因此，该软件受到 ALAS2023-2025-1080 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    eth：bnxt：修复对 vnic_info 数组的越界访问问题 (CVE-2025-22112)

    在 Linux 内核中，以下漏洞已修复：

    wifi：cfg80211：在分配 rfkill 失败之前初始化 wiphy_work (CVE-2025-22119)

    在 Linux 内核中，以下漏洞已修复：

    block：修复将 folio 添加到 bio 的问题 (CVE-2025-22122)

    在 Linux 内核中，以下漏洞已修复：

    wifi：ath12k：调用错误路径中的 ath12k_pci_free_irq() 之前清除相关性提示 (CVE-2025-22128)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq/amd-pstate：在 amd_pstate_update 中添加缺失的空指针检查 (CVE-2025-23137)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (CVE-2025-38001)

    在 Linux 内核中，以下漏洞已修复：

    gpio: virtuser：修复潜在的越界写入问题 (CVE-2025-38082)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：prio：修复 prio_tune() 中的争用问题 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：在 VMA 拆分期间取消共享页表，而不是在此之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (CVE-2025-38089)

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl：修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：修复 __io_uring_show_fdinfo() 中 sq->thread 的释放后使用 (CVE-2025-38106)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：ets：修复 ets_qdisc_change() 中的争用问题 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：red：修复  __red_change() 中的争用问题 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus：修复潜在的越界读写访问问题 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net: 修复 sk_is_readable() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 (CVE-2025-38113)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    net：修复从 frag_list 中拉取后的 gso skb_segment 问题 (CVE-2025-38124)

    在 Linux 内核中，以下漏洞已修复：

    page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    在 Linux 内核中，以下漏洞已修复：

    usb：acpi：防止 usb_acpi_add_usb4_devlink() 中的空指针取消引用 (CVE-2025-38134)

    在 Linux 内核中，以下漏洞已修复：

    dm：修复 dm_blk_report_zones (CVE-2025-38141)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso：不调用 AF_INET sk 的 calipso 函数。(CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：当链接被删除时，清除 phydev->devlink (CVE-2025-38149)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：发送时避免在释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：防止查找表分配时发生溢出 (CVE-2025-38162)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：避免使用 SMSTOP 覆盖内核 FPSIMD 状态 (CVE-2025-38169)

    在 Linux 内核中，以下漏洞已修复：

    arm64/fpsimd：处理 SME 陷阱时丢弃过时的 CPU 状态 (CVE-2025-38170)

    在 Linux 内核中，以下漏洞已修复：

    erofs：避免使用多种不同类型的设备 (CVE-2025-38172)

    在 Linux 内核中，以下漏洞已修复：

    net：更改 skb 协议时清除 dst (CVE-2025-38192)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：将映射存储段最大大小限制为 INT_MAX (CVE-2025-38201)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：在 automount_fullpath 中添加 NULL 检查 (CVE-2025-38208)

    在 Linux 内核中，以下漏洞已修复：

    configfs-tsm-report：修复 tsm_ops 的空取消引用 (CVE-2025-38210)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：修复 do_register_framebuffer 以防止 fb_videomode_to_var 中的 null-ptr-deref (CVE-2025-38215)

    在 Linux 内核中，以下漏洞已修复：

    ext4：仅在数据日志记录普通文件时使 folio 变脏 (CVE-2025-38220)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    serial：jsm：修复 jsm_uart_port_init 期间的 NPE (CVE-2025-38265)

    在 Linux 内核中，以下漏洞已修复：

    net：drv：netdevsim：不要执行 netpoll 中的 napi_complete() CVE-2025-38270

    在 Linux 内核中，以下漏洞已修复：

    bpf：jit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    scsi：smartpqi：修复可抢占内核中对 smp_processor_id() 调用的追踪问题 (CVE-2025-38288)

    在 Linux 内核中，以下漏洞已修复：

    PM：EM：修复 em_compute_costs() 中潜在的除以零错误 (CVE-2025-38297)

    在 Linux 内核中，以下漏洞已修复：

    ptp：删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    fbdev：core：fbcvt:：避免 fb_cvt_hperiod() 中的除以零错误 (CVE-2025-38312)

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace：修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.186-128.192。因此，会受到 ALAS2KERNEL-5.15-2025-082 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：修复 ->anon_vma 争用 (CVE-2023-52935)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    net_schedprio修复 prio_tune() 中的争用 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlbVMA 拆分期间取消共享页面表而非之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    net_schedets修复 ets_qdisc_change() 中的争用 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_schedred修复 __red_change() 中的争用 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus修复潜在的越界读取/写入访问 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_is_可读() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso不调用 AF_INET sk 的 calipso 函数。 (CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap避免在发送时使用释放后使用 sk_socket (CVE-2025-38154)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq拒绝无效的干扰周期 (CVE-2025-38193)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 delayed_free 中的双重释放 (CVE-2025-38206)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    bpfjit 失败时避免 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    ptp删除 ptp_vclock_in_use() 中的 ptp->n_vclocks 检查逻辑 (CVE-2025-38305)

    在 Linux 内核中，以下漏洞已修复：

    fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零错误CVE-2025-38312]

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net_sched: ets: fix a race in ets_qdisc_change() Gerrard Tai reported a race condition in ETS, whenever     SFQ perturb timer fires at the wrong time. The race is as follows: CPU 0 CPU 1 [1]: lock root [2]:
    qdisc_tree_flush_backlog() [3]: unlock root | | [5]: lock root | [6]: rehash | [7]:
    qdisc_tree_reduce_backlog() | [4]: qdisc_put() This can be abused to underflow a parent's qlen. Calling     qdisc_purge_queue() instead of qdisc_tree_flush_backlog() should fix the race, because all packets will be     purged from the qdisc before releasing the lock. (CVE-2025-38107)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kernel installed on the remote host is prior to 5.10.239-236.958. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2025-098 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: flowtable: fix stuck flows on cleanup due to pending work (CVE-2022-50000)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_socket: fix sk refcount leaks (CVE-2024-46855)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: hugetlb: independent PMD page table shared count (CVE-2024-57883)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: don't allow 1 packet limit (CVE-2024-57996)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: fix dereferencing invalid pmd migration entry (CVE-2025-37958)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users (CVE-2025-37963)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: prio: fix a race in prio_tune() (CVE-2025-38083)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: unshare page tables during VMA split, not before (CVE-2025-38084)

    In the Linux kernel, the following vulnerability has been resolved:

    net: ch9200: fix uninitialised access during mii_nway_restart (CVE-2025-38086)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/iopl: Cure TIF_IO_BITMAP inconsistencies (CVE-2025-38100)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: ets: fix a race in ets_qdisc_change() (CVE-2025-38107)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: red: fix a race in __red_change() (CVE-2025-38108)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mdiobus: Fix potential out-of-bounds read/write access (CVE-2025-38111)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Fix TOCTOU issue in sk_is_readable() (CVE-2025-38112)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: fix a potential crash on gso_skb handling (CVE-2025-38115)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: Fix the dead loop of MPLS parse (CVE-2025-38146)

    In the Linux kernel, the following vulnerability has been resolved:

    calipso: Don't call calipso functions for AF_INET sk. (CVE-2025-38147)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction (CVE-2025-38161)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix double free in delayed_free (CVE-2025-38206)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Initialize ssc before laundromat_work to prevent NULL dereference (CVE-2025-38231)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix WARN() in get_bpf_raw_tp_regs (CVE-2025-38285)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod() (CVE-2025-38312)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/ptrace: Fix stack-out-of-bounds read in regs_get_kernel_stack_nth() (CVE-2025-38320)

    In the Linux kernel, the following vulnerability has been resolved:

    mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu(). (CVE-2025-38324)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-1080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    eth: bnxt: vnic_info 配列の領域外アクセスを修正 (CVE-2025-22112)

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi: cfg80211: rfkill を割り当てる前に wiphy_work を初期化すると失敗 (CVE-2025-22119)

    Linux カーネルで、以下の脆弱性が解決されています。

    block: folio を bio に追加することを修正 (CVE-2025-22122)

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi: ath12k: エラーパスで ath12k_pci_free_irq() を呼び出す前にアフィニティヒントを消去 (CVE-2025-22128)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq/amd-pstate: amd_pstate_update に欠落している NULL ptr チェックを追加 (CVE-2025-23137)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: hfsc: eltree にクラスを 2 回追加する再入可能エンキューに対処 (CVE-2025-38001)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpio: virtuser: 領域外書き込みの可能性を修正 (CVE-2025-38082)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: prio: prio_tune() 内の競合を修正 (CVE-2025-38083)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb: 事前ではなく、VMA 分割中のページテーブルを共有しない (CVE-2025-38084)

    Linux カーネルで、以下の脆弱性が解決されています。

    sunrpc: 認証エラーとして svc auth 処理中に SVC_GARBAGE を処理 (CVE-2025-38089)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/iopl: TIF_IO_BITMAP の不一致を修復 (CVE-2025-38100)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring: __io_uring_show_fdinfo() での sq->thread の use-after-free を修正 (CVE-2025-38106)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: ets: ets_qdisc_change() での競合を修正 (CVE-2025-38107)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: red: __red_change() での競合を修正 (CVE-2025-38108)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus: 潜在的な領域外読み取り/書き込みアクセスを修正 (CVE-2025-38111)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sk_is_readable() の TOCTOU の問題を修正 (CVE-2025-38112)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI: CPPC: nosmp が使用される際の NULL ポインターデリファレンスを修正 (CVE-2025-38113)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: gso_skb 処理での潜在的なクラッシュを修正 (CVE-2025-38115)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: frag_list からプルした後の udp gso skb_segment を修正 (CVE-2025-38124)

    Linux カーネルで、以下の脆弱性が解決されています。

    page_pool: page_pool_recycle_in_ring の use-after-free を修正 (CVE-2025-38129)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: acpi: usb_acpi_add_usb4_devlink() での null ポインターデリファレンスを防ぐ (CVE-2025-38134)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm: dm_blk_report_zones を修正 (CVE-2025-38141)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: openvswitch: MPLS 解析のデッドループを修正 (CVE-2025-38146)

    Linux カーネルで、以下の脆弱性が解決されています。

    calipso: AF_INET sk に対して capipso 関数を呼び出さない。(CVE-2025-38147)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: リンクが削除される際に phydev->devlink をクリア (CVE-2025-38149)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap: 送信時の解放後の sk_socket の使用を回避 (CVE-2025-38154)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: RQ 破壊のファームウェア障害によるエラーフローを修正 (CVE-2025-38161)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: 検索テーブル割り当てでのオーバーフローを防止 (CVE-2025-38162)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimd: SMSTOP でカーネル FPSIMD 状態を上書きすることを回避 (CVE-2025-38169)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimd: SME トラップを処理する際に、古い CPU 状態を破棄 (CVE-2025-38170)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs: 異なるタイプで複数のデバイスの使用を回避 (CVE-2025-38172)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: skb プロトコルを変更する際に dst をクリア (CVE-2025-38192)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 無効な perturb 期間を拒否 (CVE-2025-38193)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_set_pipapo: 最大マップバケットサイズを INT_MAX にクランプ (CVE-2025-38201)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: NULL チェックを automount_fullpath に追加 (CVE-2025-38208)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs-tsm-report: tsm_ops の NULL デリファレンスを修正 (CVE-2025-38210)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: fb_videomode_to_var の null-ptr-deref を防ぐために do_register_framebuffer を修正 (CVE-2025-38215)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: データジャーナリング時に通常のファイルではなく、汚れたフォリオのみ (CVE-2025-38220)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: NULL デリファレンスを防ぐため、laundromat_work の前に ssc を初期化 (CVE-2025-38231)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial: jsm: jsm_uart_port_init 中の NPE を修正 (CVE-2025-38265)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: drv: netdevsim: netpoll から napi_complete() を実行しない (CVE-2025-38270)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: jit が失敗した場合の __bpf_prog_ret0_warn を回避 (CVE-2025-38280)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: get_bpf_raw_tp_regs の WARN() を修正 (CVE-2025-38285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: smartpqi: プリエンプト可能なカーネルに対して smp_processor_id() 呼び出しトレースを修正 (CVE-2025-38288)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM: EM: em_compute_costs() の潜在的なゼロ除算エラーを修正 (CVE-2025-38297)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptp: tp_vclock_in_use() の ptp->n_vclocks チェックロジックを削除 (CVE-2025-38305)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev: core: fbcvt: fb_cvt_hperiod() でのゼロ除算を回避 (CVE-2025-38312)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/ptrace: regs_get_kernel_stack_nth() の stack-out-of-bounds 読み取りを修正 (CVE-2025-38320)

    Linux カーネルで、以下の脆弱性が解決されています。

    mpls: mpls_route_input_rcu() の rcu_dereference_rtnl() を使用。(CVE-2025-38324)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.186-128.192より前のものです。したがって、ALAS2KERNEL-5.15-2025-082 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/khugepaged: ->anon_vma の競合を修正 (CVE-2023-52935)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlb独立した PMD ページテーブルの共有カウントCVE-2024-57883

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 1 パケット制限を許可しません (CVE-2024-57996)。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますCVE-2025-37958

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched prio prio_tune() の競合を修正CVE-2025-38083

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb事前ではなく、VMA 分割中のページテーブルを共有しませんCVE-2025-38084

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/ioplTIF_IO_BITMAP の不一致を修復しますCVE-2025-38100

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedetsets_qdisc_change() での競合を修正しますCVE-2025-38107

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedred__red_change() での競合を修正しますCVE-2025-38108

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますCVE-2025-38111

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_is_readable() の TOCTOU の問題を修正しますCVE-2025-38112

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfqgso_skb 処理での潜在的なクラッシュを修正しますCVE-2025-38115

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchMPLS 解析のデッドループを修正しますCVE-2025-38146

    Linux カーネルで、以下の脆弱性が解決されています。

    capipsoAF_INET sk に対して capipso 関数を呼び出しません。CVE-2025-38147

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap送信時の解放後の sk_socket の使用を回避しますCVE-2025-38154

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますCVE-2025-38161

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfq無効な perturb 期間を拒否しますCVE-2025-38193

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatdelayed_free の二重解放を修正しますCVE-2025-38206

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNULL 逆参照を防ぐため、laundromat_work の前に ssc を初期化しますCVE-2025-38231

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfjit が失敗した場合の __bpf_prog_ret0_warn を回避しますCVE-2025-38280

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfget_bpf_raw_tp_regs の WARN() を修正CVE-2025-38285]

    Linux カーネルで、以下の脆弱性が解決されています。

    ptptp_vclock_in_use() の ptp->n_vclocks チェックロジックを削除しますCVE-2025-38305

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevcorefbcvtfb_cvt_hperiod() でのゼロ除算を回避CVE-2025-38312]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/ptraceregs_get_kernel_stack_nth() の stack-out-of-bounds 読み取りを修正しますCVE-2025-38320

    Linux カーネルで、以下の脆弱性が解決されています。

    mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。CVE-2025-38324

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1080 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    eth: bnxt: fix out-of-range access of vnic_info array (CVE-2025-22112)

    In the Linux kernel, the following vulnerability has been resolved:

    wifi: cfg80211: init wiphy_work before allocating rfkill fails (CVE-2025-22119)

    In the Linux kernel, the following vulnerability has been resolved:

    block: fix adding folio to bio (CVE-2025-22122)

    In the Linux kernel, the following vulnerability has been resolved:

    wifi: ath12k: Clear affinity hint before calling ath12k_pci_free_irq() in error path (CVE-2025-22128)

    In the Linux kernel, the following vulnerability has been resolved:

    cpufreq/amd-pstate: Add missing NULL ptr check in amd_pstate_update (CVE-2025-23137)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (CVE-2025-38001)

    In the Linux kernel, the following vulnerability has been resolved:

    gpio: virtuser: fix potential out-of-bound write (CVE-2025-38082)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: prio: fix a race in prio_tune() (CVE-2025-38083)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: unshare page tables during VMA split, not before (CVE-2025-38084)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: handle SVC_GARBAGE during svc auth processing as auth error (CVE-2025-38089)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/iopl: Cure TIF_IO_BITMAP inconsistencies (CVE-2025-38100)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: fix use-after-free of sq->thread in __io_uring_show_fdinfo() (CVE-2025-38106)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: ets: fix a race in ets_qdisc_change() (CVE-2025-38107)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: red: fix a race in __red_change() (CVE-2025-38108)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mdiobus: Fix potential out-of-bounds read/write access (CVE-2025-38111)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Fix TOCTOU issue in sk_is_readable() (CVE-2025-38112)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: CPPC: Fix NULL pointer dereference when nosmp is used (CVE-2025-38113)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: fix a potential crash on gso_skb handling (CVE-2025-38115)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix udp gso skb_segment after pull from frag_list (CVE-2025-38124)

    In the Linux kernel, the following vulnerability has been resolved:

    page_pool: Fix use-after-free in page_pool_recycle_in_ring (CVE-2025-38129)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: acpi: Prevent null pointer dereference in usb_acpi_add_usb4_devlink() (CVE-2025-38134)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: fix dm_blk_report_zones (CVE-2025-38141)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: Fix the dead loop of MPLS parse (CVE-2025-38146)

    In the Linux kernel, the following vulnerability has been resolved:

    calipso: Don't call calipso functions for AF_INET sk. (CVE-2025-38147)

    In the Linux kernel, the following vulnerability has been resolved:

    net: phy: clear phydev->devlink when the link is deleted (CVE-2025-38149)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Avoid using sk_socket after free when sending (CVE-2025-38154)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction (CVE-2025-38161)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_pipapo: prevent overflow in lookup table allocation (CVE-2025-38162)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/fpsimd: Avoid clobbering kernel FPSIMD state with SMSTOP (CVE-2025-38169)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/fpsimd: Discard stale CPU state when handling SME traps (CVE-2025-38170)

    In the Linux kernel, the following vulnerability has been resolved:

    erofs: avoid using multiple devices with different type (CVE-2025-38172)

    In the Linux kernel, the following vulnerability has been resolved:

    net: clear the dst when changing skb protocol (CVE-2025-38192)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: reject invalid perturb period (CVE-2025-38193)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_set_pipapo: clamp maximum map bucket size to INT_MAX (CVE-2025-38201)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: add NULL check in automount_fullpath (CVE-2025-38208)

    In the Linux kernel, the following vulnerability has been resolved:

    configfs-tsm-report: Fix NULL dereference of tsm_ops (CVE-2025-38210)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Fix do_register_framebuffer to prevent null-ptr-deref in fb_videomode_to_var (CVE-2025-38215)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: only dirty folios when data journaling regular files (CVE-2025-38220)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Initialize ssc before laundromat_work to prevent NULL dereference (CVE-2025-38231)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: jsm: fix NPE during jsm_uart_port_init (CVE-2025-38265)

    In the Linux kernel, the following vulnerability has been resolved:

    net: drv: netdevsim: don't napi_complete() from netpoll (CVE-2025-38270)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Avoid __bpf_prog_ret0_warn when jit fails (CVE-2025-38280)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix WARN() in get_bpf_raw_tp_regs (CVE-2025-38285)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: smartpqi: Fix smp_processor_id() call trace for preemptible kernels (CVE-2025-38288)

    In the Linux kernel, the following vulnerability has been resolved:

    PM: EM: Fix potential division-by-zero error in em_compute_costs() (CVE-2025-38297)

    In the Linux kernel, the following vulnerability has been resolved:

    ptp: remove ptp->n_vclocks check logic in ptp_vclock_in_use() (CVE-2025-38305)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod() (CVE-2025-38312)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/ptrace: Fix stack-out-of-bounds read in regs_get_kernel_stack_nth() (CVE-2025-38320)

    In the Linux kernel, the following vulnerability has been resolved:

    mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu(). (CVE-2025-38324)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.15.186-128.192. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2025-082 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    mm/khugepaged: fix ->anon_vma race (CVE-2023-52935)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: hugetlb: independent PMD page table shared count (CVE-2024-57883)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: don't allow 1 packet limit (CVE-2024-57996)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/huge_memory: fix dereferencing invalid pmd migration entry (CVE-2025-37958)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: prio: fix a race in prio_tune() (CVE-2025-38083)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/hugetlb: unshare page tables during VMA split, not before (CVE-2025-38084)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/iopl: Cure TIF_IO_BITMAP inconsistencies (CVE-2025-38100)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: ets: fix a race in ets_qdisc_change() (CVE-2025-38107)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: red: fix a race in __red_change() (CVE-2025-38108)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mdiobus: Fix potential out-of-bounds read/write access (CVE-2025-38111)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Fix TOCTOU issue in sk_is_readable() (CVE-2025-38112)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: fix a potential crash on gso_skb handling (CVE-2025-38115)

    In the Linux kernel, the following vulnerability has been resolved:

    net: openvswitch: Fix the dead loop of MPLS parse (CVE-2025-38146)

    In the Linux kernel, the following vulnerability has been resolved:

    calipso: Don't call calipso functions for AF_INET sk. (CVE-2025-38147)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, sockmap: Avoid using sk_socket after free when sending (CVE-2025-38154)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction (CVE-2025-38161)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: sch_sfq: reject invalid perturb period (CVE-2025-38193)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix double free in delayed_free (CVE-2025-38206)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: Initialize ssc before laundromat_work to prevent NULL dereference (CVE-2025-38231)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Avoid __bpf_prog_ret0_warn when jit fails (CVE-2025-38280)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix WARN() in get_bpf_raw_tp_regs (CVE-2025-38285)

    In the Linux kernel, the following vulnerability has been resolved:

    ptp: remove ptp->n_vclocks check logic in ptp_vclock_in_use() (CVE-2025-38305)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod() (CVE-2025-38312)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/ptrace: Fix stack-out-of-bounds read in regs_get_kernel_stack_nth() (CVE-2025-38320)

    In the Linux kernel, the following vulnerability has been resolved:

    mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu(). (CVE-2025-38324)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net_schedetsets_qdisc_change() での競合を修正します。Gerrard Tai は、SFQ perturb タイマーが間違ったタイミングで起動するたびに、ETS で競合状態が発生することを報告しました。競合は次のようになります。CPU 0 CPU 1 [1]lock root [2]
    qdisc_tree_flush_backlog() [3]root のロック解除 | | [5]lock root | [6]rehash | [7]
    qdisc_tree_reduce_backlog() | [4]qdisc_put() これが悪用され、親の qlen がアンダーフローする可能性があります。qdisc_tree_flush_backlog() の代わりに qdisc_purge_queue() を呼び出すと、競合が修正されるはずです。これは、ロックをリリースする前に、すべてのパケットが qdisc からパージされるためです。CVE-2025-38107

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.239-236.958より前のものです。したがって、ALAS2KERNEL-5.10-2025-098 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterflowtable保留している作業によりクリーンアップでスタックしたフローを修正しますCVE-2022-50000

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_socket: sk refcount 漏洩を修正 (CVE-2024-46855)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmhugetlb独立した PMD ページテーブルの共有カウントCVE-2024-57883

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: sch_sfq: 1 パケット制限を許可しません (CVE-2024-57996)。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory無効な pmd 移行エントリの逆参照を修正しますCVE-2025-37958

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64bpf権限のないユーザーによって読み込まれた cBPF プログラムのみを緩和しますCVE-2025-37963

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched prio prio_tune() の競合を修正CVE-2025-38083

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb事前ではなく、VMA 分割中のページテーブルを共有しませんCVE-2025-38084

    Linux カーネルで、以下の脆弱性が解決されています。

    netch9200mii_nway_restart 中の初期化されていないアクセスを修正しますCVE-2025-38086

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/ioplTIF_IO_BITMAP の不一致を修復しますCVE-2025-38100

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedetsets_qdisc_change() での競合を修正しますCVE-2025-38107

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedred__red_change() での競合を修正しますCVE-2025-38108

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mdiobus領域外読み取り/書き込みアクセスの可能性を修正しますCVE-2025-38111

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_is_readable() の TOCTOU の問題を修正しますCVE-2025-38112

    Linux カーネルで、以下の脆弱性が解決されています。

    net_schedsch_sfqgso_skb 処理での潜在的なクラッシュを修正しますCVE-2025-38115

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchMPLS 解析のデッドループを修正しますCVE-2025-38146

    Linux カーネルで、以下の脆弱性が解決されています。

    capipsoAF_INET sk に対して capipso 関数を呼び出しません。CVE-2025-38147

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5RQ 破壊のファームウェア障害によるエラーフローを修正しますCVE-2025-38161

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatdelayed_free の二重解放を修正しますCVE-2025-38206

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNULL 逆参照を防ぐため、laundromat_work の前に ssc を初期化しますCVE-2025-38231

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfget_bpf_raw_tp_regs の WARN() を修正CVE-2025-38285]

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdevcorefbcvtfb_cvt_hperiod() でのゼロ除算を回避CVE-2025-38312]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/ptraceregs_get_kernel_stack_nth() の stack-out-of-bounds 読み取りを修正しますCVE-2025-38320

    Linux カーネルで、以下の脆弱性が解決されています。

    mplsmpls_route_input_rcu() で rcu_dereference_rtnl() を使用します。CVE-2025-38324

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedets修复 ets_qdisc_change() 中的争用条件 Gerrard Tai 报告每当 SFQ 扰乱定时器在错误的时间触发时ETS 中存在一个争用条件。争用情况如下CPU 0 CPU 1 [1]: lock root [2]:
    qdisc_tree_flush_backlog() [3]解锁根 | | [5]lock root | [6]rehash | [7]
    qdisc_tree_reduce_backlog() | qdisc_tree_reduce_backlog() | qdisc_tree_reduce_backlog() [4]qdisc_put() 可被滥用于使父项的 qlen 下溢。调用 qdisc_purge_queue() 而不是 qdisc_tree_flush_backlog() 应该可以修复该争用因为将会在释放锁定之前从 qdisc 清除所有数据包。 (CVE-2025-38107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.239-236.958。因此，会受到 ALAS2KERNEL-5.10-2025-098 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable修复因待定工作而造成的清理时卡住的流 (CVE-2022-50000)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_socket：修复 sk refcount 泄漏 (CVE-2024-46855)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb独立 PMD 页表共享计数 (CVE-2024-57883)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：sch_sfq：不允许 1 个数据包限制 (CVE-2024-57996)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    在 Linux 内核中，以下漏洞已修复：

    arm64bpf仅缓解非特权用户加载的 cBPF 程序 (CVE-2025-37963)

    在 Linux 内核中，以下漏洞已修复：

    net_schedprio修复 prio_tune() 中的争用 (CVE-2025-38083)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlbVMA 拆分期间取消共享页面表而非之前 (CVE-2025-38084)

    在 Linux 内核中，以下漏洞已修复：

    netch9200修复 mii_nway_restart 期间未初始化的访问CVE-2025-38086

    在 Linux 内核中，以下漏洞已修复：

    x86/iopl修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 内核中，以下漏洞已修复：

    net_schedets修复 ets_qdisc_change() 中的争用 (CVE-2025-38107)

    在 Linux 内核中，以下漏洞已修复：

    net_schedred修复 __red_change() 中的争用 (CVE-2025-38108)

    在 Linux 内核中，以下漏洞已修复：

    net/mdiobus修复潜在的越界读取/写入访问 (CVE-2025-38111)

    在 Linux 内核中，以下漏洞已修复：

    net修复 sk_is_可读() 中的 TOCTOU 问题 (CVE-2025-38112)

    在 Linux 内核中，以下漏洞已修复：

    net_schedsch_sfq修复 gso_skb 处理时的潜在崩溃 (CVE-2025-38115)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch修复 MPLS 解析的死循环 (CVE-2025-38146)

    在 Linux 内核中，以下漏洞已修复：

    calipso不调用 AF_INET sk 的 calipso 函数。 (CVE-2025-38147)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 delayed_free 中的双重释放 (CVE-2025-38206)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 laundromat_work 之前初始化 ssc 以防止空取消引用 (CVE-2025-38231)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 内核中，以下漏洞已修复：

    fbdevcorefbcvt避免 fb_cvt_hperiod() 中的除零错误CVE-2025-38312]

    在 Linux 内核中，以下漏洞已修复：

    arm64/ptrace修复 regs_get_kernel_stack_nth() 中的堆栈越界读取 (CVE-2025-38320)

    在 Linux 内核中，以下漏洞已修复：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-1080 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    eth: bnxt: 修復 vnic_info 陣列的超出範圍存取 (CVE-2025-22112)

    在 Linux 核心中，下列弱點已解決：

    wifi: cfg80211: 在分配 rfkill 之前初始化 wiphy_work 失敗 (CVE-2025-22119)

    在 Linux 核心中，下列弱點已解決：

    block: 修復將 folio 加入 bio 的處理方式 (CVE-2025-22122)

    在 Linux 核心中，下列弱點已解決：

    wifi: ath12k: 在錯誤路徑中呼叫 ath12k_pci_free_irq() 之前，先清除相似性提示 (CVE-2025-22128)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/amd-pstate: 在 amd_pstate_update 中新增遺漏的 NULL ptr 檢查 (CVE-2025-23137)

    在 Linux 核心中，下列弱點已解決：

    net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

    在 Linux 核心中，下列弱點已解決：

    gpio: virtusee: 修復潛在的超出邊界寫入 (CVE-2025-38082)

    在 Linux 核心中，下列弱點已解決：

    net_sched：prio：修正 prio_tune() 中的爭用情形 (CVE-2025-38083)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：在 VMA 分割期間取消共用頁面表格而不是在之前 (CVE-2025-38084)

    在 Linux 核心中，下列弱點已解決：

    sunrpc：將 svc 驗證處理期間的 SVC_GARBAGE 視為驗證錯誤處理 (CVE-2025-38089)

    在 Linux 核心中，下列弱點已解決：

    x86/iopl：修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 __io_uring_show_fdinfo() 中 sq->thread 的釋放後使用 (CVE-2025-38106)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正 ets_qdisc_change() 中的爭用情形 (CVE-2025-38107)

    在 Linux 核心中，下列弱點已解決：

    net_sched：red：修正  __red_change() 中的爭用情形 (CVE-2025-38108)

    在 Linux 核心中，下列弱點已解決：

    net/mdiobus：修正潛在的超出邊界讀取/寫入存取 (CVE-2025-38111)

    在 Linux 核心中，下列弱點已解決：

    net：修正 sk_is_ Likewise() 中的 TOCTOU 問題 (CVE-2025-38112)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：修正使用 nosmp 時的 NULL 指標解除參照 (CVE-2025-38113)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：修正處理 gso_skb 時可能發生的當機 (CVE-2025-38115)

    在 Linux 核心中，下列弱點已解決：

    net：修正從 frag_list 提取後的 udp gso skb_segment 問題。(CVE-2025-38124)

    在 Linux 核心中，下列弱點已解決：

    page_pool：修正 page_pool_recycle_in_ring 中的釋放後使用 (CVE-2025-38129)

    在 Linux 核心中，下列弱點已解決：

    usb：acpi：防止 usb_acpi_add_usb4_devlink() 中發生 null 指標解除參照 (CVE-2025-38134)

    在 Linux 核心中，下列弱點已解決：

    dm：修正 dm_blk_report_zones (CVE-2025-38141)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 MPLS 剖析的無作用迴圈 (CVE-2025-38146)

    在 Linux 核心中，下列弱點已解決：

    calipso：不呼叫 AF_INET sk 的 calipso 函式。(CVE-2025-38147)

    在 Linux 核心中，下列弱點已解決：

    net：phy：連結刪除時清除 phydev->devlink (CVE-2025-38149)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：避免傳送時在釋放後使用 sk_socket (CVE-2025-38154)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 RQ 解構韌體失敗時的錯誤流程 (CVE-2025-38161)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimd：避免使用 SMSTOP 破壞核心 FPSIMD 狀態 (CVE-2025-38169)

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimd：處理 SME trap 時捨棄過時的 CPU 狀態 (CVE-2025-38170)

    在 Linux 核心中，下列弱點已解決：

    erofs：避免使用多個不同類型的裝置 (CVE-2025-38172)

    在 Linux 核心中，下列弱點已解決：

    net：變更 skb 通訊協定時清除 dst (CVE-2025-38192)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：拒絕無效的干擾期間 (CVE-2025-38193)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：將最大對應值區大小限制為 INT_MAX (CVE-2025-38201)

    在 Linux 核心中，下列弱點已解決：

    smb：client：在 automount_fullpath 中新增 NULL 檢查 (CVE-2025-38208)

    在 Linux 核心中，下列弱點已解決：

    configfs-tsm-report：修正 tsm_ops 的 NULL 解除參照 (CVE-2025-38210)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    ext4：僅在對普通檔案進行資料日誌記錄時，才將 folio 標記為髒 (CVE-2025-38220)

    在 Linux 核心中，下列弱點已解決：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止 NULL 解除參照 (CVE-2025-38231)

    在 Linux 核心中，下列弱點已解決：

    serial：jsm：修正 jsm_uart_port_init 期間的 NPE (CVE-2025-38265)

    在 Linux 核心中，下列弱點已解決：

    net：drv：netdevsim：不要從 netpoll 調用 napi_complete() (CVE-2025-38270)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 jit 失敗時發生 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修正搶占式核心的 smp_processor_id() 呼叫追踪 (CVE-2025-38288)

    在 Linux 核心中，下列弱點已解決：

    PM：EM：修正 em_compute_costs() 中潛在的除以零錯誤 (CVE-2025-38297)

    在 Linux 核心中，下列弱點已解決：

    ptp：移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (CVE-2025-38305)

    在 Linux 核心中，下列弱點已解決：

    fbdev：core：fbcvt：避免 fb_cvt_hperiod() 中發生除以零錯誤 (CVE-2025-38312)

    在 Linux 核心中，下列弱點已解決：

    arm64/ptrace：修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (CVE-2025-38320)

    在 Linux 核心中，下列弱點已解決：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.186-128.192。因此，會受到 ALAS2KERNEL-5.15-2025-082 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/khugepaged：修正 ->anon_vma 爭用 (CVE-2023-52935)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlb獨立 PMD 頁面表格共用計數 (CVE-2024-57883)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory修正無效的 pmd 移轉項目解除參照 (CVE-2025-37958)

    在 Linux 核心中，下列弱點已解決：

    net_schedprio修正 prio_tune() 中的爭用情形 (CVE-2025-38083)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb在 VMA 分割期間取消共用頁面表格而不是在之前 (CVE-2025-38084)

    在 Linux 核心中，下列弱點已解決：

    x86/iopl修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 核心中，下列弱點已解決：

    net_schedets修正 ets_qdisc_change() 中的爭用情形 (CVE-2025-38107)

    在 Linux 核心中，下列弱點已解決：

    net_schedred修正 __red_change() 中的爭用情形 (CVE-2025-38108)

    在 Linux 核心中，下列弱點已解決：

    net/mdiobus修正可能的超出邊界讀取/寫入存取 (CVE-2025-38111)

    在 Linux 核心中，下列弱點已解決：

    net修正 sk_is_ Likewise() 中的 TOCTOU 問題 (CVE-2025-38112)

    在 Linux 核心中，下列弱點已解決：

    net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (CVE-2025-38115)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正 MPLS 剖析的無作用迴圈 (CVE-2025-38146)

    在 Linux 核心中，下列弱點已解決：

    calipso不呼叫 AF_INET sk 的 calipso 函式。 (CVE-2025-38147)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap避免傳送時在釋放後使用 sk_socket (CVE-2025-38154)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5修正 RQ 解構韌體失敗時的錯誤流程 (CVE-2025-38161)

    在 Linux 核心中，下列弱點已解決：

    net_schedsch_sfq拒絕無效的干擾期間 (CVE-2025-38193)

    在 Linux 核心中，下列弱點已解決：

    exfat修正 delayed_free 中的重複釋放 (CVE-2025-38206)

    在 Linux 核心中，下列弱點已解決：

    nfsd在 laundromat_work 之前初始化 ssc以防止 NULL 解除參照 (CVE-2025-38231)

    在 Linux 核心中，下列弱點已解決：

    bpf避免 jit 失敗時發生 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 核心中，下列弱點已解決：

    ptp移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (CVE-2025-38305)

    在 Linux 核心中，下列弱點已解決：

    fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (CVE-2025-38312)

    在 Linux 核心中，下列弱點已解決：

    arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (CVE-2025-38320)

    在 Linux 核心中，下列弱點已解決：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedets修正 ets_qdisc_change() 中的爭用情形每當 SFQ 干擾計時器在錯誤時間觸發時Gerrard Tai 就會報告 ETS 中的爭用情形。爭用情形如下CPU 0 CPU 1 [1]鎖定 root [2]
    qdisc_tree_flush_backlog() [3]解除鎖定 root | | [5]鎖定 root | [6]重新雜湊 | [7]
    qdisc_tree_reduce_backlog() | [4]qdisc_put() 攻擊者可濫用此弱點造成父項 qlen 反向溢位。呼叫 qdisc_purge_queue() 而非 qdisc_tree_flush_backlog() 應可修正爭用因為系統會在釋出鎖定前清除 qdisc 中的所有封包。 (CVE-2025-38107)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.10.239-236.958。因此，會受到 ALAS2KERNEL-5.10-2025-098 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilterflowtable修正因為擱置工作而在清理中停滯的流量 (CVE-2022-50000)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_socket：修正 sk refcount 洩漏 (CVE-2024-46855)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlb獨立 PMD 頁面表格共用計數 (CVE-2024-57883)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory修正無效的 pmd 移轉項目解除參照 (CVE-2025-37958)

    在 Linux 核心中，下列弱點已解決：

    arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (CVE-2025-37963)

    在 Linux 核心中，下列弱點已解決：

    net_schedprio修正 prio_tune() 中的爭用情形 (CVE-2025-38083)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb在 VMA 分割期間取消共用頁面表格而不是在之前 (CVE-2025-38084)

    在 Linux 核心中，下列弱點已解決：

    netch9200修正 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    在 Linux 核心中，下列弱點已解決：

    x86/iopl修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 核心中，下列弱點已解決：

    net_schedets修正 ets_qdisc_change() 中的爭用情形 (CVE-2025-38107)

    在 Linux 核心中，下列弱點已解決：

    net_schedred修正 __red_change() 中的爭用情形 (CVE-2025-38108)

    在 Linux 核心中，下列弱點已解決：

    net/mdiobus修正可能的超出邊界讀取/寫入存取 (CVE-2025-38111)

    在 Linux 核心中，下列弱點已解決：

    net修正 sk_is_ Likewise() 中的 TOCTOU 問題 (CVE-2025-38112)

    在 Linux 核心中，下列弱點已解決：

    net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 (CVE-2025-38115)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正 MPLS 剖析的無作用迴圈 (CVE-2025-38146)

    在 Linux 核心中，下列弱點已解決：

    calipso不呼叫 AF_INET sk 的 calipso 函式。 (CVE-2025-38147)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5修正 RQ 解構韌體失敗時的錯誤流程 (CVE-2025-38161)

    在 Linux 核心中，下列弱點已解決：

    exfat修正 delayed_free 中的重複釋放 (CVE-2025-38206)

    在 Linux 核心中，下列弱點已解決：

    nfsd在 laundromat_work 之前初始化 ssc以防止 NULL 解除參照 (CVE-2025-38231)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 核心中，下列弱點已解決：

    fbdev核心fbcvt避免 fb_cvt_hperiod() 中發生除以 0 (CVE-2025-38312)

    在 Linux 核心中，下列弱點已解決：

    arm64/ptrace修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (CVE-2025-38320)

    在 Linux 核心中，下列弱點已解決：

    mpls在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。 (CVE-2025-38324)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241741	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
241754	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
246895	Linux Distros Unpatched Vulnerability : CVE-2025-38107	Nessus	Misc.	2025/8/9	2025/8/9	medium
243421	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
241741	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
241754	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
241741	Amazon Linux 2023 : bpftool, kernel6.12, kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
241754	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
246895	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38107	Nessus	Misc.	2025/8/9	2025/8/9	medium
243421	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
246895	Linux Distros 未修补的漏洞：CVE-2025-38107	Nessus	Misc.	2025/8/9	2025/8/9	medium
243421	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
241741	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1080)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
241754	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/4	medium
246895	Linux Distros 未修補的弱點：CVE-2025-38107	Nessus	Misc.	2025/8/9	2025/8/9	medium
243421	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-098)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium