远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7186-2 公告中提及的多个漏洞的影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - 热驱动程序；

    - USB 设备类驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 网络文件系统 (NFS) 超级块；

    - 蓝牙子系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - USB 音频设备；（CVE-2024-47720、CVE-2023-52904、CVE-2024-49907、CVE-2024-50049、CVE-2024-38667、CVE-2024-47747、CVE-2024-50180、CVE-2024-47756、CVE-2024-50015、CVE-2024-49983、CVE-2024-49981、CVE-2024-38538、CVE-2024-47735、CVE-2024-50019、CVE-2024-49955、CVE-2024-38545、CVE-2024-49902、CVE-2024-46849、CVE-2024-49863、CVE-2024-49944、CVE-2024-50189、CVE-2024-49927、CVE-2024-50033、CVE-2024-50045、CVE-2024-49977、CVE-2024-35965、CVE-2024-42158、CVE-2024-49913、CVE-2024-50038、CVE-2024-49883、CVE-2024-38553、CVE-2024-49868、CVE-2024-50264、CVE-2024-46855、CVE-2024-50188、CVE-2024-49952、CVE-2024-47718、CVE-2024-50095、CVE-2024-49936、CVE-2024-47734、CVE-2024-47713、CVE-2024-47723、CVE-2024-49886、CVE-2024-50044、CVE-2024-49985、CVE-2024-49973、CVE-2024-49895、CVE-2024-47693、CVE-2024-46858、CVE-2024-50003、CVE-2024-39463、CVE-2024-46852、CVE-2024-49867、CVE-2024-49967、CVE-2024-47706、CVE-2024-35904、CVE-2024-47698、CVE-2024-47701、CVE-2024-36893、CVE-2024-50031、CVE-2024-47699、CVE-2024-47674、CVE-2024-49871、CVE-2024-42156、CVE-2024-50179、CVE-2024-49995、CVE-2024-49938、CVE-2024-47692、CVE-2024-49975、CVE-2024-47710、CVE-2024-49860、CVE-2024-36968、CVE-2024-53057、CVE-2024-50186、CVE-2024-47695、CVE-2024-40973、CVE-2024-35966、CVE-2024-46865、CVE-2024-47697、CVE-2024-47757、CVE-2023-52639、CVE-2024-47709、CVE-2024-47672、CVE-2024-50040、CVE-2024-49890、CVE-2024-49933、CVE-2024-38544、CVE-2024-49858、CVE-2024-42079、CVE-2024-46853、CVE-2024-50006、CVE-2024-47670、CVE-2024-49896、CVE-2024-50013、CVE-2024-49924、CVE-2024-50093、CVE-2024-49884、CVE-2024-49935、CVE-2024-50184、CVE-2024-27072、CVE-2024-46695、CVE-2024-49997、CVE-2024-49903、CVE-2024-50001、CVE-2024-49969、CVE-2024-49851、CVE-2024-44940、CVE-2024-46859、CVE-2024-44942、CVE-2024-49958、CVE-2024-49930、CVE-2024-49949、CVE-2024-49881、CVE-2024-47690、CVE-2024-49882、CVE-2024-49875、CVE-2024-49959、CVE-2024-46854、CVE-2024-35963、CVE-2024-40910、CVE-2024-49965、CVE-2024-50035、CVE-2024-49957、CVE-2024-50059、CVE-2024-49894、CVE-2024-47685、CVE-2024-50181、CVE-2024-50024、CVE-2024-50062、CVE-2024-43904、CVE-2024-49946、CVE-2024-41016、CVE-2023-52621、CVE-2024-26822、CVE-2024-49877、CVE-2024-35967、CVE-2024-47742、CVE-2024-47739、CVE-2024-26947、CVE-2024-47748、CVE-2024-47737、CVE-2024-44931、CVE-2024-49900、CVE-2024-50041、CVE-2024-50046、CVE-2024-50002、CVE-2024-49852、CVE-2024-50039、CVE-2024-47679、CVE-2024-47749、CVE-2024-49982、CVE-2024-49878、CVE-2024-47712、CVE-2024-47740、CVE-2024-49962、CVE-2024-50096、CVE-2024-49948、CVE-2024-50000、CVE-2024-47671、CVE-2024-49892、CVE-2024-47673、CVE-2024-35951、CVE-2023-52917、CVE-2024-49889、CVE-2024-49954、CVE-2024-38632、CVE-2024-47696、CVE-2024-50007、CVE-2024-47705、CVE-2024-50008、CVE-2024-49966、CVE-2024-49856、CVE-2023-52532、CVE-2024-49866、CVE-2024-47684、CVE-2024-49963、CVE-2024-50191、CVE-2024-49879）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7186-2)

critical Nessus 插件 ID 213657

版本 1.1