Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fscompress通常のクラスターの書き込みを cp_rwsem でカバーする修正。通常のクラスターで圧縮されたクラスターを上書きする際、f2fs_write_raw_pages() の過程で cp_rwsem をロック解除すべきではありません。そうしないと、部分ブロックが CP & SPOR より前に持続すると、データが破損します。クラスターメタデータがアトミックに更新されませんでした。CVE-2024-27034

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6821-4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-35830、CVE-2024-27052、CVE-2023-52620、CVE-2024-26903、CVE-2024-27413、CVE-2024-26766、CVE-2024-27077、CVE-2024-27044、CVE-2024-27076、CVE-2024-26833、CVE-2024-26874、CVE-2024-26863、CVE-2023-52650、CVE-2024-26820、CVE-2024-26787、CVE-2023-52656、CVE-2024-26651、CVE-2024-27065、CVE-2024-27053、CVE-2024-26583、CVE-2024-26774、CVE-2024-26782、CVE-2023-52640、CVE-2024-26838、CVE-2024-27410、CVE-2024-26870、CVE-2024-27024、CVE-2024-26891、CVE-2024-26889、CVE-2024-26897、CVE-2024-26857、CVE-2023-52434、CVE-2023-52645、CVE-2024-26901、CVE-2024-26872、CVE-2024-27051、CVE-2024-27388、CVE-2024-26584、CVE-2024-26802、CVE-2024-26733、CVE-2024-27419、CVE-2023-52447、CVE-2024-27054、CVE-2024-26840、CVE-2024-27038、CVE-2024-27028、CVE-2024-26883、CVE-2024-27074、CVE-2024-26735、CVE-2024-26852、CVE-2024-27034、CVE-2024-26744、CVE-2024-26907、CVE-2024-26777、CVE-2024-26835、CVE-2024-35845、CVE-2024-35828、CVE-2024-27037、CVE-2024-26764、CVE-2024-26798、CVE-2024-27414、CVE-2024-26878、CVE-2024-27390、CVE-2024-26856、CVE-2024-26884、CVE-2024-26779、CVE-2024-26895、CVE-2024-27436、CVE-2023-52641、CVE-2024-27039、CVE-2024-26776、CVE-2024-26749、CVE-2024-27047、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26763、CVE-2024-27030、CVE-2024-26772、CVE-2024-26859、CVE-2024-26791、CVE-2024-26788、CVE-2024-27046、CVE-2024-26736、CVE-2024-26750、CVE-2024-26801、CVE-2024-35811、CVE-2024-26737、CVE-2024-27416、CVE-2024-26769、CVE-2024-26906、CVE-2024-26795、CVE-2024-27417、CVE-2024-27078、CVE-2024-26790、CVE-2024-27403、CVE-2024-27045、CVE-2024-27073、CVE-2024-26585、CVE-2024-26754、CVE-2024-27075、CVE-2024-26877、CVE-2024-26861、CVE-2024-27432、CVE-2024-27415、CVE-2024-26752、CVE-2024-26601、CVE-2024-26843、CVE-2024-26881、CVE-2024-26743、CVE-2024-26792、CVE-2024-26816、CVE-2024-26915、CVE-2024-26809、CVE-2024-26862、CVE-2024-26771、CVE-2023-52644、CVE-2024-26747、CVE-2024-35844、CVE-2024-26875、CVE-2024-26778、CVE-2024-26880、CVE-2024-26846、CVE-2024-27043、CVE-2024-26885、CVE-2024-26773、CVE-2023-52497、CVE-2024-35829、CVE-2024-26845、CVE-2024-27412、CVE-2024-26894、CVE-2024-26851、CVE-2024-26855、CVE-2024-26879、CVE-2024-26803、CVE-2024-26804、CVE-2024-26688、CVE-2024-26839、CVE-2024-26793、CVE-2024-26659、CVE-2024-26603、CVE-2024-27431、CVE-2024-26751、CVE-2024-27405、CVE-2024-26898、CVE-2024-26748、CVE-2024-26805)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6871-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26901、CVE-2024-35844、CVE-2024-27024、CVE-2024-26835、CVE-2024-26879、CVE-2024-26846、CVE-2024-35829、CVE-2024-26804、CVE-2024-26802、CVE-2024-27039、CVE-2024-27075、CVE-2024-27076、CVE-2024-26863、CVE-2024-27046、CVE-2024-26776、CVE-2024-26875、CVE-2024-26885、CVE-2024-26583、CVE-2024-26777、CVE-2024-26803、CVE-2024-27047、CVE-2024-26748、CVE-2024-27044、CVE-2024-27416、CVE-2024-26906、CVE-2024-27405、CVE-2024-26749、CVE-2024-27436、CVE-2024-26895、CVE-2023-52662、CVE-2024-26772、CVE-2023-52645、CVE-2024-26787、CVE-2024-26788、CVE-2023-52497、CVE-2024-26795、CVE-2024-26763、CVE-2024-27414、CVE-2024-26870、CVE-2024-27412、CVE-2024-27078、CVE-2024-27388、CVE-2024-26894、CVE-2023-52641、CVE-2024-27053、CVE-2024-26584、CVE-2024-26752、CVE-2024-35845、CVE-2024-26884、CVE-2024-26782、CVE-2024-26859、CVE-2024-26809、CVE-2024-27038、CVE-2024-26897、CVE-2024-26750、CVE-2023-52644、CVE-2024-26848、CVE-2024-26833、CVE-2024-26801、CVE-2024-26872、CVE-2023-52620、CVE-2023-52652、CVE-2024-26839、CVE-2024-26851、CVE-2024-26805、CVE-2024-26659、CVE-2024-26791、CVE-2023-52640、CVE-2024-26883、CVE-2024-26737、CVE-2024-27028、CVE-2024-26603、CVE-2024-27073、CVE-2024-26792、CVE-2024-35830、CVE-2024-26585、CVE-2024-27045、CVE-2024-26880、CVE-2024-27074、CVE-2023-52434、CVE-2024-26778、CVE-2024-26754、CVE-2024-27034、CVE-2024-35828、CVE-2024-26643、CVE-2024-26774、CVE-2024-26878、CVE-2024-26733、CVE-2024-27043、CVE-2023-52656、CVE-2024-26816、CVE-2024-26907、CVE-2024-26838、CVE-2024-26651、CVE-2024-26790、CVE-2024-26840、CVE-2024-26751、CVE-2024-27410、CVE-2023-52447、CVE-2024-27431、CVE-2024-26861、CVE-2024-27077、CVE-2024-26779、CVE-2024-27054、CVE-2024-26601、CVE-2024-26874、CVE-2024-26764、CVE-2023-52650、CVE-2024-26843、CVE-2024-26856、CVE-2024-26820、CVE-2024-26903、CVE-2024-27037、CVE-2024-26798、CVE-2024-27415、CVE-2024-27419、CVE-2024-26736、CVE-2024-27403、CVE-2024-27432、CVE-2024-26735、CVE-2024-26793、CVE-2024-26881、CVE-2024-26889、CVE-2024-27052、CVE-2024-26766、CVE-2024-26882、CVE-2024-27417、CVE-2024-26688、CVE-2024-26747、CVE-2024-26877、CVE-2024-26744、CVE-2024-27051、CVE-2024-26743、CVE-2024-26857、CVE-2024-26855、CVE-2024-26852、CVE-2024-26771、CVE-2024-26891、CVE-2024-27030、CVE-2024-26769、CVE-2024-27413、CVE-2024-26898、CVE-2024-26915、CVE-2024-26845、CVE-2024-27065、CVE-2024-26924、CVE-2024-26862、CVE-2024-27390、CVE-2024-26773)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - ACPI ドライバー

    - Android ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - USB サブシステム

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - コアカーネル

    - PCI iomap インターフェース

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - Distributed Switch アーキテクチャ

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - パケットソケット

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - ALSA SH ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26984、CVE-2024-26838、CVE-2024-26925、CVE-2024-26790、CVE-2024-26955、CVE-2024-27431、CVE-2024-26737、CVE-2024-27044、CVE-2024-26964、CVE-2024-26880、CVE-2024-26926、CVE-2024-26843、CVE-2024-26735、CVE-2024-26881、CVE-2023-52644、CVE-2024-26747、CVE-2024-27405、CVE-2024-26875、CVE-2024-35896、CVE-2024-35829、CVE-2024-26877、CVE-2024-26855、CVE-2024-27414、CVE-2024-35897、CVE-2024-35845、CVE-2024-26601、CVE-2024-35817、CVE-2024-36006、CVE-2024-26957、CVE-2024-27019、CVE-2024-35830、CVE-2024-26977、CVE-2024-26803、CVE-2024-26629、CVE-2024-26994、CVE-2024-27078、CVE-2024-35789、CVE-2023-52641、CVE-2024-27016、CVE-2024-26752、CVE-2024-27028、CVE-2024-26817、CVE-2024-26840、CVE-2024-26969、CVE-2024-26965、CVE-2023-52656、CVE-2024-35973、CVE-2024-35852、CVE-2024-26651、CVE-2024-27432、CVE-2024-27416、CVE-2024-26792、CVE-2024-35877、CVE-2024-26584、CVE-2024-26903、CVE-2024-26951、CVE-2024-36004、CVE-2024-26861、CVE-2024-27412、CVE-2024-26788、CVE-2024-35813、CVE-2024-26931、CVE-2023-52620、CVE-2024-27075、CVE-2024-36008、CVE-2024-35855、CVE-2024-27059、CVE-2024-35806、CVE-2024-26763、CVE-2024-35955、CVE-2024-35936、CVE-2024-26856、CVE-2024-26966、CVE-2024-35969、CVE-2024-35960、CVE-2024-35796、CVE-2024-26810、CVE-2024-26862、CVE-2023-52434、CVE-2024-27046、CVE-2024-26999、CVE-2024-26778、CVE-2023-52497、CVE-2024-35872、CVE-2024-26585、CVE-2024-35978、CVE-2024-35918、CVE-2024-35879、CVE-2024-27388、CVE-2024-26898、CVE-2024-26879、CVE-2024-26882、CVE-2023-52650、CVE-2024-35884、CVE-2024-27396、CVE-2024-35785、CVE-2024-36005、CVE-2024-35989、CVE-2023-52662、CVE-2024-35857、CVE-2024-26828、CVE-2024-27054、CVE-2024-26688、CVE-2024-35997、CVE-2024-26603、CVE-2024-26820、CVE-2024-35915、CVE-2024-35982、CVE-2024-26874、CVE-2024-26801、CVE-2024-26814、CVE-2024-27045、CVE-2024-26897、CVE-2024-35895、CVE-2024-35944、CVE-2024-35804、CVE-2024-26805、CVE-2024-27052、CVE-2024-35851、CVE-2024-35900、CVE-2024-35807、CVE-2024-26816、CVE-2024-26769、CVE-2024-27004、CVE-2024-27001、CVE-2024-27415、CVE-2024-35825、CVE-2024-26777、CVE-2024-27000、CVE-2024-27030、CVE-2024-26878、CVE-2024-26804、CVE-2024-27051、CVE-2024-26934、CVE-2024-27043、CVE-2024-26791、CVE-2024-27009、CVE-2024-26795、CVE-2023-52640、CVE-2024-35893、CVE-2024-35898、CVE-2024-26859、CVE-2024-27393、CVE-2024-26766、CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6817-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096) 

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DPLL サブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - Powercap sysfs ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - サーマルドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - VFIO ドライバー

    - バックライトドライバー

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - デバッグファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - io_uring サブシステム

    - BPF サブシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - Netfilter

    - パケットソケット

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - ALSA SH ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6820-1 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6821-3 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  *群集元数据不会自动更新。 (CVE-2024-27034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6821-4 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-35830、CVE-2024-27052、CVE-2023-52620、CVE-2024-26903、CVE-2024-27413、CVE-2024-26766、CVE-2024-27077、CVE-2024-27044、CVE-2024-27076、CVE-2024-26833、CVE-2024-26874、CVE-2024-26863、CVE-2023-52650、CVE-2024-26820、CVE-2024-26787、CVE-2023-52656、CVE-2024-26651、CVE-2024-27065、CVE-2024-27053、CVE-2024-26583、CVE-2024-26774、CVE-2024-26782、CVE-2023-52640、CVE-2024-26838、CVE-2024-27410、CVE-2024-26870、CVE-2024-27024、CVE-2024-26891、CVE-2024-26889、CVE-2024-26897、CVE-2024-26857、CVE-2023-52434、CVE-2023-52645、CVE-2024-26901、CVE-2024-26872、CVE-2024-27051、CVE-2024-27388、CVE-2024-26584、CVE-2024-26802、CVE-2024-26733、CVE-2024-27419、CVE-2023-52447、CVE-2024-27054、CVE-2024-26840、CVE-2024-27038、CVE-2024-27028、CVE-2024-26883、CVE-2024-27074、CVE-2024-26735、CVE-2024-26852、CVE-2024-27034、CVE-2024-26744、CVE-2024-26907、CVE-2024-26777、CVE-2024-26835、CVE-2024-35845、CVE-2024-35828、CVE-2024-27037、CVE-2024-26764、CVE-2024-26798、CVE-2024-27414、CVE-2024-26878、CVE-2024-27390、CVE-2024-26856、CVE-2024-26884、CVE-2024-26779、CVE-2024-26895、CVE-2024-27436、CVE-2023-52641、CVE-2024-27039、CVE-2024-26776、CVE-2024-26749、CVE-2024-27047、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26763、CVE-2024-27030、CVE-2024-26772、CVE-2024-26859、CVE-2024-26791、CVE-2024-26788、CVE-2024-27046、CVE-2024-26736、CVE-2024-26750、CVE-2024-26801、CVE-2024-35811、CVE-2024-26737、CVE-2024-27416、CVE-2024-26769、CVE-2024-26906、CVE-2024-26795、CVE-2024-27417、CVE-2024-27078、CVE-2024-26790、CVE-2024-27403、CVE-2024-27045、CVE-2024-27073、CVE-2024-26585、CVE-2024-26754、CVE-2024-27075、CVE-2024-26877、CVE-2024-26861、CVE-2024-27432、CVE-2024-27415、CVE-2024-26752、CVE-2024-26601、CVE-2024-26843、CVE-2024-26881、CVE-2024-26743、CVE-2024-26792、CVE-2024-26816、CVE-2024-26915、CVE-2024-26809、CVE-2024-26862、CVE-2024-26771、CVE-2023-52644、CVE-2024-26747、CVE-2024-35844、CVE-2024-26875、CVE-2024-26778、CVE-2024-26880、CVE-2024-26846、CVE-2024-27043、CVE-2024-26885、CVE-2024-26773、CVE-2023-52497、CVE-2024-35829、CVE-2024-26845、CVE-2024-27412、CVE-2024-26894、CVE-2024-26851、CVE-2024-26855、CVE-2024-26879、CVE-2024-26803、CVE-2024-26804、CVE-2024-26688、CVE-2024-26839、CVE-2024-26793、CVE-2024-26659、CVE-2024-26603、CVE-2024-27431、CVE-2024-26751、CVE-2024-27405、CVE-2024-26898、CVE-2024-26748、CVE-2024-26805）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6871-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26901、CVE-2024-35844、CVE-2024-27024、CVE-2024-26835、CVE-2024-26879、CVE-2024-26846、CVE-2024-35829、CVE-2024-26804、CVE-2024-26802、CVE-2024-27039、CVE-2024-27075、CVE-2024-27076、CVE-2024-26863、CVE-2024-27046、CVE-2024-26776、CVE-2024-26875、CVE-2024-26885、CVE-2024-26583、CVE-2024-26777、CVE-2024-26803、CVE-2024-27047、CVE-2024-26748、CVE-2024-27044、CVE-2024-27416、CVE-2024-26906、CVE-2024-27405、CVE-2024-26749、CVE-2024-27436、CVE-2024-26895、CVE-2023-52662、CVE-2024-26772、CVE-2023-52645、CVE-2024-26787、CVE-2024-26788、CVE-2023-52497、CVE-2024-26795、CVE-2024-26763、CVE-2024-27414、CVE-2024-26870、CVE-2024-27412、CVE-2024-27078、CVE-2024-27388、CVE-2024-26894、CVE-2023-52641、CVE-2024-27053、CVE-2024-26584、CVE-2024-26752、CVE-2024-35845、CVE-2024-26884、CVE-2024-26782、CVE-2024-26859、CVE-2024-26809、CVE-2024-27038、CVE-2024-26897、CVE-2024-26750、CVE-2023-52644、CVE-2024-26848、CVE-2024-26833、CVE-2024-26801、CVE-2024-26872、CVE-2023-52620、CVE-2023-52652、CVE-2024-26839、CVE-2024-26851、CVE-2024-26805、CVE-2024-26659、CVE-2024-26791、CVE-2023-52640、CVE-2024-26883、CVE-2024-26737、CVE-2024-27028、CVE-2024-26603、CVE-2024-27073、CVE-2024-26792、CVE-2024-35830、CVE-2024-26585、CVE-2024-27045、CVE-2024-26880、CVE-2024-27074、CVE-2023-52434、CVE-2024-26778、CVE-2024-26754、CVE-2024-27034、CVE-2024-35828、CVE-2024-26643、CVE-2024-26774、CVE-2024-26878、CVE-2024-26733、CVE-2024-27043、CVE-2023-52656、CVE-2024-26816、CVE-2024-26907、CVE-2024-26838、CVE-2024-26651、CVE-2024-26790、CVE-2024-26840、CVE-2024-26751、CVE-2024-27410、CVE-2023-52447、CVE-2024-27431、CVE-2024-26861、CVE-2024-27077、CVE-2024-26779、CVE-2024-27054、CVE-2024-26601、CVE-2024-26874、CVE-2024-26764、CVE-2023-52650、CVE-2024-26843、CVE-2024-26856、CVE-2024-26820、CVE-2024-26903、CVE-2024-27037、CVE-2024-26798、CVE-2024-27415、CVE-2024-27419、CVE-2024-26736、CVE-2024-27403、CVE-2024-27432、CVE-2024-26735、CVE-2024-26793、CVE-2024-26881、CVE-2024-26889、CVE-2024-27052、CVE-2024-26766、CVE-2024-26882、CVE-2024-27417、CVE-2024-26688、CVE-2024-26747、CVE-2024-26877、CVE-2024-26744、CVE-2024-27051、CVE-2024-26743、CVE-2024-26857、CVE-2024-26855、CVE-2024-26852、CVE-2024-26771、CVE-2024-26891、CVE-2024-27030、CVE-2024-26769、CVE-2024-27413、CVE-2024-26898、CVE-2024-26915、CVE-2024-26845、CVE-2024-27065、CVE-2024-26924、CVE-2024-26862、CVE-2024-27390、CVE-2024-26773）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6919-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26984、 CVE-2024-26838、 CVE-2024-26925、 CVE-2024-26790、 CVE-2024-26955、 CVE-2024-27431、 CVE-2024-26737、 CVE-2024-27044、 CVE-2024-26964、 CVE-2024-26880、 CVE-2024-26926、 CVE-2024-26843、 CVE-2024-26735、 CVE-2024-26881、 CVE-2023-52644、 CVE-2024-26747、 CVE-2024-27405、 CVE-2024-26875、 CVE-2024-35896、 CVE-2024-35829、 CVE-2024-26877、 CVE-2024-26855、 CVE-2024-27414、 CVE-2024-35897、 CVE-2024-35845、 CVE-2024-26601、 CVE-2024-35817、 CVE-2024-36006、 CVE-2024-26957、 CVE-2024-27019、 CVE-2024-35830、 CVE-2024-26977、 CVE-2024-26803、 CVE-2024-26629、 CVE-2024-26994、 CVE-2024-27078、 CVE-2024-35789、 CVE-2023-52641、 CVE-2024-27016、 CVE-2024-26752、 CVE-2024-27028、 CVE-2024-26817、 CVE-2024-26840、 CVE-2024-26969、 CVE-2024-26965、 CVE-2023-52656、 CVE-2024-35973、 CVE-2024-35852、 CVE-2024-26651、 CVE-2024-27432、 CVE-2024-27416、 CVE-2024-26792、 CVE-2024-35877、 CVE-2024-26584、 CVE-2024-26903、 CVE-2024-26951、 CVE-2024-36004、 CVE-2024-26861、 CVE-2024-27412、 CVE-2024-26788、 CVE-2024-35813、 CVE-2024-26931、 CVE-2023-52620、 CVE-2024-27075、 CVE-2024-36008、 CVE-2024-35855、 CVE-2024-27059、 CVE-2024-35806、 CVE-2024-26763、 CVE-2024-35955、 CVE-2024-35936、 CVE-2024-26856、 CVE-2024-26966、 CVE-2024-35969、 CVE-2024-35960、 CVE-2024-35796、 CVE-2024-26810、 CVE-2024-26862、 CVE-2023-52434、 CVE-2024-27046、 CVE-2024-26999、 CVE-2024-26778、 CVE-2023-52497、 CVE-2024-35872、 CVE-2024-26585、 CVE-2024-35978、 CVE-2024-35918、 CVE-2024-35879、 CVE-2024-27388、 CVE-2024-26898、 CVE-2024-26879、 CVE-2024-26882、 CVE-2023-52650、 CVE-2024-35884、 CVE-2024-27396、 CVE-2024-35785、 CVE-2024-36005、 CVE-2024-35989、 CVE-2023-52662、 CVE-2024-35857、 CVE-2024-26828、 CVE-2024-27054、 CVE-2024-26688、 CVE-2024-35997、 CVE-2024-26603、 CVE-2024-26820、 CVE-2024-35915、 CVE-2024-35982、 CVE-2024-26874、 CVE-2024-26801、 CVE-2024-26814、 CVE-2024-27045、 CVE-2024-26897、 CVE-2024-35895、 CVE-2024-35944、 CVE-2024-35804、 CVE-2024-26805、 CVE-2024-27052、 CVE-2024-35851、 CVE-2024-35900、 CVE-2024-35807、 CVE-2024-26816、 CVE-2024-26769、 CVE-2024-27004、 CVE-2024-27001、 CVE-2024-27415、 CVE-2024-35825、 CVE-2024-26777、 CVE-2024-27000、 CVE-2024-27030、 CVE-2024-26878、 CVE-2024-26804、 CVE-2024-27051、 CVE-2024-26934、 CVE-2024-27043、 CVE-2024-26791、 CVE-2024-27009、 CVE-2024-26795、 CVE-2023-52640、 CVE-2024-35893、 CVE-2024-35898、 CVE-2024-26859、 CVE-2024-27393、 CVE-2024-26766、 CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-3 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228031	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27034	Nessus	Misc.	2025/3/5	2025/9/30	medium
200634	Ubuntu 22.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-6821-4)	Nessus	Ubuntu Local Security Checks	2024/6/14	2024/8/27	high
201863	Ubuntu 20.04 LTS : Linux kernel (HWE) の脆弱性 (USN-6871-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/9/24	high
204794	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
200633	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-6817-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/9/24	high
200223	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6820-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/8/27	high
200275	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6817-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2025/9/24	high
200373	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (AWS) 漏洞 (USN-6821-3)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/8/27	high
200226	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6817-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/9/24	high
228031	Linux Distros 未修补的漏洞：CVE-2024-27034	Nessus	Misc.	2025/3/5	2025/9/30	medium
200634	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-6821-4)	Nessus	Ubuntu Local Security Checks	2024/6/14	2024/8/27	high
201863	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-6871-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/9/24	high
204794	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
200633	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6817-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/9/24	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high