Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netlink避免 netlink_unicast() 中發生無限重試迴圈。netlink_attachskb() 檢查通訊端的讀取記憶體配置限制。首先其具有 rmem < READ_ONCE(sk->sk_rcvbuf) 可檢查剛剛增加的 rmem 值是否適合通訊端的接收緩衝區。否則會繼續並嘗試在下列情況下等待記憶體rmem + skb->truesize > READ_ONCE(sk->sk_rcvbuf) 檢查未涵蓋 skb->truesize + sk->sk_rmem_alloc 等於 sk 的情況->sk_rcvbuf。因此函式既不會成功接受這些條件也不會設法重新排程任務並在無限期重試迴圈中被呼叫其被擷取為rcuINFO rcu_sched 在 CPU 上自我偵測停止 rcu0-.... (25999 tick 此 GP) idle=ef2/1/0x4000000000000000 softirq=262269/262269 fqs=6212 (t=26000 jiffies g=230833 q=259957) cpu 0 CPU: 0 PID: 22 通訊: kauditd 未受污染的 NMI 反向追踪 5.10.240 #68 硬體名稱: QEMU 標準PC (i440FX + PIIX, 1996)、BIOS 1.17.0-4.fc42 04/01/2014 呼叫追踪 <IRQ> dump_stack lib/dump_stack.c:120 nmi_cpu_backtrace.cold lib/nmi_backtrace.c:105 nmi_trigger_cpumask_backtrace lib/nmi_backtrace。 c:62 rcu_dump_cpu_stacks kernel/rcu/tree_stall.h:335 rcu_sched_clock_irq.cold kernel/rcu/tree.c:2590 update_process_times kernel/time/timer.c:1953 tick_sched_handle kernel/time/tick-sched.c:227 tick_sched_timer kernel/ time/tick-sched.c:1399 __hrtimer_run_queues kernel/time/hrtimer.c:1652 hrtimer_interrupt kernel/time/hrtimer.c:1717 __sysvec_apic_timer_interrupt arch/x86/kernel/apic /apic.c:1113 asm_call_irq_on_stack arch/x86/entry/entry_64.S:808 </IRQ> netlink_attachskb net/netlink/af_netlink.c:1234 netlink_unicast net/netlink/af_netlink.c:1349 kauditd_send_queue kernel/audit.c:776 kauditd_thread kernel /audit.c:897 kthread kernel/kthread.c:328 ret_from_fork arch/x86/entry/entry_64.S:304 還原確認的原始檢查行為其中修正了重構程式碼時意外遺漏的問題。由 Linux Verification Center (linuxtesting.org) 發現。 (CVE-2025-38727)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2025-1170 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    jfs修正 array-index-out-of-bounds add_missing_indices 中的讀取 (CVE-2025-38204)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 delayed_free 中的重複釋放 (CVE-2025-38206)

    在 Linux 核心中，下列弱點已解決：

    x86/sevSNP 記憶體驗證期間收回快取行 (CVE-2025-38560)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.189-131.211。因此，會受到 ALAS2KERNEL-5.15-2025-088 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dma-buf/dma-resv檢查新隔離是否真的稍後 (CVE-2022-49935)

    在 Linux 核心中，下列弱點已解決：

    mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    af_unix：不留下連續耗用的 OOB skb。 (CVE-2025-38236)

    在 Linux 核心中，下列弱點已解決：

    bridgemcast修正路由器連接埠組態期間的釋放後使用 (CVE-2025-38248)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6009 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6009-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-47704 CVE-2024-57924 CVE-2024-58240 CVE-2025-23143 CVE-2025-23160 CVE-2025-37931 CVE-2025-37968 CVE-2025-38322 CVE-2025-38347 CVE-2025-38491 CVE-2025-38502 CVE-2025-38552 CVE-2025-38614 CVE-2025-38670 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39751 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.153-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.296-217.428。因此，會受到 ALAS2KERNEL-5.4-2025-108 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dma-buf/dma-resv檢查新隔離是否真的稍後 (CVE-2022-49935)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.240-238.966。因此，會受到 ALAS2KERNEL-5.10-2025-103 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dma-buf/dma-resv檢查新隔離是否真的稍後 (CVE-2022-49935)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 SMB2_negotiate() 中的小型 mempool 洩漏 (CVE-2022-49938)

    在 Linux 核心中，下列弱點已解決：

    mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    在 Linux 核心中，下列弱點已解決：

    dma-buf：更新 num_fences 前插入記憶體障礙 (CVE-2025-38095)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1169 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    smb用戶端避免 open_cached_dir 中發生租用中斷的爭用 (CVE-2025-37954)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：防止查閱表格配置時發生溢位 (CVE-2025-38162)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 delayed_free 中的重複釋放 (CVE-2025-38206)

    在 Linux 核心中，下列弱點已解決：

    xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    在 Linux 核心中，下列弱點已解決：

    net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    x86/sevSNP 記憶體驗證期間收回快取行 (CVE-2025-38560)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/coreperf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (CVE-2025-38587)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (CVE-2025-38588)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5使用前檢查裝置記憶體指標 (CVE-2025-38645)

    在 Linux 核心中，下列弱點已解決：

    proc使用與 proc_read_iter et.al 相同的 proc_lseek 處理方式來檢查 proc_read_iter 等 (CVE-2025-38653)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    netlink避免 netlink_unicast() 中的無限重試迴圈 (CVE-2025-38727)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    還原 fs/ntfs3將 inode_trylock 取代為 inode_lock (CVE-2025-39734)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4328 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4328-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 6.1 版本：6.1.153-1 CVE ID：CVE-2024-36331 CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-47704 CVE-2024-56758 CVE-2024-57883 CVE-2024-57924 CVE-2024-58240 CVE-2025-21816 CVE-2025-22119 CVE-2025-23143 CVE-2025-23160 CVE-2025-27558 CVE-2025-37925 CVE-2025-37931 CVE-2025-37958 CVE-2025-37968 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38322 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38335 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38491 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499 CVE-2025-38500 CVE-2025-38501 CVE-2025-38502 CVE-2025-38503 CVE-2025-38510 CVE-2025-38512 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38520 CVE-2025-38527 CVE-2025-38528 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38543 CVE-2025-38546 CVE-2025-38548 CVE-2025-38550 CVE-2025-38552 CVE-2025-38553 CVE-2025-38555 CVE-2025-38560 CVE-2025-38561 CVE-2025-38562 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38576 CVE-2025-38577 CVE-2025-38578 CVE-2025-38579 CVE-2025-38581 CVE-2025-38583 CVE-2025-38587 CVE-2025-38588 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38609 CVE-2025-38610 CVE-2025-38612 CVE-2025-38614 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38623 CVE-2025-38624 CVE-2025-38630 CVE-2025-38634 CVE-2025-38635 CVE-2025-38639 CVE-2025-38644 CVE-2025-38645 CVE-2025-38650 CVE-2025-38652 CVE-2025-38653 CVE-2025-38663 CVE-2025-38664 CVE-2025-38665 CVE-2025-38666 CVE-2025-38668 CVE-2025-38670 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38679 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38685 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38696 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38702 CVE-2025-38706 CVE-2025-38707 CVE-2025-38708 CVE-2025-38711 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38721 CVE-2025-38723 CVE-2025-38724 CVE-2025-38725 CVE-2025-38727 CVE-2025-38728 CVE-2025-38729 CVE-2025-38732 CVE-2025-38735 CVE-2025-38736 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39697 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39706 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39724 CVE-2025-39730 CVE-2025-39731 CVE-2025-39734 CVE-2025-39736 CVE-2025-39737 CVE-2025-39738 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39759 CVE-2025-39760 CVE-2025-39766 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39800 CVE-2025-39801 CVE-2025-39806 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39835 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39853 CVE-2025-39857 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-39869 CVE-2025-39870 CVE-2025-39873 CVE-2025-39876 CVE-2025-39877 CVE-2025-39880 CVE-2025-39881 CVE-2025-39883 CVE-2025-39885 CVE-2025-39891 CVE-2025-39894 CVE-2025-39898 CVE-2025-39902 CVE-2025-39907 CVE-2025-39909 CVE-2025-39911 CVE-2025-39913 CVE-2025-39914 CVE-2025-39916 CVE-2025-39920 CVE-2025-39923 CVE-2025-40300 Debian 錯誤：1040901 1107479 1107511 1108065 1108069 1108271 1108430 1109734 1111017 1114773

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.153-1~deb11u1 版本中修正。從此版本開始所有架構上的模組都會以暫時金鑰簽署且停用的損毀 pktcdvd 驅動程式。此版本還包含來自穩定更新的許多錯誤修正 6.1.141-6.1.153。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7829-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - 網路驅動程式；

    - Netlink；(CVE-2024-26700、CVE-2025-38727、CVE-2023-52593、CVE-2024-26896)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20663 公告中提及的多個弱點影響。

    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310007] {CVE-2025-38499}
    - HID: hid-ntrig修正無法處理 ntrig_report_version() 中頁面錯誤的問題 (Minjong Kim) [Orabug:
    38440228] {CVE-2025-39808}
    - HID: asus透過 HID_CLAIMED_INPUT 驗證修正 UAF (Qasim Ijaz) [Orabug: 38440310] {CVE-2025-39824}
    - efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (Li Nan) [Orabug: 38440277] {CVE-2025-39817}
    - sctp初始化 sctp_v6_from_sk() 中的更多欄位 (Eric Dumazet) [Orabug: 38440251] {CVE-2025-39812}
    - atmatmtcp防止 atmtcp_recv_control() 中的任意寫入。(Kuniyuki Iwashima) [Orabug: 38440347] {CVE-2025-39828}
    - ftrace修正 ftrace_dump 期間 trace_printk_seq 中的潛在警告 (Tengda Wu) [Orabug: 38440259] {CVE-2025-39813}
    - scsiqla4xxx防止潛在的錯誤指標解除參照 (Dan Carpenter) [Orabug: 38401514] {CVE-2025-39676}
    - nfs修正直接寫入中的 UAF (Josef Bacik) [Orabug: 36596831] {CVE-2024-26958}
    - cifs修正 cifs_demultiplex_thread() 中的 UAF (Zhang Xiaoxu) [Orabug36154626] {CVE-2023-1192}
    - 藍牙修正 device_for_each_child() 中的釋放後使用 (Dmitry Antipov) [Orabug: 37433654] {CVE-2024-53237}
    - codel移除 qdisc_tree_reduce_backlog() 之前的 sch->q.qlen 檢查 (Cong Wang) [Orabug37908492] {CVE-2025-37798}
    - sch_hfsc使 hfsc_qlen_notify() 等冪 (Cong Wang) [Orabug: 38158396] {CVE-2025-38177}
    - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形 (Gui-Dong Han) [Orabug: 38401677] {CVE-2025-39713}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429211] {CVE-2025-39798}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395081] {CVE-2025-38724}
    - tracing新增追踪事件時新增 down_write(trace_event_sem) (Steven Rostedt) [Orabug: 38324271] {CVE-2025-38539}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351930] {CVE-2025-38664}
    - ftrace也配置和復制雜湊以讀取篩選檔案 (Steven Rostedt) [Orabug: 38401581] {CVE-2025-39689}
    - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (Ye Bin) [Orabug: 38401587] {CVE-2025-39691}
    - media: usbtv進行串流時鎖定解析度 (Ludwig Disterhof) [Orabug: 38401684] {CVE-2025-39714}
    - jbd2防止 jbd2_log_do_checkpoint() 中的軟鎖定 (Baokun Li) [Orabug: 38423509] {CVE-2025-39782}
    - 序列8250修正因 PSLVERR 導致的不穩定 (Yunhui Cui) [Orabug: 38401729] {CVE-2025-39724}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394816] {CVE-2025-38680}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394867] {CVE-2025-38691}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug38394880] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394887] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394894] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423286] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394925] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394931] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394937] {CVE-2025-38701}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423341] {CVE-2025-39749}
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (Lucy Thrun) [Orabug: 38423359] {CVE-2025-39751}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394995] {CVE-2025-38708}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395059] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395068] {CVE-2025-38721}
    - ACPI處理器perflib移動有問題的 pr->performance 檢查 (Rafael J. Wysocki) [Orabug: 38429229] {CVE-2025-39799}
    - fs防止檔案描述符號表格分配超過 INT_MAX (Sasha Levin) [Orabug: 38423397] {CVE-2025-39756}
    - netlink避免 netlink_unicast() 中的無限重試迴圈 (Fedor Pchelkin) [Orabug: 38401319] {CVE-2025-38727}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423407] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395101] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334898] {CVE-2025-38555}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38351771] {CVE-2025-38618}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351764] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334948] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334959] {CVE-2025-38565}
    - benet修正建立 VF 時的錯誤 (Michal Schmidt) [Orabug: 38334976] {CVE-2025-38569}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351786] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334988] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最小 (Eric Dumazet) [Orabug: 38335004] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug: 38401745] {CVE-2025-39730}
    - netfilterxt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351854] {CVE-2025-38639}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331466] {CVE-2025-38553}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335110] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335120] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀 (Jiayuan Chen) [Orabug: 38335131] {CVE-2025-38608}
    - staging: fbtft修正 fbtft_framebuffer_alloc() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351994] {CVE-2025-38671}
    -調節器核心修正解除綁定時因為過時的結合資料造成的 NULL 解除參照 (Alessandro Carminati) [Orabug: 38351978] {CVE-2025-38668}
    - net_schedsch_sfq拒絕無效的干擾期間 (Eric Dumazet) [Orabug: 38158477] {CVE-2025-38193}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253834] {CVE-2025-38375}
    - net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (William Liu) [Orabug38254214] {CVE-2025-38468}
    - netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (Dong Chenchen) [Orabug
    38254225] {CVE-2025-38470}
    - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref (Kuniyuki Iwashima) [Orabug: 38254241] {CVE-2025-38473}
    - usbnetsierra無狀態端點檢查 (Oliver Neukum) [Orabug: 38254249] {CVE-2025-38474}
    - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (Xiang Mei) [Orabug: 38254266] {CVE-2025-38477}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254340] {CVE-2025-38494}
    - HID核心確保配置的報告緩衝區可包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254348] {CVE-2025-38495}
    - usbgadgetconfigfs修正寫入空字串時的 OOB 讀取問題 (Xinyu Liu) [Orabug: 38254358] {CVE-2025-38497}
    - HIDquirk新增適用於 2 台 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324280] {CVE-2025-38540}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254090] {CVE-2025-38439}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254109] {CVE-2025-38445}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324161] {CVE-2025-38513}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254118] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324180] {CVE-2025-38515}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324186] {CVE-2025-38516}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254147] {CVE-2025-38457}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254153] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254161] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324309] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254167] {CVE-2025-38460}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(Kuniyuki Iwashima) [Orabug: 38254181] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254188] {CVE-2025-38465}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254203] {CVE-2025-38467}
    - ACPI: PAD修正 exit_round_robin() 中的損毀 (Seiji Nishikawa) [Orabug: 37206006] {CVE-2024-49935}
    - usbtypecdisplayport修正潛在的鎖死 (Andrei Kuzynski) [Orabug: 38401436] {CVE-2025-38404}
    - drm/i915/gt修正因 VMA 配置錯誤而保留的時間軸 (Janusz Krzysztofik) [Orabug38253887] {CVE-2025-38389}
    -ulatorgpio修正 drvdata::gpiods 的超出邊界存取 (Manivannan Sadhasivam) [Orabug:
    38253907] {CVE-2025-38395}
    - ACPICA如果缺少引數則拒絕評估方法 (Rafael J. Wysocki) [Orabug: 38253875] {CVE-2025-38386}
    - wifiath6kl移除對錯誤韌體輸入的 WARN (Johannes Berg) [Orabug: 38253946] {CVE-2025-38406}
    - nfsnfs_fs_proc_net_init() 失敗時清理 /proc/net/rpc/nfs。(Kuniyuki Iwashima) [Orabug
    38253923] {CVE-2025-38400}
    - RDMA/mlx5在 xa_insert 之前初始化 obj_event->obj_sub_list (Mark Zhang) [Orabug: 38253881] {CVE-2025-38387}
    - usbtypecaltmodes/displayport不索引無效的 pin_assignments (Rd Babiera) [Orabug: 38253894] {CVE-2025-38391}
    - vsock/vmci初始化 vmci 傳輸封包時將其正確清除 (Harshavardhana SA) [Orabug
    38253937] {CVE-2025-38403}
    - btrfs嘗試拍攝已刪除的子磁碟區快照時不要中止檔案系統 (Omar Sandoval) [Orabug:
    36530119] {CVE-2024-26644}
    - atm移除 atm_dev_deregister() 中的 procfs 後釋放 atm_dev_mutex。(Kuniyuki Iwashima) [Orabug
    38175045] {CVE-2025-38245}
    - ALSA: usb-audio修正 snd_usb_get_audioformat_uac3() 中的超出邊界讀取 (Youngjun Lee) [Orabug:
    38175065] {CVE-2025-38249}
    - RDMA/iwcm在 cm_id 解構後修正工作物件的釋放後使用 (Shin'Ichiro Kawasaki) [Orabug:
    38158592] {CVE-2025-38211}
    - mediacxusb寫入失敗時不再判斷 rbuf (Edward Adam Davis) [Orabug: 38158692] {CVE-2025-38229}
    - VMCI修正 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之間的爭用 (Ma Wupeng) [Orabug: 38152869] {CVE-2025-38102}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20662 公告中所提及。

    - tls修正 rx_list 上零長度記錄的處理 (Jakub Kicinski) [Orabug: 38401543,38453832] {CVE-2025-39682}
    - net: usb: asix_devices修正 MDIO 匯流排初始化中的 PHY 位址遮罩 (Yuichiro Tsuji) [Orabug:
    38401777] {CVE-2025-38736}
    - net更好地追踪核心通訊端的存留期 (Eric Dumazet) [Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideo修正 uvc_parse_format() 中的 1 位元組超出邊界讀取 (Youngjun Lee) [Orabug: 38394814] {CVE-2025-38680}
    - hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (Haiyang Zhang) [Orabug: 38394829] {CVE-2025-38683}
    - net/schedets清除未使用的類別時使用舊的 'nbands' (Davide Caratti) [Orabug: 38394835] {CVE-2025-38684}
    - fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (Sravan Kumar Gundu) [Orabug: 38394842] {CVE-2025-38685}
    - userfaultfd修正 PMD 是移轉項目時UFFDIO_MOVE 中的損毀 (Suren Baghdasaryan) [Orabug:
    38394850] {CVE-2025-38686}
    - btrfs不允許重新配置部分中斷的子磁碟區 (Qu Wenruo) [Orabug: 38423270] {CVE-2025-39738}
    - usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB (Xinyu Liu) [Orabug: 38423419] {CVE-2025-39760}
    - iommufd防止 ALIGN() 溢位 (Jason Gunthorpe) [Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom新增 SM6115 MDSS 相容 (Alexey Klimov) [Orabug: 38423279] {CVE-2025-39739}
    - dm始終將寫入 BIO 分割到區域裝置限制 (Damien Le Moal) [Orabug: 38429172] {CVE-2025-39792}
    - pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (Sergey Bashirov) [Orabug: 38394864] {CVE-2025-38691}
    - block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (John Garry) [Orabug:
    38429189] {CVE-2025-39795}
    - exfat為 dir 新增叢集鏈迴圈檢查 (Yuezhang Mo) [Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090p修正 w7090p_tuner_write_serpar 和 w7090p_tuner_read_serpar 中的 null-ptr-deref (Alex Guo) [Orabug: 38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090p修正 dib7090p_rw_on_apb() 中的 null-ptr-deref (Alex Guo) [Orabug: 38394885] {CVE-2025-38694}
    - scsi: lpfc清理 lpfc_vport 結構時檢查 hdwq null 指標 (Justin Tee) [Orabug:
    38394892] {CVE-2025-38695}
    - RDMAhfi1修正 find_hw_thread_mask() 中可能的除以零問題 (Yury Norov) [Orabug: 38423284] {CVE-2025-39742}
    - scsibfa重複釋放修正 (Jackysliu) [Orabug: 38394922] {CVE-2025-38699}
    - scsi: libiscsi僅在配置了記憶體時才初始化 iscsi_conn->dd_data (Showrya MN) [Orabug:
    38394929] {CVE-2025-38700}
    - ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (Theodore Ts'O) [Orabug: 38394935] {CVE-2025-38701}
    - fbdev修正 do_register_framebuffer() 中潛在的緩衝區溢位 (Yongzhen Zhang) [Orabug: 38394942] {CVE-2025-38702}
    - rcu修正因 IRQ 工作所導致的 rcu_read_unlock() 死迴圈 (Joel Fernandes) [Orabug: 38423299] {CVE-2025-39744}
    - wifi: ath10k當硬體不可靠時關閉驅動程式 (Kang Yang) [Orabug: 38423316] {CVE-2025-39746}
    - xfrm重複的 SPI 處理 (Aakash Kumar S) [Orabug: 38429199] {CVE-2025-39797}
    - drm/msm在詮釋資料設定中新增 krealloc 的錯誤處理 (Yuan Chen) [Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb修正可能的無效 rdp's->nocb_cb_kthread 指標存取 (Zqiang) [Orabug: 38394958] {CVE-2025-38704}
    - bpf在 JSET 之後精簡 tnum 時忘記範圍 (Paul Chaignon) [Orabug: 38423330] {CVE-2025-39748}
    - rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (Paul E. McKenney) [Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pm修正 null 指標存取 (Umio Yasuno) [Orabug: 38394967] {CVE-2025-38705}
    - ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (Lucy Thrun) [Orabug: 38423356] {CVE-2025-39751}
    - ASoC: 核心檢查 snd_soc_remove_pcm_runtime() 中的 rtd == NULL (Peter Ujfalusi) [Orabug: 38394976] {CVE-2025-38706}
    - ACPI: APEI如果未還原同步記憶體錯誤則將 SIGBUS 傳送至目前工作 (Shuai Xue) [Orabug:
    38423437] {CVE-2025-39763}
    - drbd新增 handle_write_conflicts 中缺少的 kref_get (Sarah Newman) [Orabug: 38394993] {CVE-2025-38708}
    - 迴圈避免更新獨占擁有者下的區塊大小 (Jan Kara) [Orabug: 38394999] {CVE-2025-38709}
    - gfs2設定 gfs2_{rgrp,meta}_aops 中的 .migrate_folio (Andrew Price) [Orabug: 38423379] {CVE-2025-39753}
    - gfs2驗證 exhash 目錄的 i_depth (Andrew Price) [Orabug: 38395006] {CVE-2025-38710}
    - tls處理資料從 TLS ULP 底下消失 (Jakub Kicinski) [Orabug: 38351758] {CVE-2025-38616}
    - sctp線性化 sctp_rcv 中的複制 gso 封包 (Xin Long) [Orabug: 38395056] {CVE-2025-38718}
    - netfilter: ctnetlink修正表格轉儲存時的 refcount 洩漏 (Florian Westphal) [Orabug: 38395065] {CVE-2025-38721}
    - mm/smaps修正 smaps_hugetlb_range 和移轉之間的爭用 (Tu Jinjiang) [Orabug: 38423389] {CVE-2025-39754}
    - eventpoll修正半無限制遞回 (Jann Horn) [Orabug: 38335160] {CVE-2025-38614}
    - fs防止超出 INT_MAX 的檔案描述符號表格分配 (Sasha Levin) [Orabug: 38423395] {CVE-2025-39756}
    - NFS修正自動掛載新檔案系統時的功能設定 (Trond Myklebust) [Orabug
    38429209] {CVE-2025-39798}
    - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (Jeff Layton) [Orabug: 38395079] {CVE-2025-38724}
    - net: usb: asix_devices新增 ax88772 mdio 匯流排的 phy_mask (Xu Yang) [Orabug: 38395087] {CVE-2025-38725}
    - netlink避免 netlink_unicast() 中的無限重試迴圈 (Fedor Pchelkin) [Orabug: 38395123] {CVE-2025-38727}
    - smb3修正掛載至 ksmbd 時的平台超出邊界 (Steve French) [Orabug: 38395093] {CVE-2025-38728}
    - ALSAusb-audio驗證 UAC3 叢集區段描述元 (Takashi Iwai) [Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audio也驗證 UAC3 power 網域描述元 (Takashi Iwai) [Orabug: 38395099] {CVE-2025-38729}
    - usb小工具修正 Composite_dev_cleanup() 中的釋放後使用 (Taoxue) [Orabug38334898] {CVE-2025-38555}
    - HID: apple驗證功能報告欄位計數以防止 NULL 指標解除參照 (Qasim Ijaz) [Orabug: 38334911] {CVE-2025-38557}
    - mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (Kemeng Shi) [Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmt修正損毀記錄 NULL 指標存取 (Michael J. Ruhl) [Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP 記憶體驗證期間收回快取行 (Tom Lendacky) [Orabug: 38334918,38453836] {CVE-2025-38560}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38351769,38453833] {CVE-2025-38618}
    - net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (Quang Le) [Orabug: 38351762] {CVE-2025-38617}
    - perf/core防止 VMA 分割緩衝區對應 (Thomas Gleixner) [Orabug: 38334946] {CVE-2025-38563}
    - perf/coreperf_mmap() 失敗時提早結束 (Thomas Gleixner) [Orabug: 38334955] {CVE-2025-38565}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38334966、38453835] {CVE-2025-38566}
    - net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (Maher Azz) [Orabug: 38334972] {CVE-2025-38568}
    - benet修正建立 VF 時的錯誤 (Michal Schmidt) [Orabug: 38334974] {CVE-2025-38569}
    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38334980,38453834] {CVE-2025-38571}
    - net放置 udp_rcv_segment() 中的 UFO 封包 (Wang Liang) [Orabug: 38351784] {CVE-2025-38622}
    - ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (Eric Dumazet) [Orabug: 38334986] {CVE-2025-38572}
    - pptp確保 pptp_xmit() 中的 skb 長度最短 (Eric Dumazet) [Orabug: 38335002] {CVE-2025-38574}
    - NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (Trond Myklebust) [Orabug: 38401743] {CVE-2025-39730}
    - vfio/pds修正缺少的 detach_ioas op (Brett Creeley) [Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5修正錯誤路徑上未初始化資源的釋放 (Dragos Tatulea) [Orabug: 38351825] {CVE-2025-38628}
    - pinmux修正使用作用中 mux_usecount 時造成 mux_owner NULL 的爭用 (Mukesh Ojha) [Orabug: 38351837] {CVE-2025-38632}
    - proc針對 proc_read_iter 等人使用相同的 proc_lseek 處理方式 (Zijie Wang) [Orabug
    38351898] {CVE-2025-38653}
    - bpf、arm64修正例外狀況邊界的 fp 初始化 (Puranjay Mohan) [Orabug: 38335064] {CVE-2025-38586}
    - ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (Eric Dumazet) [Orabug: 38335068] {CVE-2025-38587}
    - ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (Eric Dumazet) [Orabug: 38335071] {CVE-2025-38588}
    - net/mlx5e如果找不到 xfrm 狀態移除 skb secpath (Jianbo Liu) [Orabug: 38335076] {CVE-2025-38590}
    - netfilter xt_nfacct不要假設帳戶名稱以 NULL 結尾 (Florian Westphal) [Orabug: 38351852] {CVE-2025-38639}
    - bpf停用 nf_hook_run_bpf() 中的移轉。(Kuniyuki Iwashima) [Orabug: 38351858] {CVE-2025-38640}
    - Bluetoothhci_sync修正 'hci_discovery_filter_clear()' 中的重複釋放 (Arseniy Krasnov) [Orabug:
    38335086] {CVE-2025-38593}
    - wifimac80211工作站未關聯時拒絕 TDLS 作業 (Moon Hee Lee) [Orabug: 38351870] {CVE-2025-38644}
    - wifi: ath11k修正 ath11k_mac_op_set_bitrate_mask() 中的 sleep-in-atomic (Baochen Qiang) [Orabug:
    38401750] {CVE-2025-39732}
    - net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (William Liu) [Orabug:
    38331464] {CVE-2025-38553}
    - net/mlx5使用前檢查裝置記憶體指標 (Stav Aviram) [Orabug: 38351876] {CVE-2025-38645}
    - wifiath11k清除 deinit-ed srng 清單的已初始化旗標 (Sergey Senozhatsky) [Orabug: 38335104] {CVE-2025-38601}
    - iwlwifi對 alloc_ordered_workqueue 新增遺漏的檢查 (Jiasheng Jiang) [Orabug: 38335108] {CVE-2025-38602}
    - wifirtl818x清除 tx 狀態佇列前終止 URB (Daniil Dulov) [Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀 (Jiayuan Chen) [Orabug: 38335129] {CVE-2025-38608}
    - PM / devfreq使用governance->name 前檢查管理員 (Lifeng Zheng) [Orabug: 38335133] {CVE-2025-38609}
    - staging: fbtft修正 fbtft_framebuffer_alloc() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38335153] {CVE-2025-38612}
    - gfs2不再進行自我複原 (Andreas Gruenbacher) [Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr() 預期以 NULL 結尾的字串 (Al Viro) [Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-v在 PV TLB 排清期間略過非正式位址 (Manuel Andreas) [Orabug: 38217316] {CVE-2025-38351}
    - ext4修正超出邊界打卡位移 (Zhang Yi) [Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscan修正 shrink_folio_list 中 hwpoisoned 的大型作品集處理 (Tu Jinjiang) [Orabug: 38401778] {CVE-2025-39725}
    - ice修正 ice_copy_and_init_pkg() 中的 null 指標解除參照 (Haoxiang Li) [Orabug: 38351928] {CVE-2025-38664}
    - arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (Ada Couprie Diaz) [Orabug: 38351989] {CVE-2025-38670}
    - i2c: qup逾時跳出迴圈 (Yang Xiwen) [Orabug: 38351992] {CVE-2025-38671}
    - cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (Marc Kleine-Budde) [Orabug: 38351934] {CVE-2025-38665}
    - xfrm: interface在變更 collect_md xfrm 介面後修正釋放後使用 (Eyal Birger) [Orabug:
    38310014、38453837] {CVE-2025-38500}
    - xfrm: state在 xfrm_state_find 中更早初始化 state_ptrs (Sabrina Dubroca) [Orabug: 38352014] {CVE-2025-38675}
    -ulatorcore修正 unbind 時因為過時的連結資料造成的 NULL 解除參照 (Alessandro Carminati) [Orabug: 38351976] {CVE-2025-38668}
    - Input: gpio-keys - 修正使用 PREEMPT_RT 不可部分完成時的睡眠問題 (Fabrice Gasnier) [Orabug: 38180691] {CVE-2025-38335}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2025-20716 公告中提及的多個弱點影響。

    - af_unix不保留連續消耗的 OOB skb。(Kuniyuki Iwashima) [Orabug: 38528187] {CVE-2025-38236}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38528183] {CVE-2025-39866}
    - nvme-tcp清理要求清單處理 (Hannes Reinecke) [Orabug: 38175126、38454661] {CVE-2025-38264}
    - llist新增介面以檢查節點是否在清單上。(Neil Brown) [Orabug: 38175126] {CVE-2025-38264}
    - vsock不允許系結至 VMADDR_PORT_ANY (Budimir Markovic) [Orabug: 38454665,38351770] {CVE-2025-38618}
    - HID核心確保分配的報告緩衝區可以包含保留的報告 ID (Benjamin Tissoires) [Orabug: 38254347,38454662] {CVE-2025-38495}
    - HID: 核心不繞過 hid_hw_raw_request (Benjamin Tissoires) [Orabug: 38254339,38454666] {CVE-2025-38494}
    - clone_private_mnt()確認呼叫者的正確使用者中有 CAP_SYS_ADMIN (Al Viro) [Orabug
    38310006、38454664] {CVE-2025-38499}
    - benet修正建立 VF 時的錯誤 (Michal Schmidt) [Orabug: 38334975] {CVE-2025-38569}
    - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (Wang Zhaolong) [Orabug:
    38254323] {CVE-2025-38488}
    - netlink避免 netlink_unicast() 中的無限重試迴圈 (Fedor Pchelkin) [Orabug: 38395124] {CVE-2025-38727}
    - bpf、sockmap修正呼叫 skb_linearize 時的錯誤 (Jiayuan Chen) [Orabug: 38394723] {CVE-2025-38165}
    - rseq當 rseq_cs 為非零時修正註冊上的分割錯誤 (Michael Jeanson) [Orabug: 38095071] {CVE-2025-38067}
    - HIDquirks新增適用於 2 Chicony Electronics HP 5MP 相機的 quirk (Chia-Lin Kao) [Orabug: 38324278] {CVE-2025-38540}
    - bnxt_en為 XDP_REDIRECT 正確設定 DMA 取消對應 len (Somnath Kotur) [Orabug: 38254089] {CVE-2025-38439}
    - net: appletalk修正 atrtr_create() 中的裝置 refcount 洩漏 (Kito Xu) [Orabug: 38324289] {CVE-2025-38542}
    - netfilter flowtable考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (Eric Dumazet) [Orabug:
    38254095] {CVE-2025-38441}
    - nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (Zheng Qixing) [Orabug: 38254101] {CVE-2025-38443}
    - raid10清理 raid10_make_request 的 memleak (Nigel Croxon) [Orabug: 38254105] {CVE-2025-38444}
    - md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (Wang Jinchao) [Orabug: 38254108] {CVE-2025-38445}
    - wifi: zd1211rw修正 zd_mac_tx_to_dev() 中可能發生的 NULL 指標解除參照 (Daniil Dulov) [Orabug:
    38324160] {CVE-2025-38513}
    - virtio-net確保收到的長度不超過配置的大小 (Bui Quang Minh) [Orabug
    38253833] {CVE-2025-38375}
    - usbgadgetu_serial修正 TTY 喚醒中的爭用情形 (Kuen-Han Tsai) [Orabug: 38254117] {CVE-2025-38448}
    - drm/sched交換結尾 spsc 佇列前增加作業計數 (Matthew Brost) [Orabug: 38324179] {CVE-2025-38515}
    - pinctrlqcom: msm將特定針腳標記為對中斷無效 (Bartosz Golaszewski) [Orabug: 38324185] {CVE-2025-38516}
    - jfs修正 dtInsertEntry 中的 null 指標解除參照 (Edward Adam Davis) [Orabug: 36993160] {CVE-2024-44939}
    - aoe避免 set_容量可能發生的鎖死 (Maksim Kiselev) [Orabug: 36530894] {CVE-2024-26775}
    - thermal/int340x_thermal當值為 ZERO_SIZE_PTR 時處理 data_vault (Lee, Chun-Yi) [Orabug:
    37283277] {CVE-2022-48703}
    - rxrpc修正因 prealloc backlog 結構不存在所導致的 oops (David Howells) [Orabug: 38324169] {CVE-2025-38514}
    - net/sched如果父類別不存在則中止 __tc_modify_qdisc (Victor Nogueira) [Orabug38254146] {CVE-2025-38457}
    - atm: clip修正 vcc_sendmsg() 中的 NULL 指標解除參照 (Yue Haibing) [Orabug: 38254152] {CVE-2025-38458}
    - atmclip修正 clip_push() 的無限遞回呼叫。(Kuniyuki Iwashima) [Orabug: 38254160] {CVE-2025-38459}
    - atmclip修正結構 clip_vcc 的記憶體洩漏。(Kuniyuki Iwashima) [Orabug: 38324308] {CVE-2025-38546}
    - atmclip修正 to_atmarpd() 中可能發生的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 38254166] {CVE-2025-38460}
    - vsock修正 transport_* TOCTOU (Michal Luczaj) [Orabug: 38254172] {CVE-2025-38461}
    - vsock修正 transport_{g2h,h2g} TOCTOU (Michal Luczaj) [Orabug: 38254175] {CVE-2025-38462}
    - tipc：修復 tipc_conn_close() 中的釋放後使用弱點。(Kuniyuki Iwashima) [Orabug: 38254180] {CVE-2025-38464}
    - netlink修正 sk->sk_rmem_alloc 的循環。(Kuniyuki Iwashima) [Orabug: 38254187] {CVE-2025-38465}
    - perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (Peter Zijlstra) [Orabug: 38254196] {CVE-2025-38466}
    - drm/exynos: exynos7_drm_decon在 IRQ 處理中新增 vblank 檢查 (Kaustabh Chakraborty) [Orabug:
    38254202] {CVE-2025-38467}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4327 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4327-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 10 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.244-1 CVE ID：CVE-2021-46987 CVE-2021-47037 CVE-2021-47070 CVE-2021-47076 CVE-2021-47183 CVE-2021-47193 CVE-2021-47412 CVE-2021-47421 CVE-2021-47455 CVE-2021-47498 CVE-2022-21546 CVE-2022-49063 CVE-2022-50327 CVE-2023-52935 CVE-2023-53259 CVE-2024-26739 CVE-2024-28956 CVE-2024-35790 CVE-2024-36350 CVE-2024-36357 CVE-2024-38541 CVE-2024-43863 CVE-2024-46751 CVE-2024-46855 CVE-2024-49935 CVE-2024-53203 CVE-2024-57883 CVE-2024-57996 CVE-2025-21912 CVE-2025-37798 CVE-2025-37819 CVE-2025-37890 CVE-2025-37909 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37923 CVE-2025-37927 CVE-2025-37930 CVE-2025-37932 CVE-2025-37948 CVE-2025-37949 CVE-2025-37958 CVE-2025-37963 CVE-2025-37968 CVE-2025-37969 CVE-2025-37970 CVE-2025-37990 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38005 CVE-2025-38009 CVE-2025-38023 CVE-2025-38024 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38044 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38090 CVE-2025-38094 CVE-2025-38095 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38115 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38153 CVE-2025-38157 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38173 CVE-2025-38174 CVE-2025-38177 CVE-2025-38180 CVE-2025-38181 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38200 CVE-2025-38203 CVE-2025-38204 CVE-2025-38206 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38237 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38263 CVE-2025-38273 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38312 CVE-2025-38313 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38332 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38347 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38363 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38415 CVE-2025-38416 CVE-2025-38420 CVE-2025-38424 CVE-2025-38428 CVE-2025-38430 CVE-2025-38439 CVE-2025-38445 CVE-2025-38448 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38513 CVE-2025-38514 CVE-2025-38515 CVE-2025-38516 CVE-2025-38529 CVE-2025-38530 CVE-2025-38535 CVE-2025-38538 CVE-2025-38539 CVE-2025-38540 CVE-2025-38542 CVE-2025-38546 CVE-2025-38548 CVE-2025-38553 CVE-2025-38555 CVE-2025-38563 CVE-2025-38565 CVE-2025-38569 CVE-2025-38572 CVE-2025-38574 CVE-2025-38577 CVE-2025-38578 CVE-2025-38581 CVE-2025-38601 CVE-2025-38602 CVE-2025-38604 CVE-2025-38608 CVE-2025-38612 CVE-2025-38617 CVE-2025-38618 CVE-2025-38622 CVE-2025-38635 CVE-2025-38639 CVE-2025-38650 CVE-2025-38652 CVE-2025-38663 CVE-2025-38664 CVE-2025-38666 CVE-2025-38668 CVE-2025-38671 CVE-2025-38676 CVE-2025-38677 CVE-2025-38680 CVE-2025-38681 CVE-2025-38683 CVE-2025-38684 CVE-2025-38687 CVE-2025-38691 CVE-2025-38693 CVE-2025-38694 CVE-2025-38695 CVE-2025-38697 CVE-2025-38698 CVE-2025-38699 CVE-2025-38700 CVE-2025-38701 CVE-2025-38706 CVE-2025-38708 CVE-2025-38712 CVE-2025-38713 CVE-2025-38714 CVE-2025-38715 CVE-2025-38718 CVE-2025-38721 CVE-2025-38724 CVE-2025-38727 CVE-2025-38729 CVE-2025-38732 CVE-2025-39676 CVE-2025-39681 CVE-2025-39683 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39697 CVE-2025-39703 CVE-2025-39709 CVE-2025-39710 CVE-2025-39713 CVE-2025-39714 CVE-2025-39724 CVE-2025-39730 CVE-2025-39736 CVE-2025-39737 CVE-2025-39742 CVE-2025-39743 CVE-2025-39749 CVE-2025-39752 CVE-2025-39756 CVE-2025-39757 CVE-2025-39760 CVE-2025-39766 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39794 CVE-2025-39795 CVE-2025-39798 CVE-2025-39808 CVE-2025-39812 CVE-2025-39813 CVE-2025-39817 CVE-2025-39823 CVE-2025-39824 CVE-2025-39828 CVE-2025-39835 CVE-2025-39839 CVE-2025-39841 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39853 CVE-2025-39860 CVE-2025-39864 CVE-2025-39865 CVE-2025-39891 CVE-2025-39898 CVE-2025-39902 CVE-2025-39920 CVE-2025-40300 Debian 錯誤：1040901 1109891

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.244-1 版本中修正這些問題。從此版本開始arm64 也提供 hyperv-daemons 套件且所有架構上的模組皆以暫時金鑰簽署。此版本還包含來自穩定更新的許多錯誤修正 5.10.238-5.10.244。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261574	Linux Distros 未修補的弱點：CVE-2025-38727	Nessus	Misc.	2025/9/6	2025/9/30	medium
261756	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1170)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/10/6	high
261436	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-088 (ALASKERNEL-5.15-2025-088)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	high
265709	Debian dsa-6009affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2025/9/22	2025/10/28	medium
261435	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-108 (ALASKERNEL-5.4-2025-108)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	medium
261434	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-103 (ALASKERNEL-5.10-2025-103)	Nessus	Amazon Linux Local Security Checks	2025/9/5	2025/10/6	medium
261737	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1169)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/10/6	high
270134	Debian dla-4328linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	high
270869	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7829-1)	Nessus	Ubuntu Local Security Checks	2025/10/21	2025/10/21	medium
270144	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20663)	Nessus	Oracle Linux Local Security Checks	2025/10/13	2025/10/13	high
270575	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20662)	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	high
270576	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-20716)	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	medium
270133	Debian dla-4327ata-modules-5.10.0-35-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/10/13	2025/10/28	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

high

high

medium

high

high

medium

medium