Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifiath12k修正因多個 rx_stats 配置導致的記憶體洩漏。新增工作站時針對每個 arsta 配置 rx_stats。移除工作站時會釋放 arsta->rx_stats。多次新增相同的工作站時會發生多餘的配置。這會造成系統多次呼叫 ath12k_mac_station_add()且每次都會配置 rx_stats。因此會發生記憶體洩漏。防止在重複呼叫 ath12k_mac_station_add() 時透過在再次配置之前檢查 rx_stats 是否已配置來避免多次配置 rx_stats。若 arsta->rx_stats 分別為 NULL則配置 arsta->rx_stats。經由測試 QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 經由測試 WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-38199)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 9 主機已安裝受到多個弱點影響的套件如 kernel-5.14.0-648.el9 版本變更記錄中所提及。

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: Fix buffer overflow in debugfs If the user tries to write more than 32 bytes then it results in memory corruption. Fortunately, this is debugfs so it's limited to root users. (CVE-2025-38317)

  - 已解決 Linux 核心中的下列弱點：wifi: iwlwifi: mld: avoid panic on init failure In case of an error during init, in_hw_restart will be set, but it will never get cleared.
    Instead, we will retry to init again, and then we will act like we are in a restart when we are actually not. This causes (among others) to a NULL pointer dereference when canceling rx_omi::finished_work, that was not even initialized, because we thought that we are in hw_restart. Set in_hw_restart to true only if the fw is running, then we know that FW was loaded successfully and we are not going to the retry loop.
    (CVE-2025-38121)

  - 已解決 Linux 核心中的下列弱點：wifi: mt76: mt7915: Fix null-ptr-deref in mt7915_mmio_wed_init() devm_ioremap() returns NULL on error. Currently, mt7915_mmio_wed_init() does not check for this case, which results in a NULL pointer dereference. Prevent null pointer dereference in mt7915_mmio_wed_init(). (CVE-2025-38155)

  - 已解決 Linux 核心中的下列弱點：wifi: mt76: mt7996: Fix null-ptr-deref in mt7996_mmio_wed_init() devm_ioremap() returns NULL on error. Currently, mt7996_mmio_wed_init() does not check for this case, which results in a NULL pointer dereference. Prevent null pointer dereference in mt7996_mmio_wed_init() (CVE-2025-38156)

  - 已解決 Linux 核心中的下列弱點：wifi: ath9k_htc: Abort software beacon handling if disabled A malicious USB device can send a WMI_SWBA_EVENTID event from an ath9k_htc-managed device before beaconing has been enabled. This causes a device-by-zero error in the driver, leading to either a crash or an out of bounds read. Prevent this by aborting the handling in ath9k_htc_swba() if beacons are not enabled. (CVE-2025-38157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7833-1 公告中所提及的多個弱點影響。

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 與 Flavien Solt 發現某些 AMD 處理器可能允許攻擊者從先前的儲存區推斷資料進而可能導致特權資訊洩漏。本機攻擊者可能會利用此弱點洩漏敏感資訊。 (CVE-2024-36350、 CVE-2024-36357)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - Cirrus 韌體驅動程式

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - TI TPS6594 PFSM 驅動程式

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - x86 平台驅動程式；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - ChipIdea USB 驅動程式;

    - USB Type-C 支援驅動程式；

    - Framebuffer 層；

    - TSM 通用來賓驅動程式

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 藍牙子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - IRQ 子系統；

    - 排程器基礎架構；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理；

    - 非同步傳輸模式 (ATM) 子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - Netfilter；

    - NFC 子系統 ;

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - WCD 音訊轉碼器

    - USB 聲音裝置；（CVE-2025-38339, CVE-2025-38391, CVE-2025-38262, CVE-2025-38345, CVE-2025-38387, CVE-2025-38373, CVE-2025-38395, CVE-2025-38330, CVE-2025-38425, CVE-2025-38210, CVE-2025-38206, CVE-2025-38219, CVE-2025-38245, CVE-2025-38253, CVE-2025-38401, CVE-2025-38410, CVE-2025-38086, CVE-2025-38340, CVE-2025-38368, CVE-2025-38385, CVE-2025-38384, CVE-2025-38326, CVE-2025-38224, CVE-2025-38338, CVE-2025-38191, CVE-2025-39682, CVE-2025-38343, CVE-2025-38090, CVE-2025-38228, CVE-2025-38182, CVE-2025-38231, CVE-2025-38183, CVE-2025-38184, CVE-2025-38237, CVE-2025-38413, CVE-2025-38356, CVE-2025-38246, CVE-2025-38202, CVE-2025-38248, CVE-2025-38254, CVE-2025-38426, CVE-2025-38429, CVE-2025-38364, CVE-2025-38388, CVE-2025-38435, CVE-2025-38403, CVE-2025-38186, CVE-2025-38199, CVE-2025-38402, CVE-2025-38181, CVE-2025-38264, CVE-2025-38362, CVE-2025-38341, CVE-2025-38422, CVE-2025-38331, CVE-2025-38423, CVE-2025-38233, CVE-2025-38337, CVE-2025-38328, CVE-2025-38196, CVE-2025-38412, CVE-2025-38205, CVE-2025-38242, CVE-2025-38324, CVE-2025-38354, CVE-2025-38347, CVE-2025-38217, CVE-2025-38393, CVE-2025-38392, CVE-2025-38390, CVE-2025-38321, CVE-2025-38541, CVE-2025-38363, CVE-2025-38203, CVE-2025-38250, CVE-2025-38418, CVE-2025-38336, CVE-2025-38333, CVE-2025-38194, CVE-2025-38372, CVE-2025-38348, CVE-2025-38370, CVE-2025-38411, CVE-2025-38188, CVE-2025-38365, CVE-2025-38241, CVE-2025-38201, CVE-2025-38259, CVE-2025-38355, CVE-2025-38227, CVE-2025-38225, CVE-2025-38405, CVE-2025-38329, CVE-2025-38232, CVE-2025-38344, CVE-2025-38238, CVE-2025-38239, CVE-2025-38260, CVE-2025-38257, CVE-2025-38399, CVE-2025-38419, CVE-2025-38430, CVE-2025-38251, CVE-2025-38332, CVE-2025-38220, CVE-2025-38417, CVE-2025-38396, CVE-2025-38234, CVE-2025-38434, CVE-2025-38197, CVE-2025-38436, CVE-2025-38408, CVE-2025-38204, CVE-2025-38222, CVE-2025-38361, CVE-2025-38218, CVE-2025-38212, CVE-2025-38198, CVE-2025-38255, CVE-2025-38389, CVE-2025-38085, CVE-2025-38244, CVE-2025-38089, CVE-2025-38428, CVE-2025-38369, CVE-2025-38189, CVE-2025-38084, CVE-2025-38400, CVE-2025-38382, CVE-2025-38223, CVE-2025-38325, CVE-2025-38263, CVE-2025-38249, CVE-2025-38346, CVE-2025-38320, CVE-2025-38409, CVE-2025-38374, CVE-2025-38208, CVE-2025-38256, CVE-2025-38371, CVE-2025-38192, CVE-2025-38406, CVE-2025-38360, CVE-2025-38258, CVE-2025-38226, CVE-2025-38376, CVE-2025-38375, CVE-2025-38200, CVE-2025-38523, CVE-2025-38334, CVE-2025-38236, CVE-2025-38386, CVE-2025-38421, CVE-2025-38087, CVE-2025-38416, CVE-2025-38179, CVE-2025-38420, CVE-2025-38424, CVE-2025-38377, CVE-2025-38359, CVE-2025-38342, CVE-2025-38431, CVE-2025-38407, CVE-2025-38427, CVE-2025-38229, CVE-2025-38353, CVE-2025-38383, CVE-2025-38211, CVE-2025-38322, CVE-2025-38381, CVE-2025-38261）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7856-1 公告中所提及的多個弱點影響。

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 與 Flavien Solt 發現某些 AMD 處理器可能允許攻擊者從先前的儲存區推斷資料進而可能導致特權資訊洩漏。本機攻擊者可能會利用此弱點洩漏敏感資訊。 (CVE-2024-36350、 CVE-2024-36357)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - ATM 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - Cirrus 韌體驅動程式

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - TI TPS6594 PFSM 驅動程式

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - x86 平台驅動程式；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - ChipIdea USB 驅動程式;

    - USB Type-C 支援驅動程式；

    - Framebuffer 層；

    - TSM 通用來賓驅動程式

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 非同步傳輸模式 (ATM) 子系統；

    - 記憶體管理 ;

    - 藍牙子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - IRQ 子系統；

    - 排程器基礎架構；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - Netfilter；

    - NFC 子系統 ;

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - WCD 音訊轉碼器

    - USB 音訊裝置；（CVE-2025-38084, CVE-2025-38085, CVE-2025-38086, CVE-2025-38087, CVE-2025-38089, CVE-2025-38090, CVE-2025-38179, CVE-2025-38180, CVE-2025-38181, CVE-2025-38182, CVE-2025-38183, CVE-2025-38184, CVE-2025-38185, CVE-2025-38186, CVE-2025-38188, CVE-2025-38189, CVE-2025-38190, CVE-2025-38191, CVE-2025-38192, CVE-2025-38193, CVE-2025-38194, CVE-2025-38196, CVE-2025-38197, CVE-2025-38198, CVE-2025-38199, CVE-2025-38200, CVE-2025-38201, CVE-2025-38202, CVE-2025-38203, CVE-2025-38204, CVE-2025-38205, CVE-2025-38206, CVE-2025-38208, CVE-2025-38210, CVE-2025-38211, CVE-2025-38212, CVE-2025-38214, CVE-2025-38215, CVE-2025-38217, CVE-2025-38218, CVE-2025-38219, CVE-2025-38220, CVE-2025-38222, CVE-2025-38223, CVE-2025-38224, CVE-2025-38225, CVE-2025-38226, CVE-2025-38227, CVE-2025-38228, CVE-2025-38229, CVE-2025-38230, CVE-2025-38231, CVE-2025-38232, CVE-2025-38233, CVE-2025-38234, CVE-2025-38236, CVE-2025-38237, CVE-2025-38238, CVE-2025-38239, CVE-2025-38241, CVE-2025-38242, CVE-2025-38244, CVE-2025-38245, CVE-2025-38246, CVE-2025-38248, CVE-2025-38249, CVE-2025-38250, CVE-2025-38251, CVE-2025-38253, CVE-2025-38254, CVE-2025-38255, CVE-2025-38256, CVE-2025-38257, CVE-2025-38258, CVE-2025-38259, CVE-2025-38260, CVE-2025-38261, CVE-2025-38262, CVE-2025-38263, CVE-2025-38264, CVE-2025-38320, CVE-2025-38321, CVE-2025-38322, CVE-2025-38323, CVE-2025-38324, CVE-2025-38325, CVE-2025-38326, CVE-2025-38328, CVE-2025-38329, CVE-2025-38330, CVE-2025-38331, CVE-2025-38332, CVE-2025-38333, CVE-2025-38334, CVE-2025-38336, CVE-2025-38337, CVE-2025-38338, CVE-2025-38339, CVE-2025-38340, CVE-2025-38341, CVE-2025-38342, CVE-2025-38343, CVE-2025-38344, CVE-2025-38345, CVE-2025-38346, CVE-2025-38347, CVE-2025-38348, CVE-2025-38353, CVE-2025-38354, CVE-2025-38355, CVE-2025-38356, CVE-2025-38359, CVE-2025-38360, CVE-2025-38361, CVE-2025-38362, CVE-2025-38363, CVE-2025-38364, CVE-2025-38365, CVE-2025-38368, CVE-2025-38369, CVE-2025-38370, CVE-2025-38371, CVE-2025-38372, CVE-2025-38373, CVE-2025-38374, CVE-2025-38375, CVE-2025-38376, CVE-2025-38377, CVE-2025-38381, CVE-2025-38382, CVE-2025-38383, CVE-2025-38384, CVE-2025-38385, CVE-2025-38386, CVE-2025-38387, CVE-2025-38388, CVE-2025-38389, CVE-2025-38390, CVE-2025-38391, CVE-2025-38392, CVE-2025-38393, CVE-2025-38395, CVE-2025-38396, CVE-2025-38399, CVE-2025-38400, CVE-2025-38401, CVE-2025-38402, CVE-2025-38403, CVE-2025-38405, CVE-2025-38406, CVE-2025-38407, CVE-2025-38408, CVE-2025-38409, CVE-2025-38410, CVE-2025-38411, CVE-2025-38412, CVE-2025-38413, CVE-2025-38416, CVE-2025-38417, CVE-2025-38418, CVE-2025-38419, CVE-2025-38420, CVE-2025-38421, CVE-2025-38422, CVE-2025-38423, CVE-2025-38424, CVE-2025-38425, CVE-2025-38426, CVE-2025-38427, CVE-2025-38428, CVE-2025-38429, CVE-2025-38430, CVE-2025-38431, CVE-2025-38434, CVE-2025-38435, CVE-2025-38436, CVE-2025-38523, CVE-2025-38541, CVE-2025-39682）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7834-1 公告中所提及的多個弱點影響。

    Oleksii Oleksenko、Cedric Fournet、Jana Hofmann、Boris Kpf、Stavros Volos 與 Flavien Solt 發現某些 AMD 處理器可能允許攻擊者從先前的儲存區推斷資料進而可能導致特權資訊洩漏。本機攻擊者可能會利用此弱點洩漏敏感資訊。 (CVE-2024-36350、 CVE-2024-36357)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構;

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 匯流排裝置；

    - DMA 引擎子系統;

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - Cirrus 韌體驅動程式

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - TI TPS6594 PFSM 驅動程式

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - x86 平台驅動程式；

    - RapidIO 驅動程式;

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統;

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - ChipIdea USB 驅動程式;

    - USB Type-C 支援驅動程式；

    - Framebuffer 層；

    - TSM 通用來賓驅動程式

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 藍牙子系統；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - IPC 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心 exit() 系統呼叫；

    - IRQ 子系統；

    - 排程器基礎架構；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理；

    - 非同步傳輸模式 (ATM) 子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv6 網路；

    - 多重通訊協定標籤交換驅動程式；

    - Netfilter；

    - NFC 子系統 ;

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - WCD 音訊轉碼器

    - USB 聲音裝置；（CVE-2025-38217, CVE-2025-38259, CVE-2025-38257, CVE-2025-38388, CVE-2025-38258, CVE-2025-38086, CVE-2025-38416, CVE-2025-38428, CVE-2025-38368, CVE-2025-38233, CVE-2025-38391, CVE-2025-38364, CVE-2025-38328, CVE-2025-38417, CVE-2025-38228, CVE-2025-38413, CVE-2025-38360, CVE-2025-38248, CVE-2025-38346, CVE-2025-38197, CVE-2025-38179, CVE-2025-38186, CVE-2025-38356, CVE-2025-38371, CVE-2025-38231, CVE-2025-38249, CVE-2025-38334, CVE-2025-38325, CVE-2025-38353, CVE-2025-38422, CVE-2025-38387, CVE-2025-38225, CVE-2025-38224, CVE-2025-38400, CVE-2025-38245, CVE-2025-38411, CVE-2025-38205, CVE-2025-38362, CVE-2025-38200, CVE-2025-38250, CVE-2025-38541, CVE-2025-38326, CVE-2025-38342, CVE-2025-38208, CVE-2025-38261, CVE-2025-38407, CVE-2025-38202, CVE-2025-38331, CVE-2025-38189, CVE-2025-38090, CVE-2025-38184, CVE-2025-38255, CVE-2025-38419, CVE-2025-38340, CVE-2025-38383, CVE-2025-38423, CVE-2025-38332, CVE-2025-38246, CVE-2025-38429, CVE-2025-38410, CVE-2025-38396, CVE-2025-38262, CVE-2025-38191, CVE-2025-38420, CVE-2025-38226, CVE-2025-38341, CVE-2025-38199, CVE-2025-38085, CVE-2025-38188, CVE-2025-38253, CVE-2025-38182, CVE-2025-38087, CVE-2025-38203, CVE-2025-38194, CVE-2025-38227, CVE-2025-38365, CVE-2025-38238, CVE-2025-38201, CVE-2025-38196, CVE-2025-38232, CVE-2025-38361, CVE-2025-38392, CVE-2025-38254, CVE-2025-38370, CVE-2025-38192, CVE-2025-38229, CVE-2025-38241, CVE-2025-38222, CVE-2025-38337, CVE-2025-38343, CVE-2025-38321, CVE-2025-38183, CVE-2025-38381, CVE-2025-38354, CVE-2025-38234, CVE-2025-38385, CVE-2025-38239, CVE-2025-38218, CVE-2025-38426, CVE-2025-38330, CVE-2025-38427, CVE-2025-38523, CVE-2025-38260, CVE-2025-38425, CVE-2025-38320, CVE-2025-38424, CVE-2025-38372, CVE-2025-38412, CVE-2025-38434, CVE-2025-38089, CVE-2025-38322, CVE-2025-38236, CVE-2025-38339, CVE-2025-38237, CVE-2025-38386, CVE-2025-38395, CVE-2025-38431, CVE-2025-38329, CVE-2025-38436, CVE-2025-38369, CVE-2025-38405, CVE-2025-38204, CVE-2025-38374, CVE-2025-38263, CVE-2025-38181, CVE-2025-38363, CVE-2025-38084, CVE-2025-38206, CVE-2025-38359, CVE-2025-38347, CVE-2025-38421, CVE-2025-38418, CVE-2025-38375, CVE-2025-38389, CVE-2025-38373, CVE-2025-38403, CVE-2025-38348, CVE-2025-38399, CVE-2025-38242, CVE-2025-38393, CVE-2025-38336, CVE-2025-38264, CVE-2025-38408, CVE-2025-38384, CVE-2025-38406, CVE-2025-38382, CVE-2025-38211, CVE-2025-38220, CVE-2025-38376, CVE-2025-38401, CVE-2025-38344, CVE-2025-38223, CVE-2025-38251, CVE-2025-38324, CVE-2025-38402, CVE-2025-38198, CVE-2025-38210, CVE-2025-38377, CVE-2025-38345, CVE-2025-38219, CVE-2025-39682, CVE-2025-38355, CVE-2025-38333, CVE-2025-38338, CVE-2025-38256, CVE-2025-38390, CVE-2025-38435, CVE-2025-38430, CVE-2025-38409, CVE-2025-38212）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
244645	Linux Distros 未修補的弱點：CVE-2025-38199	Nessus	Misc.	2025/8/7	2026/4/29	medium
277738	CentOS 9kernel-5.14.0-648.el9	Nessus	CentOS Local Security Checks	2025/12/8	2025/12/8	high
271191	Ubuntu 24.04 LTS/25.04：Linux 核心弱點 (USN-7833-1)	Nessus	Ubuntu Local Security Checks	2025/10/22	2025/10/22	medium
272302	Ubuntu 24.04 LTS：Linux 核心 (HWE) 弱點 (USN-7856-1)	Nessus	Ubuntu Local Security Checks	2025/11/5	2025/11/5	medium
271193	Ubuntu 24.04 LTS / 25.04：Linux 核心 (Azure) 弱點 (USN-7834-1)	Nessus	Ubuntu Local Security Checks	2025/10/22	2025/10/22	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium