Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm: bridge/panel: Cleanup connector on bridge detach If we don't call drm_connector_cleanup() manually in panel_bridge_detach(), the connector will be cleaned up with the other DRM objects in the call to drm_mode_config_cleanup(). However, since our drm_connector is devm-allocated, by the time drm_mode_config_cleanup() will be called, our connector will be long gone. Therefore, the connector must be cleaned up when the bridge is detached to avoid use-after-free conditions. v2: Cleanup connector only if it was created v3: Add FIXME v4: (Use connector->dev) directly in if() block (CVE-2021-47063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-6866-3 公告中提及的多个漏洞影响。

    发现 Linux 内核中的 ext4 文件系统实现没有正确验证写入操作的数据状态。攻击者可利用此问题构建恶意 ext4 文件系统映像，挂载此映像可造成拒绝服务（系统崩溃）。(CVE-2021-33631)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 区块层子系统；

    - 硬件随机数发生器核心；

    - GPU 驱动程序；

    - AFS 文件系统；

    - 内存管理；

    - Netfilter；（CVE-2024-26642、CVE-2024-26922、CVE-2024-26720、CVE-2024-26736、CVE-2024-26898、CVE-2021-47063、CVE-2023-52615）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6831-1 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 电源驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - 无线网络；（CVE-2024-26748、CVE-2024-27417、CVE-2024-26840、CVE-2023-52504、CVE-2024-26790、CVE-2024-26763、CVE-2024-26805、CVE-2024-26773、CVE-2021-47063、CVE-2024-26791、CVE-2024-27413、CVE-2024-26788、CVE-2024-27405、CVE-2024-26845、CVE-2024-26766、CVE-2021-47070、CVE-2024-26839、CVE-2024-26712、CVE-2024-27412、CVE-2024-26752、CVE-2024-26778、CVE-2024-26735、CVE-2024-26736、CVE-2024-27410、CVE-2024-26779、CVE-2024-26804、CVE-2024-26749、CVE-2024-26793、CVE-2024-26764、CVE-2024-26751、CVE-2024-35811、CVE-2024-26835、CVE-2024-26772、CVE-2024-26777、CVE-2024-26688、CVE-2024-27416、CVE-2024-26801、CVE-2024-26733、CVE-2024-27414、CVE-2024-26754、CVE-2024-26848）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6867-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 电源驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - 无线网络；（CVE-2021-47063、CVE-2024-26751、CVE-2024-26848、CVE-2024-26748、CVE-2024-26733、CVE-2024-26735、CVE-2024-26805、CVE-2024-26804、CVE-2024-26793、CVE-2023-52504、CVE-2024-27417、CVE-2024-27405、CVE-2024-26778、CVE-2024-27414、CVE-2024-26801、CVE-2024-26835、CVE-2024-27413、CVE-2024-26766、CVE-2024-27410、CVE-2024-27412、CVE-2024-26773、CVE-2024-26777、CVE-2024-26839、CVE-2024-26764、CVE-2024-26712、CVE-2024-26788、CVE-2024-26688、CVE-2024-26754、CVE-2021-47070、CVE-2024-26752、CVE-2024-26845、CVE-2024-26791、CVE-2024-26763、CVE-2024-27416、CVE-2024-26779、CVE-2024-26749、CVE-2024-26736、CVE-2024-26840、CVE-2024-26772、CVE-2024-26790）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-6866-1 公告中提及的多个漏洞的影响。

    发现 Linux 内核中的 ext4 文件系统实现没有正确验证写入操作的数据状态。攻击者可利用此问题构建恶意 ext4 文件系统映像，挂载此映像可造成拒绝服务（系统崩溃）。(CVE-2021-33631)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 区块层子系统；

    - 硬件随机数发生器核心；

    - GPU 驱动程序；

    - AFS 文件系统；

    - 内存管理；

    - Netfilter；（CVE-2024-26642、CVE-2024-26922、CVE-2024-26720、CVE-2024-26736、CVE-2024-26898、CVE-2021-47063、CVE-2023-52615）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-6866-2 公告中提及的多个漏洞的影响。

    发现 Linux 内核中的 ext4 文件系统实现没有正确验证写入操作的数据状态。攻击者可利用此问题构建恶意 ext4 文件系统映像，挂载此映像可造成拒绝服务（系统崩溃）。(CVE-2021-33631)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 区块层子系统；

    - 硬件随机数发生器核心；

    - GPU 驱动程序；

    - AFS 文件系统；

    - 内存管理；

    - Netfilter；（CVE-2024-26642、CVE-2024-26922、CVE-2024-26720、CVE-2024-26736、CVE-2024-26898、CVE-2021-47063、CVE-2023-52615）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
248353	Linux Distros 未修补的漏洞：CVE-2021-47063	Nessus	Misc.	2025/8/11	2025/9/2	high
202171	Ubuntu 14.04 LTS：Linux kernel (Azure) 漏洞 (USN-6866-3)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/8/27	high
160459	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high
200450	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6831-1)	Nessus	Ubuntu Local Security Checks	2024/6/12	2024/12/23	high
201865	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-6867-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/12/23	high
201860	Ubuntu 16.04 LTS / 18.04 LTS：Linux kernel 漏洞 (USN-6866-1)	Nessus	Ubuntu Local Security Checks	2024/7/3	2024/8/27	high
201897	Ubuntu 16.04 LTS / 18.04 LTS：Linux kernel (Azure) 漏洞 (USN-6866-2)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high