因此，會受到 ALAS2023-2026-1430 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕更新時重複的裝置 (CVE-2025-38678)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics使用 dst_dev_net_rcu() (CVE-2025-40075)

    在 Linux 核心中，下列弱點已解決：

    nfsd修正 nfsd_set_fh_dentry() 中的 refcount 洩漏 (CVE-2025-40212)

    在 Linux 核心中，下列弱點已解決：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 核心中，下列弱點已解決：

    xfrm在我們刪除 x 時刪除 x->tunnel (CVE-2025-40215)

    在 Linux 核心中，下列弱點已解決：

    vsock如果已建立 connect()則忽略其上的訊號/逾時 (CVE-2025-40248)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (CVE-2025-40250)

    在 Linux 核心中，下列弱點已解決：

    devlinkratedevl_rate_nodes_destroy 中取消設定父項指標 (CVE-2025-40251)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch移除從未運作的支援以設定 nsh 欄位 (CVE-2025-40254)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_del_add_timer() 中的爭用情形 (CVE-2025-40257)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    在 Linux 核心中，下列弱點已解決：

    scsg不要在 atomic 內容中進入睡眠模式 (CVE-2025-40259)

    在 Linux 核心中，下列弱點已解決：

    KVMarm64檢查 FF-A 記憶體共用中不受信任的位移 (CVE-2025-40266)

    在 Linux 核心中，下列弱點已解決：

    cifs用戶端修正 smb3_fs_context_parse_param 中的記憶體洩漏 (CVE-2025-40268)

    在 Linux 核心中，下列弱點已解決：

    fs/proc修正 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem修正錯誤處置程式中的釋放後使用爭用 (CVE-2025-40272)

    在 Linux 核心中，下列弱點已解決：

    NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 核心中，下列弱點已解決：

    KVMguest_memfd當 gmem 快要刪除 memslot 時移除系結 (CVE-2025-40274)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    在 Linux 核心中，下列弱點已解決：

    netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (CVE-2025-40279)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 (CVE-2025-40281)

    在 Linux 核心中，下列弱點已解決：

    exfat修正 dentry.stream.valid_size 的不當檢查 (CVE-2025-40287)

    在 Linux 核心中，下列弱點已解決：

    crash修正 crashkernel 資源縮減 (CVE-2025-68198)

    在 Linux 核心中，下列弱點已解決：

    codetag除錯處理 slabobj_ext 的 mark_objexts_empty 中現有的 CODETAG_EMPTY (CVE-2025-68199)

    在 Linux 核心中，下列弱點已解決：

    bpf新增 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 核心中，下列弱點已解決：

    sched_ext修正 scx_dump_state() 中的不安全鎖定 (CVE-2025-68202)

    在 Linux 核心中，下列弱點已解決：

    bpf考量 widen_imprecision_scalars() 中目前配置的堆疊深度 (CVE-2025-68208)

    在 Linux 核心中，下列弱點已解決：

    erofs避免因不完整的 zstd 壓縮資料所導致的無限迴圈 (CVE-2025-68210)

    在 Linux 核心中，下列弱點已解決：

    timers修正 timer_shutdown_sync() 中的 NULL 函式指標爭用 (CVE-2025-68214)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 smb3_fs_context_parse_param 錯誤路徑中的記憶體洩漏 (CVE-2025-68219)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cfids_invalidation_worker() 中不完整的反向移植 (CVE-2025-68226)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正具有 BPF 的 proto 遞補偵測 (CVE-2025-68227)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (CVE-2025-68229)

    在 Linux 核心中，下列弱點已解決：

    mm/mempool修正具有 HIGHMEM 的破壞 order>0 頁面 (CVE-2025-68231)

    在 Linux 核心中，下列弱點已解決：

    mtdchar修正讀取/寫入 ioctl 中的整數溢位 (CVE-2025-68237)

    在 Linux 核心中，下列弱點已解決：

    ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (CVE-2025-68241)

    在 Linux 核心中，下列弱點已解決：

    NFS修正委派時間戳記時發生的 LTP 測試失敗 (CVE-2025-68242)

    在 Linux 核心中，下列弱點已解決：

    drm/i915避免在 CHV/BXT+VTD 上釘選至 GGTT 時鎖定反轉 (CVE-2025-68244)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM取代 INT3/INTO 時不跳過不相關的指示 (CVE-2025-68259)

    在 Linux 核心中，下列弱點已解決：

    ext4在 ext4_destroy_inline_data_nolock() 中新增 i_data_sem 保護 (CVE-2025-68261)

    在 Linux 核心中，下列弱點已解決：

    ext4在寫入作業前重新整理內嵌資料大小 (CVE-2025-68264)

    在 Linux 核心中，下列弱點已解決：

    nvme修正管理員 request_queue 存留期 (CVE-2025-68265)

    在 Linux 核心中，下列弱點已解決：

    libceph以 map->max_osd 的邊界檢查取代 BUG_ON (CVE-2025-68283)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_session_key() 中發生潛在的超出邊界寫入 (CVE-2025-68284)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    在 Linux 核心中，下列弱點已解決：

    usbstorage修正 USB 大量傳輸中的記憶體洩漏 (CVE-2025-68288)

    在 Linux 核心中，下列弱點已解決：

    mm/memfd修正 hugetlb 作品集中的資訊洩漏 (CVE-2025-68292)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory修正分割作品集時的 NULL 指標解除參照 (CVE-2025-68293)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (CVE-2025-68295)

    在 Linux 核心中，下列弱點已解決：

    drm、fbcon、vga_switcheroo避免 fbcon 設定中的爭用情形 (CVE-2025-68296)

    在 Linux 核心中，下列弱點已解決：

    ceph修正 process_v2_sparse_read() 中加密目錄的損毀問題 (CVE-2025-68297)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (CVE-2025-68325)

    在 Linux 核心中，下列弱點已解決：

    tracing修正分割 VMA 的 tracing_buffers_mmap_close 中的 WARN_ON (CVE-2025-68329)

    在 Linux 核心中，下列弱點已解決：

    usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (CVE-2025-68331)

    在 Linux 核心中，下列弱點已解決：

    jbd2當檔案系統損毀時避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 核心中，下列弱點已解決：

    team在 team_port_add 結尾處移動團隊裝置類型變更 (CVE-2025-68340)

    在 Linux 核心中，下列弱點已解決：

    veth減少 XDP no_direct 傳回區段以修正爭用 (CVE-2025-68341)

    在 Linux 核心中，下列弱點已解決：

    block修正 __blkdev_issue_zero_pages 中的記憶體洩漏 (CVE-2025-68348)

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 核心中，下列弱點已解決：

    erofs針對檔案備份掛載限制 fs 堆疊層級 (CVE-2025-68361)

    在 Linux 核心中，下列弱點已解決：

    bpf檢查 skb->transport_header 是否已在 bpf_skb_check_mtu 中設定 (CVE-2025-68363)

    在 Linux 核心中，下列弱點已解決：

    nbd延遲 nbd_genl_connect 中的組態解鎖 (CVE-2025-68366)

    在 Linux 核心中，下列弱點已解決：

    ntfs3延伸 inode 的初始化執行鎖定 (CVE-2025-68369)

    在 Linux 核心中，下列弱點已解決：

    scsmartpqi修正裝置移除後存取的裝置資源 (CVE-2025-68371)

    在 Linux 核心中，下列弱點已解決：

    nbd延遲放入 recv_work 中的組態 (CVE-2025-68372)

    在 Linux 核心中，下列弱點已解決：

    md修正 md_wakeup_thread 中的 rcu 保護 (CVE-2025-68374)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 __bpf_get_stackid() 中的堆疊圖溢位檢查 (CVE-2025-68378)

    在 Linux 核心中，下列弱點已解決：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中發生溢位 (CVE-2025-68724)

    在 Linux 核心中，下列弱點已解決：

    ntfs3修正 __getname() 配置的 uninit 緩衝區 (CVE-2025-68727)

    在 Linux 核心中，下列弱點已解決：

    ntfs3修正 mi_format_new 中 mi_read 失敗後的 uninit 記憶體 (CVE-2025-68728)

    在 Linux 核心中，下列弱點已解決：

    ima處理 ima_filter_rule_match() 傳回的錯誤碼 (CVE-2025-68740)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 update_effect_progs 失敗時的無效 prog->stats 存取 (CVE-2025-68742)

    在 Linux 核心中，下列弱點已解決：

    bpf更新 [lru_,]percpu_hash 對應時釋放特殊欄位 (CVE-2025-68744)

    在 Linux 核心中，下列弱點已解決：

    spitegra210-quad修正逾時處理 (CVE-2025-68746)

    在 Linux 核心中，下列弱點已解決：

    block在 blk_mq_[un]quiesce_tagset() 中使用 RCU而非 set->tag_list_lock (CVE-2025-68756)

    在 Linux 核心中，下列弱點已解決：

    NFS自動掛載的檔案系統應繼承 ro、noexec、nodev、sync 旗標 (CVE-2025-68764)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8014-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - Unix 網域通訊端(CVE-2025-40019、 CVE-2025-40214)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50006 公告中所提及。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) {CVE-2025-40215}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - af_unix初始化 unix_add_edge() 中的 scc_index。Quang Le 報告AF_UNIX GC 可以記憶體回收活動中執行中通訊端的接收佇列 (以 nice repro)。repro 包含三個階段。 1) 1-a. 建立具有多個通訊端 1-b 的單一周期性參照。 close() 所有通訊端 1-c。觸發 GC 2) 2-a. 將 sk-A 傳遞至原始 sk-B 2-b。將 sk-X 傳遞至 sk-X 2-c。觸發 GC 3) 3-a. accept() 啟動 sk-B 3-b。將 sk-B 傳遞至 sk-C 3-c。 close() 執行中 sk-A 3-d。觸發 GC 自 2-c 起sk-A 和 sk-X 會連結至 unix_unvisited_vertices且 unix_walk_scc() 會將它們分組為兩個不同的 SCC
    unix_sk(sk-A)->vertex->scc_index = 2 (UNIX_VERTEX_INDEX_START) unix_sk(sk-X)->vertex->scc_index = 3 一旦 GC 完成unix_graph_grouped 就會設為 true。此外由於 sk-X 的周期性自我參照 unix_graph_maybe_cycle 設為 true這會使 close() 觸發 GC。在 3-bunix_add_edge() 會配置 unix_sk(sk-B)->vertex 並將其連結至 unix_unvisited_vertices。 3-a 會呼叫 unix_update_graph()。及 3-b.但 unix_graph_grouped 與 unix_graph_maybe_cycle 皆不會變更因為 sk-B 的接聽程式和 sk-C 都未進行中。 3-c 將 sk-A 的檔案 refcnt 遞減至 1。由於 unix_graph_grouped 在 3-d 為 true因此最終會呼叫 unix_walk_scc_fast() 並重複執行 3 個通訊端 sk-A、sk-B 和 sk-Xsk-A -> sk -B (-> sk-C) sk-X -> sk-X 這是完全沒有問題的。所有這些 SCC 都尚未執行 close()d且應編入不同的 SCC。但是unix_vertex_dead() 錯誤判斷為 sk-A 和 sk-B 位於同一個 SCC 中而 sk-A 已失效。 unix_sk(sk-A)->scc_index == unix_sk(sk-B)->scc_index <-- 錯誤&& sk-A 的檔案 refcnt == unix_sk(sk-A)->vertex->out_degree ^-- sk-B 的 1 個 in-flight 計數 -> sk-A 已失效 !? 問題在於 unix_add_edge() 未初始化 scc_index。階段 1) 用於堆積噴射使新配置的頂點具有 unix_walk_scc() 在 1-c 設定的 vertex->scc_index == 2 (UNIX_VERTEX_INDEX_START)。
    讓我們追踪來自先前 unix_walk_scc() 呼叫的最大 SCC 索引並將 max + 1 指派給新頂點的 scc_index。如此一來我們就可繼續避免使用 Tarjan 演算法同時防止誤判。
    (CVE-2025-40214)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2025-1350 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-mq修正 blk_mq_elv_switch_none 中 q->elevator 的 NULL 解除參照 (CVE-2023-53292)

    在 Linux 核心中，下列弱點已解決：

    block: 修復 set_blocksize 和讀取路徑之間的爭用問題 (CVE-2025-38073)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕更新時重複的裝置 (CVE-2025-38678)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 核心中，下列弱點已解決：

    ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (CVE-2025-40211)

    在 Linux 核心中，下列弱點已解決：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 核心中，下列弱點已解決：

    vsock如果已建立 connect()則忽略其上的訊號/逾時 (CVE-2025-40248)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch移除從未運作的支援以設定 nsh 欄位 (CVE-2025-40254)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_del_add_timer() 中的爭用情形 (CVE-2025-40257)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    在 Linux 核心中，下列弱點已解決：

    scsg不要在 atomic 內容中進入睡眠模式 (CVE-2025-40259)

    在 Linux 核心中，下列弱點已解決：

    be2net在 OS2BMC 的情況下傳送 wrb_params (CVE-2025-40264)

    在 Linux 核心中，下列弱點已解決：

    fs/proc修正 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem修正錯誤處置程式中的釋放後使用爭用 (CVE-2025-40272)

    在 Linux 核心中，下列弱點已解決：

    NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 核心中，下列弱點已解決：

    drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    在 Linux 核心中，下列弱點已解決：

    netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (CVE-2025-40279)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 (CVE-2025-40281)

    在 Linux 核心中，下列弱點已解決：

    virtio-net修正大型封包中的接收長度檢查 (CVE-2025-40292)

    在 Linux 核心中，下列弱點已解決：

    iommufd在已變更的追踪的除法期間不會溢位 (CVE-2025-40293)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正因 MST 連接埠狀態繞過造成的釋放後使用 (CVE-2025-40297)

    在 Linux 核心中，下列弱點已解決：

    fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CVE-2025-40304)

    在 Linux 核心中，下列弱點已解決：

    ntfs3將 $Extend 記錄偽裝成一般檔案 (CVE-2025-40313)

    在 Linux 核心中，下列弱點已解決：

    bpf釋放環緩衝區前同步擱置 IRQ 工作 (CVE-2025-40319)

    在 Linux 核心中，下列弱點已解決：

    fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (CVE-2025-40322)

    在 Linux 核心中，下列弱點已解決：

    fbcon當釋放模式時將 fb_display[i]->mode 設定為 NULL (CVE-2025-40323)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_read_release() 中的損毀 (CVE-2025-40324)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 TOCTOU 超出邊界寫入 (CVE-2025-40331)

    在 Linux 核心中，下列弱點已解決：

    futex在執行爭用時不洩漏 robust_list 指標 (CVE-2025-40341)

    在 Linux 核心中，下列弱點已解決：

    drm/sysfb不在平台重設中解除參照 NULL 指標 (CVE-2025-40360)

    在 Linux 核心中，下列弱點已解決：

    fsext4將 GFP_KERNEL 變更為 GFP_NOFS 以避免鎖死 (CVE-2025-40361)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 AH 輸出中的跨欄 memcpy 警告 (CVE-2025-40363)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu確保訊號遞送時的 XFD 狀態 (CVE-2025-68171)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正 ftrace_module_enable 中的 softlockup (CVE-2025-68173)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/longhua處理 longcau_exit 中的 NULL 原則 (CVE-2025-68177)

    在 Linux 核心中，下列弱點已解決：

    nfs4_setup_readdir() ->d_parent->d_inode 解除參照的鎖定不足 (CVE-2025-68185)

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 核心中，下列弱點已解決：

    bpf新增 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 核心中，下列弱點已解決：

    timers修正 timer_shutdown_sync() 中的 NULL 函式指標爭用 (CVE-2025-68214)

    在 Linux 核心中，下列弱點已解決：

    scsi核心修正 scsi_host_busy() 觸發的回歸 (CVE-2025-68224)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正具有 BPF 的 proto 遞補偵測 (CVE-2025-68227)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (CVE-2025-68229)

    在 Linux 核心中，下列弱點已解決：

    mm/mempool修正具有 HIGHMEM 的破壞 order>0 頁面 (CVE-2025-68231)

    在 Linux 核心中，下列弱點已解決：

    ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (CVE-2025-68241)

    在 Linux 核心中，下列弱點已解決：

    drm/i915避免在 CHV/BXT+VTD 上釘選至 GGTT 時鎖定反轉 (CVE-2025-68244)

    在 Linux 核心中，下列弱點已解決：

    libceph以 map->max_osd 的邊界檢查取代 BUG_ON (CVE-2025-68283)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_session_key() 中發生潛在的超出邊界寫入 (CVE-2025-68284)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    在 Linux 核心中，下列弱點已解決：

    usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

    在 Linux 核心中，下列弱點已解決：

    usbstorage修正 USB 大量傳輸中的記憶體洩漏 (CVE-2025-68288)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (CVE-2025-68295)

    在 Linux 核心中，下列弱點已解決：

    page_pool一律針對 ATOMIC 配置新增 GFP_NOWARN (CVE-2025-68321)

    在 Linux 核心中，下列弱點已解決：

    usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (CVE-2025-68331)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4436 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4436-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 1 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    軟體套件：linux-6.1 版本：6.1.159-1~deb11u1 CVE ID：CVE-2024-47666 CVE-2025-37899 CVE-2025-38057 CVE-2025-38556 CVE-2025-38593 CVE-2025-38678 CVE-2025-39805 CVE-2025-40083 CVE-2025-40211 CVE-2025-40214 CVE-2025-40248 CVE-2025-40252 CVE-2025-40253 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40272 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40279 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40284 CVE-2025-40285 CVE-2025-40286 CVE-2025-40288 CVE-2025-40292 CVE-2025-40293 CVE-2025-40294 CVE-2025-40297 CVE-2025-40301 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40313 CVE-2025-40314 CVE-2025-40315 CVE-2025-40317 CVE-2025-40318 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40323 CVE-2025-40324 CVE-2025-40331 CVE-2025-40341 CVE-2025-40342 CVE-2025-40343 CVE-2025-40345 CVE-2025-40360 CVE-2025-40363 CVE-2025-68168 CVE-2025-68171 CVE-2025-68173 CVE-2025-68176 CVE-2025-68177 CVE-2025-68185 CVE-2025-68191 CVE-2025-68192 CVE-2025-68194 CVE-2025-68200 CVE-2025-68204 CVE-2025-68214 CVE-2025-68217 CVE-2025-68218 CVE-2025-68220 CVE-2025-68227 CVE-2025-68229 CVE-2025-68231 CVE-2025-68233 CVE-2025-68237 CVE-2025-68238 CVE-2025-68241 CVE-2025-68244 CVE-2025-68245 CVE-2025-68246 CVE-2025-68282 CVE-2025-68283 CVE-2025-68284 CVE-2025-68285 CVE-2025-68286 CVE-2025-68287 CVE-2025-68288 CVE-2025-68289 CVE-2025-68290 CVE-2025-68295 CVE-2025-68301 CVE-2025-68302 CVE-2025-68303 CVE-2025-68307 CVE-2025-68308 CVE-2025-68310 CVE-2025-68312 CVE-2025-68321 CVE-2025-68327 CVE-2025-68328 CVE-2025-68330 CVE-2025-68331 CVE-2025-68339 CVE-2025-68343 CVE-2025-68734 Debian Bug：919350 1106411 1114557 1119232 1120602 1120680

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.159-1~deb11u1 版本中修正。此更新還可修正報告給 Debian 的多個錯誤，此外它還包含來自穩定更新 6.1.159的更多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299530	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1430)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
298150	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8014-1)	Nessus	Ubuntu Local Security Checks	2026/2/5	2026/2/5	high
284515	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50006)	Nessus	Oracle Linux Local Security Checks	2026/1/14	2026/2/9	high
277490	Linux Distros 未修補的弱點：CVE-2025-40214	Nessus	Misc.	2025/12/4	2026/3/10	high
282382	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1350)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/12	high
284514	Debian dla-4436linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/1/14	2026/1/14	high

偵測

搜尋 Plugin

medium

high

high

high

high

high