Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netnfc修复 nfc_llcp_sock_get() 和 nfc_llcp_sock_get_sn() 中的争用 Sili Luo 报告 nfc_llcp_sock_get() 中存在争用可导致 UAF。获取对在保持锁定时的查找中找到的套接字的引用应在释放锁定之前发生。 nfc_llcp_sock_get_sn() 也存在类似的问题。最后 nfc_llcp_recv_snl() 需要确保由 nfc_llcp_sock_from_sn() 发现的套接字不会消失。
    (CVE-2023-52502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-7121-3 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 驱动程序；

    - Greybus lights 分段驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - IUCV 驱动程序；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；

    - Unix 域套接字；（CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7148-1 公告中提及的多个漏洞的影响。

    Lyu Tao 发现 Linux 内核的 NFS 实施未能正确处理常规文件上打开目录的请求。本地攻击者可利用此问题暴露敏感信息（内核内存）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；（CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246119	Linux Distros 未修补的漏洞：CVE-2023-52502	Nessus	Misc.	2025/8/8	2025/8/8	medium
211824	Ubuntu 16.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2024/11/25	high
212266	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2024/12/10	high

检测

插件搜索

medium

high

high