远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7651-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - S390 架构；

    - 区块层子系统；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - FireWire 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - NVIDIA Tegra 内存控制器驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - 操作性能点 (OPP) 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PPS（每秒脉冲）驱动程序；

    - PTP 时钟框架；

    - 远程处理器子系统；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - 媒体分段驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - F2FS 文件系统；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - KVM 子系统；

    - Networking 核心；

    - ptr_ring 数据结构定义；

    - 网络子系统；

    - Amateur Radio 驱动程序；

    - XFRM 子系统；

    - 跟踪基础设施；

    - BPF 子系统；

    - Padata 并行执行机制；

    - printk 记录机制；

    - 内存管理；

    - 蓝牙子系统；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - Rose 网络层；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - Tomoyo 安全模块；

    - SoC 音频核心驱动程序； (CVE-2024-57980, CVE-2024-58061, CVE-2025-21742, CVE-2025-21820, CVE-2024-57993, CVE-2024-58071, CVE-2024-58017, CVE-2024-58019, CVE-2025-21745, CVE-2024-58016, CVE-2024-58011, CVE-2024-58054, CVE-2025-21731, CVE-2024-58058, CVE-2024-58082, CVE-2025-21722, CVE-2024-58063, CVE-2024-58014, CVE-2025-21735, CVE-2025-21828, CVE-2025-21804, CVE-2024-58018, CVE-2025-21814, CVE-2024-58005, CVE-2024-58078, CVE-2025-21832, CVE-2025-21725, CVE-2025-21732, CVE-2025-21718, CVE-2024-58069, CVE-2024-58052, CVE-2024-57973, CVE-2025-21825, CVE-2024-58056, CVE-2024-58080, CVE-2025-21810, CVE-2024-57953, CVE-2025-37974, CVE-2024-57979, CVE-2025-21708, CVE-2024-57974, CVE-2025-21753, CVE-2025-21736, CVE-2025-21728, CVE-2025-21743, CVE-2025-21815, CVE-2025-21802, CVE-2025-21739, CVE-2024-57986, CVE-2024-57982, CVE-2025-21749, CVE-2025-21806, CVE-2025-21754, CVE-2025-21738, CVE-2025-21716, CVE-2025-21705, CVE-2024-57998, CVE-2024-58006, CVE-2024-58068, CVE-2025-21748, CVE-2024-58077, CVE-2025-21723, CVE-2024-58013, CVE-2025-21719, CVE-2024-58002, CVE-2025-21750, CVE-2024-58053, CVE-2024-58070, CVE-2025-21809, CVE-2024-57975, CVE-2025-21816, CVE-2025-21798, CVE-2024-58051, CVE-2024-58083, CVE-2025-21808, CVE-2025-21799, CVE-2024-57996, CVE-2024-58085, CVE-2025-21744, CVE-2024-57994, CVE-2024-58055, CVE-2024-58076, CVE-2025-21710, CVE-2025-21707, CVE-2024-58072, CVE-2025-21726, CVE-2025-21811, CVE-2025-37750, CVE-2024-58001, CVE-2025-21714, CVE-2025-21711, CVE-2025-21830, CVE-2024-58007, CVE-2025-21812, CVE-2025-21734, CVE-2024-58034, CVE-2024-58081, CVE-2024-58079, CVE-2024-58003, CVE-2025-21721, CVE-2024-49887, CVE-2024-57984, CVE-2025-21715, CVE-2025-21801, CVE-2024-57997, CVE-2025-21741, CVE-2025-21727, CVE-2024-58057, CVE-2025-21724, CVE-2024-57990, CVE-2024-57981, CVE-2024-57999, CVE-2025-21733, CVE-2025-21829, CVE-2024-58010, CVE-2025-21720, CVE-2025-21826)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7651-1)

high Nessus 插件 ID 242282

版本 1.1