远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6955-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；（CVE-2024-35987、CVE-2024-36931、CVE-2024-38614、CVE-2024-35857、CVE-2024-36949、CVE-2024-38599、CVE-2024-35994、CVE-2024-35849、CVE-2024-36916、CVE-2024-38590、CVE-2024-36944、CVE-2024-38561、CVE-2024-38538、CVE-2024-36017、CVE-2024-38593、CVE-2024-36028、CVE-2024-36960、CVE-2024-36002、CVE-2024-36967、CVE-2024-36898、CVE-2024-35989、CVE-2024-36975、CVE-2024-38578、CVE-2024-38582、CVE-2024-38588、CVE-2024-38579、CVE-2024-38617、CVE-2024-36901、CVE-2024-38550、CVE-2023-52882、CVE-2024-38603、CVE-2024-38620、CVE-2024-36956、CVE-2024-36880、CVE-2024-36895、CVE-2024-36979、CVE-2024-36887、CVE-2024-27396、CVE-2024-27400、CVE-2024-36952、CVE-2024-36886、CVE-2024-36905、CVE-2024-36883、CVE-2024-38540、CVE-2024-38605、CVE-2024-36029、CVE-2024-36934、CVE-2024-27395、CVE-2024-36000、CVE-2024-38549、CVE-2024-35999、CVE-2024-38585、CVE-2024-38589、CVE-2024-38565、CVE-2024-36917、CVE-2024-36930、CVE-2024-36940、CVE-2024-36900、CVE-2024-35850、CVE-2024-38592、CVE-2024-38553、CVE-2024-36929、CVE-2024-36915、CVE-2024-36004、CVE-2024-38573、CVE-2024-36941、CVE-2024-38607、CVE-2024-36009、CVE-2024-27398、CVE-2024-36909、CVE-2024-35848、CVE-2024-36950、CVE-2024-38564、CVE-2024-36947、CVE-2024-38613、CVE-2024-38570、CVE-2024-38612、CVE-2024-38580、CVE-2024-38557、CVE-2024-36959、CVE-2024-27399、CVE-2024-41011、CVE-2024-36928、CVE-2024-38543、CVE-2024-38541、CVE-2024-38583、CVE-2024-35855、CVE-2024-38611、CVE-2024-36891、CVE-2024-38587、CVE-2024-35851、CVE-2024-38546、CVE-2024-38596、CVE-2024-35998、CVE-2024-35991、CVE-2024-36965、CVE-2024-36925、CVE-2024-36894、CVE-2024-38567、CVE-2024-38572、CVE-2024-36882、CVE-2024-38594、CVE-2024-38563、CVE-2024-38616、CVE-2024-36951、CVE-2024-36005、CVE-2024-42134、CVE-2024-38602、CVE-2024-36014、CVE-2024-38601、CVE-2024-36001、CVE-2024-38575、CVE-2024-27401、CVE-2024-36961、CVE-2024-38576、CVE-2024-36935、CVE-2024-36893、CVE-2024-38562、CVE-2024-36904、CVE-2024-36939、CVE-2024-38591、CVE-2024-38539、CVE-2024-36030、CVE-2024-36920、CVE-2024-39482、CVE-2024-36977、CVE-2024-36013、CVE-2024-35856、CVE-2024-36922、CVE-2024-36033、CVE-2024-35859、CVE-2024-36919、CVE-2024-35846、CVE-2024-36913、CVE-2024-35854、CVE-2024-36924、CVE-2024-38547、CVE-2024-38551、CVE-2024-36899、CVE-2024-36932、CVE-2024-38545、CVE-2024-36966、CVE-2024-36911、CVE-2024-36946、CVE-2024-36906、CVE-2024-38595、CVE-2024-36012、CVE-2024-38552、CVE-2024-36933、CVE-2024-36936、CVE-2024-38548、CVE-2024-38558、CVE-2024-36006、CVE-2024-36908、CVE-2024-36892、CVE-2024-35988、CVE-2024-35993、CVE-2024-36914、CVE-2024-36896、CVE-2024-38615、CVE-2024-36890、CVE-2024-36969、CVE-2024-38559、CVE-2024-36964、CVE-2024-38560、CVE-2024-38574、CVE-2024-36962、CVE-2024-38542、CVE-2024-36926、CVE-2024-36968、CVE-2024-36032、CVE-2024-38544、CVE-2024-36938、CVE-2024-38597、CVE-2024-38577、CVE-2024-36958、CVE-2024-36945、CVE-2024-36943、CVE-2024-38610、CVE-2024-36927、CVE-2024-38554、CVE-2024-38555、CVE-2024-36031、CVE-2024-36011、CVE-2024-38569、CVE-2024-35847、CVE-2024-36921、CVE-2024-38606、CVE-2024-35949、CVE-2024-35947、CVE-2024-36889、CVE-2024-36884、CVE-2024-36954、CVE-2024-36902、CVE-2024-36007、CVE-2024-38586、CVE-2024-36918、CVE-2024-38571、CVE-2024-36955、CVE-2024-36888、CVE-2024-38556、CVE-2024-38604、CVE-2024-27394、CVE-2024-38600、CVE-2024-35983、CVE-2024-38568、CVE-2024-38566、CVE-2024-35853、CVE-2024-35858、CVE-2024-36910、CVE-2024-36903、CVE-2024-36881、CVE-2024-36937、CVE-2024-36957、CVE-2024-36912、CVE-2024-36948、CVE-2024-36953、CVE-2024-35996、CVE-2024-36963、CVE-2024-36923、CVE-2024-35852、CVE-2024-38598、CVE-2024-36003、CVE-2024-35986、CVE-2024-38584）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1789898700公告中提及的多个漏洞的影响。

  - 已修复 Linux 内核中的下列漏洞：ceph: fix possible deadlock when holding Fwb to get inline_data 1, mount with wsync. 2, create a file with O_RDWR, and the request was sent to mds.0: ceph_atomic_open()--> ceph_mdsc_do_request(openc) finish_open(file, dentry, ceph_open)--> ceph_open()--> ceph_init_file()--> ceph_init_file_info()--> ceph_uninline_data()--> { ... if (inline_version == 1 || /* initial version, no data */ inline_version == CEPH_INLINE_NONE) goto out_unlock; ... } The inline_version will be 1, which is the initial version for the new create file. And here the ci->i_inline_version will keep with 1, it's buggy. 3, buffer write to the file immediately:
    ceph_write_iter()--> ceph_get_caps(file, need=Fw, want=Fb, ...); generic_perform_write()--> a_ops->write_begin()--> ceph_write_begin()--> netfs_write_begin()--> netfs_begin_read()--> netfs_rreq_submit_slice()--> netfs_read_from_server()--> rreq->netfs_ops->issue_read()--> ceph_netfs_issue_read()--> { ... if (ci->i_inline_version != CEPH_INLINE_NONE && ceph_netfs_issue_op_inline(subreq)) return; ... } ceph_put_cap_refs(ci, Fwb); The ceph_netfs_issue_op_inline() will send a getattr(Fsr) request to mds.1. 4, then the mds.1 will request the rd lock for CInode::filelock from the auth mds.0, the mds.0 will do the CInode::filelock state transation from excl --> sync, but it need to revoke the Fxwb caps back from the clients. While the kernel client has aleady held the Fwb caps and waiting for the getattr(Fsr). It's deadlock! URL:
    https://tracker.ceph.com/issues/55377 (CVE-2022-49296)

  - 已修复 Linux 内核中的下列漏洞：tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - 已修复 Linux 内核中的下列漏洞：hwrng: core - Fix page fault dead lock on mmap-ed hwrng There is a dead-lock in the hwrng device read path. This triggers when the user reads from /dev/hwrng into memory also mmap-ed from /dev/hwrng. The resulting page fault triggers a recursive read which then dead-locks. Fix this by using a stack buffer when calling copy_to_user. (CVE-2023-52615)

  - 已修复 Linux 内核中的下列漏洞：fscache: Use wait_on_bit() to wait for the freeing of relinquished volume The freeing of relinquished volume will wake up the pending volume acquisition by using wake_up_bit(), however it is mismatched with wait_var_event() used in fscache_wait_on_volume_collision() and it will never wake up the waiter in the wait-queue because these two functions operate on different wait-queues. According to the implementation in fscache_wait_on_volume_collision(), if the wake-up of pending acquisition is delayed longer than 20 seconds (e.g., due to the delay of on-demand fd closing), the first wait_var_event_timeout() will timeout and the following wait_var_event() will hang forever as shown below: FS-Cache: Potential volume collision new=00000024 old=00000022 ...... INFO: task mount:1148 blocked for more than 122 seconds. Not tainted 6.1.0-rc6+ #1 task:mount state:D stack:0 pid:1148 ppid:1 Call Trace: <TASK> __schedule+0x2f6/0xb80 schedule+0x67/0xe0 fscache_wait_on_volume_collision.cold+0x80/0x82 __fscache_acquire_volume+0x40d/0x4e0 erofs_fscache_register_volume+0x51/0xe0 [erofs] erofs_fscache_register_fs+0x19c/0x240 [erofs] erofs_fc_fill_super+0x746/0xaf0 [erofs] vfs_get_super+0x7d/0x100 get_tree_nodev+0x16/0x20 erofs_fc_get_tree+0x20/0x30 [erofs] vfs_get_tree+0x24/0xb0 path_mount+0x2fa/0xa90 do_mount+0x7c/0xa0
    __x64_sys_mount+0x8b/0xe0 do_syscall_64+0x30/0x60 entry_SYSCALL_64_after_hwframe+0x46/0xb0 Considering that wake_up_bit() is more selective, so fix it by using wait_on_bit() instead of wait_var_event() to wait for the freeing of relinquished volume. In addition because waitqueue_active() is used in wake_up_bit() and clear_bit() doesn't imply any memory barrier, use clear_and_wake_up_bit() to add the missing memory barrier between cursor->flags and waitqueue_active(). (CVE-2023-52982)

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: ISO: fix iso_conn related locking and validity issues sk->sk_state indicates whether iso_pi(sk)->conn is valid. Operations that check/update sk_state and access conn should hold lock_sock, otherwise they can race. The order of taking locks is hci_dev_lock > lock_sock > iso_conn_lock, which is how it is in connect/disconnect_cfm -> iso_conn_del -> iso_chan_del. Fix locking in iso_connect_cis/bis and sendmsg/recvmsg to take lock_sock around updating sk_state and conn. iso_conn_del must not occur during iso_connect_cis/bis, as it frees the iso_conn. Hold hdev->lock longer to prevent that. This should not reintroduce the issue fixed in commit 241f51931c35 (Bluetooth: ISO: Avoid circular locking dependency), since the we acquire locks in order.
    We retain the fix in iso_sock_connect to release lock_sock before iso_connect_* acquires hdev->lock.
    Similarly for commit 6a5ad251b7cd (Bluetooth: ISO: Fix possible circular locking dependency). We retain the fix in iso_conn_ready to not acquire iso_conn_lock before lock_sock. iso_conn_add shall return iso_conn with valid hcon. Make it so also when reusing an old CIS connection waiting for disconnect timeout (see __iso_sock_close where conn->hcon is set to NULL). Trace with iso_conn_del after iso_chan_add in iso_connect_cis: =============================================================== iso_sock_create:771:
    sock 00000000be9b69b7 iso_sock_init:693: sk 000000004dff667e iso_sock_bind:827: sk 000000004dff667e 70:1a:b8:98:ff:a2 type 1 iso_sock_setsockopt:1289: sk 000000004dff667e iso_sock_setsockopt:1289: sk 000000004dff667e iso_sock_setsockopt:1289: sk 000000004dff667e iso_sock_connect:875: sk 000000004dff667e iso_connect_cis:353: 70:1a:b8:98:ff:a2 -> 28:3d:c2:4a:7e:da hci_get_route:1199: 70:1a:b8:98:ff:a2 -> 28:3d:c2:4a:7e:da hci_conn_add:1005: hci0 dst 28:3d:c2:4a:7e:da iso_conn_add:140: hcon 000000007b65d182 conn 00000000daf8625e __iso_chan_add:214: conn 00000000daf8625e iso_connect_cfm:1700: hcon 000000007b65d182 bdaddr 28:3d:c2:4a:7e:da status 12 iso_conn_del:187: hcon 000000007b65d182 conn 00000000daf8625e, err 16 iso_sock_clear_timer:117: sock 000000004dff667e state 3 <Note: sk_state is BT_BOUND (3), so iso_connect_cis is still running at this point> iso_chan_del:153: sk 000000004dff667e, conn 00000000daf8625e, err 16 hci_conn_del:1151: hci0 hcon 000000007b65d182 handle 65535 hci_conn_unlink:1102: hci0: hcon 000000007b65d182 hci_chan_list_flush:2780: hcon 000000007b65d182 iso_sock_getsockopt:1376: sk 000000004dff667e iso_sock_getname:1070: sock 00000000be9b69b7, sk 000000004dff667e iso_sock_getname:1070: sock 00000000be9b69b7, sk 000000004dff667e iso_sock_getsockopt:1376: sk 000000004dff667e iso_sock_getname:1070: sock 00000000be9b69b7, sk 000000004dff667e iso_sock_getname:1070: sock 00000000be9b69b7, sk 000000004dff667e iso_sock_shutdown:1434:
    sock 00000000be9b69b7, sk 000000004dff667e, how 1 __iso_sock_close:632: sk 000000004dff667e state 5 socket 00000000be9b69b7 <Note: sk_state is BT_CONNECT (5), even though iso_chan_del sets BT_CLOSED (6). Only iso_connect_cis sets it to BT_CONNECT, so it must be that iso_chan_del occurred between iso_chan_add and end of iso_connect_cis.> BUG: kernel NULL pointer dereference, address: 0000000000000000 PGD 8000000006467067 P4D 8000000006467067 PUD 3f5f067 PMD 0 Oops: 0000 [#1] PREEMPT SMP PTI Hardware name:
    QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.2-1.fc38 04/01/2014 RIP: 0010:__iso_sock_close (net/bluetooth/iso.c:664) bluetooth =============================================================== Trace with iso_conn_del before iso_chan_add in iso_connect_cis:
    =============================================================== iso_connect_cis:356: 70:1a:b8:98:ff:a2 -> 28:3d:c2:4a:7e:da ... iso_conn_add:140: hcon 0000000093bc551f conn 00000000768ae504 hci_dev_put:1487: hci0 orig refcnt 21 hci_event_packet:7607: hci0: e ---truncated--- (CVE-2023-54164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6949-2 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - amd/amdkfd同步所有设备以等待所有进程被逐出如果有多个设备并行执行重置则第一个设备将调用 kfd_suspend_all_processes() 以逐出所有设备上的所有进程此调用需要一些时间才能完成。其他设备将不等待而开始重置和恢复。如果在执行恢复之前未逐出进程它将被还原然后导致页面错误。
    (CVE-2024-36949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6952-1 公告中提及的多个漏洞影响。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6952-2 公告中提及的多个漏洞影响。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6949-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205393	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6955-1)	Nessus	Ubuntu Local Security Checks	2024/8/12	2026/1/6	high
360912	AlmaLinux 9.2 [TuxCare] 安全更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1789898700）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
205482	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6949-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2026/1/6	high
229001	Linux Distros 未修补的漏洞：CVE-2024-36949	Nessus	Misc.	2025/3/5	2026/10/5	medium
205289	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6952-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2026/1/6	high
205475	Ubuntu 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-6952-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2026/1/6	high
205226	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-6949-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2026/1/6	high

检测

插件搜索

high

high

high

medium

high

high

high