远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-8508-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - 区块层子系统；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 以太网绑定驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - SCSI 子系统；

    - USB over IP 驱动程序；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - SMB 网络文件系统；

    - 内核线程帮助程序 (kthread)；

    - Distributed Switch 架构；

    - IPv6 联网；

    - Netfilter；

    - 跟踪基础设施；

    - 控制群组 (cgroup)；

    - Kernel exit() syscall；

    - Scatterlist API;

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Ceph Core 库；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - 数据包套接字；

    - RxRPC 会话套接字；

    - SMC 套接字；

    - TLS 协议；

    - Unix 域套接字；

    - X.25 network layer;

    - AppArmor 安全模块；(CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134, CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155, CVE-2026-22984, CVE-2026-23112, CVE-2026-23231, CVE-2026-23272, CVE-2026-23273, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23427, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31635, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31718, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43083, CVE-2026-43114, CVE-2026-43117, CVE-2026-43125, CVE-2026-43186, CVE-2026-43197, CVE-2026-43304, CVE-2026-43341, CVE-2026-43376, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43402, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45898, CVE-2026-45966, CVE-2026-45988, CVE-2026-46028, CVE-2026-46039, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46266, CVE-2026-46289, CVE-2026-46316, CVE-2026-46325)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS：Linux (NVIDIA) 内核漏洞 (USN-8508-1)

critical Nessus 插件 ID 325425

版本 1.1