远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7939-1 公告中提及的多个漏洞的影响。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现 Linux 内核在部分处理器上存在客户机与用户态虚拟机监控程序之间的分支预测器隔离不足问题。此缺陷称作 VMSCAPE。客户机 VM 中的攻击者可能利用此问题暴露主机 OS 中的敏感信息。 (CVE-2025-40300)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - ACPI 驱动程序；

    - HSI 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - AFS 文件系统；

    - F2FS 文件系统；

    - SMB 网络文件系统；

    - Padata 并行执行机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - 内存管理；

    - Appletalk 网络协议；

    - Networking 核心；

    - NetfilterCVE-2022-49026、 CVE-2022-49390、 CVE-2023-52854、 CVE-2024-35867、 CVE-2024-47691、 CVE-2024-49935、 CVE-2024-50061、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50196、 CVE-2024-53090、 CVE-2024-53218、 CVE-2024-56664、 CVE-2025-21727、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：e100: Fix possible use after free in e100_xmit_prepare In e100_xmit_prepare(), if we can't map the skb, then return -ENOMEM, so e100_xmit_frame() will return NETDEV_TX_BUSY and the upper layer will resend the skb. But the skb is already freed, which will cause UAF bug when the upper layer resends the skb. Remove the harmful free.
    (CVE-2022-49026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7907-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - ACPI 驱动程序；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - Mailbox 框架；

    - 网络驱动程序；

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - KVM 子系统；

    - L3 主设备支持模块；

    - 跟踪基础设施；

    - 内存管理；

    - Appletalk 网络协议；

    - Netfilter；

    - Open vSwitchCVE-2021-47385、 CVE-2022-49026、 CVE-2022-49390、 CVE-2024-49935、 CVE-2024-49963、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-53090、 CVE-2024-53112、 CVE-2024-53217、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37958、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7922-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - ACPI 驱动程序；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - AFS 文件系统；

    - F2FS 文件系统；

    - 跟踪基础设施；

    - 内存管理；

    - Appletalk 网络协议；

    - NetfilterCVE-2022-49026、 CVE-2022-49390] 、 CVE-2024-47691、 CVE-2024-49935、 [ CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50196、 CVE-2024-53090] 、 CVE-2024-53218、 CVE-2025-21855、 CVE-2025-37958、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7930-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - ACPI 驱动程序；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - DesignWare USB3 驱动程序；

    - Ceph 分布式文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - 跟踪基础设施；

    - Appletalk 网络协议；

    - IPv6 联网；

    - NetfilterCVE-2021-47146、 CVE-2021-47269、 CVE-2021-47385、 CVE-2021-47634、 CVE-2022-49026、 CVE-2024-49935、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-53112、 CVE-2024-53217、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro FIPS-updates 18.04 LTS 主机上安装的一个程序包受到 USN-7937-1 公告中提及的多个漏洞影响。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现 Linux 内核在部分处理器上存在客户机与用户态虚拟机监控程序之间的分支预测器隔离不足问题。此缺陷称作 VMSCAPE。客户机 VM 中的攻击者可能可利用此问题暴露主机 OS 中的敏感信息。 (CVE-2025-40300)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 加密 API；

    - ACPI 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HSI 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - Mailbox 框架；

    - 网络驱动程序；

    - 以太网团队驱动程序

    - AFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - KVM 子系统；

    - L3 主设备支持模块；

    - Timer 子系统；

    - 跟踪基础设施；

    - 内存管理；

    - Appletalk 网络协议；

    - DCCP（数据报拥塞控制协议）；

    - IPv6 联网；

    - Netfilter；

    - NET/ROM 层；

    - Open vSwitch；

    - SCTP 协议；

    - USB 声音设备CVE-2021-47385、 CVE-2022-49026、 CVE-2022-49390、 CVE-2023-52574、 CVE-2023-52650、 CVE-2024-41006、 CVE-2024-49935、 CVE-2024-49963、 CVE-2024-50006、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-50299、 CVE-2024-53090、 CVE-2024-53112、 CVE-2024-53124、 CVE-2024-53150、 CVE-2024-53217、 CVE-2024-56767、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279031	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7939-1)	Nessus	Ubuntu Local Security Checks	2025/12/17	2026/2/23	high
225470	Linux Distros 未修补的漏洞：CVE-2022-49026	Nessus	Misc.	2025/3/5	2026/3/6	high
277451	Ubuntu 16.04 LTS / 18.04 LTS：Linux kernel 漏洞 (USN-7907-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	high
278293	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7922-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/2/25	high
278747	Ubuntu 14.04 LTS / 16.04 LTS：Linux 内核漏洞 (USN-7930-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high
278745	Ubuntu Pro FIPS 更新 18.04 LTSLinux 内核 (Azure FIPS) 漏洞 (USN-7937-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high

检测

插件搜索

high

high

high

high

high

high