远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-8107-1 公告中提及的多个漏洞影响。

    Qualys 发现，AppArmor Linux 内核安全模块 (LSM) 中存在多个漏洞。
    非特权本地攻击者可能利用这些问题加载、替换和删除任意 AppArmor 配置文件，从而造成拒绝服务、暴露敏感信息（内核内存）、本地特权提升，或可能导致容器逃逸。（LP：#2143853）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - MMC 子系统；

    - BTRFS 文件系统；

    - XFRM 子系统；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - SMC插座;（CVE-2021-47599、、CVE-2022-48875、CVE-2022-49072、CVE-2022-49267CVE-2024-49927CVE-2024-56640CVE-2025-21780） CVE-2025-40215

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：Linux 内核（AWS FIPS）漏洞（USN-8107-1）

high Nessus 插件 ID 303029

版本 1.3

检测

Ubuntu 20.04 LTS：Linux 内核 （AWS FIPS） 漏洞 （USN-8107-1）

high Nessus 插件 ID 303029

版本 1.3

Ubuntu 20.04 LTS：Linux 内核（AWS FIPS）漏洞（USN-8107-1）