遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8048-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - Nios II 架構；

    - PA-RISC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Sun Sparc 架構；

    - x86 架構；

    - Xtensa 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 裝置頻率縮放架構；

    - ARM SCMI 訊息通訊協定；

    - GPIO 子系統；

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統;

    - ISDN/mISDN 子系統 ;

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式 ;

    - PCI Endpoint Test 驅動程式;

    - VMware Balloon 驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVME 驅動程式;

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - Mellanox 平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - PWM 驅動程式;

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SPI 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - 使用者空間 I/O 驅動程式 ;

    - Cadence USB3 驅動程式;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層 ;

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - Virtio 網路驅動程式;

    - 藍牙子系統；

    - IP 通道定義；

    - io_uring 子系統;

    - 核心損毀支援程式碼；

    - Perf 事件；

    - 核心 futex 基元；

    - PID 配置器；

    - 排程器基礎架構；

    - Syscall 實作；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - 乙太網路橋接器；

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    - 網路流量控制；

    - SCTP 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 完整性測量架構 (IMA) 框架；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - WCD 音訊轉碼器；

    - Intel ASoC 驅動程式;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40041, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40151, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40181, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.10 主機上安裝的套件受到 USN-8030-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - Nios II 架構；

    - PA-RISC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Sun Sparc 架構；

    - x86 架構；

    - Xtensa 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 裝置頻率縮放架構；

    - ARM SCMI 訊息通訊協定；

    - GPIO 子系統；

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統;

    - ISDN/mISDN 子系統 ;

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式 ;

    - PCI Endpoint Test 驅動程式;

    - VMware Balloon 驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVME 驅動程式;

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - Mellanox 平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - PWM 驅動程式;

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SPI 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - 使用者空間 I/O 驅動程式 ;

    - Cadence USB3 驅動程式;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層 ;

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - Virtio 網路驅動程式;

    - 藍牙子系統；

    - IP 通道定義；

    - io_uring 子系統;

    - 核心損毀支援程式碼；

    - Perf 事件；

    - 核心 futex 基元；

    - PID 配置器；

    - 排程器基礎架構；

    - Syscall 實作；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - 乙太網路橋接器；

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    - 網路流量控制；

    - SCTP 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 完整性測量架構 (IMA) 框架；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - WCD 音訊轉碼器；

    - Intel ASoC 驅動程式;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40177, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68316, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50113 公告中提及的多個弱點影響。

    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38334981] {CVE-2025-38571}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38334968] {CVE-2025-38566}
    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492] {CVE-2025-40215}
    - net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修正 readahead 回收鎖死 (Joanne Koong) [Orabug: 38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中發生 NULL 指標解除參照 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修正建立 CQ 時的預設值 (Akiva Goldberger) [Orabug: 38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修正無效的節點索引 (Chen Yu) [Orabug: 38175026] {CVE-2025-38239}
    - RDMA/mlx5修正 DM 類型在 dereg_mr 期間出現的一個警告 (Yishai Hadas) [Orabug: 37766291、38463999] {CVE-2025-21888}
    - scsipm80xx只在發生 時設定 phy->enable_completion (Igor Pylypiv) [Orabug: 37159744] {CVE-2024-47666}
    - usbrenesas_usbhs修正解除綁定時的同步外部中止 (Claudiu Beznea) [Orabug: 38792571] {CVE-2025-68327}
    - smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (Paulo Alcantara) [Orabug: 38773704] {CVE-2025-68295}
    - mptcp使用 BPF 修正 proto 遞補偵測 (Jiayuan Chen) [Orabug: 38773435] {CVE-2025-68227}
    - libceph防止 handle_auth_session_key() 中的潛在超出邊界寫入 (Ziming Zhang) [Orabug
    38773649] {CVE-2025-68284}
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (Ilya Dryomov) [Orabug: 38773655] {CVE-2025-68285}
    - drm/amd/display存取前檢查 NULL (Alex Hung) [Orabug: 38773664] {CVE-2025-68286}
    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (Manish Nagar) [Orabug: 38773671] {CVE-2025-68287}
    - usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (Owen Gu) [Orabug: 38792593] {CVE-2025-68331}
    - usbstorage: sddr55拒絕超出邊界 new_pba (Tianchu Chen) [Orabug: 38762730] {CVE-2025-40345}
    - usbstorage修正 USB 大量傳輸中的記憶體洩漏 (Desnes Nunes) [Orabug: 38773677] {CVE-2018-1000204,CVE-2025-68288}
    - usbgadgetf_eem修正 eem_unwrap 中的記憶體洩漏 (Kuen-Han Tsai) [Orabug: 38773687] {CVE-2025-68289}
    - iioaccelbmc150修正 irq 假設回歸 (Linus Walleij) [Orabug: 38792587] {CVE-2025-68330}
    - net: atlantic修正 RX 路徑中的片段溢位處理 (Jiefeng Zhang) [Orabug: 38773729] {CVE-2025-68301}
    - cankvaser_usb: leaf修正命令剖析器中的潛在無限迴圈 (Seungjin Bae) [Orabug: 38773760] {CVE-2025-68308}
    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38730656] {CVE-2025-40257}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773509] {CVE-2025-68245}
    - btrfs修正爭用 fsync 和大小延伸寫入 prealloc 時發生的損毀 (Omar Sandoval) [Orabug:
    36774582] {CVE-2024-37354}
    - mm/secretmem修正錯誤處理常式中的釋放後使用爭用 (Lance Yang) [Orabug: 38737039] {CVE-2025-40272}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug:
    38730611、38786193、38788594] {CVE-2025-40248}
    - netqlogic/qede修正 qede_tpa_cont() 和 qede_tpa_end() 中潛在的超出邊界讀取 (Pavel Zhigulin) [Orabug: 38730629] {CVE-2025-40252}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730648] {CVE-2025-40254}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38730659] {CVE-2025-40258}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773440] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730663] {CVE-2025-40259}
    - nvme: nvme-fc確保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730673] {CVE-2025-40261}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730680] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730689] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798907] {CVE-2025-68734}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (Takashi Iwai) [Orabug: 38737023] {CVE-2025-40269}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737033、38786194、38788587] {CVE-2025-40271}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773495] {CVE-2025-68241}
    - NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (Olga Kornievskaia) [Orabug: 38737042] {CVE-2025-40273}
    - mm/ksm修正 ksm_madvise 中的旗標放置行為 (Jakub Acs) [Orabug: 38592026] {CVE-2025-40040}
    - bpf新增 bpf_prog_run_data_pointers() (Eric Dumazet) [Orabug: 38773327] {CVE-2025-68200}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737051] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737060] {CVE-2025-40277}
    - netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (Ranganath VN) [Orabug: 38737072] {CVE-2025-40279}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug
    38737082、38786195、38788585] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737090] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737103] {CVE-2025-40283}
    - drm/i915釘選至 CHV/BXT+VTD 上的 GGTT 時避免鎖定反轉 (Janusz Krzysztofik) [Orabug:
    38773506] {CVE-2025-68244}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773282] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747446] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737181] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737212] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737223] {CVE-2025-40309}
    - fsext4將 GFP_KERNEL 變更為 GFP_NOFS 以避免鎖死 (Chuguangqing) [Orabug: 38773127] {CVE-2025-40361}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773244] {CVE-2025-68185}
    - page_pool始終為 ATOMIC 配置新增 GFP_NOWARN (Jakub Kicinski) [Orabug: 38773835] {CVE-2025-68321}
    - udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (Alok Tiwari) [Orabug: 38773275] {CVE-2025-68191}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773297] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773140] {CVE-2025-40363}
    - nvme-fc使用鎖定存取 port_state 和 rport 狀態 (Daniel Wagner) [Orabug: 38747531] {CVE-2025-40342}
    - nvmet-fc避免兩次排程關聯刪除 (Daniel Wagner) [Orabug: 38747538] {CVE-2025-40343}
    - drm/sysfb在平面重設中不要解除參照 NULL 指標 (Thomas Zimmermann) [Orabug: 38773123] {CVE-2025-40360}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773783] {CVE-2025-68312}
    - bpf釋放環緩衝區前同步擱置 IRQ 工作 (Noorain Eqbal) [Orabug: 38737284] {CVE-2025-40319}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737291] {CVE-2025-40321}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737300] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687004] {CVE-2025-40211}
    - NFSD修正 nfsd4_read_release() 中的損毀情形 (Chuck Lever) [Orabug: 38737315] {CVE-2025-40324}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597084] {CVE-2025-40083}
    - mm/hugetlb新增選項 以允許停用 CVE-2025-38085 緩解 (Joe Jin) [Orabug: 38728358] {CVE-2025-38085}
    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38389767,38744086] {CVE-2025-38678}
    - net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (Pradyumn Rahar) [Orabug:
    37961220、38730620] {CVE-2025-40250}
    - bnxt_en修正 ifdown 期間 FW 資源變更時的記憶體損毀問題 (Sreekanth Reddy) [Orabug
    38440240] {CVE-2025-39810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50095 公告中提及的多個弱點影響。

    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38933003] {CVE-2025-40215}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38932997] {CVE-2025-40258}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38932991] {CVE-2025-38566}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.10 主機上安裝的套件受到 USN-8029-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - Nios II 架構；

    - PA-RISC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Sun Sparc 架構；

    - x86 架構；

    - Xtensa 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 裝置頻率縮放架構；

    - ARM SCMI 訊息通訊協定；

    - GPIO 子系統；

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統;

    - ISDN/mISDN 子系統 ;

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式 ;

    - PCI Endpoint Test 驅動程式;

    - VMware Balloon 驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVME 驅動程式;

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - Mellanox 平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - PWM 驅動程式;

    - Remote Processor 子系統;

    - SCSI 子系統；

    - SPI 子系統；

    - 受信任執行環境驅動程式；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - 使用者空間 I/O 驅動程式 ;

    - Cadence USB3 驅動程式;

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層 ;

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - Virtio 網路驅動程式;

    - 藍牙子系統；

    - IP 通道定義；

    - io_uring 子系統;

    - 核心損毀支援程式碼；

    - Perf 事件；

    - 核心 futex 基元；

    - PID 配置器；

    - 排程器基礎架構；

    - Syscall 實作；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - 乙太網路橋接器；

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    - 網路流量控制；

    - SCTP 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 完整性測量架構 (IMA) 框架；

    - ALSA 架構;

    - HD 音訊驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - WCD 音訊轉碼器；

    - Intel ASoC 驅動程式;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40177, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40181, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68316, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50112 公告中所提及。

    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38649136] {CVE-2025-40149}
    - fuse修正 truncate_folio_batch_exceptionals() 的運行時間警告 (Haiyue Wang) [Orabug: 38516705] {CVE-2025-38357}
    - PCI/AER避免 aer_ratelimit() 中發生 NULL 指標解除參照 (Breno Leitao) [Orabug: 38597009] {CVE-2025-40034}
    - bnxt_en關閉 bnxt_shutdown() 中的 FW DMA (Michael Chan) [Orabug: 38747442] {CVE-2025-40330}
    - mlx5修正建立 CQ 時的預設值 (Akiva Goldberger) [Orabug: 38750222、38773368] {CVE-2025-68209}
    - bnxt_en修正 bnxt_bs_trace_check_wrap() 中的 null 指標解除參照 (Gautam RA) [Orabug: 38773315] {CVE-2025-68197}
    - iomap也為非同步讀取配置 s_dio_done_wq (Christoph Hellwig) [Orabug: 38798795] {CVE-2025-68357}
    - usbnet修正搶占式程式碼警告中使用 smp_processor_id() 的問題 (Zqiang) [Orabug: 38649205] {CVE-2025-40164}
    - net在 sk_setup_caps() 中使用 dst_dev_rcu() (Eric Dumazet) [Orabug: 38649240] {CVE-2025-40170}
    - md/raid10使用 REQ_NOWAIT 傳回捨棄要求前等待障礙 (Xiao Ni) [Orabug: 37855392] {CVE-2025-40325}
    - netfilter: nft_ct為 natted 連線新增 seqadj 延伸 (Andrii Melnychenko) [Orabug: 38773355] {CVE-2025-68206}
    - svcrdma邊界檢查內嵌路徑中的 rq_pages 索引 (Joshua Rogers) [Orabug: 38847975] {CVE-2025-71068}
    - drm/i915/gem對 i915_gem_do_execbuffer 中的 eb.vma 陣列進行零初始化 (Niemiec、Krzysztof) [Orabug:
    38852366] {CVE-2025-71130}
    - drm/msm/dpu為 pingpong 介面新增遺漏的 NULL 指標檢查 (Nikolay Kuratov) [Orabug: 38852395] {CVE-2025-71138}
    - drm/ttm避免被收回的 BO 發生 NULL 指標解除參照 (Simon Richter) [Orabug: 38848051] {CVE-2025-71083}
    - e1000修正 e1000_tbi_should_accept() 中的 OOB (Guangshuo Li) [Orabug: 38848098] {CVE-2025-71093}
    - RDMA/cm修正洩漏多點傳送 GID 表格參照的問題 (Jason Gunthorpe) [Orabug: 38848057] {CVE-2025-71084}
    - RDMA/core正確檢查 LS_NLA_TYPE_DGID 是否存在 (Jason Gunthorpe) [Orabug: 38848116] {CVE-2025-71096}
    - clk: samsungexynos-clkout在存取 .hws 前指派 .num (Nathan Chancellor) [Orabug: 38852404] {CVE-2025-71143}
    - iommu設定 CONFIG_X86 時停用 SVA (Lu Baolu) [Orabug: 38848082] {CVE-2025-71089}
    - md/raid5修正 raid5_store_group_thread_cnt() 中可能的 null 指標解除參照 (Tuo Li) [Orabug:
    38852384] {CVE-2025-71135}
    - RDMA/irdma避免 irdma_net_event 中的無效讀取 (Michal Schmidt) [Orabug: 38852378] {CVE-2025-71133}
    - ipv6修正 PREEMPT_RT 下 rt6_get_pcpu_route() 中的一個錯誤 (Jiayuan Chen) [Orabug: 38848033] {CVE-2025-71080}
    - ipv4修正使用具有 nexthop 物件的錯誤路由時發生的參照計數洩漏 (Ido Schimmel) [Orabug:
    38848124] {CVE-2025-71097}
    - ipv6作為 calipso_skbuff_setattr() 一部分的 pskb_expand_head() 中的 BUG() (Will Rosenberg) [Orabug:
    38848060] {CVE-2025-71085}
    - netstmmac修正零複製 XDP_TX 動作的損毀問題 (Wei Fang) [Orabug: 38848110] {CVE-2025-71095}
    - platform/x86hp-bioscfg修正 ACPI 套件剖析中的超出邊界陣列存取 (Junrui Luo) [Orabug:
    38848146] {CVE-2025-71101}
    - netusbasix使用前驗證 PHY 位址 (Deepanshu Kartikey) [Orabug: 38848106] {CVE-2025-71094}
    - smc91x修正 PREEMPT_RT 中損毀的 irq-context (Levi Yun) [Orabug: 38852375] {CVE-2025-71132}
    - 團隊修正在 team_queue_override_port_prio_changed() 中啟用的連接埠檢查 (Jiri Pirko) [Orabug:
    38848087] {CVE-2025-71091}
    - ip6_gre使 ip6gre_header() 健全 (Eric Dumazet) [Orabug: 38848130] {CVE-2025-71098}
    - 藍牙btusb還原 btusb 中 devm_kzalloc 的使用 (Raphael Pinsonneault-Thibeault) [Orabug:
    38848042] {CVE-2025-71082}
    - crypto: seqiv - 請勿在 crypto_aead_encrypt 之後使用 req->iv (Herbert Xu) [Orabug: 38852369] {CVE-2025-71131}
    - iavf修正 iavf_config_rss_reg() 中的差一問題 (Kohei Enju) [Orabug: 38848072] {CVE-2025-71087}
    - wifirtlwifi8192cu修正 rtl92cu_tx_fill_desc() 中超出範圍的 tid (Morning Star) [Orabug: 38848143] {CVE-2025-71100}
    - fuse修正 readahead 回收鎖死 (Joanne Koong) [Orabug: 38847945] {CVE-2025-68821}
    - hwmon(w83791d) 將巨集轉換為函式以避免 TOCTOU (Gui-Dong Han) [Orabug38852299] {CVE-2025-71111}
    - cryptoaf_alg - 透過 sock_kmalloc 配置的零初始化記憶體 (Shivani Agarwal) [Orabug: 38852311] {CVE-2025-71113}
    - sched/rt修正 push_rt_task 中的爭用 (Harshit Agarwal) [Orabug: 38158721] {CVE-2025-38234}
    - btrfs如果是在目前交易中移動的 inode 衝突則不記錄 (Filipe Manana) [Orabug 38847745] {CVE-2025-68778}
    - SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零長度 gss_token 的 NULL 解除參照 (Joshua Rogers) [Orabug: 38852340] {CVE-2025-71120}
    - svcrdma將 rc_pageoff 用於 memcpy 位元組位移 (Joshua Rogers) [Orabug: 38847896] {CVE-2025-68811}
    - NFSDNFSv4 檔案建立忽略設定 ACL (Chuck Lever) [Orabug: 38847871] {CVE-2025-68803}
    - fsnotify不要在特殊檔案的子項目上產生 ACCESS/MODIFY 事件 (Amir Goldstein) [Orabug
    38847799] {CVE-2025-68788}
    - tracing不要註冊不受支援的 perf 事件 (Steven Rostedt) [Orabug: 38852354] {CVE-2025-71125}
    - xfs修正 xattr 修復中的 UAF 問題 (Darrick J. Wong) [Orabug: 38847781] {CVE-2025-68784}
    - KVMx86使用定期 HV 計時器修正長時間不活動後的 VM 硬鎖定 (Fuqiang Wang) [Orabug
    38852272] {CVE-2025-71104}
    - libceph使 decode_pool() 對損毀的 osdmap 更有彈性 (Ilya Dryomov) [Orabug: 38852324] {CVE-2025-71116}
    - ocfs2修正 ocfs2_find_victim_chain 中的核心錯誤 (Prithvi Tambewagh) [Orabug: 38847687] {CVE-2025-68771}
    - KVM不允許在現有 memslot 上切換 KVM_MEM_GUEST_MEMFD (Sean Christopherson) [Orabug:
    38847894] {CVE-2025-68810}
    - scsi目標在錯誤情況下重設 t_task_cdb 指標 (Andrey Vatoropin) [Orabug: 38847769] {CVE-2025-68782}
    - scsiaic94xx修正裝置移除路徑中的釋放後使用 (Junrui Luo) [Orabug: 38848008] {CVE-2025-71075}
    - scsi還原「scsiqla2xxx在中止路徑中執行無鎖定命令完成」(Tony Battersby) [Orabug: 38847928] {CVE-2025-68818}
    - mediadvb-usbdtv5100修正 dtv5100_i2c_msg() 中的超出邊界 (Jeongjun Park) [Orabug: 38847936] {CVE-2025-68819}
    - mptcp避免重新插入時遞補鎖死 (Paolo Abeni) [Orabug: 38852415] {CVE-2025-71126}
    - ext4xattr修正 ext4_raw_inode() 中的 null 指標解除參照 (Karina Yankevich) [Orabug: 38848274] {CVE-2025-68820}
    - ext4修正 parse_apply_sb_mount_options() 中的字串複製 (Fedor Pchelkin) [Orabug: 38852413] {CVE-2025-71123}
    - tpm設定 PCR 庫數量上限 (Jarkko Sakkinen) [Orabug: 38848016] {CVE-2025-71077}
    - io_uring修正 __io_openat_prep() 中的檔案名稱洩漏問題 (Prithvi Tambewagh) [Orabug: 38847904] {CVE-2025-68814}
    - usbtypec: ucsi處理錯誤的 num_connectors 功能 (Mark Pearson) [Orabug: 38852284] {CVE-2025-71108}
    - via_wdt修正因未命名的資源配置而導致的重大開機懸置 (Li Qiang) [Orabug: 38852317] {CVE-2025-71114}
    - ALSA: usb-mixer: us16x08驗證計量表封包索引 (Shipei Qu) [Orabug: 38847774] {CVE-2025-68783}
    - net/hsr修正 prp_get_untagged_frame() 中的 NULL 指標解除參照 (Shaurya Rane) [Orabug: 38847723] {CVE-2025-68776}
    - Inputalps - 修正 dev3_register_work 造成的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38847948] {CVE-2025-68822}
    - hwmon(ibmpex) 修正高/低儲存中的釋放後使用 (Junrui Luo) [Orabug: 38847806] {CVE-2025-68789}
    - net/handshake重複的交握取消洩漏通訊端 (Scott Mayhew) [Orabug: 38847719] {CVE-2025-68775}
    - net/mlx5fw_tracer驗證格式字串參數 (Shay Drory) [Orabug: 38847913] {CVE-2025-68816}
    - ethtool避免統計資料查詢時發生使用者空間緩衝區溢位 (Gal Pressman) [Orabug: 38847825] {CVE-2025-68795}
    - net/sched: ets如果 drr 類別變更為嚴格則從使用中清單移除 (Victor Nogueira) [Orabug:
    38847909] {CVE-2025-68815}
    - ipvs修正路由錯誤路徑中的 ipv4 null-ptr-deref (Slavin Liu) [Orabug: 38847899] {CVE-2025-68813}
    - net: openvswitch修正 push_nsh() 動作中的中間屬性驗證 (Ilya Maximets) [Orabug:
    38847783] {CVE-2025-68785}
    - bnxt_en修正 XDP_TX 路徑 (Michael Chan) [Orabug: 38847683] {CVE-2025-68770}
    - net/schedets在 ets_qdisc_change 中刪除之前一律從使用中清單移除類別 (Jamal Hadi Salim) [Orabug: 38847964] {CVE-2025-71066}
    - ACPICA如果 start_node 為 NULL 則避免執行命名空間 (Cryolitia Pukngae) [Orabug: 38852332] {CVE-2025-71118}
    - sched/deadline只針對線上 runqueues 設定 free_cpus (Doug Berger) [Orabug: 38847752] {CVE-2025-68780}
    - perf/x86/amd啟用前檢查事件以避免 GPF (George Kennedy) [Orabug: 38847848] {CVE-2025-68798}
    - iomap針對非區塊對齊位置正確調整讀取範圍 (Joanne Koong) [Orabug: 38847819] {CVE-2025-68794}
    - shmem修正重新命名失敗時的複原 (Al Viro) [Orabug: 38847988] {CVE-2025-71072}
    - tcp_metrics使用 dst_dev_net_rcu() (Eric Dumazet) [Orabug: 38592188] {CVE-2025-40075}
    - scsiimm修正由未完成延遲工作造成的釋放後使用錯誤 (Duoming Zhou) [Orabug: 38783113] {CVE-2025-68324}
    - block在 blk_mq_[un]quiesce_tagset() 中使用 RCU而不是 set->tag_list_lock (Mohamed Khalfella) [Orabug:
    38818209] {CVE-2025-68756}
    - block修正 __blkdev_issue_zero_pages 中的記憶體洩漏 (Shaurya Rane) [Orabug: 38798772] {CVE-2025-68348}
    - NFS自動掛載的檔案系統應繼承 ro、noexec、nodev、sync 旗標 (Trond Myklebust) [Orabug
    38818236] {CVE-2025-68764}
    - NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (Jonathan Curley) [Orabug:
    38798774] {CVE-2025-68349}
    - net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (Xiang Mei) [Orabug: 38783136] {CVE-2025-68325}
    - Regulator: core: 使用 Regulator_list_mutex 保護 Regulator_supply_alias_list (Sparkhuang) [Orabug:
    38798786] {CVE-2025-68354}
    - gfs2防止遞回記憶體回收 (Andreas Gruenbacher) [Orabug: 38798793] {CVE-2025-68356}
    - ima處理 ima_filter_rule_match() 傳回的錯誤程式碼 (Zhao Yipeng) [Orabug: 38798921] {CVE-2025-68740}
    - wifirtl818x: rtl8187修正 rtl8187_rx_cb() 中潛在的緩衝區反向溢位 (Seungjin Bae) [Orabug:
    38798814] {CVE-2025-68362}
    - scsiqla2xxx修正 purex 項目的不當釋放 (Zilin Guan) [Orabug: 38798928] {CVE-2025-68741}
    - bpf當 update_effect_progs 失敗時修正無效的 prog->stats 存取 (Pu Lehui) [Orabug: 38798931] {CVE-2025-68742}
    - wifi: rtl818x修正 rtl8180_init_rx_ring() 中的潛在記憶體洩漏 (Abdun Nihaal) [Orabug: 38818221] {CVE-2025-68759}
    - bpf檢查 skb->transport_header 是否已在 bpf_skb_check_mtu 中設定 (Martin Kafai Lau) [Orabug: 38798820] {CVE-2025-68363}
    - bpf更新 [lru_,]percpu_hash 對應時釋放特殊欄位 (Leon Hwang) [Orabug: 38798936] {CVE-2025-68744}
    - ocfs2將 __ocfs2_move_extent() 中的 BUG() 放鬆至 ocfs2_error() (Dmitry Antipov) [Orabug: 38798823] {CVE-2025-68364}
    - nbd延遲 nbd_genl_connect 中的組態解鎖 (Zheng Qixing) [Orabug: 38798832] {CVE-2025-68366}
    - macintosh/mac_hid修正 mac_hid_toggle_emumouse 中的爭用情形 (Long Li) [Orabug: 38798837] {CVE-2025-68367}
    - scsismartpqi修正裝置資源移除後存取的裝置資源 (Mike Mcgowen) [Orabug: 38798847] {CVE-2025-68371}
    - nbd延遲放入 recv_work 中的組態 (Zheng Qixing) [Orabug: 38798850] {CVE-2025-68372}
    - md修正 md_wakeup_thread 中的 rcu 保護 (Yun Zhou) [Orabug: 38798857] {CVE-2025-68374}
    - spitegra210-quad修正逾時處理 (Vishwaroop A) [Orabug: 38798943] {CVE-2025-68746}
    - bpf修正 __bpf_get_stackid() 中的堆疊圖溢位檢查 (Arnaud Lecomte) [Orabug: 38798864] {CVE-2025-68378}
    - RDMA/rxe修正調整大小失敗後 srq->rq.queue 上的 null 解除參照 (Zhu Yanjun) [Orabug38798867] {CVE-2025-68379}
    - wifiath11k修正對等端 HE MCS 指派 (Baochen Qiang) [Orabug: 38798872] {CVE-2025-68380}
    - cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中發生溢位 (Thorsten Blum) [Orabug:
    38798874] {CVE-2025-68724}
    - drm/vgem-fence修正版本時可能發生的鎖死問題 (Janusz Krzysztofik) [Orabug: 38818211] {CVE-2025-68757}
    - gpuhost1x修正 syncpt alloc/free 中的爭用 (Mainak Sen) [Orabug: 38798898] {CVE-2025-68732}
    - nvme修正管理員 request_queue 存留期 (Keith Busch) [Orabug: 38773611] {CVE-2025-68265}
    - KVMSVM如果取代了 INT3/INTO則不要跳過不相關的指令 (Omar Sandoval) [Orabug: 38773578] {CVE-2025-68259}
    - ext4在 ext4_destroy_inline_data_nolock() 中新增 i_data_sem 保護 (Alexey Nepomnyashih) [Orabug:
    38773586] {CVE-2025-68261}
    - ext4寫入作業前重新整理內嵌資料大小 (Deepanshu Kartikey) [Orabug: 38773602] {CVE-2025-68264}
    - jbd2當檔案系統損毀時避免 jbd2_journal_get_create_access() 中的 bug_on (Ye Bin) [Orabug:
    38792632] {CVE-2025-68337}
    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38730491,38854317] {CVE-2025-40215}
    - drm、fbcon、vga_switcheroo避免 fbcon 設定中的爭用情形 (Thomas Zimmermann) [Orabug: 38773709] {CVE-2025-68296}
    - mm/huge_memory分割作品集時修正 NULL 指標解除參照 (Wei Yang) [Orabug: 38773700] {CVE-2025-68293}
    - usbgadgetudc修正 usb_gadget_state_work 中的釋放後使用 (Jimmy Hu) [Orabug38773635] {CVE-2025-68282}
    - libceph用 map->max_osd 的邊界檢查取代 BUG_ON (Ziming Zhang) [Orabug: 38773641] {CVE-2025-68283}
    - libceph防止 handle_auth_session_key() 中的潛在超出邊界寫入 (Ziming Zhang) [Orabug
    38773648] {CVE-2025-68284}
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (Ilya Dryomov) [Orabug38773654] {CVE-2025-68285}
    - drm/amd/display存取前檢查 NULL (Alex Hung) [Orabug: 38773661] {CVE-2025-68286}
    - usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (Owen Gu) [Orabug: 38792592] {CVE-2025-68331}
    - usbstorage: sddr55拒絕超出邊界 new_pba (Tianchu Chen) [Orabug: 38762728] {CVE-2025-40345}
    - usbstorage修正 USB 大量傳輸中的記憶體洩漏 (Desnes Nunes) [Orabug: 38773676] {CVE-2018-1000204,CVE-2025-68288}
    - mm/memfd修正 hugetlb 作品集中的資訊洩漏 (Deepanshu Kartikey) [Orabug: 38773697] {CVE-2025-68292}
    - smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (Paulo Alcantara) [Orabug: 38773703] {CVE-2025-68295}
    - ceph修正加密目錄的 process_v2_sparse_read() 中的損毀 (Viacheslav Dubeyko) [Orabug:
    38773716] {CVE-2025-68297}
    - Bluetooth: btusbmediatek避免 btusb_mtk_claim_iso_intf() NULL 解除參照 (Douglas Anderson) [Orabug:
    38773723] {CVE-2025-68298}
    - tracing針對分割的 VMA修正 tracing_buffers_mmap_close 中的 WARN_ON (Deepanshu Kartikey) [Orabug
    38792583] {CVE-2025-68329}
    - iioaccelbmc150修正 irq 假設回歸 (Linus Walleij) [Orabug: 38792585] {CVE-2025-68330}
    - fs/命名空間修正 grab_requested_mnt_ns 中的參照洩漏 (Andrei Vagin) [Orabug: 38773950] {CVE-2025-68300}
    - net: atlantic修正 RX 路徑中的片段溢位處理 (Jiefeng Zhang) [Orabug: 38773728] {CVE-2025-68301}
    - team在 team_port_add 結尾移動團隊裝置類型變更 (Nikola Z. Ivanov) [Orabug: 38796270] {CVE-2025-68340}
    - veth減少 XDP no_direct 傳回區段以修正爭用 (Jesper Dangaard Brouer) [Orabug: 38796276] {CVE-2025-68341}
    - Bluetoothhci_sock防止通訊端寫入 iter 和通訊端系結中的爭用 (Edward Adam Davis) [Orabug:
    38773949] {CVE-2025-68305}
    - 藍牙btusbmediatek釋放 mtk iso 介面時修正核心損毀 (Chris Lu) [Orabug:
    38773748] {CVE-2025-68306}
    - cangs_usb: gs_usb_receive_bulk_callback()存取資料前檢查actual_length (Marc Kleine-Budde) [Orabug: 38796278] {CVE-2025-68342}
    - cangs_usbgs_usb_receive_bulk_callback()在存取標頭之前檢查actual_length (Marc Kleine-Budde) [Orabug: 38796285] {CVE-2025-68343}
    - cangs_usbgs_usb_xmit_callback()修正失敗的傳輸 URB 處理 (Marc Kleine-Budde) [Orabug: 38773751] {CVE-2025-68307}
    - cankvaser_usb: leaf修正命令剖析器中潛在的無限迴圈 (Seungjin Bae) [Orabug: 38773759] {CVE-2025-68308}
    - xfs修正符號連結修復中的越界記憶體讀取錯誤 (Darrick J. Wong) [Orabug: 38730602] {CVE-2025-40246}
    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38730655] {CVE-2025-40257}
    - drm/amdgpu修正 PF 通道上休眠後的 gpu 頁面錯誤 (Samuel Zhang) [Orabug: 38773445] {CVE-2025-68230}
    - scsi核心修正 scsi_host_busy() 觸發的回歸 (Bart Van Assche) [Orabug: 38773425] {CVE-2025-68224}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug: 38730610] {CVE-2025-40248}
    - cifs修正 smb3_fs_context_parse_param 錯誤路徑中的記憶體洩漏 (Shaurya Rane) [Orabug38773403] {CVE-2025-68219}
    - devlinkratedevl_rate_nodes_destroy 中未設定父項指標 (Shay Drory) [Orabug: 38730623] {CVE-2025-40251}
    - ice在錯誤路徑中修正驅動程式移除時的 PTP 清理 (Grzegorz Nitka) [Orabug: 38773389] {CVE-2025-68215}
    - idpf修正移除時可能發生的 vport_config NULL 指標解除參照 (Emil Tantilov) [Orabug: 38773956] {CVE-2025-68213}
    - netqlogic/qede修正 qede_tpa_cont() 和 qede_tpa_end() 中潛在的超出邊界讀取 (Pavel Zhigulin) [Orabug: 38730628] {CVE-2025-40252}
    - nvme-multipath修正因磁碟分割掃描工作造成的 lockdep 警告 (Shin'Ichiro Kawasaki) [Orabug: 38773400] {CVE-2025-68218}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730647] {CVE-2025-40254}
    - drm/tegra新增呼叫至 put_pid() (Prateek Agarwal) [Orabug: 38773463] {CVE-2025-68233}
    - drm/radeon刪除 is_signaled 中的 radeon_fence_process不再發生鎖死 (Robert Mccclinton) [Orabug:
    38773418] {CVE-2025-68223}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38730658] {CVE-2025-40258}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773439] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730661] {CVE-2025-40259}
    - nvme: nvme-fc確保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730672] {CVE-2025-40261}
    - nouveau/firmware新增 nvkm_falcon_fw::boot 遺漏的 kfree() (Nam Cao) [Orabug: 38773467] {CVE-2025-68235}
    - mm/mempool使用 HIGHMEM 修正 order>0 頁面的毒害 (Vlastimil Babka) [Orabug: 38773453] {CVE-2025-68231}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730679] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730688] {CVE-2025-40264}
    - mptcp使用 BPF 修正 proto 遞補偵測 (Jiayuan Chen) [Orabug: 38773434] {CVE-2025-68227}
    - mtdchar修正讀取/寫入 ioctls 中的整數溢位 (Dan Carpenter) [Orabug: 38773476] {CVE-2025-68237}
    - timers修正 timer_shutdown_sync() 中的 NULL 函式指標爭用 (Yipeng Zou) [Orabug: 38773387] {CVE-2025-68214}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2026-50094 公告中所提及。

    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38932996] {CVE-2025-40257}
    - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。(Kuniyuki Iwashima) [Orabug
    38932973] {CVE-2025-40149}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38932955] {CVE-2025-40258}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mlx5修正建立 CQ 時的預設值 目前沒有完成函式的 CQ 會依預設指派 mlx5_add_cq_to_tasklet 函式。這是有問題的因為只有透過 mlx5_ib 驅動程式建立的使用者 CQ 才會使用此函式。此外所有將使用門鈴而非輪詢完成的 CQ 都必須呼叫 mlx5_cq_arm。不過預設 CQ 建立流程會在 CQ 的 arm_db 欄位中留下有效值進而允許 FW 在特定情況下將中斷傳送至僅輪詢 CQ。
    這兩個因素會允許僅輪詢核心 CQ 由 EQ 中斷觸發並呼叫僅供使用者 CQ 使用的完成函式進而造成 null 指標例外狀況。驅動程式中的某些區域已透過一次性修正避免此問題但並未解決根本原因。此修補程式可將預設新增至建立 CQ 流程藉此修正上述問題。其新增預設虛擬完成函式來防範 null 指標例外狀況並且預設在核心 CQ 中設定無效的命令序號以防止 FW 在布防前傳送中斷給 CQ。使用者 CQ 負責自己的初始化值。mlx5_core_create_cq 的呼叫者負責變更完成函式並根據其需求設防 CQ。 (CVE-2025-68209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299491	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-8048-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/19	critical
298894	Ubuntu 25.10：Linux 核心 (GCP) 弱點 (USN-8030-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	critical
299303	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50113)	Nessus	Oracle Linux Local Security Checks	2026/2/17	2026/2/17	high
298258	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50095)	Nessus	Oracle Linux Local Security Checks	2026/2/6	2026/2/9	high
298897	Ubuntu 25.10：Linux 核心弱點 (USN-8029-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	critical
299777	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50112)	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
298260	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2026-50094)	Nessus	Oracle Linux Local Security Checks	2026/2/6	2026/3/4	high
278843	Linux Distros 未修補的弱點：CVE-2025-68209	Nessus	Misc.	2025/12/16	2026/4/29	medium

偵測

搜尋 Plugin

critical

critical

high

high

critical

high

high

medium