远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8094-1 公告中提及的多个漏洞的影响。

    Qualys 发现AppArmor Linux 内核安全模块 (LSM) 中存在数个漏洞。
    非特权本地攻击者可利用这些问题加载、替换及删除任意 AppArmor 配置文件从而造成拒绝服务、暴露敏感信息内核内存、本地权限升级或可能逃逸容器。LP #2143853

    据发现部分支持 RDSEED 指令的 AMD Zen 5 处理器未正确处理熵可能导致消耗不充分的随机值。本地攻击者可能利用此问题影响 RDSEED 指令返回的值从而导致机密性和完整性丢失。 (CVE-2025-62626)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ATM 驱动程序；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - Intel Stratix 10 固件驱动程序

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - CoreSight HW 跟踪驱动程序

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    -TI 网络驱动程序

    - 以太网团队驱动程序

    - MediaTek 网络驱动程序

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电压和电流调节器驱动程序；

    - Real Time Clock 驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    -德州仪器 SoC 驱动程序

    - SPI 子系统；

    - 媒体导向系统传输 (MOST) 驱动程序

    - Realtek RTL8723BS SDIO 驱动程序

    - TCM 子系统；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BFS 文件系统

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - GFS2 文件系统；

    - 区块设备的日志层 (JBD2)

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NTFS3 文件系统；

    - OCFS2 文件系统

    - SMB 网络文件系统；

    - XFS 文件系统

    - BPF 子系统；

    - MediaTek SoC 驱动程序

    - 蓝牙子系统；

    - io_uring 子系统；

    - 锁定基元；

    - 计划程序基础设施；

    - Timer 子系统；

    - 跟踪基础设施；

    - Kexec HandOver (KHO)

    - 内存管理；

    - Ceph Core 库；

    - Networking 核心；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Open vSwitch；

    - 网络流量控制；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - 完整性度量架构 (IMA) 框架；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序

    - SoundWire (SDCA) ASoC 驱动程序； (CVE-2025-40246, CVE-2025-40247, CVE-2025-40248, CVE-2025-40249, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40255, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40260, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40265, CVE-2025-40266, CVE-2025-40290, CVE-2025-40345, CVE-2025-68212, CVE-2025-68213, CVE-2025-68214, CVE-2025-68215, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68221, CVE-2025-68222, CVE-2025-68223, CVE-2025-68225, CVE-2025-68227, CVE-2025-68228, CVE-2025-68229, CVE-2025-68230, CVE-2025-68231, CVE-2025-68232, CVE-2025-68233, CVE-2025-68234, CVE-2025-68235, CVE-2025-68236, CVE-2025-68237, CVE-2025-68238, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68262, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68281, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68292, CVE-2025-68293, CVE-2025-68294, CVE-2025-68295, CVE-2025-68296, CVE-2025-68297, CVE-2025-68298, CVE-2025-68299, CVE-2025-68300, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68304, CVE-2025-68305, CVE-2025-68306, CVE-2025-68307, CVE-2025-68308, CVE-2025-68323, CVE-2025-68324, CVE-2025-68325, CVE-2025-68326, CVE-2025-68327, CVE-2025-68328, CVE-2025-68329, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68333, CVE-2025-68334, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68338, CVE-2025-68339, CVE-2025-68340, CVE-2025-68341, CVE-2025-68342, CVE-2025-68343, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68348, CVE-2025-68349, CVE-2025-68352, CVE-2025-68354, CVE-2025-68356, CVE-2025-68358, CVE-2025-68359, CVE-2025-68360, CVE-2025-68361, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68370, CVE-2025-68371, CVE-2025-68372, CVE-2025-68373, CVE-2025-68374, CVE-2025-68375, CVE-2025-68376, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68726, CVE-2025-68727, CVE-2025-68728, CVE-2025-68729, CVE-2025-68730, CVE-2025-68732, CVE-2025-68733, CVE-2025-68735, CVE-2025-68738, CVE-2025-68739, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68743, CVE-2025-68744, CVE-2025-68746, CVE-2025-68747, CVE-2025-68748, CVE-2025-68749, CVE-2025-68751, CVE-2025-68752, CVE-2025-68753, CVE-2025-68754, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68760, CVE-2025-68762, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-71128)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1430 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics使用 dst_dev_net_rcu() (CVE-2025-40075)

    在 Linux 内核中，以下漏洞已修复：

    nfsd修复 nfsd_set_fh_dentry() 中的 refcount 泄漏 (CVE-2025-40212)

    在 Linux 内核中，以下漏洞已修复：

    af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)

    在 Linux 内核中，以下漏洞已修复：

    xfrm在删除 x 时删除 x->tunnel (CVE-2025-40215)

    在 Linux 内核中，以下漏洞已修复：

    vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5仅清除 request_irq() 失败时的新 IRQ 胶水 (CVE-2025-40250)

    在 Linux 内核中，以下漏洞已修复：

    devlinkrate未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    在 Linux 内核中，以下漏洞已修复：

    netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    在 Linux 内核中，以下漏洞已修复：

    scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)

    在 Linux 内核中，以下漏洞已修复：

    KVMarm64检查 FF-A 内存共享中不受信任的偏移 (CVE-2025-40266)

    在 Linux 内核中，以下漏洞已修复：

    cifsclient修复 smb3_fs_context_parse_param 中的内存泄漏 (CVE-2025-40268)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272

    在 Linux 内核中，以下漏洞已修复：

    NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 内核中，以下漏洞已修复：

    KVMguest_memfdgmem 即将终止时移除 memslot 删除上的绑定 (CVE-2025-40274)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    在 Linux 内核中，以下漏洞已修复：

    netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279

    在 Linux 内核中，以下漏洞已修复：

    sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)

    在 Linux 内核中，以下漏洞已修复：

    exfat修复 dentry.stream.valid_size 的错误检查 (CVE-2025-40287)

    在 Linux 内核中，以下漏洞已修复：

    crash修复 crashkernel 资源缩小 (CVE-2025-68198)

    在 Linux 内核中，以下漏洞已修复：

    codetagdebug处理 slabobj_ext 的 mark_objexts_empty 中现有 CODETAG_EMPTY (CVE-2025-68199)

    在 Linux 内核中，以下漏洞已修复：

    bpf添加 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 内核中，以下漏洞已修复：

    sched_ext修复 scx_dump_state() 中不安全的锁定 (CVE-2025-68202)

    在 Linux 内核中，以下漏洞已修复：

    bpf考虑 widen_imprecise_scalars() 中当前分配的堆栈深度 (CVE-2025-68208)

    在 Linux 内核中，以下漏洞已修复：

    erofs避免不完整的 zstd 压缩数据造成的无限循环 (CVE-2025-68210)

    在 Linux 内核中，以下漏洞已修复：

    timers修复 timer_shutdown_sync() 中的空函数指针争用 (CVE-2025-68214)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复 smb3_fs_context_parse_param 错误路径中的内存泄漏 (CVE-2025-68219)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cfids_invalidation_worker() 中不完整的向后移植 (CVE-2025-68226)

    在 Linux 内核中，以下漏洞已修复：

    mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)

    在 Linux 内核中，以下漏洞已修复：

    mm/mempool修复 HIGMEM 中毒 order>0 页面 (CVE-2025-68231)

    在 Linux 内核中，以下漏洞已修复：

    mtdchar修复读取/写入 ioctl 中的整数溢出 (CVE-2025-68237)

    在 Linux 内核中，以下漏洞已修复：

    ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复委托时间戳时的 LTP 测试失败 (CVE-2025-68242)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915避免固定到 CHV/BXT+VTD 上的 GGTT 时的锁定反转 (CVE-2025-68244)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM如果替换 INT3/INTO不跳过不相关的指令 (CVE-2025-68259)

    在 Linux 内核中，以下漏洞已修复：

    ext4在 ext4_destroy_inline_data_nolock() 中添加 i_data_sem 保护 (CVE-2025-68261)

    在 Linux 内核中，以下漏洞已修复：

    ext4写入操作前刷新内联数据大小 (CVE-2025-68264)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复管理 request_queue 生命周期CVE-2025-68265

    在 Linux 内核中，以下漏洞已修复：

    libceph使用 map->max_osd 的边界检查替换 BUG_ON (CVE-2025-68283)

    在 Linux 内核中，以下漏洞已修复：

    libceph防止 handle_auth_session_key() 中可能的越界写入 (CVE-2025-68284)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    在 Linux 内核中，以下漏洞已修复：

    usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)

    在 Linux 内核中，以下漏洞已修复：

    mm/memfd修复 hugetlb folios 中的信息泄漏 (CVE-2025-68292)

    在 Linux 内核中，以下漏洞已修复：

    mm/huge_memory修复拆分 folio 时的空指针取消引用 (CVE-2025-68293)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)

    在 Linux 内核中，以下漏洞已修复：

    drm、fbcon、vga_switcheroo避免 fbcon 设置中的争用条件 (CVE-2025-68296)

    在 Linux 内核中，以下漏洞已修复：

    ceph修复 process_v2_sparse_read() 中对加密目录造成的崩溃 (CVE-2025-68297)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_cookie修复 candle_drop 中不正确的 qlen 约简 (CVE-2025-68325)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 tracing_buffers_mmap_close 中针对拆分 VMA 的 WARN_ON (CVE-2025-68329)

    在 Linux 内核中，以下漏洞已修复：

    usbuas修复进行中的数据传输期间删除 uas 设备时的 urb 取消映射问题 (CVE-2025-68331)

    在 Linux 内核中，以下漏洞已修复：

    jbd2文件系统损坏时避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 内核中，以下漏洞已修复：

    team移动 team_port_add 末尾的团队设备类型更改 (CVE-2025-68340)

    在 Linux 内核中，以下漏洞已修复：

    veth减少 XDP no_direct 返回部分以修复争用 (CVE-2025-68341)

    在 Linux 内核中，以下漏洞已修复：

    block修复 __blkdev_issue_zero_pages 中的内存泄漏 (CVE-2025-68348)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 内核中，以下漏洞已修复：

    erofs限制文件支持的挂载的 fs 堆栈级别 (CVE-2025-68361)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 bpf_skb_check_mtu 中是否设置了 skb->transport_header (CVE-2025-68363)

    在 Linux 内核中，以下漏洞已修复：

    nbdnbd_genl_connect 中的延迟配置解锁 (CVE-2025-68366)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3扩展 inode 的 init 运行锁定 (CVE-2025-68369)

    在 Linux 内核中，以下漏洞已修复：

    scsmartpqi修复删除设备后访问的设备资源 (CVE-2025-68371)

    在 Linux 内核中，以下漏洞已修复：

    nbd延迟 recv_work 中放入的配置 (CVE-2025-68372)

    在 Linux 内核中，以下漏洞已修复：

    md修复 md_wakeup_thread 中的 rcu 保护 (CVE-2025-68374)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 __bpf_get_stackid() 中的堆栈映射溢出检查 (CVE-2025-68378)

    在 Linux 内核中，以下漏洞已修复：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复由 __getname() 分配的 uninit 缓冲区 (CVE-2025-68727)

    在 Linux 内核中，以下漏洞已修复：

    ntfs3修复 mi_format_new 中 mi_read 失败后的 uninit 内存CVE-2025-68728]

    在 Linux 内核中，以下漏洞已修复：

    ima处理 ima_filter_rule_match() 返回的错误代码 (CVE-2025-68740)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 update_ Effective_progs 失败时无效的 prog->stats 访问 (CVE-2025-68742)

    在 Linux 内核中，以下漏洞已修复：

    bpf更新 [lru_,]percpu_hash 映射时释放特殊字段 (CVE-2025-68744)

    在 Linux 内核中，以下漏洞已修复：

    spitegra210-quad修复超时处理 (CVE-2025-68746)

    在 Linux 内核中，以下漏洞已修复：

    block在 blk_mq_[un]quiesce_tagset() 中使用 RCU 而不是 set->tag_list_lock (CVE-2025-68756)

    在 Linux 内核中，以下漏洞已修复：

    NFS自动挂载的文件系统应继承 ro,noexec,nodev,sync 标记 (CVE-2025-68764)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -erofs限制文件支持的挂载的 fs 堆栈级别。否则可造成潜在内核堆栈溢出例如 EROFS 本身挂载。 (CVE-2025-68361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302766	Ubuntu 24.04 LTS / 25.10：Linux kernel 漏洞 (USN-8094-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/26	high
299530	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1430)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/9	medium
279750	Linux Distros 未修补的漏洞：CVE-2025-68361	Nessus	Misc.	2025/12/24	2026/5/11	high

检测

插件搜索

high

medium

high