远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7332-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - 区块层子系统；

    - GPIO 子系统；

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SCSI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - 9P 分布式文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - Netfilter；

    - 网络套接字；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netlink；

    - TIPC 协议；

    - 无线网络；

    - ALSA 框架；（CVE-2022-48994、CVE-2024-43900、CVE-2024-40943、CVE-2024-41063、CVE-2024-42070、CVE-2024-38567、CVE-2024-36964、CVE-2023-52522、CVE-2024-53156、CVE-2024-53104、CVE-2024-43854、CVE-2024-42068、CVE-2023-52818、CVE-2024-44931、CVE-2021-47103、CVE-2023-52799、CVE-2024-43893、CVE-2024-36886、CVE-2024-49902、CVE-2024-36952、CVE-2024-40911、CVE-2023-52488、CVE-2024-35896、CVE-2024-50117、CVE-2024-50171、CVE-2021-47606、CVE-2024-40910、CVE-2024-43892、CVE-2024-50148、CVE-2024-41064、CVE-2024-44938、CVE-2024-50233、CVE-2023-52880、CVE-2024-43863、CVE-2024-26685、CVE-2024-40981）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7332-1)

high Nessus 插件 ID 232182

版本 1.1