检测

Ubuntu 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS：Linux 内核漏洞 （USN-8816-1）

critical Nessus 插件 ID 350177

语言：

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 24.04 LTS / LTS / 26.04 Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8816-1 多个漏洞的影响。

 在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

 - ARM64 架构；

 - S390 架构；

 - x86 架构；

 - DRBD 分布式复制块设备驱动程序；

 - InfiniBand 驱动程序；

 - IOMMU 子系统；

 - 多设备驱动程序；

 - 网络驱动程序；

 - Microsoft Azure Network Adapter (MANA) 驱动程序；

 - NVME 驱动程序；

 - TCM 子系统；

 - Virtio Host (VHOST) 子系统；

 - Xen 管理程序驱动程序；

 - AFS 文件系统；

 - 文件系统基础设施；

 - 网络文件系统库；

 - 网络文件系统 (NFS) 客户端；

 - NTFS3 文件系统；

 - OCFS2 文件系统；

 - OrangeFS 文件系统；

 - SMB 网络文件系统；

 - IPv4 联网；

 - Sun RPC 协议；

 - IPv6 联网；

 - IP 隧道定义；

 - Netfilter；

 - TCP 网络协议；

 - 锁定基元；

 - 9P 文件系统网络协议；

 - B.A.T.M.A.N. 网格协议；

 - Networking 核心；

 - IFE协议;

 - RxRPC 会话套接字；

 - 网络流量控制；

 - SCTP 协议；

 - SMC 套接字；

 - TIPC 协议；

 - XFRM子系统;（CVE-2026-64530 ， ， ， CVE-2026-64535， CVE-2026-64541CVE-2026-72277CVE-2026-72137CVE-2026-72139CVE-2026-72064CVE-2026-72065CVE-2026-72046CVE-2026-72083CVE-2026-72069CVE-2026-72084CVE-2026-72085CVE-2026-72098CVE-2026-72129CVE-2026-72130CVE-2026-72041CVE-2026-72192CVE-2026-72191CVE-2026-72194CVE-2026-72217CVE-2026-72220CVE-2026-72221CVE-2026-72222CVE-2026-72033CVE-2026-72234CVE-2026-72226CVE-2026-72248CVE-2026-72249CVE-2026-72251CVE-2026-72278CVE-2026-72279CVE-2026-72020CVE-2026-72288CVE-2026-72287CVE-2026-72323CVE-2026-72322CVE-2026-72329CVE-2026-72320CVE-2026-72319CVE-2026-72318CVE-2026-72339CVE-2026-72317CVE-2026-72299CVE-2026-72296CVE-2026-72348CVE-2026-72289CVE-2026-72014CVE-2026-72351CVE-2026-72393CVE-2026-72381CVE-2026-72398CVE-2026-72366CVE-2026-72399CVE-2026-72412CVE-2026-64551CVE-2026-68457CVE-2026-72417CVE-2026-68083CVE-2026-68476CVE-2026-68477CVE-2026-72355CVE-2026-64534、 、 、 CVE-2026-74345CVE-2026-72473CVE-2026-72477CVE-2026-72472CVE-2026-72493CVE-2026-72491CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-74361CVE-2026-74350CVE-2026-74310CVE-2026-74376CVE-2026-74287CVE-2026-74269CVE-2026-74268CVE-2026-74384CVE-2026-74267CVE-2026-74255CVE-2026-72501CVE-2026-74394CVE-2026-72466CVE-2026-72451CVE-2026-74439CVE-2026-74428CVE-2026-74436CVE-2026-74401CVE-2026-74406CVE-2026-74427CVE-2026-74434CVE-2026-80665CVE-2026-72463CVE-2026-74433CVE-2026-72442CVE-2026-74398CVE-2026-72436CVE-2026-72429CVE-2026-72422

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-8816-1

插件详情

严重性: Critical

ID: 350177

文件名: ubuntu_USN-8816-1.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/9/25

最近更新时间: 2026/9/25

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.7

百分位: 99.01

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-74436

CVSS v3

风险因素: Critical

基本分数: 9.9

时间分数: 8.6

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2026-72493

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:pro:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1012.12-oracle-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1012.12-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1013.13-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1013.13-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1014.14-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1020.20-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1020.20-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34.1-realtime-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34.1-realtime

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2026/9/24

漏洞发布日期: 2026/7/26

参考资料信息

CVE: CVE-2026-64530, CVE-2026-64534, CVE-2026-64535, CVE-2026-64541, CVE-2026-64551, CVE-2026-68083, CVE-2026-68457, CVE-2026-68476, CVE-2026-68477, CVE-2026-72014, CVE-2026-72020, CVE-2026-72033, CVE-2026-72041, CVE-2026-72046, CVE-2026-72064, CVE-2026-72065, CVE-2026-72069, CVE-2026-72083, CVE-2026-72084, CVE-2026-72085, CVE-2026-72098, CVE-2026-72129, CVE-2026-72130, CVE-2026-72137, CVE-2026-72139, CVE-2026-72191, CVE-2026-72192, CVE-2026-72194, CVE-2026-72217, CVE-2026-72220, CVE-2026-72221, CVE-2026-72222, CVE-2026-72226, CVE-2026-72234, CVE-2026-72248, CVE-2026-72249, CVE-2026-72251, CVE-2026-72277, CVE-2026-72278, CVE-2026-72279, CVE-2026-72287, CVE-2026-72288, CVE-2026-72289, CVE-2026-72296, CVE-2026-72299, CVE-2026-72317, CVE-2026-72318, CVE-2026-72319, CVE-2026-72320, CVE-2026-72322, CVE-2026-72323, CVE-2026-72329, CVE-2026-72339, CVE-2026-72348, CVE-2026-72351, CVE-2026-72355, CVE-2026-72366, CVE-2026-72381, CVE-2026-72393, CVE-2026-72398, CVE-2026-72399, CVE-2026-72412, CVE-2026-72417, CVE-2026-72422, CVE-2026-72429, CVE-2026-72436, CVE-2026-72442, CVE-2026-72451, CVE-2026-72463, CVE-2026-72466, CVE-2026-72472, CVE-2026-72473, CVE-2026-72477, CVE-2026-72491, CVE-2026-72493, CVE-2026-72494, CVE-2026-72495, CVE-2026-72496, CVE-2026-72501, CVE-2026-74255, CVE-2026-74267, CVE-2026-74268, CVE-2026-74269, CVE-2026-74287, CVE-2026-74310, CVE-2026-74345, CVE-2026-74350, CVE-2026-74361, CVE-2026-74376, CVE-2026-74384, CVE-2026-74394, CVE-2026-74398, CVE-2026-74401, CVE-2026-74406, CVE-2026-74427, CVE-2026-74428, CVE-2026-74433, CVE-2026-74434, CVE-2026-74436, CVE-2026-74439, CVE-2026-80665

USN: 8816-1