因此，會受到 ALAS2023-2025-876 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iommu傳回 iommu_sva_bind_device() 中的權限值 (CVE-2024-40945)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)

    在 Linux 核心中，下列弱點已解決：

    usb: xhci: 修復中止特定命令期間的 NULL 指標解除參照 (CVE-2024-57981)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 修復解析乘數必須位於邏輯集合中的假設 (CVE-2024-57986)

    在 Linux 核心中，下列弱點已解決：

    HID：hid-thrustmaster：透過新增端點檢查來修正 torquemaster_probe 中的警告 (CVE-2024-57993)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    safesetid：檢查原則寫入大小 (CVE-2024-58016)

    在 Linux 核心中，下列弱點已解決：

    printk修正定義 LOG_BUF_LEN_MAX 時帶正負號的整數溢位 (CVE-2024-58017)

    在 Linux 核心中，下列弱點已解決：

    HID: multitouch: 在 mt_input_configured 中新增 NULL 檢查 (CVE-2024-58020)

    在 Linux 核心中，下列弱點已解決：

    team: 防止新增已經是團隊下層裝置的裝置 (CVE-2024-58071)

    在 Linux 核心中，下列弱點已解決：

    KVM：在 kvm_get_vcpu() 中顯式驗證目標 vCPU 是否在線 (CVE-2024-58083)

    在 Linux 核心中，下列弱點已解決：

    netem：在 qdisc_tree_reduce_backlog() 之前更新 sch->q.qlen (CVE-2025-21703)

    在 Linux 核心中，下列弱點已解決：

    usbcdc-acm存取前檢查控制傳輸緩衝區大小 (CVE-2025-21704)

    在 Linux 核心中，下列弱點已解決：

    mptcp：正確處理 fastopen 中斷連線 (CVE-2025-21705)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：僅針對子流程 endp 設定 fullmesh (CVE-2025-21706)

    在 Linux 核心中，下列弱點已解決：

    mptcp：整合子選項狀態 (CVE-2025-21707)

    在 Linux 核心中，下列弱點已解決：

    vxlan：修正 vxlan_vnifilter_dump() 中的 uninit-value (CVE-2025-21716)

    在 Linux 核心中，下列弱點已解決：

    ipmr：不針對 unres 項目呼叫 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 核心中，下列弱點已解決：

    iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index() 中的移位超出邊界 (CVE-2025-21724)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修正因未設定連結速度造成的 oops (CVE-2025-21725)

    在 Linux 核心中，下列弱點已解決：

    bpf：如果是 !preemptible，則以非同步方式傳送訊號 (CVE-2025-21728)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-sff：確保我們無法在配置的緩衝區之外寫入 (CVE-2025-21738)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup: 修復類別 @block_class 的子系統 refcount 洩漏問題 (CVE-2025-21745)

    在 Linux 核心中，下列弱點已解決：

    ipv6在 ip6_default_advmss() 中使用 RCU 保護 (CVE-2025-21765)

    在 Linux 核心中，下列弱點已解決：

    ipv4：在 __ip_rt_update_pmtu() 中使用 RCU 保護 (CVE-2025-21766)

    在 Linux 核心中，下列弱點已解決：

    clocksource：使用 migrate_disable() 以避免在不可部分完成內容中呼叫 get_random_u32() (CVE-2025-21767)

    在 Linux 核心中，下列弱點已解決：

    USB: hub: 略過包含過多組態或介面的不符合規範的裝置 (CVE-2025-21776)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

    在 Linux 核心中，下列弱點已解決：

    team：改善 TEAM_OPTION_TYPE_STRING 驗證 (CVE-2025-21787)

    在 Linux 核心中，下列弱點已解決：

    vxlan：檢查 vxlan_vnigroup_init() 傳回值 (CVE-2025-21790)

    在 Linux 核心中，下列弱點已解決：

    NFSD：修復 nfsd4_shutdown_callback 中的懸置 (CVE-2025-21795)

    在 Linux 核心中，下列弱點已解決：

    net: 讓 net.core.dev_weight 始終保持為非零 (CVE-2025-21806)

    在 Linux 核心中，下列弱點已解決：

    ptp: 確保始終設定 info->enable 回呼 (CVE-2025-21814)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 拒絕包含設定金鑰長度的 field_len 不相符的總和 (CVE-2025-21826)

    在 Linux 核心中，下列弱點已解決：

    block：不還原 -EIOCBQUEUED 的 iter (CVE-2025-21832)

    在 Linux 核心中，下列弱點已解決：

    io_uring：以提供的緩衝區修正 io_req_prep_async (CVE-2025-40364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring使用提供的緩衝區修正 io_req_prep_async io_req_prep_async() 可以匯入提供的緩衝區並藉由放棄之前的狀態來提交環狀態稍後會在需要時重新匯入。 (CVE-2025-40364)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232711	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-876)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2026/2/24	high
246763	Linux Distros 未修補的弱點：CVE-2025-40364	Nessus	Misc.	2025/8/9	2026/2/6	high

偵測

搜尋 Plugin

high

high