远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7089-4 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-41064、CVE-2024-41087、CVE-2023-52888、CVE-2024-42098、CVE-2024-42111、CVE-2024-42076、CVE-2024-42088、CVE-2024-42135、CVE-2024-42145、CVE-2024-42142、CVE-2024-41036、CVE-2024-41071、CVE-2024-41012、CVE-2024-42091、CVE-2024-42253、CVE-2024-42119、CVE-2024-42097、CVE-2024-42243、CVE-2024-39487、CVE-2024-42235、CVE-2024-42120、CVE-2024-42149、CVE-2024-41015、CVE-2024-41074、CVE-2024-42067、CVE-2024-42090、CVE-2024-42128、CVE-2024-41038、CVE-2024-42113、CVE-2024-42102、CVE-2024-42231、CVE-2024-42080、CVE-2024-42241、CVE-2024-42106、CVE-2024-42130、CVE-2024-42073、CVE-2024-42153、CVE-2024-42156、CVE-2024-42118、CVE-2024-41007、CVE-2024-41049、CVE-2024-39486、CVE-2024-42240、CVE-2024-41018、CVE-2024-42251、CVE-2024-42280、CVE-2024-42096、CVE-2024-42121、CVE-2024-42246、CVE-2024-42092、CVE-2024-41090、CVE-2024-42157、CVE-2024-43858、CVE-2024-42150、CVE-2024-42110、CVE-2024-41010、CVE-2024-41081、CVE-2024-41061、CVE-2024-41078、CVE-2024-41094、CVE-2024-41039、CVE-2024-42114、CVE-2024-42109、CVE-2024-41030、CVE-2024-42066、CVE-2024-41035、CVE-2024-42146、CVE-2024-42131、CVE-2024-41059、CVE-2024-41067、CVE-2024-42138、CVE-2024-41050、CVE-2024-41034、CVE-2024-41077、CVE-2024-41076、CVE-2024-41088、CVE-2024-41096、CVE-2024-41073、CVE-2024-41037、CVE-2024-42232、CVE-2024-41063、CVE-2024-42117、CVE-2024-42155、CVE-2024-41080、CVE-2024-42132、CVE-2024-42084、CVE-2024-42136、CVE-2024-42223、CVE-2024-41068、CVE-2024-42225、CVE-2024-42065、CVE-2024-41051、CVE-2024-43855、CVE-2024-42238、CVE-2024-42250、CVE-2024-42112、CVE-2024-41070、CVE-2023-52887、CVE-2024-42094、CVE-2024-42095、CVE-2024-41086、CVE-2024-41020、CVE-2024-41082、CVE-2024-42115、CVE-2024-42152、CVE-2024-42239、CVE-2024-42093、CVE-2024-42126、CVE-2024-41022、CVE-2024-41017、CVE-2024-41092、CVE-2024-41044、CVE-2024-42140、CVE-2024-41029、CVE-2024-41054、CVE-2024-42158、CVE-2024-41066、CVE-2024-42244、CVE-2024-42070、CVE-2024-41025、CVE-2024-42229、CVE-2024-42085、CVE-2024-41084、CVE-2024-41060、CVE-2024-41062、CVE-2024-42105、CVE-2024-42124、CVE-2024-41045、CVE-2024-42227、CVE-2024-41047、CVE-2024-41042、CVE-2024-42100、CVE-2024-42247、CVE-2024-41041、CVE-2024-42087、CVE-2024-42252、CVE-2024-41058、CVE-2024-42063、CVE-2024-42271、CVE-2024-41027、CVE-2024-42079、CVE-2024-42104、CVE-2024-41098、CVE-2024-41033、CVE-2024-41072、CVE-2024-41031、CVE-2024-42089、CVE-2024-41032、CVE-2024-42127、CVE-2024-41093、CVE-2024-42082、CVE-2024-41023、CVE-2024-41075、CVE-2024-42151、CVE-2024-42141、CVE-2024-42108、CVE-2024-42068、CVE-2024-41085、CVE-2024-42103、CVE-2024-41057、CVE-2024-42064、CVE-2024-42161、CVE-2024-41052、CVE-2024-41053、CVE-2024-42069、CVE-2024-41021、CVE-2024-42147、CVE-2024-41065、CVE-2024-41091、CVE-2024-41079、CVE-2024-42086、CVE-2024-42234、CVE-2024-41055、CVE-2024-41083、CVE-2024-42101、CVE-2024-42230、CVE-2024-41095、CVE-2024-41019、CVE-2024-42245、CVE-2024-42129、CVE-2024-42144、CVE-2024-42236、CVE-2024-41028、CVE-2024-42077、CVE-2024-42248、CVE-2024-41046、CVE-2024-42133、CVE-2024-42074、CVE-2024-41089、CVE-2024-42237、CVE-2024-41056、CVE-2024-41048、CVE-2024-42137、CVE-2024-41069、CVE-2024-41097）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6744 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    * 内核：tty: n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (CVE-2023-52880)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：sched/deadline：修复 task_struct 引用泄漏问题（CVE-2024-41023）

    * 内核：mm/filemap：需要时可跳过以创建 PMD 大小的页面缓存 (CVE-2024-41031)

    * 内核：mm/shmem：需要时可禁用 PMD 大小的页面缓存 (CVE-2024-42241)

    * 内核：mm/filemap：使 MAX_PAGECACHE_ORDER 可以被 xarray 接受 (CVE-2024-42243)

    * 内核：net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (CVE-2024-42246)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10771 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy (CVE-2024-26601)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 内核：fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    * 内核：ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (CVE-2024-26704)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核：net/smc：避免因拒绝而造成数据损坏 (CVE-2023-52775)

    * 内核：scsi：ibmvfc：如果事件池为空，则移除 BUG_ON (CVE-2023-52811)

    * 内核：drm/vmwgfx：修复屏蔽信号事件中的无效读取问题 (CVE-2024-36960)

    * 内核：net/mlx5：丢弃内部错误中的命令完成 (CVE-2024-38555)

    * 内核：of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * 内核：blk-cgroup：修复 WRITE ->lqueued 重新排序而导致的列表损坏问题 (CVE-2024-38384)

    * 内核：cpufreq: amd-pstate：修复 CPU EPP 退出时的内存泄漏 (CVE-2024-40997)

    * 内核：net: hns3：修复并发情况下的内核崩溃问题 (CVE-2024-39507)

    * 内核：tcp：避免过多重传数据包 (CVE-2024-41007)

    * 内核：drm/amdgpu：更改 vm->task_info 处理 (CVE-2024-41008)

    * 内核：vt_ioctl：修复 vt_setactivate 中的 array_index_nospec (CVE-2022-48804)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：mm/filemap：需要时可跳过以创建 PMD 大小的页面缓存 (CVE-2024-41031)

    * 内核：firmware：cs_dsp： 当处理 V2 alg 标头时，防止缓冲区溢出 (CVE-2024-41038)

    - 内核：cs_dsp：在 V1 wmfw 文件中的名称字段上使用 strnlen() (CVE-2024-41056)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    * 内核：drm/amdgpu：当调用 amdgpu_vce_cs_reloc 时，使用了未初始化的值 *size (CVE-2024-42228)

    * 内核：firmware：cs_dsp：在处理区块之前验证负载长度 (CVE-2024-42237)

    * 内核：firmware：cs_dsp：如果区块标头溢出文件，则返回错误 (CVE-2024-42238)

    * 内核：x86/bhi：避免 #DB 处理程序中因 BHI 缓解措施而出现警告 (CVE-2024-42240)

    * 内核：mm/shmem：需要时可禁用 PMD 大小的页面缓存 (CVE-2024-42241)

    * 内核：mm/filemap：使 MAX_PAGECACHE_ORDER 可以被 xarray 接受 (CVE-2024-42243)

    * 内核: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * 内核：net/iucv：修复 iucv_sock_close() 中的释放后使用 (CVE-2024-42271)

    * 内核：bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/filemap如果需要跳过以创建 PMD 大小的页面缓存。在 ARM64上当基本页面大小为 64KB 时HPAGE_PMD_ORDER 为 13。xarray 不支持 PMD 大小的页面缓存如以下错误消息所示。 ------------[在此剪切 ]------------ 警告CPU:35 PID: 7484 at lib/xarray.c:1025 xas_split_alloc+0xf8/0x128 模块linked in: nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib \ nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct \ nft_chain_nat nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 \ ip_set rfkill nf_tables nfnetlink vfat fat virtio_balloon drm \ fuse xfs libcrc32c crct10dif_ce ghash_ce sha2_ce sha256_arm64 \ sha1_ce virtio_net net_failover virtio_console virtio_blk failover \ dimlib virtio_mmio CPU: 35 PID 7484 Comm: test Kdump已加载受感染GW 6.10.0-rc5-gavin+ #9 硬件名称QEMU KVM Virtual Machine、BIOS edk2-20240524-1.el9 2024 年 5 月 24 日 pstate
    83400005 (Nzcv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) pc xas_split_alloc+0xf8/0x128 lr
    split_huge_page_to_list_to_order+0x1c4/0x720 sp ffff800087a4f6c0 x29ffff800087a4f6c0 x28
    ffff800087a4f720 x27: 000000001fffffff x26: 0000000000000c40 x25: 000000000000000d x24: ffff00010625b858 x23: ffff800087a4f720 x22: ffffffdfc0780000 x21: 0000000000000000 x20: 0000000000000000 x19:
    ffffffdfc0780000 x18: 000000001ff40000 x17: 00000000ffffffff x16: 0000018000000000 x15: 51ec004000000000 x14: 0000e00000000000 x13: 0000000000002000 x12: 0000000000000020 x11: 51ec000000000000 x10:
    51ece1c0ffff8000 x9 : ffffbeb961a44d28 x8 : 0000000000000003 x7 : ffffffdfc0456420 x6 : ffff0000e1aa6eb8 x5 : 20bf08b4fe778fca x4 : ffffffdfc0456420 x3 : 0000000000000c40 x2 : 000000000000000d x1 :
    000000000000000c x0 : 0000000000000000 Call trace: xas_split_alloc+0xf8/0x128 split_huge_page_to_list_to_order+0x1c4/0x720 truncate_inode_partial_folio+0xdc/0x160 truncate_inode_pages_range+0x1b4/0x4a8 truncate_pagecache_range+0x84/0xa0 xfs_flush_unmap_range+0x70/0x90 [xfs] xfs_file_fallocate+0xfc/0x4d8 [xfs] vfs_fallocate+ 0x124/0x2e8 ksys_fallocate+0x4c/0xa0
    __arm64_sys_fallocate+0x24/0x38 invoke_syscall.constprop.0+0x7c/0xd8 do_el0_svc+0xb4/0xd0 el0_svc+0x44/0x1d8 el0t_64_sync_handler+0x134/0x150 el0t_64_sync+0x17c/0x180 当其缓存大小为大于 PMD 的页面时通过跳到分配来修复此问题而不是 MAX_PAGECACHE_ORDER。在此特定情况下我们将使用常规路径其中预读窗口由 BDI 的 sysfs 文件 (read_ahead_kb) 确定。
    (CVE-2024-41031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210912	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7089-4)	Nessus	Ubuntu Local Security Checks	2024/11/13	2024/11/13	high
207377	RHEL 9：内核 (RHSA-2024:6744)	Nessus	Red Hat Local Security Checks	2024/9/18	2024/12/31	high
212049	RHEL 9：内核 (RHSA-2024:10771)	Nessus	Red Hat Local Security Checks	2024/12/4	2025/3/6	high
229062	Linux Distros 未修补的漏洞：CVE-2024-41031	Nessus	Misc.	2025/3/5	2025/9/15	medium

检测

插件搜索

high

high

high

medium