远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7148-1 公告中提及的多个漏洞的影响。

    Lyu Tao 发现 Linux 内核的 NFS 实施未能正确处理常规文件上打开目录的请求。本地攻击者可利用此问题暴露敏感信息（内核内存）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；（CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7159-4 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7195-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-2 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-7121-3 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 驱动程序；

    - Greybus lights 分段驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - IUCV 驱动程序；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；

    - Unix 域套接字；（CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7159-5 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CDC-NCM避免健全性检查中的溢出损坏的设备可能会提供 0xFFF0 等极端偏移和合理的片段长度。在现在制定的健全性检查中这将造成整数溢出从而破坏健全性检查。需要检查 offset 和 offset + len 确保不会发生溢出。这些数量应该是未签名的。 (CVE-2022-48938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-3 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7195-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212266	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2024/12/10	high
213292	Ubuntu 20.04 LTS：Linux 内核 (IoT) 漏洞 (USN-7159-4)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	high
214144	Ubuntu 18.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-2)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/1/14	high
213098	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (AWS) 漏洞 (USN-7159-2)	Nessus	Ubuntu Local Security Checks	2024/12/17	2024/12/17	high
211824	Ubuntu 16.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2024/11/25	high
213502	Ubuntu 18.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-7159-5)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high
225430	Linux Distros 未修补的漏洞：CVE-2022-48938	Nessus	Misc.	2025/3/5	2025/8/7	medium
212722	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
213109	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-3)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	high
213656	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	high

检测

插件搜索

high

high

high

high

high

high

medium

high

high

high