Ubuntu 22.04 LTS / 24.04 LTS：Linux 内核漏洞 (USN-7764-1)
high Nessus 插件 ID 265930
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7764-1 公告中提及的多个漏洞的影响。在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：
- ARM32 架构；
- ARM64 架构；
- x86 架构；
- 计算加速框架；
- 总线设备；
- AMD CDX 总线驱动程序；
- DPLL 子系统；
- EFI 核心；
- GPIO 子系统；
- GPU 驱动程序；
- HID 子系统；
- I2C 子系统；
- InfiniBand 驱动程序；
- 多设备驱动程序；
- 网络驱动程序；
- Mellanox 网络驱动程序；
- NVME 驱动程序；
- Pin 控制器子系统；
- RapidIO 驱动程序；
- 电压和电流调节器驱动程序；
- SCSI 子系统；
- SLIMbus 驱动程序；
- QCOM SoC 驱动程序；
- UFS 子系统；
- USB DSL 驱动程序；
- Renesas USBHS 控制器驱动程序；
- USB Type-C 连接器系统软件接口驱动程序；
- Framebuffer 层；
- ACRN Hypervisor Service Module 驱动程序；
- 网络文件系统 (NFS) 客户端；
- Proc 文件系统；
- SMB 网络文件系统；
- 内存管理；
- 计划程序基础设施；
- SoC 音频核心驱动程序；
- Perf 事件；
- 跟踪基础设施；
- 内存管理；
- 802.1Q VLAN 协议；
- 异步传输模式 (ATM) 子系统；
- 蓝牙子系统；
- Devlink API；
- IPv4 联网；
- IPv6 联网；
- 逻辑链接层；
- 管理组件传输协议 (MCTP)；
- 多路径 TCP；
- Netfilter；
- 网络流量控制；
- 交换机设备 API；
- 无线网络；
- eXpress 数据路径CVE-2025-22008、 CVE-2025-21872、 CVE-2025-21945、 CVE-2025-37889、 CVE-2025-21997、 CVE-2025-21935、 CVE-2025-21986、 CVE-2025-21890、 CVE-2025-21925、 CVE-2024-58090、 CVE-2025-38569、 CVE-2025-21911、 CVE-2025-21957、 CVE-2025-21891、 CVE-2025-21924、 CVE-2025-21956、 CVE-2025-21994、 CVE-2025-22013、 CVE-2025-21964、 CVE-2025-21888CVE-2025-21909、 CVE-2025-21918[] 、 、 CVE-2025-21981、 CVE-2025-21966、 CVE-2025-22011、 CVE-2025-21877、 CVE-2025-21913、 CVE-2025-21895、 CVE-2025-21929、 CVE-2025-22010、 CVE-2025-21992、 CVE-2025-21930、 CVE-2025-21982、 CVE-2025-21894、 CVE-2025-21934、 CVE-2025-21873、 CVE-2025-21914、 CVE-2025-21941、 CVE-2025-21962、 CVE-2025-22014、 CVE-2025-21905、 CVE-2025-21908、 CVE-2025-21898、 CVE-2025-21878、 CVE-2025-22009、 CVE-2025-21961、 CVE-2025-22015、 CVE-2025-21883、 CVE-2025-21916、 CVE-2025-22016、 CVE-2025-21936、 CVE-2025-21947、 CVE-2025-21927、 CVE-2025-22004、 CVE-2025-21926、 CVE-2025-21969、 CVE-2025-21976、 CVE-2025-21912、 CVE-2025-21920、 CVE-2025-21951、 CVE-2025-22005、 CVE-2025-21978、 CVE-2025-21975、 CVE-2025-22007、 CVE-2025-21928、 CVE-2025-21968、 CVE-2025-21963、 CVE-2025-21977、 CVE-2025-21915、 CVE-2025-22047CVE-2025-21980、 CVE-2025-21972[] 、 、 CVE-2025-21892、 CVE-2025-22003、 CVE-2025-21979、 CVE-2025-21944、 CVE-2025-21880、 CVE-2025-21899、 CVE-2025-21995、 CVE-2025-22017、 CVE-2025-21946、 CVE-2025-22001、 CVE-2025-21904、 CVE-2025-21881、 CVE-2025-21917、 CVE-2025-21970、 CVE-2025-21889、 CVE-2025-21922、 CVE-2025-21875、 CVE-2025-21919、 CVE-2025-21991、 CVE-2025-21967、 CVE-2025-21960、 CVE-2025-21959、 CVE-2025-21955、 CVE-2025-21996、 CVE-2025-21950、 CVE-2025-21937、 CVE-2025-21948、 CVE-2025-21903、 CVE-2025-21885、 CVE-2025-21999、 CVE-2025-21910
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: High
ID: 265930
文件名: ubuntu_USN-7764-1.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2025/9/25
最近更新时间: 2025/9/25
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.1
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-21991
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1039-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1036-gke, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-84-lowlatency-64k, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-84-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1023-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1036-gke-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1039-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1040-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1040-gcp-64k
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2025/9/24
漏洞发布日期: 2025/3/26
参考资料信息
CVE: CVE-2024-58090, CVE-2025-21872, CVE-2025-21873, CVE-2025-21875, CVE-2025-21877, CVE-2025-21878, CVE-2025-21880, CVE-2025-21881, CVE-2025-21883, CVE-2025-21885, CVE-2025-21888, CVE-2025-21889, CVE-2025-21890, CVE-2025-21891, CVE-2025-21892, CVE-2025-21894, CVE-2025-21895, CVE-2025-21898, CVE-2025-21899, CVE-2025-21903, CVE-2025-21904, CVE-2025-21905, CVE-2025-21908, CVE-2025-21909, CVE-2025-21910, CVE-2025-21911, CVE-2025-21912, CVE-2025-21913, CVE-2025-21914, CVE-2025-21915, CVE-2025-21916, CVE-2025-21917, CVE-2025-21918, CVE-2025-21919, CVE-2025-21920, CVE-2025-21922, CVE-2025-21924, CVE-2025-21925, CVE-2025-21926, CVE-2025-21927, CVE-2025-21928, CVE-2025-21929, CVE-2025-21930, CVE-2025-21934, CVE-2025-21935, CVE-2025-21936, CVE-2025-21937, CVE-2025-21941, CVE-2025-21944, CVE-2025-21945, CVE-2025-21946, CVE-2025-21947, CVE-2025-21948, CVE-2025-21950, CVE-2025-21951, CVE-2025-21955, CVE-2025-21956, CVE-2025-21957, CVE-2025-21959, CVE-2025-21960, CVE-2025-21961, CVE-2025-21962, CVE-2025-21963, CVE-2025-21964, CVE-2025-21966, CVE-2025-21967, CVE-2025-21968, CVE-2025-21969, CVE-2025-21970, CVE-2025-21972, CVE-2025-21975, CVE-2025-21976, CVE-2025-21977, CVE-2025-21978, CVE-2025-21979, CVE-2025-21980, CVE-2025-21981, CVE-2025-21982, CVE-2025-21986, CVE-2025-21991, CVE-2025-21992, CVE-2025-21994, CVE-2025-21995, CVE-2025-21996, CVE-2025-21997, CVE-2025-21999, CVE-2025-22001, CVE-2025-22003, CVE-2025-22004, CVE-2025-22005, CVE-2025-22007, CVE-2025-22008, CVE-2025-22009, CVE-2025-22010, CVE-2025-22011, CVE-2025-22013, CVE-2025-22014, CVE-2025-22015, CVE-2025-22016, CVE-2025-22017, CVE-2025-22047, CVE-2025-37889, CVE-2025-38569
USN: 7764-1