远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7650-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 计算加速框架；

    - Ublk userspace block 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - PCI 子系统；

    - PTP 时钟框架；

    - SPI 子系统；

    - BTRFS 文件系统；

    - SMB 网络文件系统；

    - eXpress 数据路径；

    - 通用 MIDI 数据包 (UMP) 支持模块

    - 跟踪基础设施；

    - 内存管理；

    - IPv4 联网；

    - IPv6 联网；

    - 网络流量控制；

    - AMD SoC Alsa 驱动程序；

    - SoC 音频通用驱动程序CVE-2025-37899、 CVE-2025-37905、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37923、 CVE-2025-37906、 CVE-2025-37929、 CVE-2025-37907、 CVE-2025-37909、 CVE-2025-37910、 CVE-2025-37921、 CVE-2025-37927、 CVE-2025-38216、 CVE-2025-37914、 CVE-2025-37928、 CVE-2025-37915、 CVE-2025-37990、 CVE-2025-37917、 CVE-2025-37936、 CVE-2025-37934CVE-2025-37946、 CVE-2025-37894[] 、 、 CVE-2025-37898、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37926、 CVE-2025-37919、 CVE-2025-37900、 CVE-2025-37908、 CVE-2025-37924、 CVE-2025-37974、 CVE-2025-37901、 CVE-2025-37903、 CVE-2025-37891、 CVE-2025-37922、 CVE-2025-37991、 CVE-2025-37930、 CVE-2025-37896、 CVE-2025-37897、 CVE-2025-37913、 CVE-2025-37895、 CVE-2025-37933、 CVE-2025-37904、 CVE-2025-37931)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-7650-1)

medium Nessus 插件 ID 242283

版本 1.1