远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6900-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 加密 API；

    - Android 驱动程序；

    - 区块层子系统；

    - 蓝牙驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - 片上互连管理框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - SCSI 驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - 文件系统基础设施；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Devlink API；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - RxRPC 会话套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - Realtek 音频编解码器；（CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high
202579	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2025/9/24	high

检测

插件搜索

high

high