2m_get_fwnode() 釋放後使用 (CVE-2025-37819)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：修正類別中 netem 作為子 qdisc 的 UAF 弱點 (CVE-2025-37890)

    在 Linux 核心中，下列弱點已解決：

    net_sched：qfq：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37913)

    在 Linux 核心中，下列弱點已解決：

    net_sched：drr：修正在 netem 作為子 qdisc 的類別中新增雙重清單 (CVE-2025-37915)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正 trace_seq_to_buffer() 中的 oob 寫入 (CVE-2025-37923)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd：修正 parse_ivrs_acpihid 中的潛在緩衝區溢位 (CVE-2025-37927)

    在 Linux 核心中，下列弱點已解決：

    sch_htb：使 htb_qlen_notify() 具有冪等性 (CVE-2025-37932)

    在 Linux 核心中，下列弱點已解決：

    xenbus：使用 kref 追踪 req 存留期 (CVE-2025-37949)

    在 Linux 核心中，下列弱點已解決：

    module：確保 kobject_put() 對於模組類型 kobjects 而言是安全的 (CVE-2025-37995)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修正雜湊類型中的區域鎖定 (CVE-2025-37997)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 output_userspace() 中不安全的屬性剖析 (CVE-2025-37998)

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (CVE-2025-38023)

    在 Linux 核心中，下列弱點已解決：

    btrfs：更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

    在 Linux 核心中，下列弱點已解決：

    vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    在 Linux 核心中，下列弱點已解決：

    __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

    在 Linux 核心中，下列弱點已解決：

    net：pktgen：修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (CVE-2025-38061)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

    在 Linux 核心中，下列弱點已解決：

    libnvdimm/labels：修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正已刪除連線的逾時 (CVE-2025-38075)

    在 Linux 核心中，下列弱點已解決：

    crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1052 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    在 Linux 核心中，下列弱點已解決：

    padata：不洩漏 reorder_work 中的 refcount (CVE-2025-38031)

    在 Linux 核心中，下列弱點已解決：

    x86/Kconfig：使 CFI_AUTO_DEFAULT 依賴 !RUST 或 Rust >= 1.88 (CVE-2025-38033)

    在 Linux 核心中，下列弱點已解決：

    btrfs：更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

    在 Linux 核心中，下列弱點已解決：

    vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

    在 Linux 核心中，下列弱點已解決：

    cpufreq: amd-pstate: 移除 set_boost 中不必要的 driver_lock (CVE-2025-38038)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e: 在啟用 HTB 卸載的情況下設定 MQPRIO 時，避免使用 WARN_ON (CVE-2025-38039)

    在 Linux 核心中，下列弱點已解決：

    serial：mctrl_gpio：將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 核心中，下列弱點已解決：

    x86/fred：修正在啟用 FRED 的情況下 S4 恢復期間的系統懸置 (CVE-2025-38047)

    在 Linux 核心中，下列弱點已解決：

    virtio_ring：透過將 event_triggered 標記為 KCSAN 的爭用以修正資料爭用 (CVE-2025-38048)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel: 使用 sample_freq 修復 PEBS-via-PT 的 segfault (CVE-2025-38055)

    在 Linux 核心中，下列弱點已解決：

    espintcp：修正 skb 洩漏 (CVE-2025-38057)

    在 Linux 核心中，下列弱點已解決：

    __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在無有效校驗和樹狀結構的情況下避免 NULL 指標解除參照 (CVE-2025-38059)

    在 Linux 核心中，下列弱點已解決：

    bpf: copy_verifier_state() 應複製「loop_entry」欄位 (CVE-2025-38060)

    在 Linux 核心中，下列弱點已解決：

    genirq/msi：將 IOMMU IOVA 直接儲存在 msi_desc 中，而非 iommu_cookie (CVE-2025-38062)

    在 Linux 核心中，下列弱點已解決：

    dm：修正 REQ_PREFLUSH 造成的無條件 IO 節流 (CVE-2025-38063)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

    在 Linux 核心中，下列弱點已解決：

    crypto：lzo - 修正壓縮緩衝區滿溢 (CVE-2025-38068)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：檢查 memblock_phys_alloc_range() 的傳回值 (CVE-2025-38071)

    在 Linux 核心中，下列弱點已解決：

    libnvdimm/labels：修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

    在 Linux 核心中，下列弱點已解決：

    block: 修復 set_blocksize 和讀取路徑之間的爭用問題 (CVE-2025-38073)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：iscsi：修正已刪除連線的逾時 (CVE-2025-38075)

    在 Linux 核心中，下列弱點已解決：

    crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240295	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-075)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	high
240309	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-095)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	high
247835	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20521)	Nessus	Oracle Linux Local Security Checks	2025/8/11	2025/8/12	high
240328	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1037)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	medium
247753	Linux Distros 未修補的弱點：CVE-2025-38034	Nessus	Misc.	2025/8/10	2025/8/10	medium
240323	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/8/4	critical
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
241773	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1052)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/13	high

偵測

搜尋 Plugin

high

high

high

medium

medium

critical

medium

high