Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5: HWS變更 matcher 斷線時的錯誤流程 目前如果在 matcher 斷線流程中發生韌體失敗該函式的錯誤流程會將 matcher 重新連線並傳回錯誤其會繼續執行呼叫函式並最終釋放 matcher中斷連線。
    這會導致比對器清單中有已釋放的比對器進而導致釋放後使用並最終當機。此修補程式可在中斷連線期間某些 FW 命令失敗時不嘗試將比對器重新連線回來藉此修正該問題。請注意我們在這里處理的是 FW 錯誤。我們無法解決此問題。這可能會導致錯誤的導向狀態 (例如比對器之間的錯誤連線)而且也會導致資源洩漏就像在資源破壞期間處理任何其他錯誤一樣。
    不過此處的目標是讓驅動程式繼續運作且不會因為釋放後使用錯誤而使機器當機。 (CVE-2025-21751)

請注意，Nessus 依賴供應商報告的套件存在。

したがって、ALAS2023-2025-948 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPM: スイッチ Upstream 機能削除中のリンク状態終了を修正 (CVE-2024-58093)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5: HWS で、マッチャー切断時のエラーフローを変更 (CVE-2025-21751)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: リスナーのトランスポート管理を修正 (CVE-2025-22024)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: dl_recall をキューに入れるのに失敗した場合に dl_stid を配置 (CVE-2025-22025)

    Linux カーネルで、以下の脆弱性が解決されています。

    media: streamzap: デバイス切断と urb コールバックの間の競合を修正 (CVE-2025-22027)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm: zswap: zswap_cpu_comp_dead() の crypto_free_acomp() デッドロックを修正 (CVE-2025-22030)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: do_compat_alignment_fixup() で NULL を呼び出さない (CVE-2025-22033)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/gup: hugetlb VMA のある FOLL_SPLIT_PMD を拒否する (CVE-2025-22034)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing: トレーサー切り替え時の print_graph_function_flags における use-after-free を修正 (CVE-2025-22035)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatget_block の後のランダムスタック破損を修正しますCVE-2025-22036

    Linux カーネルで、以下の脆弱性が解決されています。

    acpi: nfit: acpi_nfit_ctl の縮小変換を修正 (CVE-2025-22044)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm: 通常の PMD のザッピングに使用する際の flush_tlb_range() を修正 (CVE-2025-22045)。

    Linux カーネルで、以下の脆弱性が解決されています。

    uprobes/x86: uretprobe syscall トランポリンチェックを強化 (CVE-2025-22046)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/microcode/AMD: __apply_microcode_amd() の戻り値を修正 (CVE-2025-22047)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: geneve_opt 長の整数オーバーフローを修正します (CVE-2025-22055)。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nft_tunnel: geneve_opt の型の混同に関する修正を追加 (CVE-2025-22056)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: dst_release でキャッシュされた dst カウンターを減らす (CVE-2025-22057)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: メモリアカウント漏洩を修正します (CVE-2025-22058)。

    Linux カーネルで、以下の脆弱性が解決されています。

    udp: sk->sk_rmem_alloc の複数のラップアラウンドを修正します。(CVE-2025-22059)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp: proc_sctp_do_udp_port() に相互除外を追加 (CVE-2025-22062)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel: IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正 (CVE-2025-22063)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_tables: テーブルが休止状態の場合はフックを登録解除しない (CVE-2025-22064)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink: サポートされている場合、VF GUID に vfinfo サイズを割り当てる (CVE-2025-22075)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat: シャットダウンチェックの欠落を修正 (CVE-2025-22076)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: hdr_first_de() の整数オーバーフローを防止 (CVE-2025-22080)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3: 32 ビットシステムでのいくつかの整数オーバーフローを修正 (CVE-2025-22081)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/コア: デバイス名を変更する際のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-22085)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: mlx5_poll_one() cur_qp 更新フローを修正 (CVE-2025-22086)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: may_goto での配列境界エラーを修正 (CVE-2025-22087)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core: init net 名前空間の外側で hw_counters を漏洩しない (CVE-2025-22089)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat: fork() が copy_page_range() で失敗した際の VM_PAT 処理を修正 (CVE-2025-22090)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal: int340x: adev に NULL チェックを追加 (CVE-2025-23136)

    Linux カーネルで、以下の脆弱性が解決されています。

    watch_queue: パイプアカウントの不一致を修正 (CVE-2025-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: dotdot dir をチェックする際の OOB 読み取りを修正 (CVE-2025-37785)

    Linux カーネルで、以下の脆弱性が解決されています。

    net_sched: skbprio: 厳格なキューアサーションを削除 (CVE-2025-38637)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd: nfs4_lookup_stateid() を介した検索時に SC_STATUS_FREEABLE を許可 (CVE-2025-39688)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mce: is_copy_from_user() を使用して copy-from-user コンテキストを判断 (CVE-2025-39989)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5HWS更改匹配器断开连接时的错误流当前当在匹配器断开连接期间发生固件故障时 函数的错误流会重新连接匹配器并返回错误这会继续运行调用函数并最终释放匹配器正在断开连接。
    这会导致匹配器列表中有已释放的匹配器的情况出现这种情况进而导致释放后使用和最终崩溃。此修补程序通过在断开连接期间某些 FW 命令失败时不尝试重新连接匹配器来修复此问题。请注意我们在此处理固件错误。我们无法解决此问题。这可能导致错误的转向状态例如匹配器之间的连接错误并且可能导致资源泄露正如在资源销毁期间发生任何其他错误处理的情况一样。
    但是此处的目标是允许驱动程序继续运行并且不会因释放后使用错误而造成计算机崩溃。 (CVE-2025-21751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during     matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error,     which continues running the calling function and eventually frees the matcher that is being disconnected.
    This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-     free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW     command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this     problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also     lead to resource leakage, as it is the case with any other error handling during resource destruction.
    However, the goal here is to allow the driver to continue and not crash the machine with use-after-free     error. (CVE-2025-21751)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5HWS、matcher 切断時のエラーフローを変更現在、matcher 切断フロー中にファームウェア障害が発生すると、関数のエラーフローが matcher を再接続し、エラーを返します。これにより、呼び出し関数を実行し続け、最終的に matcher が解放されます切断されています。
    これにより、対象リストに解放された状態が発生し、メモリ解放後使用use-after-freeおよび最終的にはクラッシュが発生する可能性があります。このパッチでは、切断中に一部の FW コマンドが失敗する場合、matcher を再接続しようとしないことで、この問題が修正されます。ここでは FW エラーを処理していることに、注意してください。この問題を打破することができません。これは、不良なハンドル状態 (例 : マッチャー間の接続の誤り) につながり、リソース破壊中の他のエラー処理の場合のように、リソース漏洩にもつながります。
    ただし、ここでの目標は、ドライバーが継続して使用できるようにし、use-after-free エラーでマシンをクラッシュさせないようにすることです。CVE-2025-21751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-948 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    PCI/ASPM: Fix link state exit during switch upstream function removal (CVE-2024-58093)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: HWS, change error flow on matcher disconnect (CVE-2025-21751)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: fix management of listener transports (CVE-2025-22024)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: put dl_stid if fail to queue dl_recall (CVE-2025-22025)

    In the Linux kernel, the following vulnerability has been resolved:

    media: streamzap: fix race between device disconnection and urb callback (CVE-2025-22027)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: zswap: fix crypto_free_acomp() deadlock in zswap_cpu_comp_dead() (CVE-2025-22030)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: Don't call NULL in do_compat_alignment_fixup() (CVE-2025-22033)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/gup: reject FOLL_SPLIT_PMD with hugetlb VMAs (CVE-2025-22034)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Fix use-after-free in print_graph_function_flags during tracer switching (CVE-2025-22035)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix random stack corruption after get_block (CVE-2025-22036)

    In the Linux kernel, the following vulnerability has been resolved:

    acpi: nfit: fix narrowing conversion in acpi_nfit_ctl (CVE-2025-22044)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs (CVE-2025-22045)

    In the Linux kernel, the following vulnerability has been resolved:

    uprobes/x86: Harden uretprobe syscall trampoline check (CVE-2025-22046)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/microcode/AMD: Fix __apply_microcode_amd()'s return value (CVE-2025-22047)

    In the Linux kernel, the following vulnerability has been resolved:

    net: fix geneve_opt length integer overflow (CVE-2025-22055)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nft_tunnel: fix geneve_opt type confusion addition (CVE-2025-22056)

    In the Linux kernel, the following vulnerability has been resolved:

    net: decrease cached dst counters in dst_release (CVE-2025-22057)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix memory accounting leak. (CVE-2025-22058)

    In the Linux kernel, the following vulnerability has been resolved:

    udp: Fix multiple wraparounds of sk->sk_rmem_alloc. (CVE-2025-22059)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: add mutual exclusion in proc_sctp_do_udp_port() (CVE-2025-22062)

    In the Linux kernel, the following vulnerability has been resolved:

    netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets (CVE-2025-22063)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: don't unregister hook when table is dormant (CVE-2025-22064)

    In the Linux kernel, the following vulnerability has been resolved:

    rtnetlink: Allocate vfinfo size for VF GUIDs when supported (CVE-2025-22075)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix missing shutdown check (CVE-2025-22076)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Prevent integer overflow in hdr_first_de() (CVE-2025-22080)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Fix a couple integer overflows on 32bit systems (CVE-2025-22081)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Fix use-after-free when rename device name (CVE-2025-22085)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix mlx5_poll_one() cur_qp update flow (CVE-2025-22086)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Fix array bounds error with may_goto (CVE-2025-22087)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/core: Don't expose hw_counters outside of init net namespace (CVE-2025-22089)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mm/pat: Fix VM_PAT handling when fork() fails in copy_page_range() (CVE-2025-22090)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mlx5: Fix page_size variable overflow (CVE-2025-22091)

    In the Linux kernel, the following vulnerability has been resolved:

    thermal: int340x: Add NULL check for adev (CVE-2025-23136)

    In the Linux kernel, the following vulnerability has been resolved:

    watch_queue: fix pipe accounting mismatch (CVE-2025-23138)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix OOB read when checking dotdot dir (CVE-2025-37785)

    In the Linux kernel, the following vulnerability has been resolved:

    net_sched: skbprio: Remove overly strict queue assertions (CVE-2025-38637)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: allow SC_STATUS_FREEABLE when searching via nfs4_lookup_stateid() (CVE-2025-39688)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/mce: use is_copy_from_user() to determine copy-from-user context (CVE-2025-39989)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2025-948 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM: 修正移除交換器上游功能時的連線狀態異常退出問題 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：HWS，變更比對器中斷連線時的錯誤流程 (CVE-2025-21751)

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正接聽程式傳輸的管理 (CVE-2025-22024)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果無法將 dl_recall 排入佇列，則放置 dl_stid (CVE-2025-22025)

    在 Linux 核心中，下列弱點已解決：

    media：streamzap：修正裝置中斷連線和 urb 回呼之間的爭用 (CVE-2025-22027)

    在 Linux 核心中，下列弱點已解決：

    mm：zswap：修正 zswap_cpu_comp_dead() 中的 crypto_free_acomp() 鎖死 (CVE-2025-22030)

    在 Linux 核心中，下列弱點已解決：

    arm64：不呼叫 do_compat_alignment_fixup() 中的 NULL (CVE-2025-22033)

    在 Linux 核心中，下列弱點已解決：

    mm/gup：拒絕具有 hugetlb VMA 的 FOLL_SPLIT_PMD (CVE-2025-22034)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    exfat: 修復 get_block 後的隨機堆疊損毀 (CVE-2025-22036)

    在 Linux 核心中，下列弱點已解決：

    acpi：nfit：修正 acpi_nfit_ctl 中的縮小轉換範圍 (CVE-2025-22044)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    uprobes/x86：強化 uretprobe 系統呼叫 trampoline 檢查 (CVE-2025-22046)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正 __apply_microcode_amd() 的傳回值 (CVE-2025-22047)

    在 Linux 核心中，下列弱點已解決：

    net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_tunnel: 修復 geneve_opt 類型混淆新增 (CVE-2025-22056)

    在 Linux 核心中，下列弱點已解決：

    net：減少 dst_release 中的快取 dst 計數器 (CVE-2025-22057)

    在 Linux 核心中，下列弱點已解決：

    udp：修正記憶體計量洩漏。(CVE-2025-22058)

    在 Linux 核心中，下列弱點已解決：

    udp：修正 sk->sk_rmem_alloc 的多個換行。 (CVE-2025-22059)

    在 Linux 核心中，下列弱點已解決：

    sctp：在 proc_sctp_do_udp_port() 中新增互斥 (CVE-2025-22062)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：表格處於休眠狀態時不取消註冊勾點 (CVE-2025-22064)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：在支援時為 VF GUID 配置 vfinfo 大小 (CVE-2025-22075)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正遺漏的關機檢查 (CVE-2025-22076)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：防止 hdr_first_de() 中發生整數溢位 (CVE-2025-22080)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 32 位元系統上的數個整數溢位 (CVE-2025-22081)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    bpf：使用 may_goto 修正陣列邊界錯誤 (CVE-2025-22087)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：不洩漏 init 網路命名空間之外的 hw_counter (CVE-2025-22089)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/pat：修正 fork() 在 copy_page_range() 中失敗時的 VM_PAT 處理 (CVE-2025-22090)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    watch_queue：修正管道計量不相符 (CVE-2025-23138)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

    在 Linux 核心中，下列弱點已解決：

    nfsd：透過 nfs4_lookup_stateid() 搜尋時允許 SC_STATUS_FREEABLE (CVE-2025-39688)

    在 Linux 核心中，下列弱點已解決：

    x86/mce：使用 is_copy_from_user() 判斷 copy-from-user 內容 (CVE-2025-39989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-948 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM：修复在移除交换机上游功能期间退出链路状态的问题 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：HWS，更改匹配程序断开连接时的错误流 (CVE-2025-21751)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复监听器传输的管理 (CVE-2025-22024)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果无法将 dl_recall 排入队列，则放置 dl_stid (CVE-2025-22025)

    在 Linux 内核中，以下漏洞已修复：

    media：streamzap：修复设备断开连接和 urb 回调之间的争用 (CVE-2025-22027)

    在 Linux 内核中，以下漏洞已修复：

    mm：zswap：修复 zswap_cpu_comp_dead() 中的 crypto_free_acomp() 死锁 (CVE-2025-22030)

    在 Linux 内核中，以下漏洞已修复：

    arm64：不调用 do_compat_alignment_fixup() 中的 NULL (CVE-2025-22033)

    在 Linux 内核中，以下漏洞已修复：

    mm/gup：拒绝使用 hugetlb VMAs 的 FOLL_SPLIT_PMD (CVE-2025-22034)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    exfat: 修复 get_block 之后的随机堆栈损坏 (CVE-2025-22036)

    在 Linux 内核中，以下漏洞已修复：

    acpi：nfit：修复了 acpi_nfit_ctl 中的窄化转换 (CVE-2025-22044)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    uprobes/x86：强化 uretprobe syscall trampoline 检查 (CVE-2025-22046)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复 __apply_microcode_amd() 的返回值 (CVE-2025-22047)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    在 Linux 内核中，以下漏洞已修复：

    net：减少 dst_release 中缓存的 dst 计数器 (CVE-2025-22057)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复内存核算泄漏。(CVE-2025-22058)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复 sk->sk_rmem_alloc 的多个回绕。(CVE-2025-22059)

    在 Linux 内核中，以下漏洞已修复：

    sctp：在 proc_sctp_do_udp_port() 中添加互斥 (CVE-2025-22062)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：表休眠时不取消注册挂钩 (CVE-2025-22064)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：支持时为 VF GUID 分配 vfinfo 大小 (CVE-2025-22075)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复缺少的关机检查 (CVE-2025-22076)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：防止 hdr_first_de() 中的整数溢出 (CVE-2025-22080)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 32 位系统中的几个整数溢出 (CVE-2025-22081)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 may_goto 的数组边界错误 (CVE-2025-22087)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：不要在 init net 命名空间之外暴露 hw_counters (CVE-2025-22089)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/pat：修复 fork() 在 copy_page_range() 中失败时的 VM_PAT 处理 (CVE-2025-22090)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 page_size 变量溢出 (CVE-2025-22091)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue：修复管道核算不匹配 (CVE-2025-23138)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：通过 nfs4_lookup_stateid() 搜索时允许 SC_STATUS_FREEABLE (CVE-2025-39688)

    在 Linux 内核中，以下漏洞已修复：

    x86/mce：使用 is_copy_from_user() 确定 copy-from-user 上下文 (CVE-2025-39989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
231715	Linux Distros 未修補的弱點：CVE-2025-21751	Nessus	Misc.	2025/3/6	2025/9/3	high
234946	Amazon Linux 2023 : bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high
231715	Linux Distros 未修补的漏洞：CVE-2025-21751	Nessus	Misc.	2025/3/6	2025/9/3	high
231715	Linux Distros Unpatched Vulnerability : CVE-2025-21751	Nessus	Misc.	2025/3/6	2025/9/3	high
231715	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21751	Nessus	Misc.	2025/3/6	2025/9/3	high
234946	Amazon Linux 2023 : bpftool, kernel6.12, kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high
234946	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high
234946	Amazon Linux 2023：bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-948)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/9/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high