Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net/tls: Fix use-after-free after the TLS device goes down and up When a netdev with active TLS offload goes down, tls_device_down is called to stop the offload and tear down the TLS context. However, the socket stays alive, and it still points to the TLS context, which is now deallocated. If a netdev goes up, while the connection is still active, and the data flow resumes after a number of TCP retransmissions, it will lead to a use-after-free of the TLS context. This commit addresses this bug by keeping the context alive until its normal destruction, and implements the necessary fallbacks, so that the connection can resume in software (non-offloaded) kTLS mode. On the TX side tls_sw_fallback is used to encrypt all packets. The RX side already has all the necessary fallbacks, because receiving non-decrypted packets is supported. The thing needed on the RX side is to block resync requests, which are normally produced after receiving non-decrypted packets. The necessary synchronization is implemented for a graceful teardown: first the fallbacks are deployed, then the driver resources are released (it used to be possible to have a tls_dev_resync after tls_dev_del). A new flag called TLS_RX_DEV_DEGRADED is added to indicate the fallback mode. It's used to skip the RX resync logic completely, as it becomes useless, and some objects may be released (for example, resync_async, which is allocated and freed by the driver). (CVE-2021-47131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6924-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM SCMI 消息协议；

    - InfiniBand 驱动程序；

    - TTY 驱动程序；

    - TLS 协议；（CVE-2024-26584、CVE-2024-36016、CVE-2024-26585、CVE-2021-47131、CVE-2024-26907、CVE-2022-48655、CVE-2024-26583）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6953-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 可访问性子系统；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - FireWire 子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 临时部署驱动程序；

    - TTY 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - Mellanox 驱动程序；

    - 内核调试程序基础架构；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 动态调试库；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - ALSA 框架；（CVE-2024-26584、CVE-2023-52434、CVE-2024-36933、CVE-2024-36286、CVE-2024-36886、CVE-2024-38579、CVE-2022-48772、CVE-2024-39493、CVE-2024-38637、CVE-2024-36016、CVE-2023-52752、CVE-2024-38558、CVE-2024-39488、CVE-2024-38559、CVE-2024-36919、CVE-2024-36905、CVE-2024-39489、CVE-2024-39475、CVE-2021-47131、CVE-2024-26585、CVE-2024-38578、CVE-2024-38567、CVE-2024-38596、CVE-2024-38598、CVE-2024-36940、CVE-2024-38552、CVE-2024-37356、CVE-2024-38780、CVE-2024-38589、CVE-2024-36959、CVE-2024-27399、CVE-2024-36017、CVE-2024-38661、CVE-2024-36939、CVE-2024-36904、CVE-2024-36902、CVE-2024-38381、CVE-2024-36883、CVE-2024-37353、CVE-2024-38560、CVE-2024-39292、CVE-2024-36934、CVE-2024-38621、CVE-2024-38599、CVE-2024-36941、CVE-2022-48655、CVE-2024-26886、CVE-2024-36014、CVE-2024-38613、CVE-2024-27398、CVE-2024-27019、CVE-2024-36954、CVE-2024-39471、CVE-2024-26583、CVE-2024-35947、CVE-2024-31076、CVE-2024-38659、CVE-2024-38549、CVE-2024-38618、CVE-2024-38565、CVE-2024-27401、CVE-2022-48674、CVE-2024-38582、CVE-2024-38634、CVE-2024-38627、CVE-2024-39480、CVE-2024-36015、CVE-2023-52585、CVE-2024-36270、CVE-2024-26907、CVE-2024-38615、CVE-2024-38600、CVE-2024-38612、CVE-2024-36946、CVE-2024-39301、CVE-2024-38601、CVE-2024-38635、CVE-2024-33621、CVE-2024-36964、CVE-2024-38633、CVE-2024-39467、CVE-2024-38607、CVE-2024-36971、CVE-2024-35976、CVE-2024-38587、CVE-2023-52882、CVE-2024-36950、CVE-2024-39276、CVE-2024-36960、CVE-2024-38583）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-6979-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 可访问性子系统；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - FireWire 子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - TTY 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - Mellanox 驱动程序；

    - 内核调试程序基础架构；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 动态调试库；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - ALSA 框架；（CVE-2022-48674、CVE-2024-36016、CVE-2024-36934、CVE-2024-39471、CVE-2024-38381、CVE-2024-26584、CVE-2024-38635、CVE-2024-36902、CVE-2022-48772、CVE-2024-38600、CVE-2024-39475、CVE-2024-26886、CVE-2024-39301、CVE-2024-36919、CVE-2024-35947、CVE-2024-38559、CVE-2024-38637、CVE-2024-36014、CVE-2024-36960、CVE-2024-35976、CVE-2024-27399、CVE-2024-38607、CVE-2024-38558、CVE-2024-38578、CVE-2024-36015、CVE-2024-39488、CVE-2024-38780、CVE-2024-36940、CVE-2024-38621、CVE-2024-38659、CVE-2024-26585、CVE-2024-27019、CVE-2024-38615、CVE-2024-38661、CVE-2024-37353、CVE-2024-38549、CVE-2024-38579、CVE-2024-27401、CVE-2024-38589、CVE-2024-38565、CVE-2022-48655、CVE-2024-38567、CVE-2024-38587、CVE-2024-37356、CVE-2024-36959、CVE-2024-39493、CVE-2024-38627、CVE-2024-36939、CVE-2024-31076、CVE-2024-36971、CVE-2024-38560、CVE-2024-39467、CVE-2024-36286、CVE-2024-39480、CVE-2024-26907、CVE-2024-36017、CVE-2024-38634、CVE-2023-52585、CVE-2024-38582、CVE-2023-52752、CVE-2024-38583、CVE-2024-38618、CVE-2024-36946、CVE-2024-39292、CVE-2024-36950、CVE-2024-36886、CVE-2024-39489、CVE-2024-36933、CVE-2024-27398、CVE-2023-52434、CVE-2024-36905、CVE-2024-38596、CVE-2021-47131、CVE-2024-38601、CVE-2024-38552、CVE-2024-26583、CVE-2024-38633、CVE-2024-36964、CVE-2024-39276、CVE-2024-36270、CVE-2024-38613、CVE-2024-36904、CVE-2024-38598、CVE-2024-38612、CVE-2024-36941、CVE-2024-36954、CVE-2024-38599、CVE-2024-36883、CVE-2023-52882、CVE-2024-33621）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6924-2 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM SCMI 消息协议；

    - InfiniBand 驱动程序；

    - TTY 驱动程序；

    - TLS 协议；（CVE-2022-48655、CVE-2024-36016、CVE-2024-26584、CVE-2021-47131、CVE-2024-26907、CVE-2024-26585、CVE-2024-26583）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244355	Linux Distros 未修补的漏洞：CVE-2021-47131	Nessus	Misc.	2025/8/6	2025/9/2	high
204835	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-6924-1)	Nessus	Ubuntu Local Security Checks	2024/7/29	2024/8/27	high
205288	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (Oracle) 漏洞 (USN-6953-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/8/27	high
206121	Ubuntu 18.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-6979-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2024/8/27	high
204857	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6924-2)	Nessus	Ubuntu Local Security Checks	2024/7/30	2024/8/27	high
160459	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high

检测

插件搜索

high

high

high

high

high

high