The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dm: dm-crypt: Do not partially accept write BIOs with zoned targets Read and write operations issued to a     dm-crypt target may be split according to the dm-crypt internal limits defined by the max_read_size and     max_write_size module parameters (default is 128 KB). The intent is to improve processing time of large     BIOs by splitting them into smaller operations that can be parallelized on different CPUs. For zoned dm-     crypt targets, this BIO splitting is still done but without the parallel execution to ensure that the     issuing order of write operations to the underlying devices remains sequential. However, the splitting     itself causes other problems: 1) Since dm-crypt relies on the block layer zone write plugging to handle     zone append emulation using regular write operations, the reminder of a split write BIO will always be     plugged into the target zone write plugged. Once the on-going write BIO finishes, this reminder BIO is     unplugged and issued from the zone write plug work. If this reminder BIO itself needs to be split, the     reminder will be re-issued and plugged again, but that causes a call to a blk_queue_enter(), which may     block if a queue freeze operation was initiated. This results in a deadlock as DM submission still holds     BIOs that the queue freeze side is waiting for. 2) dm-crypt relies on the emulation done by the block     layer using regular write operations for processing zone append operations. This still requires to     properly return the written sector as the BIO sector of the original BIO. However, this can be done     correctly only and only if there is a single clone BIO used for processing the original zone append     operation issued by the user. If the size of a zone append operation is larger than dm-crypt     max_write_size, then the orginal BIO will be split and processed as a chain of regular write operations.
    Such chaining result in an incorrect written sector being returned to the zone append issuer using the     original BIO sector. This in turn results in file system data corruptions using xfs or btrfs. Fix this by     modifying get_max_request_size() to always return the size of the BIO to avoid it being split with     dm_accpet_partial_bio() in crypt_map(). get_max_request_size() is renamed to get_max_request_sectors() to     clarify the unit of the value returned and its interface is changed to take a struct dm_target pointer and     a pointer to the struct bio being processed. In addition to this change, to ensure that     crypt_alloc_buffer() works correctly, set the dm-crypt device max_hw_sectors limit to be at most     BIO_MAX_VECS << PAGE_SECTORS_SHIFT (1 MB with a 4KB page architecture). This forces DM core to split write     BIOs before passing them to crypt_map(), and thus guaranteeing that dm-crypt can always accept an entire     write BIO without needing to split it. This change does not have any effect on the read path of dm-crypt.
    Read operations can still be split and the BIO fragments processed in parallel. There is also no impact on     the performance of the write path given that all zone write BIOs were already processed inline instead of     in parallel. This change also does not affect in any way regular dm-crypt block devices. (CVE-2025-39791)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1208 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix NULL pointer dereference in l3mdev_l3_rcv (CVE-2025-22103)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid journaling sb update on error if journal is destroying (CVE-2025-22113)

    In the Linux kernel, the following vulnerability has been resolved:

    md/md-bitmap: fix wrong bitmap_limit for clustermd when write sb (CVE-2025-22124)

    In the Linux kernel, the following vulnerability has been resolved:

    md/raid1,raid10: don't ignore IO flags (CVE-2025-22125)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/msg_ring: ensure io_kiocb freeing is deferred for RCU (CVE-2025-38453)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: interface: fix use-after-free after changing collect_md xfrm interface (CVE-2025-38500)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix oob access in cgroup local storage (CVE-2025-38502)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Restrict conditions for adding duplicating netems to qdisc tree (CVE-2025-38553)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: core: Harden s32ton() against conversion to 0 bits (CVE-2025-38556)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Prevent VMA split of buffer mappings (CVE-2025-38563)

    In the Linux kernel, the following vulnerability has been resolved:

    perf/core: Exit early on perf_mmap() fail (CVE-2025-38565)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix handling of server side tls alerts (CVE-2025-38566)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: mqprio: fix stack out-of-bounds write in tc entry parsing (CVE-2025-38568)

    In the Linux kernel, the following vulnerability has been resolved:

    sunrpc: fix client side handling of tls alerts (CVE-2025-38571)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: reject malicious packets in ipv6_gso_segment() (CVE-2025-38572)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, arm64: Fix fp initialization for exception boundary (CVE-2025-38586)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: fix possible infinite loop in fib6_info_uses_dev() (CVE-2025-38587)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: prevent infinite loop in rt6_nlmsg_size() (CVE-2025-38588)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Remove skb secpath if xfrm state is not found (CVE-2025-38590)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf, ktls: Fix data corruption when using bpf_msg_pop_data() in ktls (CVE-2025-38608)

    In the Linux kernel, the following vulnerability has been resolved:

    eventpoll: Fix semi-unbounded recursion (CVE-2025-38614)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: cancle set bad inode after removing name fails (CVE-2025-38615)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: handle data disappearing from under the TLS ULP (CVE-2025-38616)

    In the Linux kernel, the following vulnerability has been resolved:

    net/packet: fix a race in packet_set_ring() and packet_notifier() (CVE-2025-38617)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock: Do not allow binding to VMADDR_PORT_ANY (CVE-2025-38618)

    In the Linux kernel, the following vulnerability has been resolved:

    net: drop UFO packets in udp_rcv_segment() (CVE-2025-38622)

    In the Linux kernel, the following vulnerability has been resolved:

    pinmux: fix race causing mux_owner NULL with active mux_usecount (CVE-2025-38632)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_nfacct: don't assume acct name is null-terminated (CVE-2025-38639)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Disable migration in nf_hook_run_bpf(). (CVE-2025-38640)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Check device memory pointer before usage (CVE-2025-38645)

    In the Linux kernel, the following vulnerability has been resolved:

    proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al (CVE-2025-38653)

    In the Linux kernel, the following vulnerability has been resolved:

    [ceph] parse_longname(): strrchr() expects NUL-terminated string (CVE-2025-38660)

    In the Linux kernel, the following vulnerability has been resolved:

    can: netlink: can_changelink(): fix NULL pointer deref of struct can_priv::do_set_mode (CVE-2025-38665)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64/entry: Mask DAIF in cpu_switch_to(), call_on_irq_stack() (CVE-2025-38670)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: state: initialize state_ptrs earlier in xfrm_state_find (CVE-2025-38675)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/amd: Avoid stack buffer overflow from kernel cmdline (CVE-2025-38676)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/ptdump: take the memory hotplug lock inside ptdump_walk_pgd() (CVE-2025-38681)

    In the Linux kernel, the following vulnerability has been resolved:

    hv_netvsc: Fix panic during namespace deletion with VF (CVE-2025-38683)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: Fix vmalloc out-of-bounds write in fast_imageblit (CVE-2025-38685)

    In the Linux kernel, the following vulnerability has been resolved:

    userfaultfd: fix a crash in UFFDIO_MOVE when PMD is a migration entry (CVE-2025-38686)

    In the Linux kernel, the following vulnerability has been resolved:

    pNFS: Fix uninited ptr deref in block/scsi layout (CVE-2025-38691)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: add cluster chain loop check for dir (CVE-2025-38692)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated (CVE-2025-38700)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr (CVE-2025-38701)

    In the Linux kernel, the following vulnerability has been resolved:

    fbdev: fix potential buffer overflow in do_register_framebuffer() (CVE-2025-38702)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu/nocb: Fix possible invalid rdp's->nocb_cb_kthread pointer access (CVE-2025-38704)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Add sanity check for file name (CVE-2025-38707)

    In the Linux kernel, the following vulnerability has been resolved:

    drbd: add missing kref_get in handle_write_conflicts (CVE-2025-38708)

    In the Linux kernel, the following vulnerability has been resolved:

    loop: Avoid updating block size under exclusive owner (CVE-2025-38709)

    In the Linux kernel, the following vulnerability has been resolved:

    net: kcm: Fix race condition in kcm_unattach() (CVE-2025-38717)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: linearize cloned gso packets in sctp_rcv (CVE-2025-38718)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: ctnetlink: fix refcount leak on table dump (CVE-2025-38721)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm() (CVE-2025-38724)

    In the Linux kernel, the following vulnerability has been resolved:

    smb3: fix for slab out of bounds on mount to ksmbd (CVE-2025-38728)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/net: commit partial buffers on retry (CVE-2025-38730)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_reject: don't leak dst refcount for loopback packets (CVE-2025-38732)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: Fix oops due to uninitialised variable (CVE-2025-38737)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Fix backlog accounting in qdisc_dequeue_internal (CVE-2025-39677)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper (CVE-2025-39681)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: fix handling of zero-length records on the rx_list (CVE-2025-39682)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Limit access to parser->buffer when trace_get_user failed (CVE-2025-39683)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Also allocate and copy hash for reading of filter files (CVE-2025-39689)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/buffer: fix use-after-free when call bh_read() helper (CVE-2025-39691)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix a race when updating an existing write (CVE-2025-39697)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring/futex: ensure io_futex_wait() cleans up properly on failure (CVE-2025-39698)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/damon/ops-common: ignore migration request to invalid nodes (CVE-2025-39700)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: sr: Fix MAC comparison to be constant-time (CVE-2025-39702)

    In the Linux kernel, the following vulnerability has been resolved:

    vsock/virtio: Validate length in packet header before skb_put() (CVE-2025-39718)

    In the Linux kernel, the following vulnerability has been resolved:

    netfs: Fix unbuffered write error handling (CVE-2025-39723)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: 8250: fix panic due to PSLVERR (CVE-2025-39724)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/vmscan: fix hwpoisoned large folio handling in shrink_folio_list (CVE-2025-39725)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: swap: fix potential buffer overflow in setup_clusters() (CVE-2025-39727)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix filehandle bounds checking in nfs_fh_to_dentry() (CVE-2025-39730)

    In the Linux kernel, the following vulnerability has been resolved:

    Revert fs/ntfs3: Replace inode_trylock with inode_lock (CVE-2025-39734)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: do not allow relocation of partially dropped subvolumes (CVE-2025-39738)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Fix rcu_read_unlock() deadloop due to IRQ work (CVE-2025-39744)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Forget ranges when refining tnum after JSET (CVE-2025-39748)

    In the Linux kernel, the following vulnerability has been resolved:

    rcu: Protect ->defer_qs_iw_pending from data race (CVE-2025-39749)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/smaps: fix race between smaps_hugetlb_range and migration (CVE-2025-39754)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: Prevent file descriptor table allocations exceeding INT_MAX (CVE-2025-39756)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: qgroup: fix race between quota disable and quota rescan ioctl (CVE-2025-39759)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: core: config: Prevent OOB read in SS endpoint companion parsing (CVE-2025-39760)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: APEI: send SIGBUS to current task if synchronous memory error not recovered (CVE-2025-39763)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: Make cake_enqueue return NET_XMIT_CN when past buffer_limit (CVE-2025-39766)

    In the Linux kernel, the following vulnerability has been resolved:

    net: gso: Forbid IPv6 TSO with extensions on devices with only IPV6_CSUM (CVE-2025-39770)

    In the Linux kernel, the following vulnerability has been resolved:

    net: bridge: fix soft lockup in br_multicast_query_expired() (CVE-2025-39773)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: subpage: keep TOWRITE tag until folio is cleaned (CVE-2025-39779)

    In the Linux kernel, the following vulnerability has been resolved:

    sched/ext: Fix invalid task state transitions on class switch (CVE-2025-39780)

    In the Linux kernel, the following vulnerability has been resolved:

    jbd2: prevent softlockup in jbd2_log_do_checkpoint() (CVE-2025-39782)

    In the Linux kernel, the following vulnerability has been resolved:

    PCI: endpoint: Fix configfs group list head handling (CVE-2025-39783)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: dm-crypt: Do not partially accept write BIOs with zoned targets (CVE-2025-39791)

    In the Linux kernel, the following vulnerability has been resolved:

    dm: Always split write BIOs to zoned device limits (CVE-2025-39792)

    In the Linux kernel, the following vulnerability has been resolved:

    block: avoid possible overflow for chunk_sectors check in blk_stack_limits() (CVE-2025-39795)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: Duplicate SPI Handling (CVE-2025-39797)

    In the Linux kernel, the following vulnerability has been resolved:

    NFS: Fix the setting of capabilities when automounting a new filesystem (CVE-2025-39798)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: abort transaction on unexpected eb generation at btrfs_copy_root() (CVE-2025-39800)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: multitouch: fix slab out-of-bounds access in mt_report_fixup() (CVE-2025-39806)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: initialize more fields in sctp_v6_from_sk() (CVE-2025-39812)

    In the Linux kernel, the following vulnerability has been resolved:

    ftrace: Fix potential warning in trace_printk_seq during ftrace_dump (CVE-2025-39813)

    In the Linux kernel, the following vulnerability has been resolved:

    efivarfs: Fix slab-out-of-bounds in efivarfs_d_compare (CVE-2025-39817)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/smb: Fix inconsistent refcnt update (CVE-2025-39819)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: x86: use array_index_nospec with indices that come from guest (CVE-2025-39823)

    In the Linux kernel, the following vulnerability has been resolved:

    HID: asus: fix UAF via HID_CLAIMED_INPUT validation (CVE-2025-39824)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix race with concurrent opens in rename(2) (CVE-2025-39825)

    In the Linux kernel, the following vulnerability has been resolved:

    trace/fgraph: Fix the warning caused by missing unregister notifier (CVE-2025-39829)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix lockdep assertion on sync reset unload event (CVE-2025-39832)

    In the Linux kernel, the following vulnerability has been resolved:

    xfs: do not propagate ENODATA disk errors into xattr code (CVE-2025-39835)

    In the Linux kernel, the following vulnerability has been resolved:

    cifs: prevent NULL pointer dereference in UTF16 conversion (CVE-2025-39838)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: slub: avoid wake up kswapd in set_track_prepare (CVE-2025-39843)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: move page table sync declarations to linux/pgtable.h (CVE-2025-39844)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings() (CVE-2025-39845)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: Fix NPD in {arp,neigh}_reduce() when using nexthop objects (CVE-2025-39850)

    In the Linux kernel, the following vulnerability has been resolved:

    vxlan: Fix NPD when refreshing an FDB entry with a nexthop object (CVE-2025-39851)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tcp: Fix socket memory leak in TCP-AO failure handling for IPv6 (CVE-2025-39852)

    In the Linux kernel, the following vulnerability has been resolved:

    fs: writeback: fix use-after-free in __mark_inode_dirty() (CVE-2025-39866)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: br_netfilter: do not check confirmed bit in br_nf_local_in() after confirm (CVE-2025-39894)

    In the Linux kernel, the following vulnerability has been resolved:

    e1000e: fix heap overflow in e1000_set_eeprom (CVE-2025-39898)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/userfaultfd: fix kmap_local LIFO ordering for CONFIG_HIGHPTE (CVE-2025-39899)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: gen_estimator: fix est_timer() vs CONFIG_PREEMPT_RT=y (CVE-2025-39900)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/slub: avoid accessing metadata when pointer is invalid in object_err() (CVE-2025-39902)

    In the Linux kernel, the following vulnerability has been resolved:

    of_numa: fix uninitialized memory nodes causing kernel panic (CVE-2025-39903)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dmdm-crypt不接受具有區域目標的部分寫入 BIO 根據 max_read_size 和 max_write_size 模組參數定義的 dm-crypt 內部限制 (預設為 128 KB)。其目的是改善大型 BIO 的處理時間方法是將其分割成可在不同 CPU 上平行化的較小作業。針對分區的 dm-crypt 目標此 BIO 分割作業仍會完成但不會以平行方式執行確保發出寫入作業至基礎裝置的順序仍維持循序。不過分割本身會造成其他問題1) 由於 dm-crypt 仰賴區塊層區域寫入插入來處理使用一般寫入作業的區域附加模擬因此分割寫入 BIO 的提醒將一律插入寫入插入的目標區域。一旦持續寫入 BIO 完成此提醒 BIO 便會拔除並從區域寫入插入作業發出。如果此提醒 BIO 本身需要分割系統會重新發出提醒並再次插入但這會導致呼叫 blk_queue_enter()如果已起始佇列凍結作業其可能會封鎖。這會導致鎖死因為 DM 提交仍保留佇列凍結端等候的 BIO。 2) dm-crypt 仰賴區塊層使用一般寫入作業來處理區域附加作業所完成的模擬。這仍需要將寫入的磁區正確傳回為原始 BIO 的 BIO 磁區。不過只有在存在用於處理使用者核發之原始區域附加作業的單一複制 BIO 時才能正確執行此作業。如果區域附加作業的大小大於 dm-crypt max_write_size則原始 BIO 將會分割並作為一般寫入作業鏈進行處理。
    此類鏈結會導致使用原始 BIO 磁區將不正確的寫入磁區傳回至附加發行者。這進而導致使用 xfs 或 btrfs 的檔案系統資料損毀。修正此方法為將 get_max_request_size() 修改為一律傳回 BIO 大小以避免其在 crypt_map() 中以 dm_accpet_partial_bio() 分割。 get_max_request_size() 已重新命名為 get_max_request_sectors()以釐清傳回值的單位且其介面已變更為採用正在處理的 struct dm_target 指標和 struct bio 指標。除了此變更為確保 crypt_alloc_buffer() 正確運作請將 dm-crypt 裝置 max_hw_sectors 限制設定為最多 BIO_MAX_VECS << PAGE_SECTORS_SHIFT (1 MB具有 4KB 頁面架構)。此可強制 DM 核心在將寫入 BIO 傳遞至 crypt_map() 之前將其分割進而保證 dm-crypt 可隨時接受完整的寫入 BIO 而無需分割。此變更對 dm-crypt 的讀取路徑沒有任何影響。
    讀取作業仍可分割且 BIO 片段平行處理。由於所有區域寫入 BIO 皆已內嵌處理而非平行處理因此對寫入路徑的效能也沒有影響。此變更也不會以任何方式影響一般 dm-crypt 區塊裝置。 (CVE-2025-39791)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmdm-cryptゾーン化されたターゲットを持つ書き込み BIO を部分的に受け入れません。dm-crypt ターゲットに発行された読み取りおよび書き込み操作は、max_read_size および max_write_size モジュールパラメーターによって定義される dm-crypt 内部制限に従って分割される可能性がありますデフォルトは 128 ですKB。その目的は、大きな BIO を小さな操作に分割し、異なる CPU で並列処理できるようにすることです。ゾーン化された dm-crypt ターゲットでは、この BIO 分割は引き続き行われますが、並列実行されることなく、下層デバイスへの書き込み操作の発行順序がシーケンシャルを維持するようになります。ただし、分割自体は他の問題を引き起こします1) dm-crypt は通常の書き込み操作を使用してゾーン追加エミュレーションを処理するためにブロックレイヤーゾーン書き込みプラグインに依存しているため、分割書き込み BIO のリマインダーは常にターゲットゾーンの書き込みプラグインにプラグインされます。 。進行中の BIO 書き込みが終了すると、このリマインダー BIO はプラグインされ、ゾーン書き込みプラグワークから発行されます。このリマインダー BIO 自体を分割する必要がある場合、リマインダーが再発行され、再度接続されますが、それにより、blk_queue_enter() への呼び出しが発生し、キューのフリーズ操作が開始された場合に、ブロックする可能性があります。これにより、キューのフリーズ側が待機している BIO が DM 送信とともに保持されているため、デッドロックが発生します。 2) dm-crypt は、ゾーン追加操作を処理するために、通常の書き込み操作を使用して、ブロックレイヤーによって行われるエミュレーションに依存しています。そのためには、書き込まれたセクターを元の BIO の BIO セクターとして適切に返す必要があります。ただし、これは、ユーザーが発行した元のゾーン追加操作の処理に使用される単一のクローン BIO がある場合にのみ、正しく実行できます。ゾーン追加操作のサイズが dm-crypt max_write_size より大きい場合、元の BIO は分割され、通常の書き込み操作のチェーンとして処理されます。
    このようなチェーンの結果として、正しくない書き込み済みセクターが、元の BIO セクターを使用するゾーン追加発行元に返されます。その結果、xfsまたはbtrfsを使用してファイルシステムデータが破損します。BIO のサイズを常に返し、crypt_map() での dm_accpet_partial_bio() で分割を回避するように get_max_request_size() を変更することで、これを修正します。 get_max_request_size() の名前が get_max_request_sectors() に変更され、返される値の単位が明確になり、そのインターフェイスが構造体 dm_target ポインターおよび処理中の struct bio へのポインターを利用するように変更されます。この変更に加えて、crypt_alloc_buffer() が正しく動作するように、dm-crypt デバイスの max_hw_sectors 制限を最大 BIO_MAX_VECS << PAGE_SECTORS_shift4KB ページアーキテクチャで 1 MBに設定します。これにより、DM コアは書き込み BIO を crypt_map() に渡す前に強制的に分割し、dm-crypt が常に書き込み BIO を分割せずに全体を受け入れることが保証されます。この変更は、dm-crypt の読み取りパスには一切影響を与えません。
    読み取り操作が分割され、BIO フラグメントが並列に処理される可能性があります。また、すべてのゾーン書き込み BIO がパラレルではなくインラインですでに処理されていた場合、書き込みパスのパフォーマンスには何の影響もありません。また、この変更は通常の dm-crypt ブロックデバイスの方法にも影響を与えません。CVE-2025-39791

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6008 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6008-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     September 22, 2025                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124                      CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306                      CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676                      CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733                      CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737                      CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679                      CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684                      CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689                      CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694                      CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700                      CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705                      CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710                      CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714                      CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719                      CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723                      CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766                      CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773                      CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781                      CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788                      CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801                      CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808                      CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813                      CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823                      CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827                      CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832                      CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839                      CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844                      CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848                      CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852                      CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860                      CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865                      CVE-2025-39866 CVE-2025-40300

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (trixie), these problems have been fixed in     version 6.12.48-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmdm-crypt不要部分接受具有分区目标的写入 BIO 根据 max_read_size 和 max_write_size 模块参数定义的 dm-crypt 内部限制默认为 128 KB。目的是通过将大型 BIO 拆分为可在不同 CPU 上并行的较小操作来改进大型 BIO 的处理时间。对于已分区的 dm-crypt 目标仍会进行此 BIO 拆分但不会并行执行以确保向底层设备发出的写入操作保持连续。然而拆分本身会造成其他问题1) 由于 dm-crypt 依赖区块层区域写入插入来处理使用常规写入操作的区域附加仿真拆分写入 BIO 的提醒将始终插入目标区域写入插入中。正在进行的写入 BIO 完成后此提醒 BIO 已拔出并从区域写入插入工作发出。如果需要拆分此提醒 BIO 本身则会重新发布并再次插入该提醒但是这会导致调用 blk_queue_enter()如果发起了队列冻结操作可能会阻断该调用。这会导致死锁因为 DM 提交仍保留队列冻结端正在等待的 BIO。 2) dm-crypt 依赖由区块层使用常规写入操作处理区域附加操作所完成的仿真。这仍然需要正确返回写入的扇区作为原始 BIO 的 BIO 扇区。但是，只有并且只有存在用于处理用户发出的原始区域附加操作的单个克隆 BIO 时，才能正确完成此操作。如果区域附加操作的大小大于 dm-crypt max_write_size则原始 BIO 将被当作一系列常规写入操作来拆分和处理。
    此类链接会导致将错误的写入扇区返回到使用原始 BIO 扇区的区域附加颁发者。这进而导致使用 xfs 或 btrfs 的文件系统数据损坏。可通过修改 get_max_request_size() 使其始终返回 BIO 的大小来修复此问题从而避免在 crypt_map() 中被 dm_accpet_partial_bio() 拆分。 get_max_request_size() 已重命名为 get_max_request_sectors()以阐明返回值的单位其接口已更改以便获取一个指向正在处理的 struct bio 的指针。除了此更改之外要确保 crypt_alloc_buffer() 正常工作请将 dm-crypt 设备 max_hw_sectors 限制设置为至多 BIO_MAX_VECS << PAGE_SECTORS_SHIFT4KB 页面架构中为 1 MB。这会强制 DM 核心拆分写入 BIO然后再将其传递给 crypt_map()从而保证 dm-crypt 始终可接受整个写入 BIO而无需拆分。此更改对 dm-crypt 的读取路径没有任何影响。
    仍可拆分读取操作并并行处理 BIO 片段。鉴于所有区域写入 BIO 均已内联而非并行处理则上述情况也不会影响写入路径的性能。此变更也不会以任何方式影响常规的 dm-crypt 区块设备。 (CVE-2025-39791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6008 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)這些問題已在版本 6.12.48-1中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 13 ホストには、dsa-6008 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.48-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6008 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6008-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 9 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2025-21751 CVE-2025-22103 CVE-2025-22113 CVE-2025-22124 CVE-2025-22125 CVE-2025-23133 CVE-2025-38272 CVE-2025-38306 CVE-2025-38453 CVE-2025-38502 CVE-2025-38556 CVE-2025-38676 CVE-2025-38677 CVE-2025-38730 CVE-2025-38732 CVE-2025-38733 CVE-2025-38734 CVE-2025-38735 CVE-2025-38736 CVE-2025-38737 CVE-2025-39673 CVE-2025-39675 CVE-2025-39676 CVE-2025-39679 CVE-2025-39681 CVE-2025-39682 CVE-2025-39683 CVE-2025-39684 CVE-2025-39685 CVE-2025-39686 CVE-2025-39687 CVE-2025-39689 CVE-2025-39691 CVE-2025-39692 CVE-2025-39693 CVE-2025-39694 CVE-2025-39695 CVE-2025-39697 CVE-2025-39698 CVE-2025-39700 CVE-2025-39701 CVE-2025-39702 CVE-2025-39703 CVE-2025-39705 CVE-2025-39706 CVE-2025-39707 CVE-2025-39709 CVE-2025-39710 CVE-2025-39711 CVE-2025-39712 CVE-2025-39713 CVE-2025-39714 CVE-2025-39715 CVE-2025-39716 CVE-2025-39718 CVE-2025-39719 CVE-2025-39720 CVE-2025-39721 CVE-2025-39722 CVE-2025-39723 CVE-2025-39724 CVE-2025-39759 CVE-2025-39765 CVE-2025-39766 CVE-2025-39767 CVE-2025-39770 CVE-2025-39772 CVE-2025-39773 CVE-2025-39776 CVE-2025-39779 CVE-2025-39780 CVE-2025-39781 CVE-2025-39782 CVE-2025-39783 CVE-2025-39787 CVE-2025-39788 CVE-2025-39790 CVE-2025-39791 CVE-2025-39800 CVE-2025-39801 CVE-2025-39805 CVE-2025-39806 CVE-2025-39807 CVE-2025-39808 CVE-2025-39810 CVE-2025-39811 CVE-2025-39812 CVE-2025-39813 CVE-2025-39815 CVE-2025-39817 CVE-2025-39819 CVE-2025-39823 CVE-2025-39824 CVE-2025-39825 CVE-2025-39826 CVE-2025-39827 CVE-2025-39828 CVE-2025-39829 CVE-2025-39831 CVE-2025-39832 CVE-2025-39835 CVE-2025-39836 CVE-2025-39838 CVE-2025-39839 CVE-2025-39841 CVE-2025-39842 CVE-2025-39843 CVE-2025-39844 CVE-2025-39845 CVE-2025-39846 CVE-2025-39847 CVE-2025-39848 CVE-2025-39849 CVE-2025-39850 CVE-2025-39851 CVE-2025-39852 CVE-2025-39853 CVE-2025-39854 CVE-2025-39857 CVE-2025-39860 CVE-2025-39861 CVE-2025-39863 CVE-2025-39864 CVE-2025-39865 CVE-2025-39866 CVE-2025-40300

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (trixie)这些问题已在版本 6.12.48-1中修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-1208 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net修正 l3mdev_l3_rcv 中的 NULL 指標解除參照 (CVE-2025-22103)

    在 Linux 核心中，下列弱點已解決：

    ext4如果日誌正在損毀則避免在發生錯誤時日誌記錄 sb 更新 (CVE-2025-22113)

    在 Linux 核心中，下列弱點已解決：

    md/md-bitmap修正寫入 sb 時 clustermd 的錯誤 bitmap_limit (CVE-2025-22124)

    在 Linux 核心中，下列弱點已解決：

    md/raid1、raid10不忽略 IO 旗標 (CVE-2025-22125)

    在 Linux 核心中，下列弱點已解決：

    io_uring/msg_ring確保針對 RCU 延遲 io_kiocb 釋放 (CVE-2025-38453)

    在 Linux 核心中，下列弱點已解決：

    xfrm介面修正變更 collect_md xfrm 介面後的釋放後使用 (CVE-2025-38500)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    net/sched限制將復制 netems 新增到 qdisc 樹狀結構的條件 (CVE-2025-38553)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    perf/core防止 VMA 分割緩衝區對應 (CVE-2025-38563)

    在 Linux 核心中，下列弱點已解決：

    perf/coreperf_mmap() 失敗時提早結束 (CVE-2025-38565)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正伺服器端 tls 警示的處理 (CVE-2025-38566)

    在 Linux 核心中，下列弱點已解決：

    net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (CVE-2025-38568)

    在 Linux 核心中，下列弱點已解決：

    sunrpc修正 tls 警示的用戶端處理 (CVE-2025-38571)

    在 Linux 核心中，下列弱點已解決：

    ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    在 Linux 核心中，下列弱點已解決：

    bpf、arm64修正例外狀況邊界的 fp 初始化 (CVE-2025-38586)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_info_uses_dev() 中可能的無限迴圈 (CVE-2025-38587)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 rt6_nlmsg_size() 中的無限迴圈 (CVE-2025-38588)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e如果找不到 xfrm 狀態則移除 skb secpath (CVE-2025-38590)

    在 Linux 核心中，下列弱點已解決：

    bpf、ktls修正在 ktls 中使用 bpf_msg_pop_data() 時發生的資料損毀問題 (CVE-2025-38608)

    在 Linux 核心中，下列弱點已解決：

    eventpoll修正半無限制遞回 (CVE-2025-38614)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3在移除名稱失敗後取消設定錯誤的 inode (CVE-2025-38615)

    在 Linux 核心中，下列弱點已解決：

    tls處理資料從 TLS ULP 底下消失 (CVE-2025-38616)

    在 Linux 核心中，下列弱點已解決：

    net/packet修正 packet_set_ring() 和 packet_notifier() 中的爭用 (CVE-2025-38617)

    在 Linux 核心中，下列弱點已解決：

    vsock不允許系結至 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 核心中，下列弱點已解決：

    net放置 udp_rcv_segment() 中的 UFO 封包 (CVE-2025-38622)

    在 Linux 核心中，下列弱點已解決：

    pinmux修正使用作用中 mux_usecount 時造成 mux_owner NULL 的爭用 (CVE-2025-38632)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_nfacct不假設帳戶名稱以 NULL 結尾 (CVE-2025-38639)

    在 Linux 核心中，下列弱點已解決：

    bpf在 nf_hook_run_bpf() 中停用移轉。 (CVE-2025-38640)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5使用前檢查裝置記憶體指標 (CVE-2025-38645)

    在 Linux 核心中，下列弱點已解決：

    proc使用與 proc_read_iter et.al 相同的 proc_lseek 處理方式來檢查 proc_read_iter 等 (CVE-2025-38653)

    在 Linux 核心中，下列弱點已解決：

    [ceph] parse_longname()strrchr() 預期以 NULL 結尾的字串 (CVE-2025-38660)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    arm64/entry在 cpu_switch_to()、call_on_irq_stack() 中遮罩 DAIF (CVE-2025-38670)

    在 Linux 核心中，下列弱點已解決：

    xfrmstate在 xfrm_state_find 中更早初始化 state_ptrs (CVE-2025-38675)

    在 Linux 核心中，下列弱點已解決：

    iommu/amd避免來自核心 cmdline 的堆疊緩衝區溢位 (CVE-2025-38676)

    在 Linux 核心中，下列弱點已解決：

    mm/ptdump取得 ptdump_walk_pgd() 內的記憶體熱插拔鎖定 (CVE-2025-38681)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (CVE-2025-38683)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入 (CVE-2025-38685)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 PMD 為移轉項目時 UFFDIO_MOVE 中的損毀 (CVE-2025-38686)

    在 Linux 核心中，下列弱點已解決：

    pNFS修正 block/scsi 配置中未初始化的 ptr 解除參照 (CVE-2025-38691)

    在 Linux 核心中，下列弱點已解決：

    exfat針對 dir 新增叢集鏈迴圈檢查 (CVE-2025-38692)

    在 Linux 核心中，下列弱點已解決：

    scsilibiscsi僅在已配置記憶體時初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 核心中，下列弱點已解決：

    ext4當 INLINE_DATA_FL 缺少 system.data xattr 時不執行 BUG (CVE-2025-38701)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 do_register_framebuffer() 中潛在的緩衝區溢位 (CVE-2025-38702)

    在 Linux 核心中，下列弱點已解決：

    rcu/nocb修正可能的無效 rdp's->nocb_cb_kthread 指標存取 (CVE-2025-38704)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增檔案名稱的功能健全檢查 (CVE-2025-38707)

    在 Linux 核心中，下列弱點已解決：

    drbd新增 handle_write_conflicts 中遺漏的 kref_get (CVE-2025-38708)

    在 Linux 核心中，下列弱點已解決：

    迴圈避免更新獨占擁有者下的區塊大小 (CVE-2025-38709)

    在 Linux 核心中，下列弱點已解決：

    netkcm修正 kcm_unattach() 中的爭用情形 (CVE-2025-38717)

    在 Linux 核心中，下列弱點已解決：

    sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    在 Linux 核心中，下列弱點已解決：

    netfilterctnetlink修正表格轉儲存上的 refcount 洩漏 (CVE-2025-38721)

    在 Linux 核心中，下列弱點已解決：

    nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    在 Linux 核心中，下列弱點已解決：

    smb3修正掛載至 ksmbd 時平台超出邊界的問題 (CVE-2025-38728)

    在 Linux 核心中，下列弱點已解決：

    io_uring/net重試時認可部分緩衝區 (CVE-2025-38730)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_reject不洩漏回送封包的 dst refcount (CVE-2025-38732)

    在 Linux 核心中，下列弱點已解決：

    cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    x86/cpu/hygon在 bsp_init 協助程式中新增缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 核心中，下列弱點已解決：

    tls修正 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    在 Linux 核心中，下列弱點已解決：

    tracingtrace_get_user 失敗時限制對 parser->buffer 的存取 (CVE-2025-39683)

    在 Linux 核心中，下列弱點已解決：

    ftrace也配置並複制雜湊以讀取篩選檔案 (CVE-2025-39689)

    在 Linux 核心中，下列弱點已解決：

    fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 (CVE-2025-39691)

    在 Linux 核心中，下列弱點已解決：

    NFS修正更新現有寫入時的爭用 (CVE-2025-39697)

    在 Linux 核心中，下列弱點已解決：

    io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CVE-2025-39698)

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common忽略無效節點的移轉要求 (CVE-2025-39700)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr將 MAC 比較修正為常數時間 (CVE-2025-39702)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (CVE-2025-39718)

    在 Linux 核心中，下列弱點已解決：

    netfs修正未緩衝的寫入錯誤處理 (CVE-2025-39723)

    在 Linux 核心中，下列弱點已解決：

    serial8250修正因 PSLVERR 造成的不穩定 (CVE-2025-39724)

    在 Linux 核心中，下列弱點已解決：

    mm/vmscan修正 shrink_folio_list 中 hwpoisoned 的大型作品集處理 (CVE-2025-39725)

    在 Linux 核心中，下列弱點已解決：

    mmswap修正 setup_clusters() 中潛在的緩衝區溢位 (CVE-2025-39727)

    在 Linux 核心中，下列弱點已解決：

    NFS修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    在 Linux 核心中，下列弱點已解決：

    還原 fs/ntfs3將 inode_trylock 取代為 inode_lock (CVE-2025-39734)

    在 Linux 核心中，下列弱點已解決：

    btrfs不允許重新配置部分放置的子磁碟區 (CVE-2025-39738)

    在 Linux 核心中，下列弱點已解決：

    rcu修正因為 IRQ 工作所導致的 rcu_read_unlock() 死迴圈 (CVE-2025-39744)

    在 Linux 核心中，下列弱點已解決：

    bpf在 JSET 之後精簡 tnum 時忘記範圍 (CVE-2025-39748)

    在 Linux 核心中，下列弱點已解決：

    rcu保護 ->defer_qs_iw_pending 不受資料爭用影響 (CVE-2025-39749)

    在 Linux 核心中，下列弱點已解決：

    mm/smaps修正 smaps_hugetlb_range 和移轉之間的爭用 (CVE-2025-39754)

    在 Linux 核心中，下列弱點已解決：

    fs防止超過 INT_MAX 的檔案描述符號表格配置 (CVE-2025-39756)

    在 Linux 核心中，下列弱點已解決：

    btrfsqgroup修正配額停用和配額重新掃描 ioctl 之間的爭用 (CVE-2025-39759)

    在 Linux 核心中，下列弱點已解決：

    usbcore: config防止在 SS 端點伴隨剖析中讀取 OOB (CVE-2025-39760)

    在 Linux 核心中，下列弱點已解決：

    ACPIAPEI如果同步記憶體錯誤未復原則將 SIGBUS 傳送至目前工作 (CVE-2025-39763)

    在 Linux 核心中，下列弱點已解決：

    net/sched使 cake_enqueue 在超過 buffer_limit 時傳回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 核心中，下列弱點已解決：

    netgso在只有 IPV6_CSUM 的裝置上禁止含有延伸模組的 IPv6 TSO (CVE-2025-39770)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    btrfs子頁面保留 TOWRITE 標籤直到清除作品集 (CVE-2025-39779)

    在 Linux 核心中，下列弱點已解決：

    sched/ext修正類別交換器上的無效工作狀態轉換 (CVE-2025-39780)

    在 Linux 核心中，下列弱點已解決：

    jbd2防止 jbd2_log_do_checkpoint() 中發生 softlockup (CVE-2025-39782)

    在 Linux 核心中，下列弱點已解決：

    PCI端點修正 configfs 群組清單標頭處理 (CVE-2025-39783)

    在 Linux 核心中，下列弱點已解決：

    dmdm-crypt不接受具有 zoned 目標的部分寫入 BIO (CVE-2025-39791)

    在 Linux 核心中，下列弱點已解決：

    dm一律將寫入 BIO 分割到區域裝置限制 (CVE-2025-39792)

    在 Linux 核心中，下列弱點已解決：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 檢查溢位 (CVE-2025-39795)

    在 Linux 核心中，下列弱點已解決：

    xfrm重複的 SPI 處理 (CVE-2025-39797)

    在 Linux 核心中，下列弱點已解決：

    NFS修正自動掛載新檔案系統時的功能設定 (CVE-2025-39798)

    在 Linux 核心中，下列弱點已解決：

    btrfs在 btrfs_copy_root() 產生未預期的 eb 時中止交易 (CVE-2025-39800)

    在 Linux 核心中，下列弱點已解決：

    HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    在 Linux 核心中，下列弱點已解決：

    sctp初始化 sctp_v6_from_sk() 中的更多欄位 (CVE-2025-39812)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_dump 期間 trace_printk_seq 中可能出現的警告 (CVE-2025-39813)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    在 Linux 核心中，下列弱點已解決：

    fs/smb修正不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 核心中，下列弱點已解決：

    KVMx86將 array_index_nospec 與來自來賓的索引搭配使用 (CVE-2025-39823)

    在 Linux 核心中，下列弱點已解決：

    HIDasus透過 HID_CLAIMED_INPUT 驗證修正 UAF (CVE-2025-39824)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 rename(2) 中並行開啟的爭用 (CVE-2025-39825)

    在 Linux 核心中，下列弱點已解決：

    trace/fgraph修正因缺少取消註冊通知程式而導致的警告 (CVE-2025-39829)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正同步重設卸載事件上的 lockdep 宣告 (CVE-2025-39832)

    在 Linux 核心中，下列弱點已解決：

    xfs不將 ENODATA 磁碟錯誤散佈到 xattr 程式碼中 (CVE-2025-39835)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 UTF16 轉換中的 NULL 指標解除參照 (CVE-2025-39838)

    在 Linux 核心中，下列弱點已解決：

    mmslub避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    vxlan使用 nexthop 物件時修正 {arp,neigh}_reduce() 中的 NPD (CVE-2025-39850)

    在 Linux 核心中，下列弱點已解決：

    vxlan重新整理具有 nexthop 物件的 FDB 項目時修正 NPD (CVE-2025-39851)

    在 Linux 核心中，下列弱點已解決：

    net/tcp修正 IPv6 之 TCP-AO 失敗處理中的通訊端記憶體洩漏 (CVE-2025-39852)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/userfaultfd修正 CONFIG_HIGHPTE 的 kmap_local LIFO 順序 (CVE-2025-39899)

    在 Linux 核心中，下列弱點已解決：

    net_schedgen_estimator修正 est_timer() 與 CONFIG_PREEMPT_RT=y 的問題 (CVE-2025-39900)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    在 Linux 核心中，下列弱點已解決：

    of_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-1208 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net修复 l3mdev_l3_rcv 中的空指针取消引用 (CVE-2025-22103)

    在 Linux 内核中，以下漏洞已修复：

    ext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    在 Linux 内核中，以下漏洞已修复：

    md/md-bitmap修复写入 sb 时 clustermd 的错误 bitmap_limit (CVE-2025-22124)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1,raid10不要忽略 IO 标记 (CVE-2025-22125)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/msg_ring确保 RCU 的 io_kiocb 释放延迟 (CVE-2025-38453)

    在 Linux 内核中，以下漏洞已修复：

    xfrminterface修复更改 collect_md xfrm 接口之后的释放后使用问题 (CVE-2025-38500)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 cgroup 本地存储中的 oob 访问 (CVE-2025-38502)

    在 Linux 内核中，以下漏洞已修复：

    net/sched限制向 qdisc 树添加重复的 netems 的条件 (CVE-2025-38553)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)

    在 Linux 内核中，以下漏洞已修复：

    perf/core防止 VMA 拆分缓冲区映射 (CVE-2025-38563)

    在 Linux 内核中，以下漏洞已修复：

    perf/core在 perf_mmap() 失败时提早退出 (CVE-2025-38565)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复服务器端 tls 警报的处理 (CVE-2025-38566)

    在 Linux 内核中，以下漏洞已修复：

    net/schedmqprio修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复 tls 警报的客户端处理 (CVE-2025-38571)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    bpfarm64修复异常边界的 fp 初始化 (CVE-2025-38586)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 fib6_info_uses_dev() 中可能的无限循环 (CVE-2025-38587)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 rt6_nlmsg_size() 中的无限循环 (CVE-2025-38588)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e如果未找到 xfrm 状态则删除 skb secpath (CVE-2025-38590)

    在 Linux 内核中，以下漏洞已修复：

    bpf、ktls修复在 ktls 中使用 bpf_msg_pop_data() 时的数据损坏 (CVE-2025-38608)

    在 Linux 内核中，以下漏洞已修复：

    eventpoll修复半无限递归 (CVE-2025-38614)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3名称删除失败后取消设置错误的 inodeCVE-2025-38615

    在 Linux 内核中，以下漏洞已修复：

    tls处理从 TLS ULP 下消失的数据 (CVE-2025-38616)

    在 Linux 内核中，以下漏洞已修复：

    net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 (CVE-2025-38617)

    在 Linux 内核中，以下漏洞已修复：

    vsock不允许绑定到 VMADDR_PORT_ANY (CVE-2025-38618)

    在 Linux 内核中，以下漏洞已修复：

    net丢弃 udp_rcv_segment() 中的 UFO 数据包 (CVE-2025-38622)

    在 Linux 内核中，以下漏洞已修复：

    pinmux修复导致活动 mux_usecount 出现 mux_owner NULL 的争用 (CVE-2025-38632)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_nfacct不假设 acct 名称以 null 结尾 (CVE-2025-38639)

    在 Linux 内核中，以下漏洞已修复：

    bpf禁用 nf_hook_run_bpf() 中的迁移。 (CVE-2025-38640)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5使用前检查设备内存指针 (CVE-2025-38645)

    在 Linux 内核中，以下漏洞已修复：

    proc对 proc_lseek 进行检查时使用与 proc_read_iter et.al 相同的处理方式 (CVE-2025-38653)

    在 Linux 内核中，以下漏洞已修复：

    [ceph] parse_longname()strrchr() 预期以 NUL 结尾的字符串 (CVE-2025-38660)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

    在 Linux 内核中，以下漏洞已修复：

    arm64/entrycpu_switch_to()、call_on_irq_stack() 中的掩码 DAIF (CVE-2025-38670)

    在 Linux 内核中，以下漏洞已修复：

    xfrmstate在 xfrm_state_find 中提前初始化 state_ptrs (CVE-2025-38675)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd避免内核 cmdline 发生堆栈缓冲区溢出 (CVE-2025-38676)

    在 Linux 内核中，以下漏洞已修复：

    mm/ptdump在 ptdump_walk_pgd() 内执行内存热插拔锁定 (CVE-2025-38681)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc修复使用 VF 删除命名空间期间的错误 (CVE-2025-38683)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 fast_imageblit 中的 vmalloc 越界写入 (CVE-2025-38685)

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复当 PMD 是迁移条目时 UFFDIO_MOVE 中的崩溃 (CVE-2025-38686)

    在 Linux 内核中，以下漏洞已修复：

    pNFS修复 block/scsi 布局中未初始化的 ptr 取消引用 (CVE-2025-38691)

    在 Linux 内核中，以下漏洞已修复：

    exfat添加 dir 的群集链循环检查 (CVE-2025-38692)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    ext4当 INLINE_DATA_FL 缺少 system.data xattr 时不执行 BUG (CVE-2025-38701)

    在 Linux 内核中，以下漏洞已修复：

    fbdev修复 do_register_framebuffer() 中的潜在缓冲区溢出 (CVE-2025-38702)

    在 Linux 内核中，以下漏洞已修复：

    rcu/nocb修复可能的无效 rdp's->nocb_cb_kthread 指针访问 (CVE-2025-38704)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加文件名的健全性检查 (CVE-2025-38707)

    在 Linux 内核中，以下漏洞已修复：

    drbd在 handle_write_conflicts 中添加缺失的 kref_get (CVE-2025-38708)

    在 Linux 内核中，以下漏洞已修复：

    loop避免更新独占所有者下的区块大小 (CVE-2025-38709)

    在 Linux 内核中，以下漏洞已修复：

    netkcm修复 kcm_unattach() 中的争用条件 (CVE-2025-38717)

    在 Linux 内核中，以下漏洞已修复：

    sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

    在 Linux 内核中，以下漏洞已修复：

    netfilterctnetlink修复表转储的 refcount 泄漏 (CVE-2025-38721)

    在 Linux 内核中，以下漏洞已修复：

    nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    在 Linux 内核中，以下漏洞已修复：

    smb3修复挂载到 ksmbd 时 slab 越界 (CVE-2025-38728)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net重试时提交部分缓冲区 (CVE-2025-38730)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_reject不泄漏环回数据包的 dst refcount (CVE-2025-38732)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复未初始化变量导致的 oops (CVE-2025-38737)

    在 Linux 内核中，以下漏洞已修复：

    net/sched修复 qdisc_dequeue_internal 中的积压工作核算 (CVE-2025-39677)

    在 Linux 内核中，以下漏洞已修复：

    x86/cpu/hygon在 bsp_init 辅助函数中添加缺少的 resctrl_cpu_detect() (CVE-2025-39681)

    在 Linux 内核中，以下漏洞已修复：

    tls修复对 rx_list 上零长度记录的处理 (CVE-2025-39682)

    在 Linux 内核中，以下漏洞已修复：

    tracing当 trace_get_user 失败时限制对 parser->buffer 的访问 (CVE-2025-39683)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    fs/buffer修复调用 bh_read() 辅助函数时的释放后使用 (CVE-2025-39691)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复更新现有写入时的争用 (CVE-2025-39697)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/futex确保 io_futex_wait() 在失败时正确清理 (CVE-2025-39698)

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common忽略对无效节点的迁移请求 (CVE-2025-39700)

    在 Linux 内核中，以下漏洞已修复：

    ipv6sr修复为常数时间的 MAC 比较 (CVE-2025-39702)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio先于 skb_put() 验证数据包标头中的长度 (CVE-2025-39718)

    在 Linux 内核中，以下漏洞已修复：

    netfs修复未缓冲的写入错误处理 (CVE-2025-39723)

    在 Linux 内核中，以下漏洞已修复：

    serial8250修复了 PSLVERR 造成的错误 (CVE-2025-39724)

    在 Linux 内核中，以下漏洞已修复：

    mm/vmscan修复 shrink_folio_list 中 hwpoisoned 大型 folio 处理 (CVE-2025-39725)

    在 Linux 内核中，以下漏洞已修复：

    mmswap修复 setup_clusters() 中潜在的缓冲区溢出 (CVE-2025-39727)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    在 Linux 内核中，以下漏洞已修复：

    恢复 fs/ntfs3将 inode_trylock 替换为 inode_lock (CVE-2025-39734)

    在 Linux 内核中，以下漏洞已修复：

    btrfs不允许重新定位部分终止的子卷 (CVE-2025-39738)

    在 Linux 内核中，以下漏洞已修复：

    rcu修复由 IRQ 工作导致的 rcu_read_unlock() 死循环 (CVE-2025-39744)

    在 Linux 内核中，以下漏洞已修复：

    bpf在 JSET 之后优化 tnum 时忘记范围 (CVE-2025-39748)

    在 Linux 内核中，以下漏洞已修复：

    rcu保护 ->defer_qs_iw_pending 免受数据争用影响 (CVE-2025-39749)

    在 Linux 内核中，以下漏洞已修复：

    mm/smaps修复 smaps_hugetlb_range 和迁移之间的争用CVE-2025-39754

    在 Linux 内核中，以下漏洞已修复：

    fs防止文件描述符表分配超过 INT_MAX (CVE-2025-39756)

    在 Linux 内核中，以下漏洞已修复：

    btrfsqgroup修复配额禁用与配额重新扫描 ioctl 之间的争用CVE-2025-39759

    在 Linux 内核中，以下漏洞已修复：

    usbcoreconfig防止 SS 端点伴随解析中的 OOB 读取 (CVE-2025-39760)

    在 Linux 内核中，以下漏洞已修复：

    ACPIAPEI如果同步内存错误未恢复则将 SIGBUS 发送到当前任务 (CVE-2025-39763)

    在 Linux 内核中，以下漏洞已修复：

    net/sched使 candle_enqueue 在超过 buffer_limit 时返回 NET_XMIT_CN (CVE-2025-39766)

    在 Linux 内核中，以下漏洞已修复：

    netgso禁止在仅具有 IPV6_CSUM 的设备上提供扩展的 IPv6 TSOCVE-2025-39770

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 br_multicast_query_expired() 中的软锁定 (CVE-2025-39773)

    在 Linux 内核中，以下漏洞已修复：

    btrfssubpage保留 TOWRITE 标签直到清除 folio (CVE-2025-39779)

    在 Linux 内核中，以下漏洞已修复：

    sched/ext修复类切换时的无效任务状态转换 (CVE-2025-39780)

    在 Linux 内核中，以下漏洞已修复：

    jbd2防止 jbd2_log_do_checkpoint() 中的 softlockup (CVE-2025-39782)

    在 Linux 内核中，以下漏洞已修复：

    PCI端点修复 configfs 群组列表标头处理 (CVE-2025-39783)

    在 Linux 内核中，以下漏洞已修复：

    dmdm-crypt不通过分区目标部分接受写入 BIO (CVE-2025-39791)

    在 Linux 内核中，以下漏洞已修复：

    dm始终拆分将 BIO 写入限制为分区的设备 (CVE-2025-39792)

    在 Linux 内核中，以下漏洞已修复：

    block避免 blk_stack_limits() 中可能的 chunk_sectors 检查溢出 (CVE-2025-39795)

    在 Linux 内核中，以下漏洞已修复：

    xfrm重复的 SPI 处理CVE-2025-39797

    在 Linux 内核中，以下漏洞已修复：

    NFS修复自动挂载新文件系统时的功能设置 (CVE-2025-39798)

    在 Linux 内核中，以下漏洞已修复：

    btrfsbtrfs_copy_root() 生成意外 eb 时中止事务 (CVE-2025-39800)

    在 Linux 内核中，以下漏洞已修复：

    HIDmultitouch修复 mt_report_fixup() 中的 slab 越界访问 (CVE-2025-39806)

    在 Linux 内核中，以下漏洞已修复：

    sctp初始化 sctp_v6_from_sk() 中的更多字段 (CVE-2025-39812)

    在 Linux 内核中，以下漏洞已修复：

    ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告 (CVE-2025-39813)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 efivarfs_d_compare 中的 slab 越界 (CVE-2025-39817)

    在 Linux 内核中，以下漏洞已修复：

    fs/smb修复不一致的 refcnt 更新 (CVE-2025-39819)

    在 Linux 内核中，以下漏洞已修复：

    KVMx86将 array_index_nospec 与来自客户机的索引一起使用 (CVE-2025-39823)

    在 Linux 内核中，以下漏洞已修复：

    HIDasus通过 HID_CLAIMED_INPUT 验证修复 UAF (CVE-2025-39824)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 rename(2) 中并发打开的争用 (CVE-2025-39825)

    在 Linux 内核中，以下漏洞已修复：

    trace/fgraph修复由于缺少取消注册通知程序而导致的警告 (CVE-2025-39829)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5修复同步重置卸载事件上的 lockdep 断言 (CVE-2025-39832)

    在 Linux 内核中，以下漏洞已修复：

    xfs不将 ENODATA 磁盘错误传播到 xattr 代码中 (CVE-2025-39835)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 UTF16 转换中的空指针取消引用 (CVE-2025-39838)

    在 Linux 内核中，以下漏洞已修复：

    mmslub避免唤醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    在 Linux 内核中，以下漏洞已修复：

    mm将页面表同步声明移动到 linux/pgtable.h (CVE-2025-39844)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/64定义 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 内核中，以下漏洞已修复：

    vxlan修复使用 nexthop 对象时 {arp,neigh}_reduce() 中的 NPD (CVE-2025-39850)

    在 Linux 内核中，以下漏洞已修复：

    vxlan修复了刷新包含 nexthop 对象的 FDB 条目时的 NPD (CVE-2025-39851)

    在 Linux 内核中，以下漏洞已修复：

    net/tcp修复 IPv6 的 TCP-AO 失败处理中的套接字内存泄漏 (CVE-2025-39852)

    在 Linux 内核中，以下漏洞已修复：

    fswriteback修复 __mark_inode_dirty() 中的释放后使用 (CVE-2025-39866)

    在 Linux 内核中，以下漏洞已修复：

    netfilterbr_netfilter确认后不检查 br_nf_local_in() 中的确认位 (CVE-2025-39894)

    在 Linux 内核中，以下漏洞已修复：

    e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    在 Linux 内核中，以下漏洞已修复：

    mm/userfaultfd修复 CONFIG_HIGHPTE 的 kmap_local LIFO 排序 (CVE-2025-39899)

    在 Linux 内核中，以下漏洞已修复：

    net_schedgen_estimator修复 est_timer() 与 CONFIG_PREEMPT_RT=y (CVE-2025-39900)

    在 Linux 内核中，以下漏洞已修复：

    mm/slub指针在 object_err() 中无效时避免访问元数据 (CVE-2025-39902)

    在 Linux 内核中，以下漏洞已修复：

    of_numa修复导致内核错误的未初始化内存节点 (CVE-2025-39903)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264740	Linux Distros Unpatched Vulnerability : CVE-2025-39791	Nessus	Misc.	2025/9/14	2025/10/17	high
266176	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/13	high
264740	Linux Distros 未修補的弱點：CVE-2025-39791	Nessus	Misc.	2025/9/14	2025/10/17	high
264740	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39791	Nessus	Misc.	2025/9/14	2025/10/17	high
265710	Debian dsa-6008 : ata-modules-6.12.31-armmp-di - security update	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
264740	Linux Distros 未修补的漏洞：CVE-2025-39791	Nessus	Misc.	2025/9/14	2025/10/17	high
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/13	high
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
265710	Debian dsa-6008 : ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
265710	Debian dsa-6008ata-modules-6.12.31-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/9/22	2025/9/22	high
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/13	high
266176	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1208)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high