远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6766-2 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中，以下漏洞已修复：ksmbd：修复 ksmbd_tcp_new_connection() 中的 UAF 问题 处理新的 TCP 连接与断开连接时发生争用情形。它会导致 ksmbd_tcp_new_connection() 函数中的“struct tcp_transport”发生 UAF。(CVE-2024-26592)  
  - 在 Linux 内核中，以下漏洞已修复：
    i2c：i801：修复区块进程调用事务。根据 Intel 数据表，软件必须为区块进程调用事务重置两次区块缓冲区索引：将传出数据写入缓冲区前重置一次，从缓冲区读取传入数据前再重置一次。驱动程序当前缺少第二次重置，从而导致读取区块缓冲区的错误部分。(CVE-2024-26593)

  - 在 Linux 内核中，以下漏洞已修复：
    ksmbd：验证会话设置中的 mech 标记。如果客户端在会话设置请求中发送无效的 mech 标记，ksmbd 会进行验证并在确定标记无效时生成错误。(CVE-2024-26594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6766-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中，以下漏洞已修复：ksmbd：修复 ksmbd_tcp_new_connection() 中的 UAF 问题 处理新的 TCP 连接与断开连接时发生争用情形。它会导致 ksmbd_tcp_new_connection() 函数中的“struct tcp_transport”发生 UAF。
    (CVE-2024-26592)

  - 在 Linux 内核中，以下漏洞已修复：i2c：i801：修复区块进程调用事务 根据 Intel 数据表，软件必须为区块进程调用事务重置两次区块缓冲区索引：将传出数据写入缓冲区前重置一次，从缓冲区读取传入数据前再重置一次。驱动程序当前缺少第二次重置，从而导致读取区块缓冲区的错误部分。(CVE-2024-26593)

  - 在 Linux 内核中，以下漏洞已修复：
    ksmbd：验证会话设置中的 mech 标记。如果客户端在会话设置请求中发送无效的 mech 标记，ksmbd 会进行验证并在确定标记无效时生成错误。(CVE-2024-26594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197101	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6766-2)	Nessus	Ubuntu Local Security Checks	2024/5/15	2025/1/15	high
195134	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6766-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/22	high

检测

插件搜索

high

high