远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7088-4 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-35848、CVE-2024-43853、CVE-2024-41017、CVE-2024-26607、CVE-2024-43839、CVE-2024-41072、CVE-2024-46815、CVE-2023-52614、CVE-2024-46798、CVE-2024-46676、CVE-2024-43914、CVE-2024-43841、CVE-2024-41012、CVE-2024-27051、CVE-2024-46738、CVE-2024-47663、CVE-2024-46723、CVE-2024-46740、CVE-2024-42287、CVE-2024-46750、CVE-2024-43894、CVE-2023-52531、CVE-2024-47668、CVE-2024-47669、CVE-2024-46685、CVE-2024-41011、CVE-2024-41064、CVE-2024-42305、CVE-2024-41073、CVE-2024-46829、CVE-2024-43860、CVE-2024-46679、CVE-2024-44999、CVE-2024-46817、CVE-2024-26800、CVE-2024-46689、CVE-2024-43908、CVE-2024-46739、CVE-2024-43893、CVE-2024-46828、CVE-2024-46777、CVE-2024-46721、CVE-2024-36484、CVE-2024-46822、CVE-2024-46840、CVE-2024-43880、CVE-2024-46781、CVE-2024-46673、CVE-2024-26669、CVE-2024-41098、CVE-2024-46737、CVE-2024-43871、CVE-2024-42281、CVE-2024-42301、CVE-2024-44995、CVE-2024-43879、CVE-2024-26668、CVE-2024-44965、CVE-2024-41068、CVE-2024-41059、CVE-2024-42229、CVE-2024-44987、CVE-2024-46745、CVE-2024-26891、CVE-2024-46719、CVE-2024-42292、CVE-2024-44952、CVE-2024-46756、CVE-2024-45028、CVE-2024-42283、CVE-2024-45025、CVE-2024-46743、CVE-2024-43867、CVE-2024-46771、CVE-2024-41081、CVE-2024-42244、CVE-2024-42284、CVE-2024-43858、CVE-2024-44998、CVE-2024-46758、CVE-2024-46800、CVE-2024-45003、CVE-2024-44935、CVE-2024-38611、CVE-2024-46844、CVE-2024-44954、CVE-2024-42313、CVE-2024-46783、CVE-2024-42311、CVE-2024-46761、CVE-2024-41022、CVE-2024-43829、CVE-2024-43835、CVE-2024-43846、CVE-2024-46755、CVE-2024-47667、CVE-2024-42259、CVE-2024-41090、CVE-2024-42310、CVE-2024-42265、CVE-2024-42295、CVE-2024-46818、CVE-2024-46780、CVE-2024-44948、CVE-2024-44960、CVE-2024-44988、CVE-2024-46757、CVE-2024-45021、CVE-2024-46747、CVE-2024-43854、CVE-2024-42304、CVE-2021-47212、CVE-2024-42309、CVE-2024-44946、CVE-2024-46744、CVE-2024-42285、CVE-2024-46782、CVE-2024-43856、CVE-2024-41091、CVE-2024-42131、CVE-2024-43830、CVE-2024-42290、CVE-2024-45008、CVE-2024-42276、CVE-2024-47659、CVE-2024-40929、CVE-2024-46714、CVE-2023-52918、CVE-2024-44947、CVE-2024-42289、CVE-2024-42246、CVE-2024-41071、CVE-2024-43883、CVE-2024-46722、CVE-2024-38602、CVE-2024-43882、CVE-2024-42280、CVE-2024-46759、CVE-2024-42271、CVE-2024-44969、CVE-2024-44944、CVE-2024-46675、CVE-2024-41020、CVE-2024-41042、CVE-2024-42306、CVE-2024-46677、CVE-2024-42288、CVE-2024-41070、CVE-2024-45026、CVE-2024-41065、CVE-2024-26885、CVE-2024-42286、CVE-2024-41063、CVE-2024-43884、CVE-2024-42297、CVE-2024-43890、CVE-2024-43861、CVE-2024-45006、CVE-2024-26640、CVE-2024-26641、CVE-2024-41015）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7194-1 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    据发现，Linux 内核中的 CIFS 网络文件系统实现未正确验证某些 SMB 消息，从而导致越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-6610)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - Null 块设备驱动程序；

    - TPM 设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Bitmap API；

    - 网络文件系统 (NFS) 超级块；

    - Objagg 库；

    - Perf 事件；

    - Virtio 网络驱动程序；

    - 蓝牙子系统；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 内核线程帮助程序 (kthread)；

    - 锁定基元；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 计划程序基础设施；

    - 静态调用机制；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；(CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7100-1 公告中提及的多个漏洞的影响。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Core 内核；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-43817、CVE-2024-42304、CVE-2024-46756、CVE-2024-42318、CVE-2024-41090、CVE-2024-41063、CVE-2024-44987、CVE-2024-46844、CVE-2024-46677、CVE-2024-44988、CVE-2024-42297、CVE-2024-26893、CVE-2024-46673、CVE-2024-26800、CVE-2024-42305、CVE-2024-46731、CVE-2024-41091、CVE-2024-46810、CVE-2024-41072、CVE-2022-48666、CVE-2024-38602、CVE-2024-46780、CVE-2024-46750、CVE-2024-43858、CVE-2024-41020、CVE-2024-46755、CVE-2024-46829、CVE-2024-41068、CVE-2024-45003、CVE-2024-42280、CVE-2024-42283、CVE-2024-43873、CVE-2024-46746、CVE-2024-44969、CVE-2024-46807、CVE-2024-41081、CVE-2024-44971、CVE-2024-26607、CVE-2024-43880、CVE-2024-42281、CVE-2024-42274、CVE-2024-43908、CVE-2024-42267、CVE-2024-47665、CVE-2024-45011、CVE-2024-46707、CVE-2024-42310、CVE-2024-42309、CVE-2024-44965、CVE-2024-46747、CVE-2024-42259、CVE-2024-46804、CVE-2024-46679、CVE-2024-45007、CVE-2024-45009、CVE-2024-46771、CVE-2024-46739、CVE-2024-41060、CVE-2024-46676、CVE-2024-46822、CVE-2024-42272、CVE-2024-41059、CVE-2024-43839、CVE-2024-46817、CVE-2024-47669、CVE-2024-44999、CVE-2024-42285、CVE-2024-44986、CVE-2024-43828、CVE-2024-43879、CVE-2024-44998、CVE-2024-46724、CVE-2024-41015、CVE-2024-45025、CVE-2024-43849、CVE-2024-46818、CVE-2024-43830、CVE-2024-46725、CVE-2024-43834、CVE-2024-42302、CVE-2024-36484、CVE-2024-43853、CVE-2024-46782、CVE-2024-46740、CVE-2024-46732、CVE-2024-43869、CVE-2024-42312、CVE-2024-42292、CVE-2024-43884、CVE-2024-44934、CVE-2024-44995、CVE-2024-43894、CVE-2024-46675、CVE-2024-43870、CVE-2024-44990、CVE-2024-42287、CVE-2024-41065、CVE-2024-42301、CVE-2024-42290、CVE-2024-46702、CVE-2024-46719、CVE-2024-46745、CVE-2024-46758、CVE-2024-46757、CVE-2024-44935、CVE-2024-42276、CVE-2024-43890、CVE-2023-52918、CVE-2024-41077、CVE-2024-43905、CVE-2024-38611、CVE-2024-42269、CVE-2024-42284、CVE-2024-41073、CVE-2024-46722、CVE-2024-41017、CVE-2024-47667、CVE-2024-45021、CVE-2024-43867、CVE-2024-41098、CVE-2024-43909、CVE-2024-46723、CVE-2024-45026、CVE-2024-42114、CVE-2024-44944、CVE-2024-43835、CVE-2024-44982、CVE-2024-43907、CVE-2024-46828、CVE-2024-43856、CVE-2024-46832、CVE-2024-44954、CVE-2024-43846、CVE-2024-41070、CVE-2024-43892、CVE-2024-44985、CVE-2024-42306、CVE-2024-43889、CVE-2024-44958、CVE-2024-46798、CVE-2024-44989、CVE-2024-42313、CVE-2024-46737、CVE-2024-42289、CVE-2024-43829、CVE-2024-46744、CVE-2023-52889、CVE-2024-46689、CVE-2024-47663、CVE-2024-46791、CVE-2024-43863、CVE-2024-43893、CVE-2024-43841、CVE-2024-46777、CVE-2024-46800、CVE-2024-45028、CVE-2024-44952、CVE-2024-43883、CVE-2024-44946、CVE-2024-43882、CVE-2024-44960、CVE-2024-38577、CVE-2024-46814、CVE-2024-42288、CVE-2024-44947、CVE-2024-41071、CVE-2024-41042、CVE-2024-41064、CVE-2024-42311、CVE-2024-42270、CVE-2024-43861、CVE-2024-46752、CVE-2024-42296、CVE-2024-41022、CVE-2024-42246、CVE-2024-43871、CVE-2024-42265、CVE-2024-43854、CVE-2024-41019、CVE-2024-46815、CVE-2024-46743、CVE-2024-42126、CVE-2024-26661、CVE-2024-41012、CVE-2024-46761、CVE-2024-45008、CVE-2024-46805、CVE-2024-45006、CVE-2024-42295、CVE-2024-46783、CVE-2024-42286、CVE-2024-46714、CVE-2024-42299、CVE-2024-46781、CVE-2024-43914、CVE-2024-44966、CVE-2024-44974、CVE-2024-45018、CVE-2024-46840、CVE-2024-46819、CVE-2024-40915、CVE-2024-46759、CVE-2024-43860、CVE-2024-47668、CVE-2024-39472、CVE-2024-47660、CVE-2024-47659、CVE-2024-46795、CVE-2024-43875、CVE-2024-46738、CVE-2024-42271、CVE-2024-26669、CVE-2024-44983、CVE-2024-41078、CVE-2024-46685、CVE-2024-46713、CVE-2024-46721、CVE-2024-46763、CVE-2024-41011、CVE-2024-43902、CVE-2024-42277、CVE-2024-44948）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7144-1 公告中提及的多个漏洞影响。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Bitmap API；

    - Objagg 库；

    - Perf 事件；

    - Virtio 网络驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - 网络流量控制；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 锁定原语；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 计划程序基础架构；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-42280、CVE-2024-46759、CVE-2024-42286、CVE-2024-41042、CVE-2024-42276、CVE-2024-46732、CVE-2024-43902、CVE-2024-47665、CVE-2024-46675、CVE-2024-43873、CVE-2024-46761、CVE-2024-42281、CVE-2024-46795、CVE-2024-43869、CVE-2024-39472、CVE-2024-46800、CVE-2024-44998、CVE-2024-46746、CVE-2024-46747、CVE-2024-41011、CVE-2024-43871、CVE-2024-46737、CVE-2024-42318、CVE-2024-46731、CVE-2024-41022、CVE-2024-42285、CVE-2024-46752、CVE-2024-46818、CVE-2024-44935、CVE-2024-44946、CVE-2024-44944、CVE-2024-41015、CVE-2024-42312、CVE-2024-46676、CVE-2024-43834、CVE-2024-44966、CVE-2024-46743、CVE-2024-45026、CVE-2024-46805、CVE-2024-26607、CVE-2024-46771、CVE-2024-43905、CVE-2024-43884、CVE-2024-41070、CVE-2024-43829、CVE-2024-46725、CVE-2024-45028、CVE-2024-42287、CVE-2024-42313、CVE-2024-42277、CVE-2024-42290、CVE-2024-44934、CVE-2024-46829、CVE-2024-46707、CVE-2024-46677、CVE-2024-42311、CVE-2024-46814、CVE-2024-46815、CVE-2024-46755、CVE-2024-41065、CVE-2024-43889、CVE-2024-46780、CVE-2024-43860、CVE-2024-46777、CVE-2024-46719、CVE-2024-45009、CVE-2024-42302、CVE-2024-42304、CVE-2024-41063、CVE-2024-47659、CVE-2024-46822、CVE-2024-46756、CVE-2024-42283、CVE-2024-46757、CVE-2024-43909、CVE-2024-45011、CVE-2024-46739、CVE-2024-46750、CVE-2024-46782、CVE-2024-44986、CVE-2024-44983、CVE-2024-45021、CVE-2024-44987、CVE-2024-41090、CVE-2024-42288、CVE-2024-44969、CVE-2024-42272、CVE-2024-43893、CVE-2024-42259、CVE-2024-46781、CVE-2024-43907、CVE-2024-42265、CVE-2024-43839、CVE-2024-47663、CVE-2024-46798、CVE-2024-43817、CVE-2024-42295、CVE-2024-46840、CVE-2024-45008、CVE-2024-43849、CVE-2024-46744、CVE-2024-43879、CVE-2024-43841、CVE-2024-42299、CVE-2024-46783、CVE-2024-36484、CVE-2024-47660、CVE-2024-42310、CVE-2024-44990、CVE-2024-42270、CVE-2024-43894、CVE-2024-41071、CVE-2024-40915、CVE-2024-46810、CVE-2024-44954、CVE-2024-42246、CVE-2023-52889、CVE-2024-43892、CVE-2024-43890、CVE-2024-42284、CVE-2023-52918、CVE-2024-47669、CVE-2024-41078、CVE-2024-41073、CVE-2024-26800、CVE-2024-41091、CVE-2024-46828、CVE-2022-48666、CVE-2024-41060、CVE-2024-42114、CVE-2024-46807、CVE-2024-26669、CVE-2024-44965、CVE-2024-46758、CVE-2024-44947、CVE-2024-43875、CVE-2024-42126、CVE-2024-46685、CVE-2024-43883、CVE-2024-46722、CVE-2024-41064、CVE-2024-43882、CVE-2024-46679、CVE-2024-46740、CVE-2024-45025、CVE-2024-46721、CVE-2024-38611、CVE-2024-46844、CVE-2024-45007、CVE-2024-44960、CVE-2024-42306、CVE-2024-44971、CVE-2024-43835、CVE-2024-42305、CVE-2024-43846、CVE-2024-42289、CVE-2024-46689、CVE-2024-46724、CVE-2024-43853、CVE-2024-44974、CVE-2024-43828、CVE-2024-43914、CVE-2024-44958、CVE-2024-46673、CVE-2024-46723、CVE-2024-41081、CVE-2024-46738、CVE-2024-42296、CVE-2024-45006、CVE-2024-46714、CVE-2024-43880、CVE-2024-42271、CVE-2024-44985、CVE-2024-41072、CVE-2024-43867、CVE-2024-43858、CVE-2024-26893、CVE-2024-41059、CVE-2024-38577、CVE-2024-46817、CVE-2024-46702、CVE-2024-41019、CVE-2024-44999、CVE-2024-43908、CVE-2024-42292、CVE-2024-43856、CVE-2024-45018、CVE-2024-41068、CVE-2024-43870、CVE-2024-45003、CVE-2024-42297、CVE-2024-47668、CVE-2024-43830、CVE-2024-26661、CVE-2024-41017、CVE-2024-42309、CVE-2024-43861、CVE-2024-46791、CVE-2024-44989、CVE-2024-46745、CVE-2024-42269、CVE-2024-43863、CVE-2024-43854、CVE-2024-44995、CVE-2024-46804、CVE-2024-44948、CVE-2024-46819、CVE-2024-41098、CVE-2024-44982、CVE-2024-46763、CVE-2024-46832、CVE-2024-41077、CVE-2024-42274、CVE-2024-47667、CVE-2024-41012、CVE-2024-41020、CVE-2024-42301、CVE-2024-42267、CVE-2024-46713、CVE-2024-38602、CVE-2024-44988）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5658 公告中提及的多个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.85-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 签名-----

    回复至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso（名单上） Salvatore Bonaccorso（名单外）

    上一个（按日期）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按日期）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    上一个（按线程）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按线程）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    索引：

    日期线程

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7088-3 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2021-47212、CVE-2024-44965、CVE-2024-46676、CVE-2024-41091、CVE-2024-44946、CVE-2024-43894、CVE-2024-26668、CVE-2024-42259、CVE-2024-42295、CVE-2024-46685、CVE-2024-46722、CVE-2024-45028、CVE-2024-46815、CVE-2024-41081、CVE-2024-41022、CVE-2024-44948、CVE-2024-42301、CVE-2024-43914、CVE-2024-46771、CVE-2024-42289、CVE-2024-43841、CVE-2024-41042、CVE-2024-44999、CVE-2024-43893、CVE-2024-46758、CVE-2024-46828、CVE-2024-36484、CVE-2024-26669、CVE-2024-44952、CVE-2024-42265、CVE-2024-42311、CVE-2024-43880、CVE-2024-41070、CVE-2024-46829、CVE-2024-42292、CVE-2024-46719、CVE-2024-41020、CVE-2024-41015、CVE-2024-42283、CVE-2024-46744、CVE-2024-46679、CVE-2024-46800、CVE-2024-46777、CVE-2024-43835、CVE-2024-42271、CVE-2024-43882、CVE-2024-41072、CVE-2024-35848、CVE-2024-43860、CVE-2024-38611、CVE-2024-26607、CVE-2024-47663、CVE-2024-46780、CVE-2024-46675、CVE-2024-45003、CVE-2024-44969、CVE-2024-42244、CVE-2024-43856、CVE-2024-46755、CVE-2024-42286、CVE-2024-41063、CVE-2024-41068、CVE-2024-46743、CVE-2024-43839、CVE-2024-41065、CVE-2023-52531、CVE-2024-41090、CVE-2024-46747、CVE-2023-52614、CVE-2024-43853、CVE-2024-46737、CVE-2024-45021、CVE-2024-41012、CVE-2024-41064、CVE-2024-26800、CVE-2024-42246、CVE-2024-43908、CVE-2024-46723、CVE-2024-42310、CVE-2024-46781、CVE-2023-52918、CVE-2024-42313、CVE-2024-45006、CVE-2024-43890、CVE-2024-44954、CVE-2024-43858、CVE-2024-41098、CVE-2024-41071、CVE-2024-26641、CVE-2024-42280、CVE-2024-46673、CVE-2024-43846、CVE-2024-46721、CVE-2024-47667、CVE-2024-26885、CVE-2024-42304、CVE-2024-46745、CVE-2024-26640、CVE-2024-43861、CVE-2024-42287、CVE-2024-44998、CVE-2024-40929、CVE-2024-41073、CVE-2024-46689、CVE-2024-44944、CVE-2024-46756、CVE-2024-42305、CVE-2024-42284、CVE-2024-42281、CVE-2024-42288、CVE-2024-41011、CVE-2024-47668、CVE-2024-43830、CVE-2024-46740、CVE-2024-46677、CVE-2024-43867、CVE-2024-46783、CVE-2024-46844、CVE-2024-43854、CVE-2024-42297、CVE-2024-46738、CVE-2024-46739、CVE-2024-44947、CVE-2024-43883、CVE-2024-43884、CVE-2024-46798、CVE-2024-46757、CVE-2024-43879、CVE-2024-47659、CVE-2024-46817、CVE-2024-45008、CVE-2024-47669、CVE-2024-43871、CVE-2024-44960、CVE-2024-27051、CVE-2024-44988、CVE-2024-46840、CVE-2024-41059、CVE-2024-46822、CVE-2024-42276、CVE-2024-45026、CVE-2024-46761、CVE-2024-44995、CVE-2024-44987、CVE-2024-26891、CVE-2024-46782、CVE-2024-42309、CVE-2024-42131、CVE-2024-46759、CVE-2024-42229、CVE-2024-46714、CVE-2024-42290、CVE-2024-44935、CVE-2024-42285、CVE-2024-38602、CVE-2024-43829、CVE-2024-42306、CVE-2024-41017、CVE-2024-45025、CVE-2024-46818、CVE-2024-46750）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7100-2 公告中提及的多个漏洞影响。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Core 内核；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-42288、CVE-2024-41098、CVE-2024-43849、CVE-2024-46689、CVE-2024-44987、CVE-2024-40915、CVE-2024-46844、CVE-2024-45009、CVE-2024-46780、CVE-2024-41081、CVE-2024-43817、CVE-2024-44965、CVE-2024-46832、CVE-2024-41072、CVE-2024-45011、CVE-2024-46814、CVE-2024-45026、CVE-2024-44982、CVE-2024-46723、CVE-2024-46771、CVE-2024-46759、CVE-2024-41063、CVE-2024-46673、CVE-2023-52889、CVE-2024-41020、CVE-2024-46677、CVE-2024-46798、CVE-2024-45021、CVE-2024-46676、CVE-2024-47668、CVE-2024-42289、CVE-2024-45018、CVE-2024-46724、CVE-2024-41090、CVE-2024-43853、CVE-2024-42272、CVE-2024-43828、CVE-2024-42292、CVE-2024-26800、CVE-2024-43871、CVE-2024-46758、CVE-2024-36484、CVE-2024-46755、CVE-2024-46782、CVE-2024-43889、CVE-2024-46763、CVE-2024-41015、CVE-2024-43858、CVE-2024-41012、CVE-2024-44960、CVE-2024-46747、CVE-2024-42311、CVE-2024-47660、CVE-2024-42267、CVE-2024-44998、CVE-2024-43839、CVE-2024-43914、CVE-2024-46783、CVE-2024-47659、CVE-2024-46725、CVE-2024-46840、CVE-2024-43873、CVE-2024-46737、CVE-2024-44946、CVE-2024-43841、CVE-2024-26669、CVE-2024-42306、CVE-2024-26661、CVE-2024-42259、CVE-2024-41011、CVE-2024-46822、CVE-2024-42287、CVE-2024-46746、CVE-2024-43860、CVE-2024-42246、CVE-2024-46800、CVE-2024-45007、CVE-2024-42296、CVE-2024-47669、CVE-2024-44983、CVE-2024-43880、CVE-2024-42284、CVE-2022-48666、CVE-2024-44990、CVE-2024-43894、CVE-2024-44989、CVE-2023-52918、CVE-2024-42295、CVE-2024-43869、CVE-2024-42277、CVE-2024-46818、CVE-2024-42270、CVE-2024-45025、CVE-2024-42301、CVE-2024-43883、CVE-2024-46714、CVE-2024-46815、CVE-2024-41073、CVE-2024-43905、CVE-2024-43882、CVE-2024-46719、CVE-2024-42286、CVE-2024-44952、CVE-2024-42297、CVE-2024-41022、CVE-2024-46743、CVE-2024-43829、CVE-2024-43909、CVE-2024-42265、CVE-2024-44944、CVE-2024-46807、CVE-2024-46739、CVE-2024-43867、CVE-2024-44958、CVE-2024-44969、CVE-2024-42271、CVE-2024-46745、CVE-2024-42299、CVE-2024-45006、CVE-2024-43908、CVE-2024-44966、CVE-2024-41065、CVE-2024-46777、CVE-2024-42309、CVE-2024-38602、CVE-2024-44947、CVE-2024-43884、CVE-2024-43902、CVE-2024-47667、CVE-2024-46750、CVE-2024-41070、CVE-2024-26893、CVE-2024-41017、CVE-2024-46810、CVE-2024-46828、CVE-2024-43893、CVE-2024-41077、CVE-2024-46756、CVE-2024-46740、CVE-2024-42269、CVE-2024-43890、CVE-2024-45008、CVE-2024-46795、CVE-2024-43854、CVE-2024-46713、CVE-2024-47663、CVE-2024-46702、CVE-2024-46781、CVE-2024-46722、CVE-2024-42114、CVE-2024-44948、CVE-2024-44988、CVE-2024-42302、CVE-2024-41019、CVE-2024-46731、CVE-2024-46819、CVE-2024-44995、CVE-2024-41059、CVE-2024-43856、CVE-2024-44954、CVE-2024-43863、CVE-2024-38577、CVE-2024-43870、CVE-2024-41068、CVE-2024-41071、CVE-2024-38611、CVE-2024-46761、CVE-2024-42304、CVE-2024-42310、CVE-2024-46707、CVE-2024-42290、CVE-2024-42276、CVE-2024-44935、CVE-2024-46721、CVE-2024-46817、CVE-2024-46791、CVE-2024-44934、CVE-2024-45028、CVE-2024-46757、CVE-2024-43879、CVE-2024-43907、CVE-2024-43846、CVE-2024-42280、CVE-2024-44999、CVE-2024-43861、CVE-2024-42126、CVE-2024-26607、CVE-2024-46752、CVE-2024-42305、CVE-2024-43835、CVE-2024-41042、CVE-2024-46675、CVE-2024-46804、CVE-2024-41091、CVE-2024-41060、CVE-2024-46744、CVE-2024-47665、CVE-2024-39472、CVE-2024-46829、CVE-2024-42285、CVE-2024-42281、CVE-2024-43830、CVE-2024-42274、CVE-2024-46679、CVE-2024-44985、CVE-2024-46805、CVE-2024-42312、CVE-2024-42283、CVE-2024-45003、CVE-2024-44971、CVE-2024-42313、CVE-2024-46685、CVE-2024-46738、CVE-2024-44986、CVE-2024-43834、CVE-2024-46732、CVE-2024-43875、CVE-2024-42318、CVE-2024-41064、CVE-2024-44974、CVE-2024-43892、CVE-2024-41078）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tls: fix use-after-free on failed backlog decryption When the decrypt request goes to the backlog and crypto_aead_decrypt returns -EBUSY, tls_do_decryption will wait until all async decryptions have completed. If one of them fails, tls_do_decryption will return -EBADMSG and tls_decrypt_sg jumps to the error path, releasing all the pages. But the pages have been passed to the async callback, and have already been released by tls_decrypt_done. The only true async case is when crypto_aead_decrypt returns -EINPROGRESS. With -EBUSY, we already waited so we can tell tls_sw_recvmsg that the data is available for immediate copy, but we need to notify tls_decrypt_sg (via the new ->async_done flag) that the memory has already been released.
    (CVE-2024-26800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7088-1 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB 子系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-43894、CVE-2024-46737、CVE-2024-46828、CVE-2024-42244、CVE-2024-46723、CVE-2024-41073、CVE-2024-46756、CVE-2024-42288、CVE-2024-46840、CVE-2024-46771、CVE-2024-46757、CVE-2024-43860、CVE-2024-46747、CVE-2024-41017、CVE-2024-42246、CVE-2024-44988、CVE-2024-42281、CVE-2024-36484、CVE-2024-43856、CVE-2024-47668、CVE-2024-46759、CVE-2024-46744、CVE-2024-42289、CVE-2024-42131、CVE-2024-46679、CVE-2024-42304、CVE-2024-46818、CVE-2024-43858、CVE-2024-44960、CVE-2024-45028、CVE-2024-26885、CVE-2024-46676、CVE-2024-46780、CVE-2024-42310、CVE-2024-44987、CVE-2024-41090、CVE-2024-44954、CVE-2024-45026、CVE-2024-42285、CVE-2023-52614、CVE-2024-27051、CVE-2024-43880、CVE-2024-43839、CVE-2024-43884、CVE-2024-42311、CVE-2024-43893、CVE-2024-41072、CVE-2024-41091、CVE-2024-46758、CVE-2024-41022、CVE-2024-46745、CVE-2024-42305、CVE-2024-46673、CVE-2024-42284、CVE-2024-46844、CVE-2024-46677、CVE-2024-45025、CVE-2024-43861、CVE-2024-43914、CVE-2024-46783、CVE-2024-41012、CVE-2024-44999、CVE-2024-44946、CVE-2024-42276、CVE-2024-46740、CVE-2024-42295、CVE-2024-44947、CVE-2024-41059、CVE-2024-26669、CVE-2024-38602、CVE-2024-42306、CVE-2023-52918、CVE-2024-42297、CVE-2024-42229、CVE-2024-43853、CVE-2024-45006、CVE-2024-44998、CVE-2024-42283、CVE-2024-44952、CVE-2024-46761、CVE-2024-43841、CVE-2024-44944、CVE-2024-42313、CVE-2024-45008、CVE-2024-46714、CVE-2024-41065、CVE-2024-43883、CVE-2024-43867、CVE-2024-42286、CVE-2024-43879、CVE-2024-43846、CVE-2024-42280、CVE-2024-43854、CVE-2021-47212、CVE-2024-35848、CVE-2024-41020、CVE-2024-41068、CVE-2024-45021、CVE-2024-41098、CVE-2024-44965、CVE-2024-43890、CVE-2024-45003、CVE-2024-44969、CVE-2024-41011、CVE-2024-46738、CVE-2024-41071、CVE-2024-26800、CVE-2024-46721、CVE-2024-42292、CVE-2024-41081、CVE-2024-44948、CVE-2023-52531、CVE-2024-26891、CVE-2024-26641、CVE-2024-42287、CVE-2024-46722、CVE-2024-41042、CVE-2024-46675、CVE-2024-46743、CVE-2024-42259、CVE-2024-41015、CVE-2024-43908、CVE-2024-46719、CVE-2024-43871、CVE-2024-46739、CVE-2024-42301、CVE-2024-47659、CVE-2024-42271、CVE-2024-26668、CVE-2024-43835、CVE-2024-46829、CVE-2024-47667、CVE-2024-44995、CVE-2024-47669、CVE-2024-38611、CVE-2024-40929、CVE-2024-46815、CVE-2024-43830、CVE-2024-42309、CVE-2024-41063、CVE-2024-46782、CVE-2024-46777、CVE-2024-42265、CVE-2024-46781、CVE-2024-26607、CVE-2024-41064、CVE-2024-46685、CVE-2024-43882、CVE-2024-44935、CVE-2024-46800、CVE-2024-46822、CVE-2024-46755、CVE-2024-46817、CVE-2024-43829、CVE-2024-46798、CVE-2024-46689、CVE-2024-42290、CVE-2024-46750、CVE-2024-26640、CVE-2024-47663、CVE-2024-41070）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7088-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-46714、CVE-2024-42288、CVE-2024-42290、CVE-2024-44987、CVE-2024-41090、CVE-2024-42313、CVE-2024-46689、CVE-2024-46737、CVE-2024-44946、CVE-2024-44999、CVE-2024-44935、CVE-2024-38602、CVE-2024-43883、CVE-2024-26607、CVE-2024-41091、CVE-2024-45025、CVE-2024-42305、CVE-2024-26891、CVE-2024-41073、CVE-2024-44969、CVE-2024-26641、CVE-2024-46719、CVE-2024-40929、CVE-2024-46721、CVE-2024-46740、CVE-2024-41012、CVE-2024-42280、CVE-2024-46738、CVE-2024-46722、CVE-2024-42246、CVE-2024-41063、CVE-2024-41072、CVE-2024-41068、CVE-2024-43884、CVE-2024-46758、CVE-2024-43861、CVE-2024-42306、CVE-2024-42285、CVE-2024-41065、CVE-2024-46818、CVE-2024-43894、CVE-2024-44954、CVE-2024-42310、CVE-2024-46829、CVE-2023-52614、CVE-2024-47663、CVE-2024-42281、CVE-2024-42297、CVE-2024-46800、CVE-2024-44960、CVE-2024-44952、CVE-2024-46747、CVE-2024-42286、CVE-2024-41071、CVE-2024-43893、CVE-2023-52531、CVE-2024-43860、CVE-2024-46840、CVE-2024-41011、CVE-2024-43890、CVE-2024-45026、CVE-2024-42292、CVE-2024-27051、CVE-2024-41015、CVE-2024-47668、CVE-2024-46817、CVE-2024-43846、CVE-2024-44988、CVE-2024-44944、CVE-2024-43829、CVE-2024-45021、CVE-2024-43914、CVE-2024-43856、CVE-2024-46673、CVE-2024-46771、CVE-2024-41081、CVE-2024-43830、CVE-2024-43839、CVE-2024-43853、CVE-2024-47669、CVE-2024-42244、CVE-2021-47212、CVE-2024-46844、CVE-2024-44965、CVE-2024-41059、CVE-2024-46783、CVE-2024-42295、CVE-2024-35848、CVE-2024-41017、CVE-2024-47659、CVE-2024-42309、CVE-2024-26800、CVE-2024-41064、CVE-2024-43879、CVE-2024-46679、CVE-2024-43854、CVE-2024-41022、CVE-2024-43858、CVE-2024-46739、CVE-2024-46685、CVE-2024-42289、CVE-2024-44998、CVE-2024-46761、CVE-2024-46677、CVE-2024-42131、CVE-2024-46815、CVE-2024-46777、CVE-2024-43880、CVE-2024-42276、CVE-2024-42265、CVE-2024-46723、CVE-2024-42259、CVE-2024-45028、CVE-2024-42229、CVE-2024-42283、CVE-2024-44948、CVE-2024-44995、CVE-2024-46757、CVE-2024-46822、CVE-2024-45006、CVE-2024-46780、CVE-2024-26668、CVE-2024-42284、CVE-2024-46782、CVE-2024-46781、CVE-2024-43871、CVE-2024-42304、CVE-2024-42311、CVE-2024-45003、CVE-2024-46745、CVE-2024-41098、CVE-2024-46750、CVE-2024-47667、CVE-2024-41020、CVE-2024-26640、CVE-2024-41070、CVE-2024-42301、CVE-2024-43882、CVE-2024-45008、CVE-2024-26885、CVE-2024-42287、CVE-2024-46744、CVE-2024-43908、CVE-2024-46798、CVE-2023-52918、CVE-2024-36484、CVE-2024-43841、CVE-2024-41042、CVE-2024-38611、CVE-2024-43867、CVE-2024-26669、CVE-2024-42271、CVE-2024-46756、CVE-2024-44947、CVE-2024-43835、CVE-2024-46676、CVE-2024-46743、CVE-2024-46759、CVE-2024-46675、CVE-2024-46828、CVE-2024-46755）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210534	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7088-4)	Nessus	Ubuntu Local Security Checks	2024/11/7	2025/9/24	high
213658	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	critical
210741	Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核漏洞 (USN-7100-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2025/9/24	high
212195	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-7144-1)	Nessus	Ubuntu Local Security Checks	2024/12/9	2025/9/24	high
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/4/13	2025/10/29	high
210404	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-7088-3)	Nessus	Ubuntu Local Security Checks	2024/11/6	2025/9/24	high
210775	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7100-2)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/9/24	high
227985	Linux Distros 未修补的漏洞：CVE-2024-26800	Nessus	Misc.	2025/3/5	2025/10/28	high
210006	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7088-1)	Nessus	Ubuntu Local Security Checks	2024/10/31	2025/9/24	high
210256	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7088-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2025/9/24	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high