Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cifs修正因未初始化變數而導致的 oops。修正 smb3_init_transform_rq()以便在呼叫 netfs_alloc_folioq_buffer() 之前將緩衝區初始化為 NULL因為 netfs 會假設其可附加至提供的緩衝區。
    將其設定為 NULL 表示應啟動新的緩衝區但該值目前尚未定義。
    (CVE-2025-38737)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:22854 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    * 核心canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CVE-2025-39925)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心net/mlx5fs修正流量計數器版本中的 UAF (CVE-2025-39979)

    * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)

    * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6008 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.48-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1208 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net修正 l3mdev_l3_rcv 中的 NULL 指標解除參照 (CVE-2025-22103)

    在 Linux 核心中，下列弱點已解決：

    ext4如果日誌正在損毀則避免在發生錯誤時日誌記錄 sb 更新 (CVE-2025-22113)

    在 Linux 核心中，下列弱點已解決：

    md/md-bitmap修正寫入 sb 時 clustermd 的錯誤 bitmap_limit (CVE-2025-22124)

    在 Linux 核心中，下列弱點已解決：

    md/raid1、raid10不忽略 IO 旗標 (CVE-2025-22125)

    在 Linux 核心中，下列弱點已解決：

    io_uring/msg_ring確保針對 RCU 延遲 io_kiocb 釋放 (CVE-2025-38453)

    在 Linux 核心中，下列弱點已解決：

    xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    net/sched將復制 netems 新增到 qdisc 樹狀結構的限制條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/core在 perf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正伺服器端 tls 警示的處理 (CVE-2025-38566)

    在 Linux 核心中，下列弱點已解決：

    net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (CVE-2025-38568)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正 tls 警示的用戶端處理 (CVE-2025-38571)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正例外狀況邊界的 fp 初始化 (CVE-2025-38586)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (CVE-2025-38587)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (CVE-2025-38588)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e如果找不到 xfrm 狀態則移除 skb secpath (CVE-2025-38590)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    eventpoll修正半無限制遞回 (CVE-2025-38614)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3在移除名稱失敗後取消設定錯誤的 inode (CVE-2025-38615)

    在 Linux 核心中，下列弱點已解決：

    tls處理資料從 TLS ULP 底下消失 (CVE-2025-38616)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    pinmux修正使用作用中 mux_usecount 時造成 mux_owner NULL 的爭用 (CVE-2025-38632)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    bpf停用 nf_hook_run_bpf() 中的移轉。 (CVE-2025-38640)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5使用前檢查裝置記憶體指標 (CVE-2025-38645)

    在 Linux 核心中，下列弱點已解決：

    procproc_lseek 使用與 proc_read_iter 等項目相同的方式檢查 proc_lseek (CVE-2025-38653)

    在 Linux 核心中，下列弱點已解決：

    [ceph] parse_longname()strrchr() 預期以 NULL 結尾的字串 (CVE-2025-38660)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (CVE-2025-38670)

    在 Linux 核心中，下列弱點已解決：

    xfrmstate在 xfrm_state_find 中更早初始化 state_ptrs (CVE-2025-38675)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd避免核心 cmdline 的堆疊緩衝區溢位 (CVE-2025-38676)

    在 Linux 核心中，下列弱點已解決：

    mm/ptdump取得 ptdump_walk_pgd() 內的記憶體熱插拔鎖定 (CVE-2025-38681)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (CVE-2025-38683)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (CVE-2025-38685)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 PMD 為移轉項目時UFFDIO_MOVE 中的損毀 (CVE-2025-38686)

    在 Linux 核心中，下列弱點已解決：

    pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (CVE-2025-38691)

    在 Linux 核心中，下列弱點已解決：

    exfat針對 dir 新增叢集鏈迴圈檢查 (CVE-2025-38692)

    在 Linux 核心中，下列弱點已解決：

    scsilibiscsi僅在已配置記憶體時初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 核心中，下列弱點已解決：

    ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (CVE-2025-38701)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 do_register_framebuffer() 中潛在的緩衝區溢位 (CVE-2025-38702)

    在 Linux 核心中，下列弱點已解決：

    rcu/nocb修正可能的無效 rdp's->nocb_cb_kthread 指標存取 (CVE-2025-38704)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增檔案名稱的功能健全檢查 (CVE-2025-38707)

    在 Linux 核心中，下列弱點已解決：

    drbd新增 handle_write_conflicts 中遺漏的 kref_get (CVE-2025-38708)

    在 Linux 核心中，下列弱點已解決：

    迴圈避免更新獨占擁有者下的區塊大小 (CVE-2025-38709)

    在 Linux 核心中，下列弱點已解決：

    netkcm修正 kcm_unattach() 中的爭用情形 (CVE-2025-38717)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    netfilterctnetlink修正表格轉儲存上的 refcount 洩漏 (CVE-2025-38721)

    在 Linux 核心中，下列弱點已解決：

    nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    在 Linux 核心中，下列弱點已解決：

    smb3修正掛載至 ksmbd 時平台超出邊界的問題 (CVE-2025-38728)

    在 Linux 核心中，下列弱點已解決：

    io_uring/net重試時認可部分緩衝區 (CVE-2025-38730)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_reject不洩漏回送封包的 dst refcount (CVE-2025-38732)

    在 Linux 核心中，下列弱點已解決：

    cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    x86/cpu/hygon在 bsp_init 協助程式中新增遺漏的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 核心中，下列弱點已解決：

    tls修正 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    在 Linux 核心中，下列弱點已解決：

    tracingtrace_get_user 失敗時限制對 parser->buffer 的存取 (CVE-2025-39683)

    在 Linux 核心中，下列弱點已解決：

    ftrace也配置並複制雜湊以讀取篩選檔案 (CVE-2025-39689)

    在 Linux 核心中，下列弱點已解決：

    fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (CVE-2025-39691)

    在 Linux 核心中，下列弱點已解決：

    NFS修正更新現有寫入時的爭用 (CVE-2025-39697)

    在 Linux 核心中，下列弱點已解決：

    io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CVE-2025-39698)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common忽略無效節點的移轉要求 (CVE-2025-39700)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr將 MAC 比較修正為常數時間 (CVE-2025-39702)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio驗證 skb_put() 之前版本之封包標頭中的長度 (CVE-2025-39718)

    在 Linux 核心中，下列弱點已解決：

    netfs修正未緩衝的寫入錯誤處理 (CVE-2025-39723)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正因 PSLVERR 造成的不穩定 (CVE-2025-39724)

    在 Linux 核心中，下列弱點已解決：

    mm/vmscan修正 shrink_folio_list 中 hwpoisoned 的大型作品集處理 (CVE-2025-39725)

    在 Linux 核心中，下列弱點已解決：

    mmswap修正 setup_clusters() 中的潛在緩衝區溢位 (CVE-2025-39727)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    還原 fs/ntfs3將 inode_trylock 取代為 inode_lock (CVE-2025-39734)

    在 Linux 核心中，下列弱點已解決：

    btrfs不允許重新配置部分放置的子磁碟區 (CVE-2025-39738)

    在 Linux 核心中，下列弱點已解決：

    rcu修正因為 IRQ 工作所導致的 rcu_read_unlock() 死迴圈 (CVE-2025-39744)

    在 Linux 核心中，下列弱點已解決：

    bpf在 JSET 之後精簡 tnum 時忘記範圍 (CVE-2025-39748)

    在 Linux 核心中，下列弱點已解決：

    rcu保護 ->defer_qs_iw_pending 不發生資料爭用 (CVE-2025-39749)

    在 Linux 核心中，下列弱點已解決：

    mm/smaps修正 smaps_hugetlb_range 和移轉之間的爭用 (CVE-2025-39754)

    在 Linux 核心中，下列弱點已解決：

    fs防止檔案描述符號表格配置超過 INT_MAX (CVE-2025-39756)

    在 Linux 核心中，下列弱點已解決：

    btrfsqgroup修正配額停用和配額重新掃描 ioctl 之間的爭用 (CVE-2025-39759)

    在 Linux 核心中，下列弱點已解決：

    usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB (CVE-2025-39760)

    在 Linux 核心中，下列弱點已解決：

    ACPIAPEI如果同步記憶體錯誤未復原則將 SIGBUS 傳送至目前工作 (CVE-2025-39763)

    在 Linux 核心中，下列弱點已解決：

    net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 核心中，下列弱點已解決：

    netgso在只有 IPV6_CSUM 的裝置上禁止含有延伸模組的 IPv6 TSO (CVE-2025-39770)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    btrfs子頁面保留 TOWRITE 標籤直到清理作品集 (CVE-2025-39779)

    在 Linux 核心中，下列弱點已解決：

    sched/ext修正類別交換器上的無效工作狀態轉換 (CVE-2025-39780)

    在 Linux 核心中，下列弱點已解決：

    jbd2防止 jbd2_log_do_checkpoint() 中發生 softlockup (CVE-2025-39782)

    在 Linux 核心中，下列弱點已解決：

    PCI端點修正 configfs 群組清單標頭處理 (CVE-2025-39783)

    在 Linux 核心中，下列弱點已解決：

    dmdm-crypt不接受具有 zoned 目標的部分寫入 BIO (CVE-2025-39791)

    在 Linux 核心中，下列弱點已解決：

    dm一律將寫入 BIO 分割至區域裝置限制 (CVE-2025-39792)

    在 Linux 核心中，下列弱點已解決：

    block避免 blk_stack_limits() 中可能發生的 chunk_sectors 檢查溢位 (CVE-2025-39795)

    在 Linux 核心中，下列弱點已解決：

    xfrm重複 SPI 處理 (CVE-2025-39797)

    在 Linux 核心中，下列弱點已解決：

    NFS修正自動掛載新檔案系統時的功能設定 (CVE-2025-39798)

    在 Linux 核心中，下列弱點已解決：

    btrfs在 btrfs_copy_root() 產生未預期的 eb 時中止交易 (CVE-2025-39800)

    在 Linux 核心中，下列弱點已解決：

    HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    在 Linux 核心中，下列弱點已解決：

    sctp初始化 sctp_v6_from_sk() 中的更多欄位 (CVE-2025-39812)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_dump 期間 trace_printk_seq 中可能出現的警告 (CVE-2025-39813)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    在 Linux 核心中，下列弱點已解決：

    fs/smb修正不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 核心中，下列弱點已解決：

    KVMx86將 array_index_nospec 與來自來賓的索引搭配使用 (CVE-2025-39823)

    在 Linux 核心中，下列弱點已解決：

    HIDasus透過 HID_CLAIMED_INPUT 驗證修正 UAF (CVE-2025-39824)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 rename(2) 中的並行開啟爭用 (CVE-2025-39825)

    在 Linux 核心中，下列弱點已解決：

    trace/fgraph修正因缺少取消註冊通知程式而造成的警告 (CVE-2025-39829)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正同步重設卸載事件上的 lockdep 宣告 (CVE-2025-39832)

    在 Linux 核心中，下列弱點已解決：

    xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (CVE-2025-39835)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 UTF16 轉換中的 NULL 指標解除參照 (CVE-2025-39838)

    在 Linux 核心中，下列弱點已解決：

    mmslub避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    vxlan使用 nexthop 物件時在 {arp,neigh}_reduce() 中修正 NPD (CVE-2025-39850)

    在 Linux 核心中，下列弱點已解決：

    vxlan重新整理含有 nexthop 物件的 FDB 項目時修正 NPD (CVE-2025-39851)

    在 Linux 核心中，下列弱點已解決：

    net/tcp修正 IPv6 之 TCP-AO 失敗處理中的通訊端記憶體洩漏 (CVE-2025-39852)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    sched如果遮罩離線則修正 sched_numa_find_nth_cpu() (CVE-2025-39895)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd修正 CONFIG_HIGHPTE 的 kmap_local LIFO 順序 (CVE-2025-39899)

    在 Linux 核心中，下列弱點已解決：

    net_schedgen_estimator修正 est_timer() 與 CONFIG_PREEMPT_RT=y 的問題 (CVE-2025-39900)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    在 Linux 核心中，下列弱點已解決：

    of_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23009 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-22854 公告中提及的多個弱點影響。

    - iommu/vt-d如果頁面執行不連貫則不允許變更追踪 (CKI Backport Bot) [RHEL-125482] {CVE-2025-40058}
    - net/mlx5: fs修正流量計數器版本中的 UAF (Michal Schmidt) [RHEL-124432] {CVE-2025-39979}
    - 藍牙MGMT修正 set_mesh_sync 和 set_mesh_complete 中的損毀 (CKI Backport Bot) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT修正 sparse 錯誤 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT修正可能的 UAF (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - Bluetoothhci_sync修正 set_local_name 爭用情形 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMTset_mesh更新 LE 掃描間隔和視窗 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT使用自己的鎖定保護 mgmt_pending 清單 (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙MGMT修正 mgmt_remove_adv_monitor_complete 上的 UAF (CKI 反向移植機器人) [RHEL-122901] {CVE-2025-39981}
    - 藍牙hci_event修正 hci_conn_tx_dequeue 中的 UAF (CKI 反向移植機器人) [RHEL-124134] {CVE-2025-39983}
    - canj1939新增 NETDEV_UNREGISTER 通知處置程式中缺少的呼叫 (CKI Backport Bot) [RHEL-124110] {CVE-2025-39925}
    - canj1939實作 NETDEV_UNREGISTER 通知處置程式 (CKI 反向移植機器人) [RHEL-124110] {CVE-2025-39925}
    - 藍牙hci_event修正 hci_acl_create_conn_sync 中的 UAF (CKI 反向移植機器人) [RHEL-123824] {CVE-2025-39982}
    - ice: ice_adapter釋放介面卡配置失敗的 xa 項目 (CKI 反向移植機器人) [RHEL-128472] {CVE-2025-40185}
    - cifs修正因未初始化變數造成的 oops (CKI 反向移植機器人) [RHEL-120562] {CVE-2025-38737}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:22854 公告中所提及。

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)
      * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)
      * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)
      * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)
      * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)
      * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)
      * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)
      * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)
      * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-25754 公告中所提及。

    [6.12.0-105.51.5]
    - RDMA/mlx5修正 MPV 裝置的 vport 回送強制 (Patrisious Haddad) [Orabug: 38226124]
    - arm64利用 for_each_cpu_wrap 進行參照查閱 (Beata Michalska) [Orabug: 38454705]
    - arm64進入閒置狀態時更新 AMU 型頻率縮放係數 (Beata Michalska) [Orabug: 38454705]
    - arm64提供一個 AMU 型 arch_freq_get_on_cpu 版本 (Beata Michalska) [Orabug: 38454705]
    - cpufreq引入一個選用的 cpuinfo_avg_freq sysfs 項目 (Beata Michalska) [Orabug: 38454705]
    - cpufreq允許 arch_freq_get_on_cpu 傳回錯誤 (Beata Michalska) [Orabug: 38454705]
    - arch_topology將容量_freq_ref 初始化為 0 (Ionela Voinescu) [Orabug: 38454705]
    - ACPI/HMAT將 HMAT 訊息移動至 pr_debug() (Dan Williams) [Orabug: 38454705]
    - perf: arm_cspmu: nvidia預設為監控所有連接埠 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia啟用 NVLINK-C2C 連接埠篩選 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia修正核心文件中的 sysfs 路徑 (Besar Wicaksono) [Orabug: 38454705]
    - perfarm_cspmu: nvidia移除不受支援的 SCF 事件 (Besar Wicaksono) [Orabug: 38454705]
    - cppc_cpufreq移除 HiSilicon CPPC 因應措施 (Jie Zhan) [Orabug: 38454705]
    - 還原「sched/fairnewidle 平衡失敗時升級 sd->max_newidle_lb_cost」(Joseph Salisberry) [Orabug: 38498945]
    - uek-rpm/config-aarch64啟用寬限期平台支援的組態 (Vijay Kumar) [Orabug: 38526374]
    - LTS 版本v6.12.51 (Jack Vogel)
    - ASoCqcomaudioreach修正可能的 null 指標解除參照 (Srinivas Kandagatla)
    - wifi: ath11k修正 ath11k_qmi_m3_load() 中的 NULL 解除參照 (Matvey Kovalev)
    - mm: swap在 VMA 上操作前檢查穩定的位址空間 (Charan Teja Kalla)
    - media: uvcvideo使用 ID 為 UVC_INVALID_ENTITY_ID 的無效實體標記 (Thadeu Lima de Souza Cascardo)
    - media: rc修正 imon_disconnect() 的爭用 (Larshin Sergey)
    - mediatunerxc5000修正 xc5000_release 中的釋放後使用 (Duoming Zhou)
    - mediab2c2修正 flexcop_pci_remove 中 irq_check_work 造成的釋放後使用 (Duoming Zhou)
    - scsitarget: target_core_configfs新增長度檢查以避免緩衝區溢位 (Wang Haoran)
    - gcc-plugins移除 GCC >= 16 的 TODO_verify_il (Kees Cook)
    - cryptosha256 - 修正 kexec 的損毀 (Breno Leitao)
    - LTS v6.12.50 版 (Jack Vogel)
    - drm/i915/backlight當 scale() 發現無效參數時立即返回 (Guenter Roeck)
    - 還原「usbxhci移除變更預設環 TRB 週期位元的選項」(Niklas Neronin)
    - iommufd修正檔案描述符號中止期間的爭用 (Jason Gunthorpe)
    - fbcon修正字型配置中的 OOB 存取 (Thomas Zimmermann)
    - fbcon修正 fbcon_do_set_font 中的整數溢位 (Samasth Norway Ananda)
    - mm/hugetlb修正刪除時仍會映射作品集 (Jinjiang Tu)
    - kmsan修正對陰影記憶體的超出邊界存取 (Eric Biggers)
    - gpiolib擴充軟體節點支援以支援次要軟體節點 (Hans de Goede)
    - fs/proc/task_mmu檢查 NULL 的 p->vec_buf (Jakub Acs)
    - afs修正 afs_put_server 中潛在的 null 指標解除參照 (Zhen Ni)
    - drm/ast針對 edid 讀取使用 msleep 而非 mdelay (Nirmoy Das)
    - arm64: dts: marvell: cn9132-clearfog修正多通道 pci x2 和 x4 連接埠 (Josua Mayer)
    - arm64: dts: marvell: cn9132-clearfog停用 eMMC 高速模式 (Josua Mayer)
    - ARM: dts: socfpga: sodia修正 mdio 匯流排探查和 PHY 位址 (Nobuhiro Iwamatsu)
    - tracing: dynevent新增 dynevent 上缺少的鎖定檢查 (Masami Hiramatsu (Google))
    - crypto: af_alg - 修正 af_alg_ctx 中不正確的布林值 (Eric Biggers)
    - i40e改善 VF MAC 篩選器計量 (Lukasz Czapnik)
    - i40e新增遮罩以套用適用於 itr_idx 的有效位元 (Lukasz Czapnik)
    - i40e新增 VF 篩選器的最大邊界檢查 (Lukasz Czapnik)
    - i40e在 get 資源中修正 VF 狀態驗證 (Lukasz Czapnik)
    - i40e修正 action_meta 的輸入驗證邏輯 (Lukasz Czapnik)
    - i40e修正配置佇列訊息中的 idx 驗證 (Lukasz Czapnik)
    - i40e修正 i40e_validate_queue_map 中的 idx 驗證 (Lukasz Czapnik)
    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik)
    - HID: asus新增對缺少的 PX 系列 fn 金鑰的支援 (Amit Chaudhari)
    - smb: client修正 smb2_compound_op() 中錯誤的索引參照 (Sang-Heon Jeon)
    - platform/x86: lg-laptop修正 fan_mode_store() 中的 WMAB 呼叫 (Daniel Lee)
    - drm/panthor將排程器實體破壞延遲至佇列釋放 (Adrian Larumbe)
    - futex防止在 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior)
    - drm/gma500修正 hdmi 卸除中的 null 解除參照 (Zabelin Nikita)
    - mmfolio_may_be_lru_cached()除非 folio_test_large() (Hugh Dickins)
    - mm還原「mm/gup在新增至 LRU 批次之前清除頁面的 LRU 旗標」 (Hugh Dickins)
    - mm/gup本機 lru_add_drain() 以避免 lru_add_drain_all() (Hugh Dickins)
    - octeontx2-pf修正 otx2_tc_add_flow() 中可能的釋放後使用 (Dan Carpenter)
    - net: dsa: lantiq_gswip隱藏新增至 CPU 連接埠之橋接器 FDB 項目的 -EINVAL 錯誤 (Vladimir Oltean)
    - netdsa: lantiq_gswip將 gswip_add_single_port_br() 呼叫移至 port_setup() (Vladimir Oltean)
    - selftestsfib_nexthops修正非 FDB nexthops 的建立 (Ido Schimmel)
    - nexthopnexthop 在群組中時禁止 FDB 狀態變更 (Ido Schimmel)
    - net允許 alloc_skb_with_frags() 使用 MAX_SKB_FRAGS (Jason Baron)
    - bnxt_en更正 IPv6 目的地位址的位移處理 (Alok Tiwari)
    - vhost取得結構 vhost_task 中工作的參照。(Sebastian Andrzej Siewior)
    - Bluetoothhci_event修正 hci_acl_create_conn_sync 中的 UAF (Luiz Augusto von Dentz)
    - Bluetoothhci_sync修正 hci_resume_advertising_sync (Luiz Augusto von Dentz)
    - ethernetrvu-af移除驅動程式名稱中的斜線 (Petr Malat)
    - net/smc呼叫 get_page() 時修正 smc_rx_splice() 中的警告 (Sidraya Jayagond)
    - net: tun在 XDP 處理程序後更新 napi->skb (Wang Liang)
    - can:peak_usb修正 shift-out-of-bounds 問題 (Stephane Grosjean)
    - canmcba_usb填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - cansun4i_can填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - canhi311x填充 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - can etas_es58x填入 ndo_change_mtu() 以防止緩衝區溢位 (Vincent Mailhol)
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca)
    - bpf拒絕 PREEMPT_RT 的 bpf_timer (Leon Hwang)
    - canrcar_canrcar_can_resume()使用 PSCI 修正 s2ram (Geert Uytterhoeven)
    - wifi: virt_wifi修正連接時的頁面錯誤 (James Guan)
    - btrfs不允許新增小於 1 MB 的區塊裝置 (Mark Harmstone)
    - bpf檢查 helper 函式在 get_helper_proto 中是否有效 (Jiri Olsa)
    - smbserver在 transport_rdma.c 中使用 disable_work_sync (Stefan Metzmacher)
    - smbserver不要將 delayed_work 用於 post_recv_credits_work (Stefan Metzmacher)
    - cpufreq在子系統之前初始化 cpufreq 不變性 (Christian Loehle)
    - ARM: dts: kirkwood針對 OpenRD 用戶端修正音效 DAI 儲存格 (Jihed Chaibi)
    - arm64: dts: imx8mp更正熱感應器索引 (Peng Fan)
    - firmwareimx針對 SCMI MISC API 新增虛設常式函式 (Peng Fan)
    - HID: amd_sfh新增 amd sfh 工作功能之間的同步 (Basavaraj Natikar)
    - IB/mlx5修正 SRQ 事件訂閱的 obj_type 不相符 (Or Har-Toov)
    - net: sfp新增 FLYPRO 銅纜 SFP+ 模組的 quirk (Aleksander Jan Bajkowski)
    - ALSAusb-audio針對更多裝置上的播放磁碟區新增靜音 TLV (qaqland)
    - ALSA: usb-audio將 Mixer_quirks 的 min_mute 移至通用 quirk (Cryolitia PukNgae)
    - ALSAusb-audio新增對 Comtrue USB Audio 裝置的 DSD 支援 (noble.yang)
    - i2c: designware新增適用於 Intel Xe 的 quirk (Heikki Krogerus)
    - mmcsdhci-cadence新增 Mobileye eyeQ 支援 (Benoit Monin)
    - net: sfp新增適用於 Potron SFP+ XGSPON ONU Stick 的 quirk (Chris Morgan)
    - netfec重新命名結構 fec_devinfo fec_imx6x_info -> fec_imx6sx_info (Marc Kleine-Budde)
    - usb: core新增 0x 前置詞至 quirk 偵錯輸出 (Jiayi Li)
    - ALSAusb-audio修正 CONFIG_INPUT=n 的版本 (Takashi Iwai)
    - ALSA: hda/realtek新增使用 CS35L41 HDA 的 ASUS NUC 支援 (Stefan Binding)
    - ALSAusb-audio將逗號轉換為分號 (Chen Ni)
    - ALSA: usb-audio新增適用於 Sony DualSense PS5 的混音器 quirk (Cristian Ciocaltea)
    - ALSA: usb-audio移除 Mixer_quirks 中不需要的 wmb() (Cristian Ciocaltea)
    - ALSA: usb-audio簡化 Mixer_quirks 中的 NULL 比較 (Cristian Ciocaltea)
    - ALSAusb-audio避免 Mixer_quirks 中的多個指派 (Cristian Ciocaltea)
    - ALSAusb-audio刪除 Mixer_quirks 中不必要的括號 (Cristian Ciocaltea)
    - ALSAusb-audio修正 Mixer_quirks 中的區塊註解 (Cristian Ciocaltea)
    - ALSAusb-audio修正 Mixer_quirks 中的程式碼對齊 (Cristian Ciocaltea)
    - firewire: core修正子系統 ABI 版本的忽略更新 (Takashi Sakamoto)
    - scsi: ufs: mcq修正 SQE 和 CQE 的記憶體配置檢查 (Alok Tiwari)

    [6.12.0-105.49.4]
    - fs/dax不要解除關聯零頁面項目 (Alistair Popple) [Orabug: 36859857]
    - 裝置/dax對應時正確對裝置 dax 頁面進行 refcount (Alistair Popple) [Orabug: 36859857]
    - fs/dax正確對 fs dax 頁面進行 refcount (Alistair Popple) [Orabug: 36859857]
    - fs/dax修正「掃描項目時不跳過鎖定的項目」 (Alistair Popple) [Orabug: 36859857]
    - mm拒絕操控平台頁面上的 refcount (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dcssblk將 DAX 標記為已損毀移除 FS_DAX_LIMITED 支援 (Dan Williams) [Orabug: 36859857]
    - mm/gup不允許 FS DAX 頁面的 FOLL_LONGTERM 釘選 (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory新增 vmf_insert_folio_pmd() (Alistair Popple) [Orabug: 36859857]
    - mm/huge_memory新增 vmf_insert_folio_pud() (Alistair Popple) [Orabug: 36859857]
    - mm/rmap新增對 rmap 的 PUD 大小對應支援 (Alistair Popple) [Orabug: 36859857]
    - mm/memory新增 vmf_insert_page_mkwrite() (Alistair Popple) [Orabug: 36859857]
    - mm/memory增強 insert_page_into_pte_locked() 以建立可寫入的對應 (Alistair Popple) [Orabug
    36859857]
    - mm允許複合區域裝置頁面 (Alistair Popple) [Orabug: 36859857]
    - mm/mm_init將 p2pdma 頁面 refcount 初始化移至 p2pdma (Alistair Popple) [Orabug: 36859857]
    - mm/gup移除 PCI P2PDMA 頁面的多餘檢查 (Alistair Popple) [Orabug: 36859857]
    - fs/dax移除 PAGE_MAPPING_DAX_SHARED 對應旗標 (Alistair Popple) [Orabug: 36859857]
    - dax在 DAX 中更廣泛地使用作品集 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - dax移除對 page->index 的存取權 (Matthew Wilcox (Oracle)) [Orabug: 36859857]
    - fs/dax確保在檔案系統卸載之前所有頁面皆處於閒置狀態 (Alistair Popple) [Orabug: 36859857]
    - fs/dax中斷配置時一律移除 DAX 頁面快取項目 (Alistair Popple) [Orabug: 36859857]
    - mm最佳化 shadow 項目的無效判定 (Shakeel Butt) [Orabug: 36859857]
    - mm最佳化陰影項目的截斷 (Shakeel Butt) [Orabug: 36859857]
    - fs/dax建立通用實作以中斷 DAX 配置 (Alistair Popple) [Orabug: 36859857]
    - fs/dax重構等待 dax 閒置頁面 (Alistair Popple) [Orabug: 36859857]
    - fs/dax: 掃描項目時不要跳過鎖定的項目 (Alistair Popple) [Orabug: 36859857]
    - fs/dax從 dax_layout_busy_page_range() 傳回未對應的忙碌頁面 (Alistair Popple) [Orabug
    36859857]
    - uek: kabi更新 check-kabi 以支援命名空間檢查 (Saeed Mirzamohammadi) [Orabug: 38459242]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:22854 公告中所提及。

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

    * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)

    * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261649	Linux Distros 未修補的弱點：CVE-2025-38737	Nessus	Misc.	2025/9/6	2026/3/9	medium
277828	RHEL 10核心 (RHSA-2025:22854)	Nessus	Red Hat Local Security Checks	2025/12/9	2026/2/26	medium
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/3/6	high
278080	RHEL 10核心 (RHSA-2025:23009)	Nessus	Red Hat Local Security Checks	2025/12/10	2025/12/10	medium
277821	Oracle Linux 10核心 (ELSA-2025-22854)	Nessus	Oracle Linux Local Security Checks	2025/12/9	2026/2/26	medium
278126	AlmaLinux 10核心 (ALSA-2025:22854)	Nessus	Alma Linux Local Security Checks	2025/12/10	2026/2/25	medium
274584	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-25754)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2026/2/9	high
278630	RockyLinux 10核心 (RLSA-2025:22854)	Nessus	Rocky Linux Local Security Checks	2025/12/14	2025/12/14	medium

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

medium

high

medium