Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前 6.8.0 版本的 Linux 内核中的 ntfs3 允许物理邻近攻击者读取内核内存方法是挂载一个文件系统例如如果 Linux 发行版本配置为允许可移动媒体的非特权挂载然后利用本地访问触发越界攻击-bounds 读取。长度值可以大于分配的内存量。注意：供应商认为，如果攻击需要由攻击者修改的文件系统映像，则不存在漏洞。(CVE-2023-45896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-794 公告中提及的多个漏洞影响。

    Linux 内核 6.8.0 及之前所有版本中的 ntfs3 允许物理邻近攻击者通过挂载文件系统来读取内核内存（例如，如果 Linux 发行版本被配置为允许非特权挂载可移动媒体），然后利用本地访问权触发越界读取。长度值可以大于分配的内存量。注意：供应商认为，如果攻击需要由攻击者修改的文件系统映像，则不存在漏洞。(CVE-2023-45896)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复 smb2_query_info_compound() 中的释放后使用 (CVE-2023-52751)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth: hci_sock：修复不验证 setsockopt 用户输入 (CVE-2024-35963)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：修复 vfio_intx_enable() 中潜在的内存泄漏 (CVE-2024-38632)

    在 Linux 内核中，以下漏洞已修复：

    selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    在 Linux 内核中，以下漏洞已修复：

    icmp：变更速率限制的顺序 (CVE-2024-47678)

    在 Linux 内核中，以下漏洞已修复：

    vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 sd_read_block_characteristics() 中的差一错误 (CVE-2024-47682)

    在 Linux 内核中，以下漏洞已修复：

    tcp：检查 tcp_rto_delta_us() 中的 skb 是否为非 NULL 值 (CVE-2024-47684)

    syzbot 报告 nf_reject_ip6_tcphdr_put() 可能在四个保留的 tcp 位上发送垃圾 (th->res1)

    使用 skb_put_zero() 清除整个 TCP 标头，如 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：当 namelen 为 0 时返回 -EINVAL (CVE-2024-47692)

    在 Linux 内核中，以下漏洞已修复：

    IB/core：修复 ib_cache_setup_one 错误流清理 (CVE-2024-47693)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免在文件系统下变更 system.data xattr 时发生越界访问的情况 (CVE-2024-47701)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_add_partition 中潜在的无效指针取消引用问题 (CVE-2024-47705)

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复包含合并链的 bfqq->bic 可能发生 UAF 的问题 (CVE-2024-47706)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm: 在 remove_proc_entry() 之后清除 bo->bcm_proc_read。(CVE-2024-47709)

    在 Linux 内核中，以下漏洞已修复：

    sock_map：在 sock_hash_free() 中添加 cond_resched() (CVE-2024-47710)

    在 Linux 内核中，以下漏洞已修复：

    bpf：发生错误时将原 ARG_PTR_TO_{LONG,INT} 参数清零 (CVE-2024-47728)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_xdp_get_xmit_slave() 中不必要的警告和日志 (CVE-2024-47734)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 xdr_reserve_space 返回 NULL，则调用 cache_put (CVE-2024-47737)

    在 Linux 内核中，以下漏洞已修复：

    padata：使用整数环绕以防止因 seq_nr 溢出而发生死锁 (CVE-2024-47739)

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：阻止路径遍历 (CVE-2024-47742)

    在 Linux 内核中，以下漏洞已修复：

    KEYS：防止 find_asymmetric_key() 中的空指针取消引用问题 (CVE-2024-47743)

    在 Linux 内核中，以下漏洞已修复：

    bpf：正确处理格式错误的 BPF_CORE_TYPE_ID_LOCAL relos (CVE-2024-49850)

    在 Linux 内核中，以下漏洞已修复：

    tpm：命令失败后清理 TPM 空间 (CVE-2024-49851)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复超时和正常完成之间的争用条件 (CVE-2024-49855)

    在 Linux 内核中，以下漏洞已修复：

    efistub/tpm：将 ACPI 回收内存用于事件日志以避免损坏 (CVE-2024-49858)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：sysfs：验证 _STR 方法的返回类型 (CVE-2024-49860)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 在卸载期间停止清除程序 kthread 前等待修复工作线程 (CVE-2024-49867)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 修复无法启动新事务时的空指针取消引用 (CVE-2024-49868)

    在 Linux 内核中，以下漏洞已修复：

    cachefiles：修复 cachefiles_add_cache() 中的目录项泄漏问题 (CVE-2024-49870)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：将 EBADMSG 映射到 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 内核中，以下漏洞已修复：

    resource：修复 region_intersects() 与 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免 ext4_ext_insert_extent() 中的释放后使用问题 (CVE-2024-49883)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_split_extent_at() 中的 slab 释放后使用问题 (CVE-2024-49884)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免 ext4_ext_show_leaf() 中的释放后使用问题 (CVE-2024-49889)

    在 Linux 内核中，以下漏洞已修复：

    x86/ioapic：妥善处理分配失败 (CVE-2024-49927)

    在 Linux 内核中，以下漏洞已修复：

    blk_iocost：修复更多越界位移 (CVE-2024-49933)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    net/xen-netback：防止 xenvif_flush_hash() 中的 UAF 漏洞 (CVE-2024-49936)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果 sctp_listen_start 中的 autobind 失败，则将 sk_state 恢复为“关闭” (CVE-2024-49944)

    在 Linux 内核中，以下漏洞已修复：

    net：为 qdisc_pkt_len_init() 添加更多健全性检查 (CVE-2024-49948)

    在 Linux 内核中，以下漏洞已修复：

    net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢问题 (CVE-2024-49949)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：防止 nf_skb_duplicated 损坏 (CVE-2024-49952)

    在 Linux 内核中，以下漏洞已修复：

    static_call：替换 static_call_module_notify() 中无意义的 WARN_ON() (CVE-2024-49954)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：battery：修复取消注册电源挂钩时可能发生的崩溃问题 (CVE-2024-49955)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2: 修复日志加载失败时的空指针解除参照问题。(CVE-2024-49957)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：当 jbd2_cleanup_journal_tail() 返回错误时，停止等待空间 (CVE-2024-49959)

    在 Linux 内核中，以下漏洞已修复：

    r8169：添加通过 RTL8125 添加的 tally 计数器字段 (CVE-2024-49973)

    在 Linux 内核中，以下漏洞已修复：

    uprobes：通过 [uprobes] vma 修复内核信息泄漏问题 (CVE-2024-49975)

    在 Linux 内核中，以下漏洞已修复：

    gso：修复从 frag_list 拉取后的 udp gso fraglist 分段 (CVE-2024-49978)

    在 Linux 内核中，以下漏洞已修复：

    ext4：弃用 ext4_ext_replay_update_ex() 中的 ppath 以避免双重释放问题 (CVE-2024-49983)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 mlx5e_tir_builder_alloc() 中的空指针取消引用问题 (CVE-2024-50000)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复多数据包 WQE 传输中的错误路径 (CVE-2024-50001)

    在 Linux 内核中，以下漏洞已修复：

    static_call：正确处理 static_call_del_module() 中的模块初始化失败 (CVE-2024-50002)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ind_migrate() 中的 i_data_sem 解锁顺序 (CVE-2024-50006)

    在 Linux 内核中，以下漏洞已修复：

    exec：不对 racy path_noexec 检查发出 WARN (CVE-2024-50010)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_load_bitmap() 中的内存流失问题 (CVE-2024-50013)

    在 Linux 内核中，以下漏洞已修复：

    ext4：dax：修复部分写入时超出 inode 大小的盘区溢出问题 (CVE-2024-50015)

    在 Linux 内核中，以下漏洞已修复：

    kthread：仅取消暂停已暂停的 kthread (CVE-2024-50019)

    在 Linux 内核中，以下漏洞已修复：

    net：修复列表中不安全的循环 (CVE-2024-50024)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xtables：在需要时避免 NFPROTO_UNSPEC (CVE-2024-50038)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：只为根 qdisc 接受 TCA_STAB (CVE-2024-50039)

    在 Linux 内核中，以下漏洞已修复：

    igb：在发生非致命错误后不启动设备 (CVE-2024-50040)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：br_netfilter：修复 metadata_dst skb 的错误 (CVE-2024-50045)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：防止 nfs42_complete_copies() 中的空指针取消引用问题 (CVE-2024-50046)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：修复 fbcon_putcs 中的空指针取消引用问题 (CVE-2024-50048)

    在 Linux 内核中，以下漏洞已修复：

    serial：也保护 uart_shutdown() 中的 uart_port_dtr_rts() (CVE-2024-50058)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    在 Linux 内核中，以下漏洞已修复：

    blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用导致的崩溃问题 (CVE-2024-50082)

    在 Linux 内核中，以下漏洞已修复：

    tcp: 修复大型 pmtu xmit 造成的 mptcp DSS 损坏 (CVE-2024-50083)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：修复 mptcp_pm_nl_rm_addr_or_subflow 中的 UaF 读取问题 (CVE-2024-50085)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 read_alloc_one_name() 错误时未初始化的指针释放问题 (CVE-2024-50087)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 add_inode_ref() 中未初始化的指针释放漏洞 (CVE-2024-50088)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mad：改善 mad 代理的超时 WR 处理 (CVE-2024-50095)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复非 PCI 设备错误的 pci_for_each_dma_alias() (CVE-2024-50101)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：又修复 algo 转储中的一个内核信息泄漏问题 (CVE-2024-50110)

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：从内存加载 PDPTE 时忽略 nCR3 [4:0] (CVE-2024-50115)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 taprio_change() 中的释放后使用问题 (CVE-2024-50127)

    在 Linux 内核中，以下漏洞已修复：

    net：wwan：修复 wwan_rtnl_policy 中的全局 oob 问题 (CVE-2024-50128)

    在 Linux 内核中，以下漏洞已修复：

    tracing：验证事件长度时考虑空字符 (CVE-2024-50131)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：eswitch init 失败时注销通知程序 (CVE-2024-50136)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 ringbuf 中使用 raw_spinlock_t (CVE-2024-50138)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PRM：查找 PRM 处理程序和上下文的 EFI_MEMORY_RUNTIME 块 (CVE-2024-50141)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_get_fileshortad 中使用未初始化的值问题 (CVE-2024-50143)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复命令位掩码初始化 (CVE-2024-50147)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：altmode 应保留对父项的引用 (CVE-2024-50150)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复构建 SMB2_IOCTL 请求时的 OOB 漏洞 (CVE-2024-50151)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：修复 target_alloc_device() 中的空指针取消引用漏洞 (CVE-2024-50153)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (CVE-2024-50155)

    在 Linux 内核中，以下漏洞已修复：

    bpf：devmap：重定向后提供 rxq (CVE-2024-50162)

    在 Linux 内核中，以下漏洞已修复：

    bpf：确保内部和 UAPI bpf_redirect 标记不会重叠 (CVE-2024-50163)

    在 Linux 内核中，以下漏洞已修复：

    ceph：删除产生脏页时错误的 Fw 引用检查 (CVE-2024-50179)

    在 Linux 内核中，以下漏洞已修复：

    secretmem：如果 arch 无法设置直接映射，则禁用 memfd_secret() (CVE-2024-50182)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：以统一方式处理 DSS 损坏 (CVE-2024-50185)

    在 Linux 内核中，以下漏洞已修复：

    net：当 pf->create 失败时，明确清除 sk 指针 (CVE-2024-50186)

    在 Linux 内核中，以下漏洞已修复：

    ext4：不在文件系统出错后设置 SB_RDONLY (CVE-2024-50191)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v4：不允许在即将耗尽的 VPE 上使用 VMOVP (CVE-2024-50192)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：修复 big-endian 内核的 uprobe (CVE-2024-50194)

    在 Linux 内核中，以下漏洞已修复：

    posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：跳过 unuse_vma 的 HugeTLB 页面 (CVE-2024-50199)

    在 Linux 内核中，以下漏洞已修复：

    maple_tree：修正捆绑存储中的树损坏 (CVE-2024-50200)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 encoder->possible_clones (CVE-2024-50201)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4008 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 错误：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 已为 Debian 11 封装为 linux-6.1。这为当前使用 bullseye-backports 套件内核程序包的系统提供了支持的升级路径。

    使用 Linux 5.10 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

    apt full-upgrade 命令*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1-cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 当前显示 6.1.0-0.deb11.22-amd64，您便应该安装 linux-image-6.1-amd64。

    此反向移植不包含下列二进制程序包：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分的较旧版本通过 Debian 11 中的 linux 源程序包构建。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修复这些问题。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.95-6.1.119（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227305	Linux Distros 未修补的漏洞：CVE-2023-45896	Nessus	Misc.	2025/3/5	2025/9/30	high
213679	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-794)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/3/14	critical
213470	Debian dla-4008：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical

检测

插件搜索

high

critical

critical