远程 Debian 11 主机上安装的多个程序包受到 dla-4178 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.237-1 CVE ID： CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.237-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.235-5.10.237 的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7597-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - 热驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - IPv6 联网；

    - RDMA verbs API

    - SoC 音频核心驱动程序；

    - 跟踪基础设施；

    - 监视队列通知机制

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - Netfilter；

    - 网络流量控制；

    - SMC 套接字；

    - SoC Audio for Freescale CPU 驱动程序CVE-2025-21994、 CVE-2025-37937、 CVE-2025-21964、 CVE-2025-22086、 CVE-2025-22073、 CVE-2025-39735、 CVE-2025-22025、 CVE-2025-22004、 CVE-2025-22055、 CVE-2025-22007、 CVE-2024-53144、 CVE-2025-22044、 CVE-2025-22014、 CVE-2025-37785、 CVE-2025-21959、 CVE-2022-49636、 CVE-2025-21968、 CVE-2025-22018、 CVE-2025-22035、 CVE-2025-21975CVE-2024-56664、 CVE-2025-39728[] 、 、 CVE-2025-22045、 CVE-2022-49728、 CVE-2025-21962、 CVE-2025-22089、 CVE-2025-21963、 CVE-2025-21956、 CVE-2024-36945、 CVE-2025-21992、 CVE-2025-22010、 CVE-2025-21991、 CVE-2024-46812、 CVE-2024-42230、 CVE-2025-21941、 CVE-2025-22071、 CVE-2025-22020、 CVE-2025-22097、 CVE-2025-21999、 CVE-2025-21957、 CVE-2025-22063、 CVE-2024-58093、 CVE-2025-21970、 CVE-2025-22005、 CVE-2025-22021、 CVE-2025-22075、 CVE-2025-22050、 CVE-2025-21981、 CVE-2025-22054、 CVE-2025-38152、 CVE-2025-38575、 CVE-2025-38637、 CVE-2023-53034、 [ CVE-2025-22056、 CVE-2025-22008、 CVE-2024-46821、 CVE-2025-23138、 CVE-2024-46753、 CVE-2025-37889、 CVE-2025-22081、 CVE-2025-21996、 CVE-2025-22066、 CVE-2025-22060、 CVE-2025-23136、 CVE-2025-22079

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.180-122.191。因此，会受到 ALAS2KERNEL-5.15-2025-070 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：在使 bio 节流后设置 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 内核中，以下漏洞已修复：

    vlan修复 vlan_newlink() 中的内存泄漏 (CVE-2022-49636)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 __ip6_append_data 中的有符号整数溢出问题 (CVE-2022-49728)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_debug_files_proc_show() 中潜在的 UAF 漏洞 (CVE-2024-26928)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：正确处理来自 btrfs_dec_ref() 的错误 (CVE-2024-46753)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复元素替换和 close() 之间的争用问题 (CVE-2024-56664)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复处理 closetimeo 挂载选项时的整数溢出 (CVE-2025-21962)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复处理 acdirmax 挂载选项时的整数溢出 (CVE-2025-21963)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复处理 acregmax 挂载选项时的整数溢出 (CVE-2025-21964)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：阻止创建具有 TC_H_ROOT 的类（CVE-2025-21971）

    在 Linux 内核中，以下漏洞已修复：

    HID：忽略 HP 5MP 摄像头中未工作的传感器 (CVE-2025-21992)

    在 Linux 内核中，以下漏洞已修复：

    proc：修复 proc_get_inode() 中的释放后使用 (UAF) 问题 (CVE-2025-21999)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。 (CVE-2025-22005)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：socket：查找 IPv6 SNAT 的原始元组 (CVE-2025-22021)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果无法将 dl_recall 排入队列，则放置 dl_stid (CVE-2025-22025)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：支持时为 VF GUID 分配 vfinfo 大小 (CVE-2025-22075)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 32 位系统中的几个整数溢出 (CVE-2025-22081)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：不要在 init net 命名空间之外暴露 hw_counters (CVE-2025-22089)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue修复管道核算不匹配 (CVE-2025-23138)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7598-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - 热驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - IPv6 联网；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - Netfilter；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - SoC Audio for Freescale CPU 驱动程序；(CVE-2025-21959, CVE-2025-21996, CVE-2024-46821, CVE-2025-38575, CVE-2025-22045, CVE-2025-21970, CVE-2025-21956, CVE-2025-21994, CVE-2025-23136, CVE-2025-39735, CVE-2025-23138, CVE-2025-22020, CVE-2025-21957, CVE-2025-22063, CVE-2025-21975, CVE-2025-22050, CVE-2024-53144, CVE-2025-21991, CVE-2025-22035, CVE-2024-42230, CVE-2025-22007, CVE-2025-22071, CVE-2025-22060, CVE-2025-22079, CVE-2025-21999, CVE-2025-22081, CVE-2025-22021, CVE-2025-21964, CVE-2024-56664, CVE-2024-56608, CVE-2025-38152, CVE-2025-21992, CVE-2024-56551, CVE-2025-22089, CVE-2025-22075, CVE-2024-53168, CVE-2022-49728, CVE-2022-49636, CVE-2025-22010, CVE-2025-38637, CVE-2025-22004, CVE-2025-21963, CVE-2025-22086, CVE-2025-22097, CVE-2025-21962, CVE-2025-22014, CVE-2024-46753, CVE-2025-22073, CVE-2025-22018, CVE-2025-22044, CVE-2025-21941, CVE-2025-39728, CVE-2025-22055, CVE-2025-37785, CVE-2025-22025, CVE-2025-22066, CVE-2023-53034, CVE-2025-22008, CVE-2025-22054, CVE-2025-37937, CVE-2025-37889, CVE-2025-22005, CVE-2025-21968, CVE-2024-58093, CVE-2024-36945, CVE-2025-21981, CVE-2025-22056, CVE-2024-46812)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237255	Debian dla-4178：ata-modules-5.10.0-34-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/5/26	2025/9/24	high
240565	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-7597-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
234975	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-070)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/8/4	high
240562	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7598-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high

检测

插件搜索

high

high

high

high