Ubuntu 22.04 LTS：Linux 内核 (IBM) 漏洞 (USN-8906-1)
high Nessus 插件 ID 365461
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-8906-1 公告中提及的多个漏洞影响。已发现在全局观察到通过无效转换进行的内存写入之前，某些 Arm 处理器可完成广播转换后备缓冲器 （TLB） 无效化。本地攻击者可能利用此缺陷在撤销权限后写入内存，从而绕过内存保护或升级权限。（CVE-2025-10263）
在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：
- ARM64 架构；
- ARM32 架构；
- MIPS 架构；
- PowerPC 架构；
- x86 架构；
- 英特尔 NPU 驱动程序;
- 计算加速框架；
- 辅助显示驱动器;
- 驱动程序核心；
- 压缩 RAM 块设备驱动程序；
- 蓝牙驱动程序；
- Arm Firmware Framework for ARMv8-A(FFA)；
- EFI 核心；
- GPIO 子系统；
- GPU 驱动程序；
- HID 子系统；
- 硬件监控驱动程序；
- I2C 子系统；
- IIO 子系统；
- InfiniBand 驱动程序；
- 输入设备核心驱动程序；
- 输入设备（鼠标）驱动程序；
- 多设备驱动程序；
- 媒体驱动程序；
- Fastrpc 驱动程序；
- 以太网绑定驱动程序；
- 网络驱动程序；
- Mellanox 网络驱动程序；
- Microsoft Azure Network Adapter (MANA) 驱动程序；
- Texas Instruments 网络驱动程序；
- NVMEM（非易失性内存）驱动程序；
- Parport 驱动程序；
- SCSI 子系统；
- SLIMbus 驱动程序；
- NVIDIA Tegra SoC 驱动程序;
- SPI 子系统；
- TCM 子系统；
- 受信任执行环境驱动程序；
- Thunderbolt 和 USB4 驱动程序；
- TTY 驱动程序；
- USB 设备类驱动程序；
- DesignWare USB2 驱动程序;
- USB Gadget 驱动程序；
- USB Dual Role (OTG-ready) Controller 驱动程序；
- USB 串口驱动程序；
- USB Type-C 支持驱动程序；
- USB Type-C Port Controller Manager 驱动程序；
- USB Type-C 连接器系统软件接口驱动程序；
- USB over IP 驱动程序；
- Framebuffer 层；
- Ext4 文件系统；
- FUSE（Userspace 中的文件系统）；
- 文件系统基础设施；
- 网络文件系统库；
- NTFS3 文件系统；
- SMB 网络文件系统；
- 软件节点和设备属性;
- Mellanox 驱动程序；
- 网络流量控制；
- 蓝牙子系统；
- IPv4 联网；
- Netfilter；
- IPv6 联网；
- 网络套接字；
- XFRM 子系统；
- 跟踪基础设施；
- io_uring 子系统；
- IPC 子系统；
- IRQ 子系统；
- 信号处理机制；
- KProbes 跟踪;
- 内存管理；
- 6LoWPAN网络协议;
- IEEE 802 网络协议;
- B.A.T.M.A.N. 网格协议；
- 以太网桥接；
- Networking 核心；
- Devlink API；
- Ethtool 驱动程序；
- 握手 API；
- HSR 网络协议；
- IEEE802154.4 网络协议；
- IUCV 驱动程序；
- L2TP 协议；
- MAC80211 子系统；
- 管理组件传输协议 (MCTP)；
- 多路径 TCP；
- NetLabel 子系统；
- NFC 子系统；
- Open vSwitch；
- Phonet 协议；
- 高通IPC路由器（QRTR）;
- RDS 协议；
- RxRPC 会话套接字；
- SCTP 协议；
- SMC 套接字；
- TLS 协议；
- Unix 域套接字；
- VMware vSockets 驱动程序；
- 无线网络；
- 密钥管理；
- Linux 安全模块 (LSM) 框架；
- ALSA 框架；
- AudioScience HPI 驱动程序；
- 简单的音频多路复用器编解码器驱动程序;
- Wolfson Microelectronics 音频编解码器;
- KVM子系统;（CVE-2025-68296 ， ， ， CVE-2025-71289， CVE-2026-23346CVE-2026-52926CVE-2026-46321CVE-2026-46322CVE-2026-43331CVE-2026-45850CVE-2026-43311CVE-2026-46158CVE-2026-45930CVE-2026-46170CVE-2026-46203CVE-2026-46275CVE-2026-46315CVE-2026-46320CVE-2026-43303CVE-2026-52910CVE-2026-52908CVE-2026-52912CVE-2026-52913CVE-2026-52915CVE-2026-52916CVE-2026-52917CVE-2026-43240CVE-2026-52919CVE-2026-52918CVE-2026-52921CVE-2026-52922CVE-2026-52923CVE-2026-52927CVE-2026-52929CVE-2026-43219CVE-2026-52934CVE-2026-52930CVE-2026-53080CVE-2026-52948CVE-2026-53131CVE-2026-52947CVE-2026-52944CVE-2026-52943CVE-2026-53132CVE-2026-52942CVE-2026-52941CVE-2026-52939CVE-2026-53133CVE-2026-52935CVE-2026-43116CVE-2026-53134CVE-2026-53138CVE-2026-53137CVE-2026-53140CVE-2026-53136CVE-2026-53143CVE-2026-53144CVE-2026-23469CVE-2026-31486CVE-2026-53146CVE-2026-31420CVE-2026-31560CVE-2026-31663CVE-2026-53135CVE-2025-68768、 、 、 CVE-2026-53218CVE-2026-53177CVE-2026-53168CVE-2026-53181CVE-2026-53182CVE-2026-53183CVE-2026-53184CVE-2026-53185CVE-2026-53161CVE-2026-53190CVE-2026-53186CVE-2026-53194CVE-2026-53195CVE-2026-53196CVE-2026-53198CVE-2026-53199CVE-2026-53160CVE-2026-53205CVE-2026-53202CVE-2026-53208CVE-2026-53209CVE-2026-53210CVE-2026-53213CVE-2026-53214CVE-2026-53159CVE-2026-53217CVE-2026-53216CVE-2026-53219CVE-2026-53220CVE-2026-53221CVE-2026-53239CVE-2026-53238CVE-2026-53237CVE-2026-53242CVE-2026-53236CVE-2026-53232CVE-2026-53230CVE-2026-53245CVE-2026-53229CVE-2026-53227CVE-2026-53223CVE-2026-53249CVE-2026-53158CVE-2026-53154CVE-2026-53263CVE-2026-53255CVE-2026-53262CVE-2026-53252CVE-2026-53253CVE-2026-53254CVE-2026-53261CVE-2026-53264CVE-2026-53156CVE-2026-53256CVE-2026-53150CVE-2026-53251CVE-2026-53149CVE-2026-53148CVE-2026-53147、 、 、 CVE-2026-63871CVE-2026-53331CVE-2026-53332CVE-2026-53336CVE-2026-53329CVE-2026-53339CVE-2026-53337CVE-2026-53343CVE-2026-53345CVE-2026-53347CVE-2026-53349CVE-2026-53350CVE-2026-53275CVE-2026-53353CVE-2026-53352CVE-2026-53354CVE-2026-53355CVE-2026-53356CVE-2026-53357CVE-2026-53358CVE-2026-53274CVE-2026-63868CVE-2026-63867CVE-2026-63869CVE-2026-63870CVE-2026-63875CVE-2026-63888CVE-2026-63887CVE-2026-63886CVE-2026-63889CVE-2026-63884CVE-2026-63883CVE-2026-63882CVE-2026-63890CVE-2026-63881CVE-2026-63877CVE-2026-63876CVE-2026-63891CVE-2026-53273CVE-2026-53269CVE-2026-63901CVE-2026-63897CVE-2026-63900CVE-2026-63893CVE-2026-63895CVE-2026-63896CVE-2026-63899CVE-2026-63902CVE-2026-53270CVE-2026-63898CVE-2026-53268CVE-2026-63892CVE-2026-53267CVE-2026-53266CVE-2026-53265、 、 、 CVE-2026-63948CVE-2026-63916CVE-2026-63917CVE-2026-63919CVE-2026-63915CVE-2026-63921CVE-2026-63920CVE-2026-63922CVE-2026-63924CVE-2026-63925CVE-2026-63926CVE-2026-63927CVE-2026-63914CVE-2026-63930CVE-2026-63928CVE-2026-63931CVE-2026-63933CVE-2026-63934CVE-2026-63942CVE-2026-63943CVE-2026-63913CVE-2026-63945CVE-2026-63944CVE-2026-63946CVE-2026-63947CVE-2026-63949CVE-2026-63964CVE-2026-63961CVE-2026-63960CVE-2026-63967CVE-2026-63959CVE-2026-63958CVE-2026-63957CVE-2026-63968CVE-2026-63956CVE-2026-63954CVE-2026-63952CVE-2026-63969CVE-2026-63912CVE-2026-63908CVE-2026-63990CVE-2026-63976CVE-2026-63985CVE-2026-63973CVE-2026-63974CVE-2026-63975CVE-2026-63984CVE-2026-63991CVE-2026-63909CVE-2026-63980CVE-2026-63906CVE-2026-63971CVE-2026-63905CVE-2026-63904CVE-2026-63903、 、 、 CVE-2026-64064CVE-2026-64007CVE-2026-64009CVE-2026-64010CVE-2026-64006CVE-2026-64012CVE-2026-64011CVE-2026-64014CVE-2026-64015CVE-2026-64018CVE-2026-64025CVE-2026-64026CVE-2026-64005CVE-2026-64032CVE-2026-64029CVE-2026-64033CVE-2026-64034CVE-2026-64039CVE-2026-64046CVE-2026-64047CVE-2026-64004CVE-2026-64051CVE-2026-64048CVE-2026-64055CVE-2026-64056CVE-2026-64073CVE-2026-64091CVE-2026-64090CVE-2026-64089CVE-2026-64092CVE-2026-64088CVE-2026-64087CVE-2026-64086CVE-2026-64093CVE-2026-64085CVE-2026-64084CVE-2026-64083CVE-2026-64094CVE-2026-64003CVE-2026-64001CVE-2026-64108CVE-2026-64099CVE-2026-64106CVE-2026-64096CVE-2026-64097CVE-2026-64098CVE-2026-64103CVE-2026-64109CVE-2026-64002CVE-2026-64102CVE-2026-64000CVE-2026-64095CVE-2026-63994CVE-2026-63993CVE-2026-63992、 、 、 CVE-2026-64177CVE-2026-64127CVE-2026-64128CVE-2026-64131CVE-2026-64126CVE-2026-64134CVE-2026-64133CVE-2026-64135CVE-2026-64136CVE-2026-64137CVE-2026-64138CVE-2026-64144CVE-2026-64125CVE-2026-64148CVE-2026-64147CVE-2026-64153CVE-2026-64155CVE-2026-64163CVE-2026-64165CVE-2026-64166CVE-2026-64123CVE-2026-64170CVE-2026-64168CVE-2026-64173CVE-2026-64174CVE-2026-64178CVE-2026-64218CVE-2026-64217CVE-2026-64214CVE-2026-64219CVE-2026-64185CVE-2026-64184CVE-2026-64183CVE-2026-64220CVE-2026-64182CVE-2026-64180CVE-2026-64179CVE-2026-64221CVE-2026-64121CVE-2026-64116CVE-2026-64242CVE-2026-64234CVE-2026-64240CVE-2026-64225CVE-2026-64231CVE-2026-64233CVE-2026-64239CVE-2026-64243CVE-2026-64118CVE-2026-64237CVE-2026-64115CVE-2026-64222CVE-2026-64114CVE-2026-64113CVE-2026-64111CVE-2026-64518， ， CVE-2026-64524， CVE-2026-64525， CVE-2026-64527CVE-2026-64528， ， ） CVE-2026-92502
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: High
ID: 365461
文件名: ubuntu_USN-8906-1.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/13
最近更新时间: 2026/10/13
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.3
百分位: 99.82
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-53196
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.2
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
CVSS 分数来源: CVE-2026-64242
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1066-ibm
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/8
漏洞发布日期: 2025/7/3
CISA 已知可遭利用的漏洞到期日期: 2026/9/21
参考资料信息
CVE: CVE-2025-10263, CVE-2025-68296, CVE-2025-68768, CVE-2025-71289, CVE-2026-23346, CVE-2026-23469, CVE-2026-31420, CVE-2026-31486, CVE-2026-31560, CVE-2026-31663, CVE-2026-43116, CVE-2026-43219, CVE-2026-43240, CVE-2026-43303, CVE-2026-43311, CVE-2026-43331, CVE-2026-45850, CVE-2026-45930, CVE-2026-46158, CVE-2026-46170, CVE-2026-46203, CVE-2026-46275, CVE-2026-46315, CVE-2026-46320, CVE-2026-46321, CVE-2026-46322, CVE-2026-52908, CVE-2026-52910, CVE-2026-52912, CVE-2026-52913, CVE-2026-52915, CVE-2026-52916, CVE-2026-52917, CVE-2026-52918, CVE-2026-52919, CVE-2026-52921, CVE-2026-52922, CVE-2026-52923, CVE-2026-52926, CVE-2026-52927, CVE-2026-52929, CVE-2026-52930, CVE-2026-52934, CVE-2026-52935, CVE-2026-52939, CVE-2026-52941, CVE-2026-52942, CVE-2026-52943, CVE-2026-52944, CVE-2026-52947, CVE-2026-52948, CVE-2026-53080, CVE-2026-53131, CVE-2026-53132, CVE-2026-53133, CVE-2026-53134, CVE-2026-53135, CVE-2026-53136, CVE-2026-53137, CVE-2026-53138, CVE-2026-53140, CVE-2026-53143, CVE-2026-53144, CVE-2026-53146, CVE-2026-53147, CVE-2026-53148, CVE-2026-53149, CVE-2026-53150, CVE-2026-53154, CVE-2026-53156, CVE-2026-53158, CVE-2026-53159, CVE-2026-53160, CVE-2026-53161, CVE-2026-53168, CVE-2026-53177, CVE-2026-53181, CVE-2026-53182, CVE-2026-53183, CVE-2026-53184, CVE-2026-53185, CVE-2026-53186, CVE-2026-53190, CVE-2026-53194, CVE-2026-53195, CVE-2026-53196, CVE-2026-53198, CVE-2026-53199, CVE-2026-53202, CVE-2026-53205, CVE-2026-53208, CVE-2026-53209, CVE-2026-53210, CVE-2026-53213, CVE-2026-53214, CVE-2026-53216, CVE-2026-53217, CVE-2026-53218, CVE-2026-53219, CVE-2026-53220, CVE-2026-53221, CVE-2026-53223, CVE-2026-53227, CVE-2026-53229, CVE-2026-53230, CVE-2026-53232, CVE-2026-53236, CVE-2026-53237, CVE-2026-53238, CVE-2026-53239, CVE-2026-53242, CVE-2026-53245, CVE-2026-53249, CVE-2026-53251, CVE-2026-53252, CVE-2026-53253, CVE-2026-53254, CVE-2026-53255, CVE-2026-53256, CVE-2026-53261, CVE-2026-53262, CVE-2026-53263, CVE-2026-53264, CVE-2026-53265, CVE-2026-53266, CVE-2026-53267, CVE-2026-53268, CVE-2026-53269, CVE-2026-53270, CVE-2026-53273, CVE-2026-53274, CVE-2026-53275, CVE-2026-53329, CVE-2026-53331, CVE-2026-53332, CVE-2026-53336, CVE-2026-53337, CVE-2026-53339, CVE-2026-53343, CVE-2026-53345, CVE-2026-53347, CVE-2026-53349, CVE-2026-53350, CVE-2026-53352, CVE-2026-53353, CVE-2026-53354, CVE-2026-53355, CVE-2026-53356, CVE-2026-53357, CVE-2026-53358, CVE-2026-63867, CVE-2026-63868, CVE-2026-63869, CVE-2026-63870, CVE-2026-63871, CVE-2026-63875, CVE-2026-63876, CVE-2026-63877, CVE-2026-63881, CVE-2026-63882, CVE-2026-63883, CVE-2026-63884, CVE-2026-63886, CVE-2026-63887, CVE-2026-63888, CVE-2026-63889, CVE-2026-63890, CVE-2026-63891, CVE-2026-63892, CVE-2026-63893, CVE-2026-63895, CVE-2026-63896, CVE-2026-63897, CVE-2026-63898, CVE-2026-63899, CVE-2026-63900, CVE-2026-63901, CVE-2026-63902, CVE-2026-63903, CVE-2026-63904, CVE-2026-63905, CVE-2026-63906, CVE-2026-63908, CVE-2026-63909, CVE-2026-63912, CVE-2026-63913, CVE-2026-63914, CVE-2026-63915, CVE-2026-63916, CVE-2026-63917, CVE-2026-63919, CVE-2026-63920, CVE-2026-63921, CVE-2026-63922, CVE-2026-63924, CVE-2026-63925, CVE-2026-63926, CVE-2026-63927, CVE-2026-63928, CVE-2026-63930, CVE-2026-63931, CVE-2026-63933, CVE-2026-63934, CVE-2026-63942, CVE-2026-63943, CVE-2026-63944, CVE-2026-63945, CVE-2026-63946, CVE-2026-63947, CVE-2026-63948, CVE-2026-63949, CVE-2026-63952, CVE-2026-63954, CVE-2026-63956, CVE-2026-63957, CVE-2026-63958, CVE-2026-63959, CVE-2026-63960, CVE-2026-63961, CVE-2026-63964, CVE-2026-63967, CVE-2026-63968, CVE-2026-63969, CVE-2026-63971, CVE-2026-63973, CVE-2026-63974, CVE-2026-63975, CVE-2026-63976, CVE-2026-63980, CVE-2026-63984, CVE-2026-63985, CVE-2026-63990, CVE-2026-63991, CVE-2026-63992, CVE-2026-63993, CVE-2026-63994, CVE-2026-64000, CVE-2026-64001, CVE-2026-64002, CVE-2026-64003, CVE-2026-64004, CVE-2026-64005, CVE-2026-64006, CVE-2026-64007, CVE-2026-64009, CVE-2026-64010, CVE-2026-64011, CVE-2026-64012, CVE-2026-64014, CVE-2026-64015, CVE-2026-64018, CVE-2026-64025, CVE-2026-64026, CVE-2026-64029, CVE-2026-64032, CVE-2026-64033, CVE-2026-64034, CVE-2026-64039, CVE-2026-64046, CVE-2026-64047, CVE-2026-64048, CVE-2026-64051, CVE-2026-64055, CVE-2026-64056, CVE-2026-64064, CVE-2026-64073, CVE-2026-64083, CVE-2026-64084, CVE-2026-64085, CVE-2026-64086, CVE-2026-64087, CVE-2026-64088, CVE-2026-64089, CVE-2026-64090, CVE-2026-64091, CVE-2026-64092, CVE-2026-64093, CVE-2026-64094, CVE-2026-64095, CVE-2026-64096, CVE-2026-64097, CVE-2026-64098, CVE-2026-64099, CVE-2026-64102, CVE-2026-64103, CVE-2026-64106, CVE-2026-64108, CVE-2026-64109, CVE-2026-64111, CVE-2026-64113, CVE-2026-64114, CVE-2026-64115, CVE-2026-64116, CVE-2026-64118, CVE-2026-64121, CVE-2026-64123, CVE-2026-64125, CVE-2026-64126, CVE-2026-64127, CVE-2026-64128, CVE-2026-64131, CVE-2026-64133, CVE-2026-64134, CVE-2026-64135, CVE-2026-64136, CVE-2026-64137, CVE-2026-64138, CVE-2026-64144, CVE-2026-64147, CVE-2026-64148, CVE-2026-64153, CVE-2026-64155, CVE-2026-64163, CVE-2026-64165, CVE-2026-64166, CVE-2026-64168, CVE-2026-64170, CVE-2026-64173, CVE-2026-64174, CVE-2026-64177, CVE-2026-64178, CVE-2026-64179, CVE-2026-64180, CVE-2026-64182, CVE-2026-64183, CVE-2026-64184, CVE-2026-64185, CVE-2026-64214, CVE-2026-64217, CVE-2026-64218, CVE-2026-64219, CVE-2026-64220, CVE-2026-64221, CVE-2026-64222, CVE-2026-64225, CVE-2026-64231, CVE-2026-64233, CVE-2026-64234, CVE-2026-64237, CVE-2026-64239, CVE-2026-64240, CVE-2026-64242, CVE-2026-64243, CVE-2026-64518, CVE-2026-64524, CVE-2026-64525, CVE-2026-64527, CVE-2026-64528, CVE-2026-92502
USN: 8906-1