远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7934-1 公告中提及的多个漏洞的影响。

    已发现 CPU 缓存内存的不当初始化可允许具有管理程序访问权限的本地攻击者覆盖 SEV-SNP 客户机内存从而导致数据完整性丢失。 (CVE-2024-36331)

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现 Linux 内核在部分处理器上存在客户机与用户态虚拟机监控程序之间的分支预测器隔离不足问题。此缺陷称作 VMSCAPE。客户机 VM 中的攻击者可能可利用此问题暴露主机 OS 中的敏感信息。 (CVE-2025-40300)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 网络块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - ASPEED SoC 驱动程序；

    - SPI 子系统；

    - 小型 TFT LCD 显示模块；

    - 媒体分段驱动程序；

    - USB Gadget 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - io_uring 子系统；

    - 内部共享内存驱动程序

    - padata 并行执行机制

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - UDP 网络协议；

    - 跟踪基础设施；

    - BPF 子系统；

    - Perf 事件；

    - Padata 并行执行机制；

    - 代码标签库

    - KASAN 内存调试框架；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Appletalk 网络协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - XFRM 子系统；

    - 基于 ADI SoundPort AD1816A 的声卡驱动程序

    - MediaTek ASoC 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 子系统; (CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-39946, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018, CVE-2025-40157)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS / 25.04：Linux kernel (Azure) 漏洞 (USN-7934-1)

high Nessus 插件 ID 278749

版本 1.2