遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11493:94 公告中所提及。

    * 核心：can：isotp：修正 isotp_rcv() 中潛在的 CAN 框架接收爭用 (CVE-2022-48830)
      * 核心：soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)
      * 核心：Squashfs：功能健全檢查符號連結大小(CVE-2024-46744)
      * 核心：vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)
      * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)
      * 核心：rxrpc：修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)
      * 核心：io_uring：檢查溢位排清期間是否需要重新排程 (CVE-2024-50060)
      * 核心：can：m_can：pci：在 probe/remove 方法中新增遺漏的 m_can_class_free_dev() (CVE-2022-49024)
      * 核心：posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)
      * 核心：rxrpc：修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)
      * 核心：io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)
      * 核心：afs：修正鎖定遞迴 (CVE-2024-53090)
      * 核心：virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)
      * 核心：KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)
      * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)
      * 核心：RDMA/rxe：修正 req 中的 qp 排清警告 (CVE-2024-53229)
      * 核心：block：修正 uaf 以便在迭代標籤時排清 rq (CVE-2024-53170)
      * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)
      * 核心：net：af_can：不在 can_create() 中遺留懸置 sk 指標 (CVE-2024-56603)
      * 核心：blk-cgroup：修正 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)
      * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)
      * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)
      * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)
      * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)
      * 核心：io_uring：檢查 iowq 在佇列前是否已刪除 (CVE-2024-56709)
      * 核心：rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功(CVE-2024-56739)
      * 核心：bpf：當可以安全解除配置連結時，放置 bpf_link 的程式 (CVE-2024-56786)
      * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)
      * 核心：ipvs：修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)
      * 核心：netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX(CVE-2025-21648)
      * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)
      * 核心：block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題(CVE-2025-21631)
      * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)
      * 核心：afs：修正合併偏好設定規則失敗情況 (CVE-2025-21672)
      * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)
      * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)
      * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)
      * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)
      * 核心：usbnet：修正錯誤情況下的記憶體流失 (CVE-2022-49657)
      * 核心：powerpc/xics：修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)
      * 核心：net：tun：在損毀時取消 NAPI 與裝置的連結 (CVE-2022-49672)
      * 核心：powerpc/papr_scm：不使用 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)
      * 核心：powerpc/xive：修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)
      * 核心：ima：修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)
      * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)
      * 核心：can：isotp：清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)
      * 核心：ima：修正 ima_appraise_measurement 中的潛在整數溢位 (CVE-2022-49643)
      * 核心：powerpc/xive/spapr：更正點陣圖配置大小 (CVE-2022-49623)
      * 核心：efi：不針對 T2 Macs 從 UEFI Secure Boot 匯入憑證 (CVE-2022-49357)
      * 核心：list：修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)
      * 核心：tracing/histograms：修正記憶體洩漏問題 (CVE-2022-49648)
      * 核心：Input：synaptics - 修正啟用 Pass-Through 連接埠時發生的當機 (CVE-2025-21746)
      * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)
      * 核心：bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)
      * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)
      * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)
      * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)
      * 核心：RDMA/mlx5：修正隱含的 ODP 釋放後使用 (CVE-2025-21714)
      * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)
      * 核心：HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)
      * 核心：wifi：rtw89：修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)
      * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)
      * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)
      * 核心：OPP：新增要宣告的索引檢查，避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)
      * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)
      * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)
      * 核心：scsi：ufs：core：修正 init 錯誤中的釋放後使用並移除路徑 (CVE-2025-21739)
      * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)
      * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)
      * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)
      * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)
      * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)
      * 核心：team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)
      * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)
      * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)
      * 核心：wifi：mt76：mt7925：修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)
      * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)
      * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)
      * 核心：blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)
      * 核心：net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)
      * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)
      * 核心：OPP：修正頻寬表未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)
      * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)
      * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)
      * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)
      * 核心：KVM：明確驗證目標 vCPU 已經在 kvm_get_vcpu() 上線 (CVE-2024-58083)
      * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)
      * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)
      * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)
      * 核心：RDMA/rxe：修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)
      * 核心：KVM：x86：在進入 .vcpu_run() 迴圈之前，僅以訪客值載入 DR6 (CVE-2025-21839)
      * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)
      * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)
      * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)
      * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)
      * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)
      * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)
      * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)
      * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)
      * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)
      * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)
      * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)
      * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)
      * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)
      * 核心：nfp：bpf：新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)
      * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)
      * 核心：can：j1939：j1939_send_one()：修正缺少的 CAN 標頭初始化 (CVE-2022-49845)
      * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)
      * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * 核心：fs：匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7769-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38122, CVE-2025-38119, CVE-2025-38071, CVE-2025-38310, CVE-2025-38166, CVE-2025-38055, CVE-2025-38292, CVE-2025-38078, CVE-2025-38134, CVE-2025-38063, CVE-2025-38282, CVE-2025-38059, CVE-2025-38112, CVE-2025-38082, CVE-2025-38296, CVE-2025-38126, CVE-2025-38136, CVE-2025-38075, CVE-2025-38042, CVE-2025-38113, CVE-2025-38003, CVE-2025-38318, CVE-2025-38156, CVE-2025-38290, CVE-2025-38102, CVE-2025-38076, CVE-2025-38097, CVE-2025-38313, CVE-2025-38298, CVE-2025-38300, CVE-2025-38169, CVE-2025-38131, CVE-2025-38301, CVE-2025-38050, CVE-2025-38139, CVE-2025-38305, CVE-2025-38317, CVE-2025-38045, CVE-2025-38040, CVE-2025-38279, CVE-2025-38123, CVE-2025-38074, CVE-2025-38111, CVE-2025-38117, CVE-2025-38069, CVE-2025-38035, CVE-2025-38128, CVE-2025-38277, CVE-2025-38061, CVE-2025-38306, CVE-2025-38051, CVE-2025-38124, CVE-2025-38291, CVE-2025-38130, CVE-2025-38319, CVE-2025-38272, CVE-2025-38175, CVE-2025-38176, CVE-2025-38070, CVE-2025-38032, CVE-2025-38151, CVE-2025-38107, CVE-2025-38103, CVE-2025-38274, CVE-2025-38163, CVE-2025-38293, CVE-2025-38064, CVE-2025-38498, CVE-2025-38039, CVE-2025-38173, CVE-2025-38038, CVE-2025-38135, CVE-2025-38149, CVE-2025-38142, CVE-2025-38414, CVE-2025-38120, CVE-2025-38106, CVE-2025-38092, CVE-2025-38091, CVE-2025-38415, CVE-2025-38294, CVE-2025-38043, CVE-2025-38147, CVE-2025-38037, CVE-2025-38108, CVE-2025-38088, CVE-2025-38316, CVE-2025-38312, CVE-2025-38352, CVE-2025-38115, CVE-2025-38161, CVE-2025-38036, CVE-2025-38275, CVE-2025-38098, CVE-2025-38132, CVE-2025-38146, CVE-2025-38288, CVE-2025-38143, CVE-2025-38278, CVE-2025-38155, CVE-2025-38047, CVE-2025-38160, CVE-2025-38053, CVE-2025-38072, CVE-2025-38140, CVE-2025-38141, CVE-2025-38068, CVE-2025-38058, CVE-2025-38062, CVE-2025-38303, CVE-2025-38164, CVE-2025-38101, CVE-2025-38145, CVE-2025-38105, CVE-2025-38295, CVE-2025-38284, CVE-2025-38137, CVE-2025-38073, CVE-2025-38269, CVE-2025-38118, CVE-2025-38165, CVE-2025-38162, CVE-2025-38170, CVE-2025-38114, CVE-2025-38066, CVE-2025-38116, CVE-2025-38315, CVE-2025-38153, CVE-2025-38031, CVE-2025-38041, CVE-2025-38168, CVE-2025-38499, CVE-2025-38048, CVE-2025-38158, CVE-2025-38060, CVE-2025-38299, CVE-2025-38286, CVE-2025-38125, CVE-2025-38297, CVE-2025-38270, CVE-2025-38044, CVE-2025-38080, CVE-2025-38096, CVE-2025-38314, CVE-2025-38307, CVE-2025-38174, CVE-2025-38267, CVE-2025-38304, CVE-2025-38057, CVE-2025-38065, CVE-2025-38311, CVE-2025-38302, CVE-2025-38138, CVE-2025-38033, CVE-2025-38079, CVE-2025-38280, CVE-2025-38109, CVE-2025-38287, CVE-2025-38159, CVE-2025-38289, CVE-2025-38283, CVE-2025-38081, CVE-2025-38172, CVE-2025-38148, CVE-2025-38285, CVE-2025-38034, CVE-2025-38154, CVE-2025-38077, CVE-2025-38054, CVE-2025-38029, CVE-2025-38127, CVE-2025-38281, CVE-2025-38100, CVE-2025-38129, CVE-2025-38004, CVE-2025-38099, CVE-2025-38157, CVE-2025-38067, CVE-2025-38265, CVE-2025-38052, CVE-2025-38110, CVE-2025-38268, CVE-2025-38167）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:20095 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)

    * 核心exfat修正目錄項目的超出邊界存取問題 (CVE-2024-53147)

    * 核心：zram：修復 comp_algorithm_show() 中的 NULL 指標 (CVE-2024-53222)

    * 核心nfsd使用 rcu_work 版本 svc_expkey/svc_export (CVE-2024-53216)

    * 核心acpi: nfitacpi_nfit_ctl 中的 vmalloc-out-of-bounds Read (CVE-2024-56662)

    * 核心bpf透過不相符的 bpf_prog/attachment RCU 類別修正 UAF (CVE-2024-56675)

    * 核心cryptopcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (CVE-2024-56690)

    * 核心igb修正 igb_init_module() 中可能發生的無效記憶體存取 (CVE-2024-52332)

    * 核心af_packet修正 vlan_get_protocol_dgram() 與 MSG_PEEK 的問題 (CVE-2024-57901)

    * 核心af_packet修正 vlan_get_tci() 與 MSG_PEEK 的問題 (CVE-2024-57902)

    * 核心：io_uring/sqpoll：將 sqd->thread 設定為零以處理 tctx 錯誤 (CVE-2025-21633)

    * 核心ipvlan修正 ipvlan_get_iflink() 中的釋放後使用錯誤。 (CVE-2025-21652)

    * 核心schedsch_cake新增邊界檢查至主機大量流量公平計數 (CVE-2025-21647)

    * 核心io_uring/eventfd確保 io_eventfd_signal() 延遲另一個 RCU 期間 (CVE-2025-21655)

    * 核心netfs暫時停用快取時修正複本的 (非) 取消問題 (CVE-2024-57941)

    * 核心netfs修正寫入開始時快取的 ceph 副本 (CVE-2024-57942)

    * 核心zram修正 zram 表格的潛在 UAF (CVE-2025-21671)

    * 核心pktgen避免 get_imix_entries 中發生超出邊界存取 (CVE-2025-21680)

    * 核心mmzswap在 CPU 熱插拔期間正確同步釋放資源 (CVE-2025-21693)

    * 核心cachestat修正頁面快取統計資料權限檢查 (CVE-2025-21691)

    * 核心mm清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)

    * 核心pfifo_tail_enqueue在 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    * 核心RDMA/mlx5修正會導致 CQE 錯誤的 ODP MR 爭用 (CVE-2025-21732)

    * 核心NFSD修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    * 核心NFS修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)

    * 核心藍牙btrtl檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)

    * 核心wifibrcmsmac新增增益範圍檢查至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)

    * 核心藍牙btbcm修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)

    * 核心drm/xe/tracing修正潛在的 TP_printk UAF (CVE-2024-49570)

    * 核心媒體intel/ipu6移除錯誤時發生的 cpu 延遲 qos 要求 (CVE-2024-58004)

    * 核心usbnetipheth在 URB 中使用靜態 NDP16 位置 (CVE-2025-21742)

    * 核心usbnetipheth修正 DPE 長度檢查中的潛在溢位 (CVE-2025-21743)

    * 核心wifimt76mt7925修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)

    * 核心wifiath12k 超出邊界存取錯誤修正 (CVE-2024-58015)

    * 核心wifiath12k修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)

    * 核心nfsd釋出 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    * 核心workqueue從集區卸離救援程式後放置 pwq (CVE-2025-21786)

    * 核心：tpm：變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    * 核心藍牙MGMT修正 mgmt_remove_adv_monitor_sync 中的 slab-use-after-free 讀取 (CVE-2024-58013)

    * 核心ring-buffer驗證持續性中繼資料 subbuf 陣列 (CVE-2025-21777)

    * 核心atalibata-sff確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    * 核心HID核心修正解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    * 核心padata避免 reorder_work 的 UAF (CVE-2025-21726)

    * 核心vrf在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    * 核心HIDmultitouch在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    * 核心i3cdw修正 dw_i3c_master 驅動程式中因爭用情形所致的釋放後使用 (CVE-2024-57984)

    * 核心openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (CVE-2025-21761)

    * kernelsched_ext修正不正確的自動群組移轉偵測 (CVE-2025-21771)

    * 核心usbxhci修正特定命令中止時的 NULL 指標解除參照 (CVE-2024-57981)

    * 核心memcg修正 OOM 處理程序中的軟鎖定 (CVE-2024-57977)

    * 核心vxlan檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    * 核心usbnetipheth修正 DPE OoB 讀取 (CVE-2025-21741)

    *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    * 核心ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    * 核心PCIdwcep防止變更 pci_epc_set_bar() 中的 BAR 大小/旗標 (CVE-2024-58006)

    * 核心ASoCSOFIntelhda-dai確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)

    * 核心wifibrcmfmac檢查 of_property_read_string_index() 的傳回值 (CVE-2025-21750)

    * 核心wifirtlwifi移除未使用的 check_buddy_priv (CVE-2024-58072)

    * 核心：rtc：pcf85063：修復 PCF85063 NVMEM 讀取中潛在的 OOB 寫入問題 (CVE-2024-58069)

    * 核心wifimac80211禁止停用所有連結 (CVE-2024-58061)

    * 核心idpf將 workqueue 轉換為 unbound (CVE-2024-58057)

    * 核心wifimac80211不排清未上傳的 STA (CVE-2025-21828)

    * 核心netfilternf_tables拒絕含有設定金鑰長度之 field_len 不符的總和 (CVE-2025-21826)

    * 核心ASoCsoc-pcm不在 .prepare 回呼上使用 soc_pcm_ret() (CVE-2024-58077)

    * 核心cryptotegra - 當 tegra init 失敗時不傳輸 req (CVE-2024-58075)

    * 核心io_uring/uring_cmd準備時無條件複製 SQE (CVE-2025-21837)

    * 核心透過某些 AMD 處理器中的暫時性執行弱點造成資訊洩漏 (CVE-2024-36350)

    * 核心部分 AMD 處理器中的暫時性執行弱點 (CVE-2024-36357)

    * 核心net/schedcls_api修正造成 NULL 解除參照的錯誤處理 (CVE-2025-21857)

    * 核心bpf修正 64k 頁面核心上 arena_map_free 中的軟鎖定 (CVE-2025-21851)

    * 核心ibmvnic傳送至 VIOS 後不參照 skb (CVE-2025-21855)

    * kernelsmbclient新增 receive_encrypted_standard() 中的 next_buffer 檢查 (CVE-2025-21844)

    * 核心bpf避免在 mmap 作業期間按住 freeze_mutex (CVE-2025-21853)

    * 核心ASoCSOFstream-ipc檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)

    * 核心tcp在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)

    * 核心bpf修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)

    * 核心acct從工作佇列執行上次寫入 (CVE-2025-21846)

    * 核心mm/migrate_device不將要釋放的作品集新增至 migrate_device_finalize() 中的 LRU (CVE-2025-21861)

    * 核心io_uring防止 opcode 推測 (CVE-2025-21863)

    * 核心fbdevhyperv_fb允許正常移除框架緩衝區 (CVE-2025-21976)

    * 核心netfilternft_tunnel修正geneve_opt 類型混淆新增 (CVE-2025-22056)

    * 核心：net：ppp：在 ppp_sync_txmung 中新增對 skb 資料的邊界檢查 (CVE-2025-37749)

    * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)

    * 核心usbtypecucsidisplayport修正 NULL 指標存取 (CVE-2025-37994)

    * 核心wifiath12k修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)

    * 核心平台/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (CVE-2025-38412)

    * 核心dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (CVE-2025-38369)

    * 核心net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CVE-2025-38468)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:20095 公告中所提及。

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)

    * 核心exfat修正目錄項目的超出邊界存取問題 (CVE-2024-53147)

    * 核心：zram：修復 comp_algorithm_show() 中的 NULL 指標 (CVE-2024-53222)

    * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)

    * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)

    * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)

    * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)

    * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)

    * 核心af_packet修正 vlan_get_protocol_dgram() 與 MSG_PEEK 的問題 (CVE-2024-57901)

    * 核心af_packet修正 vlan_get_tci() 與 MSG_PEEK 的問題 (CVE-2024-57902)

    * 核心：io_uring/sqpoll：將 sqd->thread 設定為零以處理 tctx 錯誤 (CVE-2025-21633)

    * 核心ipvlan修正 ipvlan_get_iflink() 中的釋放後使用錯誤。 (CVE-2025-21652)

    * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)

    * 核心io_uring/eventfd確保 io_eventfd_signal() 延遲另一個 RCU 期間 (CVE-2025-21655)

    * 核心netfs暫時停用快取時修正複本的 (非) 取消問題 (CVE-2024-57941)

    * 核心netfs修正寫入開始時快取的 ceph 副本 (CVE-2024-57942)

    * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)

    * 核心pktgen避免 get_imix_entries 中發生超出邊界存取 (CVE-2025-21680)

    * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)

    * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)

    * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)

    * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    * 核心RDMA/mlx5修正會導致 CQE 錯誤的 ODP MR 爭用 (CVE-2025-21732)

    * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)

    * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)

    * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)

    * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)

    * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)

    * 核心媒體intel/ipu6移除錯誤時發生的 cpu 延遲 qos 要求 (CVE-2024-58004)

    * 核心usbnetipheth在 URB 中使用靜態 NDP16 位置 (CVE-2025-21742)

    * 核心usbnetipheth修正 DPE 長度檢查中的潛在溢位 (CVE-2025-21743)

    * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)

    * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)

    * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)

    * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)

    * 核心：tpm：變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    * 核心藍牙MGMT修正 mgmt_remove_adv_monitor_sync 中的 slab-use-after-free 讀取 (CVE-2024-58013)

    * 核心ring-buffer驗證持續性中繼資料 subbuf 陣列 (CVE-2025-21777)

    * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    * 核心HIDmultitouch在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    * 核心i3cdw修正 dw_i3c_master 驅動程式中因爭用情形所致的釋放後使用 (CVE-2024-57984)

    * 核心openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (CVE-2025-21761)

    * kernelsched_ext修正不正確的自動群組移轉偵測 (CVE-2025-21771)

    * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    * 核心memcg修正 OOM 處理程序中的軟鎖定 (CVE-2024-57977)

    * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    * 核心usbnetipheth修正 DPE OoB 讀取 (CVE-2025-21741)

    *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    * 核心PCIdwcep防止變更 pci_epc_set_bar() 中的 BAR 大小/旗標 (CVE-2024-58006)

    * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)

    * 核心wifibrcmfmac檢查 of_property_read_string_index() 的傳回值 (CVE-2025-21750)

    * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)

    * 核心：rtc：pcf85063：修復 PCF85063 NVMEM 讀取中潛在的 OOB 寫入問題 (CVE-2024-58069)

    * 核心wifimac80211禁止停用所有連結 (CVE-2024-58061)

    * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)

    * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)

    * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)

    * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)

    * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)

    * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)

    * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)

    * 核心net/schedcls_api修正造成 NULL 解除參照的錯誤處理 (CVE-2025-21857)

    * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)

    * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)

    * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)

    * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)

    * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)

    * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)

    * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)

    * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)

    * 核心fbdevhyperv_fb允許正常移除框架緩衝區 (CVE-2025-21976)

    * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)

    * 核心：net：ppp：在 ppp_sync_txmung 中新增對 skb 資料的邊界檢查 (CVE-2025-37749)

    * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)

    * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)

    * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)

    * 核心平台/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (CVE-2025-38412)

    * 核心dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (CVE-2025-38369)

    * 核心net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CVE-2025-38468)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.04 主機上安裝的套件受到 USN-7770-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38155, CVE-2025-38145, CVE-2025-38072, CVE-2025-38306, CVE-2025-38004, CVE-2025-38053, CVE-2025-38293, CVE-2025-38045, CVE-2025-38105, CVE-2025-38079, CVE-2025-38161, CVE-2025-38031, CVE-2025-38114, CVE-2025-38033, CVE-2025-38274, CVE-2025-38265, CVE-2025-38135, CVE-2025-38075, CVE-2025-38313, CVE-2025-38064, CVE-2025-38118, CVE-2025-38299, CVE-2025-38123, CVE-2025-38112, CVE-2025-38073, CVE-2025-38070, CVE-2025-38138, CVE-2025-38303, CVE-2025-38148, CVE-2025-38035, CVE-2025-38157, CVE-2025-38131, CVE-2025-38107, CVE-2025-38108, CVE-2025-38071, CVE-2025-38081, CVE-2025-38301, CVE-2025-38415, CVE-2025-38034, CVE-2025-38294, CVE-2025-38314, CVE-2025-38285, CVE-2025-38147, CVE-2025-38113, CVE-2025-38352, CVE-2025-38170, CVE-2025-38103, CVE-2025-38282, CVE-2025-38290, CVE-2025-38117, CVE-2025-38078, CVE-2025-38122, CVE-2025-38176, CVE-2025-38082, CVE-2025-38289, CVE-2025-38124, CVE-2025-38039, CVE-2025-38281, CVE-2025-38126, CVE-2025-38111, CVE-2025-38080, CVE-2025-38088, CVE-2025-38048, CVE-2025-38269, CVE-2025-38003, CVE-2025-38102, CVE-2025-38140, CVE-2025-38316, CVE-2025-38268, CVE-2025-38132, CVE-2025-38286, CVE-2025-38159, CVE-2025-38120, CVE-2025-38295, CVE-2025-38077, CVE-2025-38297, CVE-2025-38174, CVE-2025-38160, CVE-2025-38119, CVE-2025-38099, CVE-2025-38134, CVE-2025-38051, CVE-2025-38061, CVE-2025-38317, CVE-2025-38142, CVE-2025-38175, CVE-2025-38091, CVE-2025-38311, CVE-2025-38066, CVE-2025-38062, CVE-2025-38169, CVE-2025-38065, CVE-2025-38098, CVE-2025-38146, CVE-2025-38292, CVE-2025-38040, CVE-2025-38096, CVE-2025-38115, CVE-2025-38047, CVE-2025-38067, CVE-2025-38270, CVE-2025-38074, CVE-2025-38129, CVE-2025-38143, CVE-2025-38498, CVE-2025-38125, CVE-2025-38092, CVE-2025-38149, CVE-2025-38287, CVE-2025-38057, CVE-2025-38307, CVE-2025-38037, CVE-2025-38162, CVE-2025-38141, CVE-2025-38068, CVE-2025-38029, CVE-2025-38101, CVE-2025-38059, CVE-2025-38300, CVE-2025-38283, CVE-2025-38272, CVE-2025-38042, CVE-2025-38100, CVE-2025-38044, CVE-2025-38284, CVE-2025-38063, CVE-2025-38043, CVE-2025-38151, CVE-2025-38158, CVE-2025-38168, CVE-2025-38278, CVE-2025-38166, CVE-2025-38499, CVE-2025-38116, CVE-2025-38128, CVE-2025-38060, CVE-2025-38291, CVE-2025-38304, CVE-2025-38172, CVE-2025-38052, CVE-2025-38312, CVE-2025-38319, CVE-2025-38136, CVE-2025-38267, CVE-2025-38154, CVE-2025-38296, CVE-2025-38130, CVE-2025-38097, CVE-2025-38275, CVE-2025-38106, CVE-2025-38156, CVE-2025-38137, CVE-2025-38153, CVE-2025-38167, CVE-2025-38315, CVE-2025-38032, CVE-2025-38350, CVE-2025-38173, CVE-2025-38139, CVE-2025-38110, CVE-2025-38318, CVE-2025-38163, CVE-2025-38058, CVE-2025-38280, CVE-2025-38036, CVE-2025-38041, CVE-2025-38302, CVE-2025-38038, CVE-2025-38310, CVE-2025-38076, CVE-2025-38164, CVE-2025-38414, CVE-2025-38277, CVE-2025-38069, CVE-2025-38288, CVE-2025-38165, CVE-2025-38279, CVE-2025-38305, CVE-2025-38054, CVE-2025-38127, CVE-2025-38055, CVE-2025-38050, CVE-2025-38298, CVE-2025-38109）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7789-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38137, CVE-2025-38141, CVE-2025-38035, CVE-2025-38298, CVE-2025-38042, CVE-2025-38140, CVE-2025-38138, CVE-2025-38316, CVE-2025-38304, CVE-2025-38165, CVE-2025-38306, CVE-2025-38082, CVE-2025-38132, CVE-2025-38498, CVE-2025-38158, CVE-2025-38154, CVE-2025-38064, CVE-2025-38129, CVE-2025-38096, CVE-2025-38352, CVE-2025-38303, CVE-2025-38122, CVE-2025-38048, CVE-2025-38296, CVE-2025-38149, CVE-2025-38319, CVE-2025-38078, CVE-2025-38066, CVE-2025-38099, CVE-2025-38291, CVE-2025-38267, CVE-2025-38268, CVE-2025-38126, CVE-2025-38076, CVE-2025-38077, CVE-2025-38101, CVE-2025-38071, CVE-2025-38163, CVE-2025-38285, CVE-2025-38265, CVE-2025-38125, CVE-2025-38302, CVE-2025-38172, CVE-2025-38292, CVE-2025-38279, CVE-2025-38170, CVE-2025-38062, CVE-2025-38074, CVE-2025-38050, CVE-2025-38116, CVE-2025-38414, CVE-2025-38173, CVE-2025-38033, CVE-2025-38112, CVE-2025-38091, CVE-2025-38290, CVE-2025-39890, CVE-2025-38156, CVE-2025-38289, CVE-2025-38275, CVE-2025-38295, CVE-2025-38123, CVE-2025-38300, CVE-2025-38067, CVE-2025-38131, CVE-2025-38294, CVE-2025-38105, CVE-2025-38107, CVE-2025-38106, CVE-2025-38069, CVE-2025-38041, CVE-2025-38111, CVE-2025-38312, CVE-2025-38092, CVE-2025-38054, CVE-2025-38166, CVE-2025-38044, CVE-2025-38159, CVE-2025-38061, CVE-2025-38115, CVE-2025-38058, CVE-2025-38036, CVE-2025-38100, CVE-2025-38075, CVE-2025-38160, CVE-2025-38102, CVE-2025-38269, CVE-2025-38108, CVE-2025-38119, CVE-2025-38052, CVE-2025-38175, CVE-2025-38103, CVE-2025-38286, CVE-2025-38051, CVE-2025-38004, CVE-2025-38283, CVE-2025-38118, CVE-2025-38139, CVE-2025-38079, CVE-2025-38315, CVE-2025-38145, CVE-2025-38072, CVE-2025-38045, CVE-2025-38117, CVE-2025-38143, CVE-2025-38068, CVE-2025-38053, CVE-2025-38081, CVE-2025-38032, CVE-2025-38134, CVE-2025-38063, CVE-2025-38128, CVE-2025-38278, CVE-2025-38270, CVE-2025-38060, CVE-2025-38161, CVE-2025-38073, CVE-2025-38065, CVE-2025-38313, CVE-2025-38148, CVE-2025-38124, CVE-2025-38305, CVE-2025-38146, CVE-2025-38047, CVE-2025-38055, CVE-2025-38169, CVE-2025-38120, CVE-2025-38164, CVE-2025-38070, CVE-2025-38176, CVE-2025-38282, CVE-2025-38288, CVE-2025-38274, CVE-2025-38113, CVE-2025-38174, CVE-2025-38301, CVE-2025-38293, CVE-2025-38136, CVE-2025-38311, CVE-2025-38039, CVE-2025-38297, CVE-2025-38155, CVE-2025-38307, CVE-2025-38147, CVE-2025-38043, CVE-2025-38109, CVE-2025-38281, CVE-2025-38280, CVE-2025-38127, CVE-2025-38057, CVE-2025-38029, CVE-2025-38038, CVE-2025-38167, CVE-2025-38151, CVE-2025-38415, CVE-2025-38317, CVE-2025-38031, CVE-2025-38162, CVE-2025-38098, CVE-2025-38130, CVE-2025-38114, CVE-2025-38142, CVE-2025-38135, CVE-2025-38299, CVE-2025-38272, CVE-2025-38277, CVE-2025-38037, CVE-2025-38088, CVE-2025-38287, CVE-2025-38168, CVE-2025-38003, CVE-2025-38284, CVE-2025-38499, CVE-2025-38097, CVE-2025-38318, CVE-2025-38059, CVE-2025-38040, CVE-2025-38314, CVE-2025-38110, CVE-2025-38157, CVE-2025-38153, CVE-2025-38080, CVE-2025-38034, CVE-2025-38310）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: fix uaf in ath12k_core_init() When the execution of ath12k_core_hw_group_assign() or ath12k_core_hw_group_create() fails, the registered notifier chain is not unregistered properly. Its memory is freed after rmmod, which may trigger to a use-after-free (UAF) issue if there is a subsequent access to this notifier chain. Fixes the issue by calling ath12k_core_panic_notifier_unregister() in failure cases. Call trace:
    notifier_chain_register+0x4c/0x1f0 (P) atomic_notifier_chain_register+0x38/0x68 ath12k_core_init+0x50/0x4e8 [ath12k] ath12k_pci_probe+0x5f8/0xc28 [ath12k] pci_device_probe+0xbc/0x1a8 really_probe+0xc8/0x3a0 __driver_probe_device+0x84/0x1b0 driver_probe_device+0x44/0x130
    __driver_attach+0xcc/0x208 bus_for_each_dev+0x84/0x100 driver_attach+0x2c/0x40 bus_add_driver+0x130/0x260 driver_register+0x70/0x138 __pci_register_driver+0x68/0x80 ath12k_pci_init+0x30/0x68 [ath12k] ath12k_init+0x28/0x78 [ath12k] Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-38116)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20518 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：isotp：修正 isotp_rcv() 中潛在的 CAN 框架接收爭用 (CVE-2022-48830)

    * 核心：soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    * 核心：Squashfs：功能健全檢查符號連結大小(CVE-2024-46744)

    * 核心：vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)

    * 核心：rxrpc：修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)

    * 核心：io_uring：檢查溢位排清期間是否需要重新排程 (CVE-2024-50060)

    * 核心：can：m_can：pci：在 probe/remove 方法中新增遺漏的 m_can_class_free_dev() (CVE-2022-49024)

    * 核心：posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)

    * 核心：rxrpc：修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)

    * 核心：io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)

    * 核心：afs：修正鎖定遞迴 (CVE-2024-53090)

    * 核心：virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)

    * 核心：KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)

    * 核心：RDMA/rxe：修正 req 中的 qp 排清警告 (CVE-2024-53229)

    * 核心：block：修正 uaf 以便在迭代標籤時排清 rq (CVE-2024-53170)

    * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)

    * 核心：net：af_can：不在 can_create() 中遺留懸置 sk 指標 (CVE-2024-56603)

    * 核心：blk-cgroup：修正 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)

    * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)

    * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)

    * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

    * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)

    * 核心：io_uring：檢查 iowq 在佇列前是否已刪除 (CVE-2024-56709)

    * 核心：rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功(CVE-2024-56739)

    * 核心：bpf：當可以安全解除配置連結時，放置 bpf_link 的程式 (CVE-2024-56786)

    * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)

    * 核心：ipvs：修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)

    * 核心：netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX(CVE-2025-21648)

    * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)

    * 核心：block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題(CVE-2025-21631)

    * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)

    * 核心：afs：修正合併偏好設定規則失敗情況 (CVE-2025-21672)

    * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)

    * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)

    * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)

    * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    * 核心：usbnet：修正錯誤情況下的記憶體流失 (CVE-2022-49657)

    * 核心：powerpc/xics：修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)

    * 核心：net：tun：在損毀時取消 NAPI 與裝置的連結 (CVE-2022-49672)

    * 核心：powerpc/papr_scm：不使用 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)

    * 核心：powerpc/xive：修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)

    * 核心：ima：修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：can：isotp：清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)

    * 核心：ima：修正 ima_appraise_measurement 中的潛在整數溢位 (CVE-2022-49643)

    * 核心：powerpc/xive/spapr：更正點陣圖配置大小 (CVE-2022-49623)

    * 核心：efi：不針對 T2 Macs 從 UEFI Secure Boot 匯入憑證 (CVE-2022-49357)

    * 核心：list：修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)

    * 核心：tracing/histograms：修正記憶體洩漏問題 (CVE-2022-49648)

    * 核心：Input：synaptics - 修正啟用 Pass-Through 連接埠時發生的當機 (CVE-2025-21746)

    * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    * 核心：bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)

    * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)

    * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)

    * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)

    * 核心：RDMA/mlx5：修正隱含的 ODP 釋放後使用 (CVE-2025-21714)

    * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)

    * 核心：HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    * 核心：wifi：rtw89：修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)

    * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)

    * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)

    * 核心：OPP：新增要宣告的索引檢查，避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)

    * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)

    * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    * 核心：scsi：ufs：core：修正 init 錯誤中的釋放後使用並移除路徑 (CVE-2025-21739)

    * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)

    * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    * 核心：team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    * 核心：wifi：mt76：mt7925：修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)

    * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)

    * 核心：blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    * 核心：net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)

    * 核心：OPP：修正頻寬表未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)

    * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)

    * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)

    * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)

    * 核心：KVM：明確驗證目標 vCPU 已經在 kvm_get_vcpu() 上線 (CVE-2024-58083)

    * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)

    * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)

    * 核心：RDMA/rxe：修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * 核心：KVM：x86：在進入 .vcpu_run() 迴圈之前，僅以訪客值載入 DR6 (CVE-2025-21839)

    * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)

    * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)

    * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)

    * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)

    * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)

    * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)

    * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)

    * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)

    * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)

    * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)

    * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)

    * 核心：nfp：bpf：新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)

    * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)

    * 核心：can：j1939：j1939_send_one()：修正缺少的 CAN 標頭初始化 (CVE-2022-49845)

    * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)

    * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)

    * 核心：fs：匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20518 公告中所提及。

    * 核心canisotp修正 isotp_rcv() 中可能發生的 CAN 框架接收爭用 (CVE-2022-48830)
      * 核心soc: qcom: cmd-db將共用記憶體對應為 WC 而非 WB (CVE-2024-46689)
      * 核心Squashfs功能健全檢查符號連結大小 (CVE-2024-46744)
      * 核心vfs修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)
      * 核心x86/tdx修正核心內 MMIO 檢查 (CVE-2024-47727)
      * 核心rxrpc修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)
      * 核心io_uring溢位排清期間檢查是否需要重新排程 (CVE-2024-50060)
      * 核心canm_canpci新增探查/移除方法中缺少的 m_can_class_free_dev() (CVE-2022-49024)
      * 核心posix-clock修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)
      * 核心rxrpc修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)
      * 核心io_uring/rw修正遺漏的 O_DIRECT 開始寫入的 NOWAIT 檢查 (CVE-2024-53052)
      * 核心afs修正鎖定遞回 (CVE-2024-53090)
      * 核心virtio/vsock修正 accept_queue 記憶體洩漏 (CVE-2024-53119)
      * 核心KVMVMX將 Intel PT 虛擬化 (來賓/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)
      * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)
      * 核心RDMA/rxe修正 req 中的 qp 排清警告 (CVE-2024-53229)
      * 核心區塊修正 uaf 以在反覆標籤時排清 rq (CVE-2024-53170)
      * 核心nfsd使用 rcu_work 版本 svc_expkey/svc_export (CVE-2024-53216)
      * 核心netaf_can不將懸置的 sk 指標留在 can_create() 中 (CVE-2024-56603)
      * 核心blk-cgroup修正 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)
      * 核心acpi: nfitacpi_nfit_ctl 中的 vmalloc-out-of-bounds Read (CVE-2024-56662)
      * 核心bpf透過不相符的 bpf_prog/attachment RCU 類別修正 UAF (CVE-2024-56675)
      * 核心canj1939j1939_session_new()修正 skb 參照計數 (CVE-2024-56645)
      * 核心cryptopcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (CVE-2024-56690)
      * 核心io_uring檢查在佇列前iowq 是否已終止 (CVE-2024-56709)
      * 核心rtc檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)
      * 核心bpf在連結可以安全解除配置時放置 bpf_link 的程式 (CVE-2024-56786)
      * 核心igb修正 igb_init_module() 中可能發生的無效記憶體存取 (CVE-2024-52332)
      * 核心ipvs修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)
      * 核心netfilterconntrack將雜湊表大小上限限制為 INT_MAX (CVE-2025-21648)
      * 核心schedsch_cake新增邊界檢查至主機大量流量公平計數 (CVE-2025-21647)
      * kernel: block、bfq在 bfq_split_bfqq() 之後修正 waker_bfqq UAF (CVE-2025-21631)
      * 核心zram修正 zram 表格的潛在 UAF (CVE-2025-21671)
      * 核心afs修正合併偏好設定規則失敗情形 (CVE-2025-21672)
      * 核心mmzswap在 CPU 熱插拔期間正確同步釋放資源 (CVE-2025-21693)
      * 核心cachestat修正頁面快取統計資料權限檢查 (CVE-2025-21691)
      * 核心mm清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)
      * 核心pfifo_tail_enqueue在 sch->limit == 0 時放置新封包 (CVE-2025-21702)
      * 核心usbnet修正錯誤案例中的記憶體洩漏 (CVE-2022-49657)
      * 核心powerpc/xics修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)
      * 核心nettun取消破壞時 NAPI 與裝置連結 (CVE-2022-49672)
      * 核心powerpc/papr_scm不以 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)
      * 核心powerpc/xive修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)
      * 核心ima修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)
      * 核心linux/dim修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)
      * 核心canisotp清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)
      * 核心ima修正 ima_appraise_measurement 中一個潛在的整數溢位問題 (CVE-2022-49643)
      * 核心powerpc/xive/spapr更正點陣圖配置大小 (CVE-2022-49623)
      * 核心efi不從適用於 T2 Macs 的 UEFI 安全開機匯入憑證 (CVE-2022-49357)
      * 核心list修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)
      * 核心追踪/直方圖修正記憶體洩漏問題 (CVE-2022-49648)
      * 核心輸入synaptics - 修正啟用傳遞連接埠時發生的當機 (CVE-2025-21746)
      * 核心NFSD修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)
      * 核心bpf在 !preemptible 的情況下以非同步方式傳送訊號 (CVE-2025-21728)
      * 核心NFS修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)
      * 核心藍牙btrtl檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * 核心wifibrcmsmac新增增益範圍檢查至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)
      * 核心藍牙btbcm修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)
      * 核心RDMA/mlx5修正隱含的 ODP 釋放後使用 (CVE-2025-21714)
      * 核心drm/xe/tracing修正潛在的 TP_printk UAF (CVE-2024-49570)
      * 核心HIDhid-thrustmaster新增端點檢查以修正 torquemaster_probe 中的警告 (CVE-2024-57993)
      * 核心wifirtw89修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)
      * 核心wifimt76mt7925修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)
      * 核心wifiath12k 超出邊界存取錯誤修正 (CVE-2024-58015)
      * 核心OPP新增索引檢查以宣告避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)
      * 核心wifiath12k修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)
      * 核心nfsd釋出 acl_access/acl_default 後予以清除 (CVE-2025-21796)
      * 核心scsiufs核心修正 init 錯誤中的釋放後使用錯誤並移除路徑 (CVE-2025-21739)
      * 核心workqueue從集區卸離救援程式後放置 pwq (CVE-2025-21786)
      * 核心atalibata-sff確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)
      * 核心HID核心修正解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)
      * 核心padata避免 reorder_work 的 UAF (CVE-2025-21726)
      * 核心vrf在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)
      * 核心團隊改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)
      * 核心usbxhci修正特定命令中止時的 NULL 指標解除參照 (CVE-2024-57981)
      * 核心vxlan檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)
      * 核心wifimt76mt7925修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)
      * 核心ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)
      * 核心ASoCSOFIntelhda-dai確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)
      * 核心blk-cgroup修正類別 @block_class 的子系統 refcount 洩漏 (CVE-2025-21745)
      * 核心netnet.core.dev_weight 永遠為非零 (CVE-2025-21806)
      * 核心wifirtlwifi移除未使用的 check_buddy_priv (CVE-2024-58072)
      * 核心OPP修正頻寬表格未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)
      * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)
      * 核心idpf將 workqueue 轉換為 unbound (CVE-2024-58057)
      * 核心wifimac80211不排清未上傳的 STA (CVE-2025-21828)
      * 核心KVM明確驗證目標 vCPU 在 kvm_get_vcpu() 中是否在線 (CVE-2024-58083)
      * 核心netfilternf_tables拒絕含有設定金鑰長度之 field_len 不符的總和 (CVE-2025-21826)
      * 核心ASoCsoc-pcm不在 .prepare 回呼上使用 soc_pcm_ret() (CVE-2024-58077)
      * 核心cryptotegra - 當 tegra init 失敗時不傳輸 req (CVE-2024-58075)
      * 核心RDMA/rxe修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)
      * 核心KVMx86進入 .vcpu_run() 迴圈前僅以來賓值載入 DR6 (CVE-2025-21839)
      * 核心io_uring/uring_cmd準備時無條件複製 SQE (CVE-2025-21837)
      * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)
      * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)
      * 核心bpf修正 64k 頁面核心上 arena_map_free 中的軟鎖定 (CVE-2025-21851)
      * 核心ibmvnic傳送至 VIOS 後不參照 skb (CVE-2025-21855)
      * kernelsmbclient新增 receive_encrypted_standard() 中的 next_buffer 檢查 (CVE-2025-21844)
      * 核心bpf避免在 mmap 作業期間按住 freeze_mutex (CVE-2025-21853)
      * 核心ASoCSOFstream-ipc檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)
      * 核心tcp在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)
      * 核心bpf修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)
      * 核心acct從工作佇列執行上次寫入 (CVE-2025-21846)
      * 核心mm/migrate_device不將要釋放的作品集新增至 migrate_device_finalize() 中的 LRU (CVE-2025-21861)
      * 核心io_uring防止 opcode 推測 (CVE-2025-21863)
      * 核心nfpbpf新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)
      * 核心netfilternft_tunnel修正geneve_opt 類型混淆新增 (CVE-2025-22056)
      * 核心canj1939j1939_send_one()修正遺漏的 CAN 標頭初始化 (CVE-2022-49845)
      * 核心usbtypecucsidisplayport修正 NULL 指標存取 (CVE-2025-37994)
      * 核心wifiath12k修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * 核心fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-205180 公告中提及的多個弱點影響。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114336] {CVE-2025-39698}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CKI Backport Bot) [RHEL-113611] {CVE-2025-39730}
    - eventpoll修正半無限制遞回 (CKI 反向移植機器人) [RHEL-111050] {CVE-2025-38614}
    - ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CKI Backport Bot) [RHEL-114850] {CVE-2025-39751}
    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114708] {CVE-2025-39761}
    - ALSA：usb-audio：也驗證 UAC3 power 網域描述符號 (Jaroslav Kysela) [RHEL-114691] {CVE-2025-38729}
    - ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CKI Backport Bot) [RHEL-114691] {CVE-2025-39757}
    - selfteststls新增零長度記錄的測試 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (Sabrina Dubroca) [RHEL-114324] {CVE-2025-39682}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20095 公告中所提及。

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)
      * 核心exfat修正目錄項目的超出邊界存取問題 (CVE-2024-53147)
      * 核心：zram：修復 comp_algorithm_show() 中的 NULL 指標 (CVE-2024-53222)
      * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)
      * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)
      * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)
      * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)
      * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)
      * 核心af_packet修正 vlan_get_protocol_dgram() 與 MSG_PEEK 的問題 (CVE-2024-57901)
      * 核心af_packet修正 vlan_get_tci() 與 MSG_PEEK 的問題 (CVE-2024-57902)
      * 核心：io_uring/sqpoll：將 sqd->thread 設定為零以處理 tctx 錯誤 (CVE-2025-21633)
      * 核心ipvlan修正 ipvlan_get_iflink() 中的釋放後使用錯誤。 (CVE-2025-21652)
      * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)
      * 核心io_uring/eventfd確保 io_eventfd_signal() 延遲另一個 RCU 期間 (CVE-2025-21655)
      * 核心netfs暫時停用快取時修正複本的 (非) 取消問題 (CVE-2024-57941)
      * 核心netfs修正寫入開始時快取的 ceph 副本 (CVE-2024-57942)
      * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)
      * 核心pktgen避免 get_imix_entries 中發生超出邊界存取 (CVE-2025-21680)
      * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)
      * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)
      * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)
      * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)
      * 核心RDMA/mlx5修正會導致 CQE 錯誤的 ODP MR 爭用 (CVE-2025-21732)
      * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)
      * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)
      * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)
      * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)
      * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)
      * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)
      * 核心媒體intel/ipu6移除錯誤時發生的 cpu 延遲 qos 要求 (CVE-2024-58004)
      * 核心usbnetipheth在 URB 中使用靜態 NDP16 位置 (CVE-2025-21742)
      * 核心usbnetipheth修正 DPE 長度檢查中的潛在溢位 (CVE-2025-21743)
      * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)
      * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)
      * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)
      * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)
      * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)
      * 核心：tpm：變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)
      * 核心藍牙MGMT修正 mgmt_remove_adv_monitor_sync 中的 slab-use-after-free 讀取 (CVE-2024-58013)
      * 核心ring-buffer驗證持續性中繼資料 subbuf 陣列 (CVE-2025-21777)
      * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)
      * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)
      * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)
      * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)
      * 核心HIDmultitouch在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)
      * 核心i3cdw修正 dw_i3c_master 驅動程式中因爭用情形所致的釋放後使用 (CVE-2024-57984)
      * 核心openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保護 (CVE-2025-21761)
      * kernelsched_ext修正不正確的自動群組移轉偵測 (CVE-2025-21771)
      * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)
      * 核心memcg修正 OOM 處理程序中的軟鎖定 (CVE-2024-57977)
      * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)
      * 核心usbnetipheth修正 DPE OoB 讀取 (CVE-2025-21741)
      *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)
      * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)
      * 核心PCIdwcep防止變更 pci_epc_set_bar() 中的 BAR 大小/旗標 (CVE-2024-58006)
      * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)
      * 核心wifibrcmfmac檢查 of_property_read_string_index() 的傳回值 (CVE-2025-21750)
      * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)
      * 核心：rtc：pcf85063：修復 PCF85063 NVMEM 讀取中潛在的 OOB 寫入問題 (CVE-2024-58069)
      * 核心wifimac80211禁止停用所有連結 (CVE-2024-58061)
      * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)
      * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)
      * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)
      * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)
      * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)
      * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)
      * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)
      * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)
      * 核心net/schedcls_api修正造成 NULL 解除參照的錯誤處理 (CVE-2025-21857)
      * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)
      * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)
      * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)
      * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)
      * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)
      * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)
      * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)
      * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)
      * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)
      * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)
      * 核心fbdevhyperv_fb允許正常移除框架緩衝區 (CVE-2025-21976)
      * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)
      * 核心：net：ppp：在 ppp_sync_txmung 中新增對 skb 資料的邊界檢查 (CVE-2025-37749)
      * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)
      * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)
      * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)
      * 核心平台/x86dell-wmi-sysman修正 sysfs 回呼中的 WMI 資料區塊擷取 (CVE-2025-38412)
      * 核心dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (CVE-2025-38369)
      * 核心net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CVE-2025-38468)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7771-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38141, CVE-2025-38039, CVE-2025-38283, CVE-2025-38272, CVE-2025-38290, CVE-2025-38168, CVE-2025-38134, CVE-2025-38158, CVE-2025-38097, CVE-2025-38078, CVE-2025-38161, CVE-2025-38116, CVE-2025-38312, CVE-2025-38067, CVE-2025-38129, CVE-2025-38119, CVE-2025-38061, CVE-2025-38352, CVE-2025-38269, CVE-2025-38163, CVE-2025-38315, CVE-2025-38301, CVE-2025-38115, CVE-2025-38032, CVE-2025-38127, CVE-2025-38029, CVE-2025-38277, CVE-2025-38075, CVE-2025-38300, CVE-2025-38059, CVE-2025-38047, CVE-2025-38118, CVE-2025-38038, CVE-2025-38278, CVE-2025-38169, CVE-2025-38074, CVE-2025-38292, CVE-2025-38295, CVE-2025-38294, CVE-2025-38154, CVE-2025-38165, CVE-2025-38069, CVE-2025-38120, CVE-2025-38098, CVE-2025-38050, CVE-2025-38068, CVE-2025-38063, CVE-2025-38034, CVE-2025-38123, CVE-2025-38092, CVE-2025-38103, CVE-2025-38170, CVE-2025-38313, CVE-2025-38062, CVE-2025-38159, CVE-2025-38147, CVE-2025-38415, CVE-2025-38045, CVE-2025-38279, CVE-2025-38302, CVE-2025-38162, CVE-2025-38414, CVE-2025-38146, CVE-2025-38035, CVE-2025-38040, CVE-2025-38073, CVE-2025-38054, CVE-2025-38099, CVE-2025-38291, CVE-2025-38126, CVE-2025-38088, CVE-2025-38310, CVE-2025-38176, CVE-2025-38102, CVE-2025-38149, CVE-2025-38124, CVE-2025-38003, CVE-2025-38140, CVE-2025-38100, CVE-2025-38081, CVE-2025-38319, CVE-2025-38142, CVE-2025-38303, CVE-2025-38155, CVE-2025-38044, CVE-2025-38316, CVE-2025-38052, CVE-2025-38317, CVE-2025-38151, CVE-2025-38164, CVE-2025-38148, CVE-2025-38082, CVE-2025-38267, CVE-2025-38031, CVE-2025-38132, CVE-2025-38138, CVE-2025-38125, CVE-2025-38111, CVE-2025-38106, CVE-2025-38287, CVE-2025-38137, CVE-2025-38117, CVE-2025-38130, CVE-2025-38122, CVE-2025-38058, CVE-2025-38110, CVE-2025-38101, CVE-2025-38048, CVE-2025-38080, CVE-2025-38304, CVE-2025-38128, CVE-2025-38072, CVE-2025-38265, CVE-2025-38166, CVE-2025-38131, CVE-2025-38105, CVE-2025-38096, CVE-2025-38275, CVE-2025-38305, CVE-2025-38156, CVE-2025-38139, CVE-2025-38318, CVE-2025-38136, CVE-2025-38107, CVE-2025-38041, CVE-2025-38288, CVE-2025-38055, CVE-2025-38033, CVE-2025-38064, CVE-2025-38036, CVE-2025-38077, CVE-2025-38053, CVE-2025-38112, CVE-2025-38070, CVE-2025-38109, CVE-2025-38143, CVE-2025-38299, CVE-2025-38051, CVE-2025-38167, CVE-2025-38172, CVE-2025-38057, CVE-2025-38311, CVE-2025-38285, CVE-2025-38076, CVE-2025-38280, CVE-2025-38157, CVE-2025-38043, CVE-2025-38065, CVE-2025-38289, CVE-2025-38060, CVE-2025-38274, CVE-2025-38004, CVE-2025-38037, CVE-2025-38282, CVE-2025-38298, CVE-2025-38293, CVE-2025-38499, CVE-2025-38135, CVE-2025-38173, CVE-2025-38079, CVE-2025-38296, CVE-2025-38108, CVE-2025-38175, CVE-2025-38066, CVE-2025-38286, CVE-2025-38160, CVE-2025-38498, CVE-2025-38281, CVE-2025-38268, CVE-2025-38270, CVE-2025-38153, CVE-2025-38042, CVE-2025-38114, CVE-2025-38284, CVE-2025-38297, CVE-2025-38306, CVE-2025-38071, CVE-2025-38307, CVE-2025-38091, CVE-2025-38314, CVE-2025-38145, CVE-2025-38113）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-200950 公告中提及的多個弱點影響。

    - selfteststls新增零長度記錄的測試 (CKI 反向移植機器人) [RHEL-114328] {CVE-2025-39682}
    - tls修正 rx_list 上零長度記錄的處理 (CKI Backport Bot) [RHEL-114328] {CVE-2025-39682}
    - sctp：線性化 sctp_rcv 中的複制 gso 封包 (CKI Backport Bot) [RHEL-113338] {CVE-2025-38718}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CKI Backport Bot) [RHEL-113251] {CVE-2025-38572}
    - wifiath12k處理 RX 對等片段設定錯誤時遞減 TID (CKI 反向移植機器人) [RHEL-114710] {CVE-2025-39761}
    - xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CKI Backport Bot) [RHEL-109531] {CVE-2025-38500}
    - ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (Hangbin Liu) [RHEL-111156] {CVE-2025-38550}
    - tcp更正 skb 剩餘空間計算中的正負號 (Florian Westphal) [RHEL-107843] {CVE-2025-38463}
    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CKI Backport Bot) [RHEL-114338] {CVE-2025-39698}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CKI 反向移植機器人) [RHEL-106587] {CVE-2025-38468}
    - dmaengineidxd使用前檢查 idxd wq 驅動程式配置的工作佇列可用性 (Audra Mitchell) [RHEL-106609] {CVE-2025-38369}
    - HID核心強化 s32ton() 防止轉換為 0 位元 (Benjamin Tissoires) [RHEL-111038] {CVE-2025-38556}
    - fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (Audra Mitchell) [RHEL-106613] {CVE-2025-38396}
    - s390/sclp修正 SCCB 存在檢查 (CKI 反向移植機器人) [RHEL-113560] {CVE-2025-39694}
    - idpf：將控制佇列 mutex 轉換為 spinlock (CKI Backport Bot) [RHEL-106059] {CVE-2025-38392}
    - x86/處理程序在 MONITOR 之前移動緩衝區清除 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD新增 TSA 微碼 SHA (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - KVMSVM將 TSA CPUID 位元公告給來賓 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Waiman Long) [RHEL-83893 RHEL-83903] {CVE-2024-36357 CVE-2024-36350}
    - x86/microcode/AMD修正 __apply_microcode_amd() 的傳回值 (Waiman Long) [RHEL-83893] {CVE-2025-22047}
    - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CKI Backport Bot) [RHEL-112787] {CVE-2025-38352}
    - netfilter: nf_conntrack修正因移除未初始化項目而導致的當機 (Florian Westphal) [RHEL-106441] {CVE-2025-38472}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [RHEL-111072] {CVE-2025-38566}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [RHEL-110814] {CVE-2025-38571}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(CKI Backport Bot) [RHEL-106663] {CVE-2025-38464}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:20518 公告中所提及。

    * 核心：can：isotp：修正 isotp_rcv() 中潛在的 CAN 框架接收爭用 (CVE-2022-48830)

    * 核心：soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    * 核心：Squashfs：功能健全檢查符號連結大小(CVE-2024-46744)

    * 核心：vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    * 核心：x86/tdx：修正核心內 MMIO 檢查 (CVE-2024-47727)

    * 核心：rxrpc：修正通訊端設定和 I/O 執行緒建立之間的爭用 (CVE-2024-49864)

    * 核心：io_uring：檢查溢位排清期間是否需要重新排程 (CVE-2024-50060)

    * 核心：can：m_can：pci：在 probe/remove 方法中新增遺漏的 m_can_class_free_dev() (CVE-2022-49024)

    * 核心：posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)

    * 核心：rxrpc：修正造成呼叫懸置的遺漏鎖定 (CVE-2024-50294)

    * 核心：io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)

    * 核心：afs：修正鎖定遞迴 (CVE-2024-53090)

    * 核心：virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)

    * 核心：KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)

    * 核心：RDMA/rxe：修正 req 中的 qp 排清警告 (CVE-2024-53229)

    * 核心：block：修正 uaf 以便在迭代標籤時排清 rq (CVE-2024-53170)

    * 核心：nfsd：使用 rcu_work 發布 svc_expkey/svc_export (CVE-2024-53216)

    * 核心：net：af_can：不在 can_create() 中遺留懸置 sk 指標 (CVE-2024-56603)

    * 核心：blk-cgroup：修正 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)

    * 核心：acpi：nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 讀取 (CVE-2024-56662)

    * 核心：bpf：透過錯誤匹配 bpf_prog/attachment RCU flavors 修正 UAF (CVE-2024-56675)

    * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

    * 核心：crypto：pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層(CVE-2024-56690)

    * 核心：io_uring：檢查 iowq 在佇列前是否已刪除 (CVE-2024-56709)

    * 核心：rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功(CVE-2024-56739)

    * 核心：bpf：當可以安全解除配置連結時，放置 bpf_link 的程式 (CVE-2024-56786)

    * 核心：igb：修正 igb_init_module() 中潛在的無效記憶體存取 (CVE-2024-52332)

    * 核心：ipvs：修正 ip_vs_protocol_init() 中未初始化堆疊存取所導致的 UB (CVE-2024-53680)

    * 核心：netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX(CVE-2025-21648)

    * 核心：sched：sch_cake：將邊界檢查新增至主機大量流量公平計數(CVE-2025-21647)

    * 核心：block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題(CVE-2025-21631)

    * 核心：zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)

    * 核心：afs：修正合併偏好設定規則失敗情況 (CVE-2025-21672)

    * 核心：mm：zswap：CPU hotunplug 期間正確同步釋放資源 (CVE-2025-21693)

    * 核心：cachestat：修正頁面快取統計資料權限檢查 (CVE-2025-21691)

    * 核心：mm：清除 mremap() 上的 uffd-wp PTE/PMD 狀態 (CVE-2025-21696)

    * 核心：pfifo_tail_enqueue：：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    * 核心：usbnet：修正錯誤情況下的記憶體流失 (CVE-2022-49657)

    * 核心：powerpc/xics：修正 icp_opal_init() 中的 refcount 洩漏 (CVE-2022-49432)

    * 核心：net：tun：在損毀時取消 NAPI 與裝置的連結 (CVE-2022-49672)

    * 核心：powerpc/papr_scm：不使用 '0' 大小的統計資料緩衝區要求統計資料 (CVE-2022-49353)

    * 核心：powerpc/xive：修正 xive_spapr_init 中的 refcount 洩漏 (CVE-2022-49437)

    * 核心：ima：修正 ima_init_crypto() 中的潛在記憶體洩漏 (CVE-2022-49627)

    * 核心：linux/dim：修正 RDMA DIM 中的除以零錯誤 (CVE-2022-49670)

    * 核心：can：isotp：清理 isotp_bind() 中的 CAN ID 檢查 (CVE-2022-49269)

    * 核心：ima：修正 ima_appraise_measurement 中的潛在整數溢位 (CVE-2022-49643)

    * 核心：powerpc/xive/spapr：更正點陣圖配置大小 (CVE-2022-49623)

    * 核心：efi：不針對 T2 Macs 從 UEFI Secure Boot 匯入憑證 (CVE-2022-49357)

    * 核心：list：修正有關 ep->rdllist 的資料爭用 (CVE-2022-49443)

    * 核心：tracing/histograms：修正記憶體洩漏問題 (CVE-2022-49648)

    * 核心：Input：synaptics - 修正啟用 Pass-Through 連接埠時發生的當機 (CVE-2025-21746)

    * 核心：NFSD：修正 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    * 核心：bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    * 核心：NFS：修正 nfs_sysfs_link_rpc_client() 中的潛在緩衝區溢位 (CVE-2024-54456)

    * 核心：Bluetooth：btrtl：檢查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)

    * 核心：wifi: brcmsmac: 將增益範圍檢查新增至 wlc_phy_iqcal_gainparams_nphy() (CVE-2024-58014)

    * 核心：Bluetooth：btbcm：修正 btbcm_get_board_name() 中的 NULL 解除參照 (CVE-2024-57988)

    * 核心：RDMA/mlx5：修正隱含的 ODP 釋放後使用 (CVE-2025-21714)

    * 核心：drm/xe/tracing：修正潛在的 TP_printk UAF (CVE-2024-49570)

    * 核心：HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    * 核心：wifi：rtw89：修正 cancel_hw_scan 和 hw_scan 完成之間的爭用 (CVE-2025-21729)

    * 核心：wifi：mt76：mt7925：修正 mt7925_change_vif_links 中的 NULL 解除參照檢查 (CVE-2024-57989)

    * 核心：wifi: ath12k：對於超出邊界存取錯誤的修正 (CVE-2024-58015)

    * 核心：OPP：新增要宣告的索引檢查，避免 _read_freq() 中發生緩衝區溢位 (CVE-2024-57998)

    * 核心：wifi：ath12k：修正 ath12k_mac_assign_vif_to_vdev() 中的釋放後讀取指標 (CVE-2024-57995)

    * 核心：nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    * 核心：scsi：ufs：core：修正 init 錯誤中的釋放後使用並移除路徑 (CVE-2025-21739)

    * 核心：workqueue：將集區與 rescuer 分開後放置 pwq (CVE-2025-21786)

    * 核心：ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    * 核心：HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    * 核心：padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    * 核心：vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    * 核心：team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    * 核心：usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    * 核心：vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    * 核心：wifi：mt76：mt7925：修正 mt7925_load_clc() 中的差一問題 (CVE-2024-57990)

    * 核心：ipv6：在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    * 核心：ASoC：SOF：Intel：hda-dai：確保 DAI Widget 在參數執行期間有效 (CVE-2024-58012)

    * 核心：blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    * 核心：net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    * 核心：wifi：rtlwifi：移除未使用的 check_buddy_priv (CVE-2024-58072)

    * 核心：OPP：修正頻寬表未初始化時的 dev_pm_opp_find_bw_*() (CVE-2024-58068)

    * 核心：wifi：iwlwifi：mvm：避免 Null 指標解除參照問題 (CVE-2024-58062)

    * 核心：idpf：將工作佇列轉換為未繫結 (CVE-2024-58057)

    * 核心：wifi：mac80211：不清除未上傳的 STA (CVE-2025-21828)

    * 核心：KVM：明確驗證目標 vCPU 已經在 kvm_get_vcpu() 上線 (CVE-2024-58083)

    * 核心：netfilter：nf_tables：拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    * 核心：ASoC：soc-pcm：不要在 .prepare 回呼時使用 soc_pcm_ret() (CVE-2024-58077)

    * 核心：crypto：不在 tegra init 失敗時傳輸 req (CVE-2024-58075)

    * 核心：RDMA/rxe：修正警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * 核心：KVM：x86：在進入 .vcpu_run() 迴圈之前，僅以訪客值載入 DR6 (CVE-2025-21839)

    * 核心：io_uring/uring_cmd：在準備階段無條件複製 SQE (CVE-2025-21837)

    * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)

    * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)

    * 核心：bpf：修正 64k 頁面核心上 arena_map_free 中的 softlockup (CVE-2025-21851)

    * 核心：ibmvnic：傳送至 VIOS 後不參照 skb (CVE-2025-21855)

    * 核心：smb：client：在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    * 核心：bpf：避免在 mmap 作業期間持有 freeze_mutex (CVE-2025-21853)

    * 核心：ASoC：SOF：stream-ipc：檢查 sof_ipc_msg_data() 中的 cstream 無效性 (CVE-2025-21847)

    * 核心：tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)

    * 核心：bpf：修正釋放 cgroup 儲存空間時的鎖死問題 (CVE-2024-58088)

    * 核心：acct：從工作佇列執行上次寫入 (CVE-2025-21846)

    * 核心：mm/migrate_device：不要在 migrate_device_finalize() 中新增釋放至 LRU 的 folio (CVE-2025-21861)

    * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)

    * 核心：nfp：bpf：新增 nfp_app_ctrl_msg_alloc() 的檢查 (CVE-2025-21848)

    * 核心：netfilter：nft_tunnel：修正 geneve_opt 類型混淆新增 (CVE-2025-22056)

    * 核心：can：j1939：j1939_send_one()：修正缺少的 CAN 標頭初始化 (CVE-2022-49845)

    * 核心：usb：typec：ucsi：displayport：修正 NULL 指標存取 (CVE-2025-37994)

    * 核心：wifi: ath12k：修正 ath12k_core_init() 中的 uaf (CVE-2025-38116)

    * 核心：fs：匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
282807	MiracleLinux 9kernel-5.14.0-611.5.1.el9_7 (AXSA:2025-11493:94)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	high
265934	Ubuntu 24.04 LTS/25.04：Linux 核心弱點 (USN-7769-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2026/1/6	high
274759	RHEL 10核心 (RHSA-2025:20095)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	medium
277182	RockyLinux 10核心 (RLSA-2025:20095)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/4	medium
265928	Ubuntu 25.04：Linux 核心 (Azure) 弱點 (USN-7770-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2026/1/6	high
266397	Ubuntu 24.04 LTS：Linux 核心 (Oracle) 弱點 (USN-7789-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2026/1/6	high
249631	Linux Distros 未修補的弱點：CVE-2025-38116	Nessus	Misc.	2025/8/15	2026/3/9	high
274839	RHEL 9：核心 (RHSA-2025:20518)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/17	high
275824	AlmaLinux 9核心 (ALSA-2025:20518)	Nessus	Alma Linux Local Security Checks	2025/11/19	2026/3/12	high
276689	Oracle Linux 9 ELSA-2025-20518-0: / kernel (ELSA-2025-205180)	Nessus	Oracle Linux Local Security Checks	2025/11/25	2026/3/6	high
276749	AlmaLinux 10核心 (ALSA-2025:20095)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	medium
265926	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7771-1)	Nessus	Ubuntu Local Security Checks	2025/9/25	2026/1/6	high
277130	Oracle Linux 10 ELSA-2025-20095-0: / kernel (ELSA-2025-200950)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/9	medium
277164	RockyLinux 9核心 (RLSA-2025:20518)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2026/2/27	high

偵測

搜尋 Plugin

high

high

medium

medium

high

high

high

high

high

high

medium

high

medium

high