The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:6567 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * kernel: efivarfs: force RO when remounting if SetVariable is not supported (CVE-2023-52463)

    * kernel: nfsd: fix RELEASE_LOCKOWNER (CVE-2024-26629)

    * kernel: mm: cachestat: fix folio read-after-free in cache walk (CVE-2024-26630)

    * kernel: mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: Fix deadlock (CVE-2024-26886)

    * kernel: kprobes/x86: Use copy_from_kernel_nofault() to read from unsafe address (CVE-2024-26946)

    * kernel: KVM: SVM: Flush pages under kvm->lock to fix UAF in svm_register_enc_region()     (CVE-2024-35791)

    * kernel: mm: cachestat: fix two shmem bugs (CVE-2024-35797)

    * kernel: x86/coco: Require seeding RNG with RDRAND on CoCo systems (CVE-2024-35875)

    * kernel: mm/hugetlb: fix missing hugetlb_lock for resv uncharge (CVE-2024-36000)

    * kernel: iommufd: Fix missing update of domains_itree after splitting iopt_area (CVE-2023-52801)

    * kernel: net: fix out-of-bounds access in ops_init (CVE-2024-36883)

    * kernel: regmap: maple: Fix cache corruption in regcache_maple_drop() (CVE-2024-36019)

    * kernel: usb-storage: alauda: Check whether the media is initialized (CVE-2024-38619)

    * kernel: net: bridge: mst: fix vlan use-after-free (CVE-2024-36979)

    * kernel: scsi: qedf: Ensure the copied buf is NUL terminated (CVE-2024-38559)

    * kernel: xhci: Handle TD clearing for multiple streams case (CVE-2024-40927)

    * kernel: cxl/region: Fix memregion leaks in devm_cxl_add_region() (CVE-2024-40936)

    * kernel: net/sched: Fix UAF when resolving a clash (CVE-2024-41040)

    * kernel: ppp: reject claimed-as-LCP but actually malformed packets (CVE-2024-41044)

    * kernel: mm: prevent derefencing NULL ptr in pfn_section_valid() (CVE-2024-41055)

    * kernel: PCI/MSI: Fix UAF in msi_capability_init (CVE-2024-41096)

    * kernel: xdp: Remove WARN() from __xdp_reg_mem_model() (CVE-2024-42082)

    * kernel: x86: stop playing stack games in profile_pc() (CVE-2024-42096)

    * kernel: Revert mm/writeback: fix possible divide-by-zero in wb_dirty_limits(), again     (CVE-2024-42102)

    * kernel: mm: avoid overflows in dirty throttling logic (CVE-2024-42131)

    * kernel: nvme: avoid double free special payload (CVE-2024-41073)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7090-1 advisory.

    Chenyuan Yang discovered that the USB Gadget subsystem in the Linux kernel did not properly check for the     device to be enabled before writing. A local attacker could possibly use this to cause a denial of     service. (CVE-2024-25741)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - MIPS architecture;

    - PA-RISC architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Cryptographic API;

    - Serial ATA and Parallel ATA drivers;

    - Null block device driver;

    - Bluetooth drivers;

    - Cdrom driver;

    - Clock framework and drivers;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - Cirrus firmware drivers;

    - GPIO subsystem;

    - GPU drivers;

    - I2C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - Fastrpc Driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - NVMEM (Non Volatile Memory) drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - S/390 drivers;

    - SCSI drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB DSL drivers;

    - USB core drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Serial drivers;

    - VFIO drivers;

    - VHOST drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - GFS2 file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Memory management;

    - Netfilter;

    - Tracing infrastructure;

    - io_uring subsystem;

    - BPF subsystem;

    - Core kernel;

    - Bluetooth subsystem;

    - CAN network layer;

    - Ceph Core library;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Network traffic control;

    - Sun RPC protocol;

    - Wireless networking;

    - AMD SoC Alsa drivers;

    - SoC Audio for Freescale CPUs drivers;

    - MediaTek ASoC drivers;

    - SoC audio core drivers;

    - SOF drivers;

    - Sound sequencer drivers; (CVE-2024-42064, CVE-2024-43858, CVE-2024-42251, CVE-2024-42113,     CVE-2024-41020, CVE-2024-41093, CVE-2024-45016, CVE-2024-42150, CVE-2024-42069, CVE-2024-42157,     CVE-2024-42126, CVE-2024-42144, CVE-2024-42093, CVE-2024-41035, CVE-2024-41032, CVE-2024-41077,     CVE-2024-42097, CVE-2024-41071, CVE-2024-42227, CVE-2024-42253, CVE-2024-42237, CVE-2024-41060,     CVE-2024-42080, CVE-2024-42068, CVE-2024-41058, CVE-2024-42140, CVE-2024-42231, CVE-2024-42127,     CVE-2024-42243, CVE-2023-52887, CVE-2024-39486, CVE-2024-41063, CVE-2024-42128, CVE-2024-42074,     CVE-2024-41028, CVE-2024-42110, CVE-2024-45001, CVE-2024-41090, CVE-2024-41084, CVE-2024-41088,     CVE-2024-42118, CVE-2024-41094, CVE-2024-41091, CVE-2024-41007, CVE-2024-42280, CVE-2024-41044,     CVE-2024-41012, CVE-2024-42063, CVE-2024-41078, CVE-2024-42082, CVE-2024-41055, CVE-2024-41031,     CVE-2024-42142, CVE-2024-41083, CVE-2024-42145, CVE-2024-41039, CVE-2024-41019, CVE-2024-42149,     CVE-2024-42248, CVE-2024-42111, CVE-2024-41074, CVE-2024-42096, CVE-2024-42100, CVE-2024-41010,     CVE-2024-43855, CVE-2024-42136, CVE-2024-41054, CVE-2024-41053, CVE-2024-41061, CVE-2024-42104,     CVE-2024-41025, CVE-2024-42129, CVE-2024-41086, CVE-2024-42133, CVE-2024-42115, CVE-2024-42158,     CVE-2024-42091, CVE-2024-42088, CVE-2024-42161, CVE-2024-42236, CVE-2024-41065, CVE-2024-41062,     CVE-2024-42153, CVE-2024-41030, CVE-2024-41079, CVE-2023-52888, CVE-2024-42223, CVE-2024-42119,     CVE-2024-42238, CVE-2024-41052, CVE-2024-41064, CVE-2024-42138, CVE-2024-41081, CVE-2024-41034,     CVE-2024-42147, CVE-2024-41095, CVE-2024-42132, CVE-2024-42137, CVE-2024-42106, CVE-2024-41041,     CVE-2024-41073, CVE-2024-41033, CVE-2024-41075, CVE-2024-42112, CVE-2024-41070, CVE-2024-42234,     CVE-2024-41027, CVE-2024-42105, CVE-2024-41089, CVE-2024-41098, CVE-2024-42152, CVE-2024-42101,     CVE-2024-41050, CVE-2024-41069, CVE-2024-42120, CVE-2024-42130, CVE-2024-42084, CVE-2024-41066,     CVE-2024-42108, CVE-2024-42087, CVE-2024-41067, CVE-2024-41023, CVE-2024-41046, CVE-2024-42079,     CVE-2024-42065, CVE-2024-42098, CVE-2024-42070, CVE-2024-41076, CVE-2024-41082, CVE-2024-41096,     CVE-2024-42235, CVE-2024-42085, CVE-2024-42246, CVE-2024-41049, CVE-2024-42076, CVE-2024-41048,     CVE-2024-41038, CVE-2024-42241, CVE-2024-41092, CVE-2024-42114, CVE-2024-41036, CVE-2024-41047,     CVE-2024-41029, CVE-2024-42092, CVE-2024-41068, CVE-2024-42067, CVE-2024-42094, CVE-2024-42245,     CVE-2024-41051, CVE-2024-42250, CVE-2024-42151, CVE-2024-41059, CVE-2024-41056, CVE-2024-42095,     CVE-2024-42131, CVE-2024-42271, CVE-2024-42066, CVE-2024-42240, CVE-2024-41017, CVE-2024-42141,     CVE-2024-41072, CVE-2024-42229, CVE-2024-42239, CVE-2024-42073, CVE-2024-42124, CVE-2024-41080,     CVE-2024-42146, CVE-2024-41018, CVE-2024-41021, CVE-2024-39487, CVE-2024-42086, CVE-2024-42109,     CVE-2024-41045, CVE-2024-41037, CVE-2024-41097, CVE-2024-42225, CVE-2024-42102, CVE-2024-42117,     CVE-2024-42077, CVE-2024-42230, CVE-2024-41087, CVE-2024-42089, CVE-2024-42252, CVE-2024-42247,     CVE-2024-41057, CVE-2024-42121, CVE-2024-42232, CVE-2024-42090, CVE-2024-41042, CVE-2024-42244,     CVE-2024-42156, CVE-2024-42135, CVE-2024-42155, CVE-2024-42103, CVE-2024-41015, CVE-2024-41022,     CVE-2024-41085)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5782 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5782-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     October 03, 2024                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : linux     CVE ID         : CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943                      CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096                      CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835                      CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931                      CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946                      CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982                      CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987                      CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991                      CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000                      CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007                      CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011                      CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021                      CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028                      CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675                      CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685                      CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702                      CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714                      CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719                      CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723                      CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731                      CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737                      CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743                      CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747                      CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756                      CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761                      CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773                      CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782                      CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794                      CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802                      CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810                      CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817                      CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822                      CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830                      CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840                      CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849                      CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855                      CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    Several vulnerabilities have been discovered in the Linux kernel that     may lead to a privilege escalation, denial of service or information     leaks.

    For the stable distribution (bookworm), these problems have been fixed in     version 6.1.112-1.

    We recommend that you upgrade your linux packages.

    For the detailed security status of linux please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/linux

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7089-1 advisory.

    Chenyuan Yang discovered that the USB Gadget subsystem in the Linux kernel did not properly check for the     device to be enabled before writing. A local attacker could possibly use this to cause a denial of     service. (CVE-2024-25741)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - MIPS architecture;

    - PA-RISC architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Cryptographic API;

    - Serial ATA and Parallel ATA drivers;

    - Null block device driver;

    - Bluetooth drivers;

    - Cdrom driver;

    - Clock framework and drivers;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - Cirrus firmware drivers;

    - GPIO subsystem;

    - GPU drivers;

    - I2C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - Fastrpc Driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - NVMEM (Non Volatile Memory) drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - S/390 drivers;

    - SCSI drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB DSL drivers;

    - USB core drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Serial drivers;

    - VFIO drivers;

    - VHOST drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - GFS2 file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Memory management;

    - Netfilter;

    - Tracing infrastructure;

    - io_uring subsystem;

    - BPF subsystem;

    - Core kernel;

    - Bluetooth subsystem;

    - CAN network layer;

    - Ceph Core library;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Network traffic control;

    - Sun RPC protocol;

    - Wireless networking;

    - AMD SoC Alsa drivers;

    - SoC Audio for Freescale CPUs drivers;

    - MediaTek ASoC drivers;

    - SoC audio core drivers;

    - SOF drivers;

    - Sound sequencer drivers; (CVE-2024-42104, CVE-2024-42084, CVE-2024-42252, CVE-2024-41096,     CVE-2024-42237, CVE-2024-42140, CVE-2024-42150, CVE-2024-41031, CVE-2024-41059, CVE-2024-41062,     CVE-2024-41051, CVE-2024-41028, CVE-2024-41090, CVE-2024-41092, CVE-2024-43855, CVE-2024-41021,     CVE-2024-42229, CVE-2024-41056, CVE-2024-41048, CVE-2024-41036, CVE-2024-42094, CVE-2024-41089,     CVE-2024-41068, CVE-2024-41039, CVE-2024-41095, CVE-2024-41069, CVE-2024-42234, CVE-2024-42136,     CVE-2024-41025, CVE-2024-42157, CVE-2024-42248, CVE-2024-42087, CVE-2024-41041, CVE-2024-42230,     CVE-2024-42151, CVE-2024-42130, CVE-2024-42244, CVE-2024-41079, CVE-2024-42253, CVE-2024-42092,     CVE-2024-41022, CVE-2024-42137, CVE-2024-42132, CVE-2024-42108, CVE-2024-42155, CVE-2024-42127,     CVE-2024-41060, CVE-2024-42074, CVE-2024-41081, CVE-2024-42066, CVE-2024-42098, CVE-2024-42082,     CVE-2024-42093, CVE-2024-42245, CVE-2024-41072, CVE-2024-41052, CVE-2024-42161, CVE-2024-42096,     CVE-2024-42115, CVE-2024-41074, CVE-2024-42120, CVE-2024-41046, CVE-2024-42239, CVE-2024-41063,     CVE-2024-42090, CVE-2024-41023, CVE-2024-42069, CVE-2024-41087, CVE-2024-42158, CVE-2024-41067,     CVE-2024-41084, CVE-2024-41077, CVE-2024-42240, CVE-2024-42145, CVE-2024-42102, CVE-2024-41020,     CVE-2024-42231, CVE-2024-41053, CVE-2024-42131, CVE-2024-42089, CVE-2024-41083, CVE-2024-42247,     CVE-2024-42105, CVE-2024-41044, CVE-2024-42128, CVE-2024-42271, CVE-2024-41037, CVE-2024-42114,     CVE-2024-42106, CVE-2024-41076, CVE-2024-42088, CVE-2024-41057, CVE-2024-41091, CVE-2024-42152,     CVE-2024-41070, CVE-2024-41035, CVE-2024-41050, CVE-2024-39487, CVE-2024-42113, CVE-2024-42250,     CVE-2024-41047, CVE-2024-42149, CVE-2024-42079, CVE-2024-42091, CVE-2024-42227, CVE-2024-42095,     CVE-2024-42109, CVE-2024-41033, CVE-2023-52888, CVE-2024-41061, CVE-2024-42223, CVE-2024-42235,     CVE-2024-41086, CVE-2024-42133, CVE-2024-41082, CVE-2024-41071, CVE-2024-41007, CVE-2023-52887,     CVE-2024-39486, CVE-2024-41075, CVE-2024-42101, CVE-2024-42077, CVE-2024-41042, CVE-2024-42225,     CVE-2024-42126, CVE-2024-41094, CVE-2024-41085, CVE-2024-41019, CVE-2024-41058, CVE-2024-41066,     CVE-2024-42156, CVE-2024-42119, CVE-2024-41032, CVE-2024-41088, CVE-2024-42100, CVE-2024-42142,     CVE-2024-41054, CVE-2024-42103, CVE-2024-42124, CVE-2024-41034, CVE-2024-42251, CVE-2024-42153,     CVE-2024-41045, CVE-2024-42086, CVE-2024-42243, CVE-2024-41055, CVE-2024-41078, CVE-2024-42117,     CVE-2024-41030, CVE-2024-42068, CVE-2024-42110, CVE-2024-42147, CVE-2024-42121, CVE-2024-41080,     CVE-2024-41027, CVE-2024-43858, CVE-2024-42085, CVE-2024-42111, CVE-2024-42238, CVE-2024-41018,     CVE-2024-42138, CVE-2024-41038, CVE-2024-42070, CVE-2024-42141, CVE-2024-41098, CVE-2024-42118,     CVE-2024-41073, CVE-2024-42144, CVE-2024-42280, CVE-2024-41049, CVE-2024-42076, CVE-2024-41065,     CVE-2024-42063, CVE-2024-41064, CVE-2024-41017, CVE-2024-42112, CVE-2024-42064, CVE-2024-42135,     CVE-2024-42146, CVE-2024-41010, CVE-2024-41097, CVE-2024-41012, CVE-2024-42097, CVE-2024-42067,     CVE-2024-42236, CVE-2024-42080, CVE-2024-42241, CVE-2024-42065, CVE-2024-42232, CVE-2024-42246,     CVE-2024-41093, CVE-2024-41015, CVE-2024-42129, CVE-2024-42073, CVE-2024-41029)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7089-2 advisory.

    Chenyuan Yang discovered that the USB Gadget subsystem in the Linux kernel did not properly check for the     device to be enabled before writing. A local attacker could possibly use this to cause a denial of     service. (CVE-2024-25741)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM32 architecture;

    - MIPS architecture;

    - PA-RISC architecture;

    - PowerPC architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Cryptographic API;

    - Serial ATA and Parallel ATA drivers;

    - Null block device driver;

    - Bluetooth drivers;

    - Cdrom driver;

    - Clock framework and drivers;

    - Hardware crypto device drivers;

    - CXL (Compute Express Link) drivers;

    - Cirrus firmware drivers;

    - GPIO subsystem;

    - GPU drivers;

    - I2C subsystem;

    - IIO subsystem;

    - InfiniBand drivers;

    - ISDN/mISDN subsystem;

    - LED subsystem;

    - Multiple devices driver;

    - Media drivers;

    - Fastrpc Driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Near Field Communication (NFC) drivers;

    - NVME drivers;

    - NVMEM (Non Volatile Memory) drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - S/390 drivers;

    - SCSI drivers;

    - Thermal drivers;

    - TTY drivers;

    - UFS subsystem;

    - USB DSL drivers;

    - USB core drivers;

    - DesignWare USB3 driver;

    - USB Gadget drivers;

    - USB Serial drivers;

    - VFIO drivers;

    - VHOST drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - GFS2 file system;

    - JFFS2 file system;

    - JFS file system;

    - Network file systems library;

    - Network file system client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - Memory management;

    - Netfilter;

    - Tracing infrastructure;

    - io_uring subsystem;

    - BPF subsystem;

    - Core kernel;

    - Bluetooth subsystem;

    - CAN network layer;

    - Ceph Core library;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - IUCV driver;

    - MAC80211 subsystem;

    - Network traffic control;

    - Sun RPC protocol;

    - Wireless networking;

    - AMD SoC Alsa drivers;

    - SoC Audio for Freescale CPUs drivers;

    - MediaTek ASoC drivers;

    - SoC audio core drivers;

    - SOF drivers;

    - Sound sequencer drivers; (CVE-2024-42104, CVE-2024-42101, CVE-2024-41052, CVE-2024-42157,     CVE-2024-41020, CVE-2024-41055, CVE-2024-42124, CVE-2023-52888, CVE-2024-42079, CVE-2024-43858,     CVE-2024-41075, CVE-2024-42073, CVE-2024-42113, CVE-2024-42110, CVE-2024-41080, CVE-2024-42097,     CVE-2024-41046, CVE-2024-42076, CVE-2024-41010, CVE-2024-41018, CVE-2024-42115, CVE-2024-41048,     CVE-2024-42231, CVE-2024-42241, CVE-2024-41034, CVE-2024-42065, CVE-2024-42140, CVE-2024-42094,     CVE-2024-41029, CVE-2024-42225, CVE-2024-41096, CVE-2024-42088, CVE-2024-41087, CVE-2023-52887,     CVE-2024-42141, CVE-2024-42135, CVE-2024-42247, CVE-2024-39487, CVE-2024-42229, CVE-2024-42147,     CVE-2024-42252, CVE-2024-41038, CVE-2024-41083, CVE-2024-42091, CVE-2024-42156, CVE-2024-42149,     CVE-2024-41015, CVE-2024-41047, CVE-2024-42129, CVE-2024-42120, CVE-2024-41097, CVE-2024-42243,     CVE-2024-42084, CVE-2024-42250, CVE-2024-41023, CVE-2024-41028, CVE-2024-42108, CVE-2024-41045,     CVE-2024-42098, CVE-2024-41064, CVE-2024-42087, CVE-2024-42080, CVE-2024-41049, CVE-2024-42271,     CVE-2024-41037, CVE-2024-42114, CVE-2024-41044, CVE-2024-42126, CVE-2024-42119, CVE-2024-42223,     CVE-2024-42280, CVE-2024-42112, CVE-2024-41019, CVE-2024-42133, CVE-2024-42152, CVE-2024-41074,     CVE-2024-41042, CVE-2024-41093, CVE-2024-41025, CVE-2024-42253, CVE-2024-42136, CVE-2024-42127,     CVE-2024-41036, CVE-2024-42237, CVE-2024-42111, CVE-2024-41031, CVE-2024-41069, CVE-2024-41084,     CVE-2024-41076, CVE-2024-41090, CVE-2024-41088, CVE-2024-41070, CVE-2024-42118, CVE-2024-42238,     CVE-2024-42234, CVE-2024-41089, CVE-2024-41095, CVE-2024-41085, CVE-2024-42106, CVE-2024-42155,     CVE-2024-42146, CVE-2024-42130, CVE-2024-42089, CVE-2024-42132, CVE-2024-41091, CVE-2024-42153,     CVE-2024-42236, CVE-2024-42085, CVE-2024-41065, CVE-2024-41032, CVE-2024-42090, CVE-2024-41030,     CVE-2024-41017, CVE-2024-42230, CVE-2024-42144, CVE-2024-42137, CVE-2024-41082, CVE-2024-41056,     CVE-2024-42145, CVE-2024-41041, CVE-2024-42240, CVE-2024-41081, CVE-2024-42103, CVE-2024-41053,     CVE-2024-42070, CVE-2024-42121, CVE-2024-42105, CVE-2024-41022, CVE-2024-42151, CVE-2024-42142,     CVE-2024-41035, CVE-2024-42232, CVE-2024-41058, CVE-2024-42109, CVE-2024-41077, CVE-2024-42095,     CVE-2024-39486, CVE-2024-42131, CVE-2024-42068, CVE-2024-41073, CVE-2024-41079, CVE-2024-42082,     CVE-2024-41071, CVE-2024-41066, CVE-2024-42102, CVE-2024-43855, CVE-2024-41061, CVE-2024-41072,     CVE-2024-41059, CVE-2024-41094, CVE-2024-41021, CVE-2024-41098, CVE-2024-42158, CVE-2024-41033,     CVE-2024-42096, CVE-2024-42251, CVE-2024-42077, CVE-2024-42063, CVE-2024-42227, CVE-2024-41007,     CVE-2024-41057, CVE-2024-41063, CVE-2024-41039, CVE-2024-41067, CVE-2024-41062, CVE-2024-42100,     CVE-2024-42074, CVE-2024-42064, CVE-2024-41092, CVE-2024-42128, CVE-2024-41086, CVE-2024-41054,     CVE-2024-42239, CVE-2024-41027, CVE-2024-42093, CVE-2024-42244, CVE-2024-41050, CVE-2024-41012,     CVE-2024-42246, CVE-2024-42117, CVE-2024-42069, CVE-2024-42067, CVE-2024-42086, CVE-2024-42066,     CVE-2024-41060, CVE-2024-42248, CVE-2024-41068, CVE-2024-42161, CVE-2024-42092, CVE-2024-42245,     CVE-2024-41078, CVE-2024-42235, CVE-2024-42150, CVE-2024-41051, CVE-2024-42138)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6567 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7090-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42064、CVE-2024-43858、CVE-2024-42251、CVE-2024-42113、CVE-2024-41020、CVE-2024-41093、CVE-2024-45016、CVE-2024-42150、CVE-2024-42069、CVE-2024-42157、CVE-2024-42126、CVE-2024-42144、CVE-2024-42093、CVE-2024-41035、CVE-2024-41032、CVE-2024-41077、CVE-2024-42097、CVE-2024-41071、CVE-2024-42227、CVE-2024-42253、CVE-2024-42237、CVE-2024-41060、CVE-2024-42080、CVE-2024-42068、CVE-2024-41058、CVE-2024-42140、CVE-2024-42231、CVE-2024-42127、CVE-2024-42243、CVE-2023-52887、CVE-2024-39486、CVE-2024-41063、CVE-2024-42128、CVE-2024-42074、CVE-2024-41028、CVE-2024-42110、CVE-2024-45001、CVE-2024-41090、CVE-2024-41084、CVE-2024-41088、CVE-2024-42118、CVE-2024-41094、CVE-2024-41091、CVE-2024-41007、CVE-2024-42280、CVE-2024-41044、CVE-2024-41012、CVE-2024-42063、CVE-2024-41078、CVE-2024-42082、CVE-2024-41055、CVE-2024-41031、CVE-2024-42142、CVE-2024-41083、CVE-2024-42145、CVE-2024-41039、CVE-2024-41019、CVE-2024-42149、CVE-2024-42248、CVE-2024-42111、CVE-2024-41074、CVE-2024-42096、CVE-2024-42100、CVE-2024-41010、CVE-2024-43855、CVE-2024-42136、CVE-2024-41054、CVE-2024-41053、CVE-2024-41061、CVE-2024-42104、CVE-2024-41025、CVE-2024-42129、CVE-2024-41086、CVE-2024-42133、CVE-2024-42115、CVE-2024-42158、CVE-2024-42091、CVE-2024-42088、CVE-2024-42161、CVE-2024-42236、CVE-2024-41065、CVE-2024-41062、CVE-2024-42153、CVE-2024-41030、CVE-2024-41079、CVE-2023-52888、CVE-2024-42223、CVE-2024-42119、CVE-2024-42238、CVE-2024-41052、CVE-2024-41064、CVE-2024-42138、CVE-2024-41081、CVE-2024-41034、CVE-2024-42147、CVE-2024-41095、CVE-2024-42132、CVE-2024-42137、CVE-2024-42106、CVE-2024-41041、CVE-2024-41073、CVE-2024-41033、CVE-2024-41075、CVE-2024-42112、CVE-2024-41070、CVE-2024-42234、CVE-2024-41027、CVE-2024-42105、CVE-2024-41089、CVE-2024-41098、CVE-2024-42152、CVE-2024-42101、CVE-2024-41050、CVE-2024-41069、CVE-2024-42120、CVE-2024-42130、CVE-2024-42084、CVE-2024-41066、CVE-2024-42108、CVE-2024-42087、CVE-2024-41067、CVE-2024-41023、CVE-2024-41046、CVE-2024-42079、CVE-2024-42065、CVE-2024-42098、CVE-2024-42070、CVE-2024-41076、CVE-2024-41082、CVE-2024-41096、CVE-2024-42235、CVE-2024-42085、CVE-2024-42246、CVE-2024-41049、CVE-2024-42076、CVE-2024-41048、CVE-2024-41038、CVE-2024-42241、CVE-2024-41092、CVE-2024-42114、CVE-2024-41036、CVE-2024-41047、CVE-2024-41029、CVE-2024-42092、CVE-2024-41068、CVE-2024-42067、CVE-2024-42094、CVE-2024-42245、CVE-2024-41051、CVE-2024-42250、CVE-2024-42151、CVE-2024-41059、CVE-2024-41056、CVE-2024-42095、CVE-2024-42131、CVE-2024-42271、CVE-2024-42066、CVE-2024-42240、CVE-2024-41017、CVE-2024-42141、CVE-2024-41072、CVE-2024-42229、CVE-2024-42239、CVE-2024-42073、CVE-2024-42124、CVE-2024-41080、CVE-2024-42146、CVE-2024-41018、CVE-2024-41021、CVE-2024-39487、CVE-2024-42086、CVE-2024-42109、CVE-2024-41045、CVE-2024-41037、CVE-2024-41097、CVE-2024-42225、CVE-2024-42102、CVE-2024-42117、CVE-2024-42077、CVE-2024-42230、CVE-2024-41087、CVE-2024-42089、CVE-2024-42252、CVE-2024-42247、CVE-2024-41057、CVE-2024-42121、CVE-2024-42232、CVE-2024-42090、CVE-2024-41042、CVE-2024-42244、CVE-2024-42156、CVE-2024-42135、CVE-2024-42155、CVE-2024-42103、CVE-2024-41015、CVE-2024-41022、CVE-2024-41085)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7089-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42104、CVE-2024-42084、CVE-2024-42252、CVE-2024-41096、CVE-2024-42237、CVE-2024-42140、CVE-2024-42150、CVE-2024-41031、CVE-2024-41059、CVE-2024-41062、CVE-2024-41051、CVE-2024-41028、CVE-2024-41090、CVE-2024-41092、CVE-2024-43855、CVE-2024-41021、CVE-2024-42229、CVE-2024-41056、CVE-2024-41048、CVE-2024-41036、CVE-2024-42094、CVE-2024-41089、CVE-2024-41068、CVE-2024-41039、CVE-2024-41095、CVE-2024-41069、CVE-2024-42234、CVE-2024-42136、CVE-2024-41025、CVE-2024-42157、CVE-2024-42248、CVE-2024-42087、CVE-2024-41041、CVE-2024-42230、CVE-2024-42151、CVE-2024-42130、CVE-2024-42244、CVE-2024-41079、CVE-2024-42253、CVE-2024-42092、CVE-2024-41022、CVE-2024-42137、CVE-2024-42132、CVE-2024-42108、CVE-2024-42155、CVE-2024-42127、CVE-2024-41060、CVE-2024-42074、CVE-2024-41081、CVE-2024-42066、CVE-2024-42098、CVE-2024-42082、CVE-2024-42093、CVE-2024-42245、CVE-2024-41072、CVE-2024-41052、CVE-2024-42161、CVE-2024-42096、CVE-2024-42115、CVE-2024-41074、CVE-2024-42120、CVE-2024-41046、CVE-2024-42239、CVE-2024-41063、CVE-2024-42090、CVE-2024-41023、CVE-2024-42069、CVE-2024-41087、CVE-2024-42158、CVE-2024-41067、CVE-2024-41084、CVE-2024-41077、CVE-2024-42240、CVE-2024-42145、CVE-2024-42102、CVE-2024-41020、CVE-2024-42231、CVE-2024-41053、CVE-2024-42131、CVE-2024-42089、CVE-2024-41083、CVE-2024-42247、CVE-2024-42105、CVE-2024-41044、CVE-2024-42128、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-42106、CVE-2024-41076、CVE-2024-42088、CVE-2024-41057、CVE-2024-41091、CVE-2024-42152、CVE-2024-41070、CVE-2024-41035、CVE-2024-41050、CVE-2024-39487、CVE-2024-42113、CVE-2024-42250、CVE-2024-41047、CVE-2024-42149、CVE-2024-42079、CVE-2024-42091、CVE-2024-42227、CVE-2024-42095、CVE-2024-42109、CVE-2024-41033、CVE-2023-52888、CVE-2024-41061、CVE-2024-42223、CVE-2024-42235、CVE-2024-41086、CVE-2024-42133、CVE-2024-41082、CVE-2024-41071、CVE-2024-41007、CVE-2023-52887、CVE-2024-39486、CVE-2024-41075、CVE-2024-42101、CVE-2024-42077、CVE-2024-41042、CVE-2024-42225、CVE-2024-42126、CVE-2024-41094、CVE-2024-41085、CVE-2024-41019、CVE-2024-41058、CVE-2024-41066、CVE-2024-42156、CVE-2024-42119、CVE-2024-41032、CVE-2024-41088、CVE-2024-42100、CVE-2024-42142、CVE-2024-41054、CVE-2024-42103、CVE-2024-42124、CVE-2024-41034、CVE-2024-42251、CVE-2024-42153、CVE-2024-41045、CVE-2024-42086、CVE-2024-42243、CVE-2024-41055、CVE-2024-41078、CVE-2024-42117、CVE-2024-41030、CVE-2024-42068、CVE-2024-42110、CVE-2024-42147、CVE-2024-42121、CVE-2024-41080、CVE-2024-41027、CVE-2024-43858、CVE-2024-42085、CVE-2024-42111、CVE-2024-42238、CVE-2024-41018、CVE-2024-42138、CVE-2024-41038、CVE-2024-42070、CVE-2024-42141、CVE-2024-41098、CVE-2024-42118、CVE-2024-41073、CVE-2024-42144、CVE-2024-42280、CVE-2024-41049、CVE-2024-42076、CVE-2024-41065、CVE-2024-42063、CVE-2024-41064、CVE-2024-41017、CVE-2024-42112、CVE-2024-42064、CVE-2024-42135、CVE-2024-42146、CVE-2024-41010、CVE-2024-41097、CVE-2024-41012、CVE-2024-42097、CVE-2024-42067、CVE-2024-42236、CVE-2024-42080、CVE-2024-42241、CVE-2024-42065、CVE-2024-42232、CVE-2024-42246、CVE-2024-41093、CVE-2024-41015、CVE-2024-42129、CVE-2024-42073、CVE-2024-41029)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7089-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42104、CVE-2024-42101、CVE-2024-41052、CVE-2024-42157、CVE-2024-41020、CVE-2024-41055、CVE-2024-42124、CVE-2023-52888、CVE-2024-42079、CVE-2024-43858、CVE-2024-41075、CVE-2024-42073、CVE-2024-42113、CVE-2024-42110、CVE-2024-41080、CVE-2024-42097、CVE-2024-41046、CVE-2024-42076、CVE-2024-41010、CVE-2024-41018、CVE-2024-42115、CVE-2024-41048、CVE-2024-42231、CVE-2024-42241、CVE-2024-41034、CVE-2024-42065、CVE-2024-42140、CVE-2024-42094、CVE-2024-41029、CVE-2024-42225、CVE-2024-41096、CVE-2024-42088、CVE-2024-41087、CVE-2023-52887、CVE-2024-42141、CVE-2024-42135、CVE-2024-42247、CVE-2024-39487、CVE-2024-42229、CVE-2024-42147、CVE-2024-42252、CVE-2024-41038、CVE-2024-41083、CVE-2024-42091、CVE-2024-42156、CVE-2024-42149、CVE-2024-41015、CVE-2024-41047、CVE-2024-42129、CVE-2024-42120、CVE-2024-41097、CVE-2024-42243、CVE-2024-42084、CVE-2024-42250、CVE-2024-41023、CVE-2024-41028、CVE-2024-42108、CVE-2024-41045、CVE-2024-42098、CVE-2024-41064、CVE-2024-42087、CVE-2024-42080、CVE-2024-41049、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-41044、CVE-2024-42126、CVE-2024-42119、CVE-2024-42223、CVE-2024-42280、CVE-2024-42112、CVE-2024-41019、CVE-2024-42133、CVE-2024-42152、CVE-2024-41074、CVE-2024-41042、CVE-2024-41093、CVE-2024-41025、CVE-2024-42253、CVE-2024-42136、CVE-2024-42127、CVE-2024-41036、CVE-2024-42237、CVE-2024-42111、CVE-2024-41031、CVE-2024-41069、CVE-2024-41084、CVE-2024-41076、CVE-2024-41090、CVE-2024-41088、CVE-2024-41070、CVE-2024-42118、CVE-2024-42238、CVE-2024-42234、CVE-2024-41089、CVE-2024-41095、CVE-2024-41085、CVE-2024-42106、CVE-2024-42155、CVE-2024-42146、CVE-2024-42130、CVE-2024-42089、CVE-2024-42132、CVE-2024-41091、CVE-2024-42153、CVE-2024-42236、CVE-2024-42085、CVE-2024-41065、CVE-2024-41032、CVE-2024-42090、CVE-2024-41030、CVE-2024-41017、CVE-2024-42230、CVE-2024-42144、CVE-2024-42137、CVE-2024-41082、CVE-2024-41056、CVE-2024-42145、CVE-2024-41041、CVE-2024-42240、CVE-2024-41081、CVE-2024-42103、CVE-2024-41053、CVE-2024-42070、CVE-2024-42121、CVE-2024-42105、CVE-2024-41022、CVE-2024-42151、CVE-2024-42142、CVE-2024-41035、CVE-2024-42232、CVE-2024-41058、CVE-2024-42109、CVE-2024-41077、CVE-2024-42095、CVE-2024-39486、CVE-2024-42131、CVE-2024-42068、CVE-2024-41073、CVE-2024-41079、CVE-2024-42082、CVE-2024-41071、CVE-2024-41066、CVE-2024-42102、CVE-2024-43855、CVE-2024-41061、CVE-2024-41072、CVE-2024-41059、CVE-2024-41094、CVE-2024-41021、CVE-2024-41098、CVE-2024-42158、CVE-2024-41033、CVE-2024-42096、CVE-2024-42251、CVE-2024-42077、CVE-2024-42063、CVE-2024-42227、CVE-2024-41007、CVE-2024-41057、CVE-2024-41063、CVE-2024-41039、CVE-2024-41067、CVE-2024-41062、CVE-2024-42100、CVE-2024-42074、CVE-2024-42064、CVE-2024-41092、CVE-2024-42128、CVE-2024-41086、CVE-2024-41054、CVE-2024-42239、CVE-2024-41027、CVE-2024-42093、CVE-2024-42244、CVE-2024-41050、CVE-2024-41012、CVE-2024-42246、CVE-2024-42117、CVE-2024-42069、CVE-2024-42067、CVE-2024-42086、CVE-2024-42066、CVE-2024-41060、CVE-2024-42248、CVE-2024-41068、CVE-2024-42161、CVE-2024-42092、CVE-2024-42245、CVE-2024-41078、CVE-2024-42235、CVE-2024-42150、CVE-2024-41051、CVE-2024-42138)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7090-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-42064、CVE-2024-43858、CVE-2024-42251、CVE-2024-42113、CVE-2024-41020、CVE-2024-41093、CVE-2024-45016、CVE-2024-42150、CVE-2024-42069、CVE-2024-42157、CVE-2024-42126、CVE-2024-42144、CVE-2024-42093、CVE-2024-41035、CVE-2024-41032、CVE-2024-41077、CVE-2024-42097、CVE-2024-41071、CVE-2024-42227、CVE-2024-42253、CVE-2024-42237、CVE-2024-41060、CVE-2024-42080、CVE-2024-42068、CVE-2024-41058、CVE-2024-42140、CVE-2024-42231、CVE-2024-42127、CVE-2024-42243、CVE-2023-52887、CVE-2024-39486、CVE-2024-41063、CVE-2024-42128、CVE-2024-42074、CVE-2024-41028、CVE-2024-42110、CVE-2024-45001、CVE-2024-41090、CVE-2024-41084、CVE-2024-41088、CVE-2024-42118、CVE-2024-41094、CVE-2024-41091、CVE-2024-41007、CVE-2024-42280、CVE-2024-41044、CVE-2024-41012、CVE-2024-42063、CVE-2024-41078、CVE-2024-42082、CVE-2024-41055、CVE-2024-41031、CVE-2024-42142、CVE-2024-41083、CVE-2024-42145、CVE-2024-41039、CVE-2024-41019、CVE-2024-42149、CVE-2024-42248、CVE-2024-42111、CVE-2024-41074、CVE-2024-42096、CVE-2024-42100、CVE-2024-41010、CVE-2024-43855、CVE-2024-42136、CVE-2024-41054、CVE-2024-41053、CVE-2024-41061、CVE-2024-42104、CVE-2024-41025、CVE-2024-42129、CVE-2024-41086、CVE-2024-42133、CVE-2024-42115、CVE-2024-42158、CVE-2024-42091、CVE-2024-42088、CVE-2024-42161、CVE-2024-42236、CVE-2024-41065、CVE-2024-41062、CVE-2024-42153、CVE-2024-41030、CVE-2024-41079、CVE-2023-52888、CVE-2024-42223、CVE-2024-42119、CVE-2024-42238、CVE-2024-41052、CVE-2024-41064、CVE-2024-42138、CVE-2024-41081、CVE-2024-41034、CVE-2024-42147、CVE-2024-41095、CVE-2024-42132、CVE-2024-42137、CVE-2024-42106、CVE-2024-41041、CVE-2024-41073、CVE-2024-41033、CVE-2024-41075、CVE-2024-42112、CVE-2024-41070、CVE-2024-42234、CVE-2024-41027、CVE-2024-42105、CVE-2024-41089、CVE-2024-41098、CVE-2024-42152、CVE-2024-42101、CVE-2024-41050、CVE-2024-41069、CVE-2024-42120、CVE-2024-42130、CVE-2024-42084、CVE-2024-41066、CVE-2024-42108、CVE-2024-42087、CVE-2024-41067、CVE-2024-41023、CVE-2024-41046、CVE-2024-42079、CVE-2024-42065、CVE-2024-42098、CVE-2024-42070、CVE-2024-41076、CVE-2024-41082、CVE-2024-41096、CVE-2024-42235、CVE-2024-42085、CVE-2024-42246、CVE-2024-41049、CVE-2024-42076、CVE-2024-41048、CVE-2024-41038、CVE-2024-42241、CVE-2024-41092、CVE-2024-42114、CVE-2024-41036、CVE-2024-41047、CVE-2024-41029、CVE-2024-42092、CVE-2024-41068、CVE-2024-42067、CVE-2024-42094、CVE-2024-42245、CVE-2024-41051、CVE-2024-42250、CVE-2024-42151、CVE-2024-41059、CVE-2024-41056、CVE-2024-42095、CVE-2024-42131、CVE-2024-42271、CVE-2024-42066、CVE-2024-42240、CVE-2024-41017、CVE-2024-42141、CVE-2024-41072、CVE-2024-42229、CVE-2024-42239、CVE-2024-42073、CVE-2024-42124、CVE-2024-41080、CVE-2024-42146、CVE-2024-41018、CVE-2024-41021、CVE-2024-39487、CVE-2024-42086、CVE-2024-42109、CVE-2024-41045、CVE-2024-41037、CVE-2024-41097、CVE-2024-42225、CVE-2024-42102、CVE-2024-42117、CVE-2024-42077、CVE-2024-42230、CVE-2024-41087、CVE-2024-42089、CVE-2024-42252、CVE-2024-42247、CVE-2024-41057、CVE-2024-42121、CVE-2024-42232、CVE-2024-42090、CVE-2024-41042、CVE-2024-42244、CVE-2024-42156、CVE-2024-42135、CVE-2024-42155、CVE-2024-42103、CVE-2024-41015、CVE-2024-41022、CVE-2024-41085）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6567 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 内核： mm：cachestat：修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * 内核：KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    * 内核：mm：cachestat：修复两个 shmem 缺陷 (CVE-2024-35797)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：iommufd：修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：regmap：maple：修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

    * 内核：usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：xhci：针对多种流情况处理 TD 清理 (CVE-2024-40927)

    * 内核：cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

    * 内核：net/sched：修复解决冲突时的 UAF 问题 (CVE-2024-41040)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * 内核：PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    * 内核：xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

    * 内核：x86：停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5782 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.112-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7089-1 公告中提及的多个漏洞的影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-42104、CVE-2024-42084、CVE-2024-42252、CVE-2024-41096、CVE-2024-42237、CVE-2024-42140、CVE-2024-42150、CVE-2024-41031、CVE-2024-41059、CVE-2024-41062、CVE-2024-41051、CVE-2024-41028、CVE-2024-41090、CVE-2024-41092、CVE-2024-43855、CVE-2024-41021、CVE-2024-42229、CVE-2024-41056、CVE-2024-41048、CVE-2024-41036、CVE-2024-42094、CVE-2024-41089、CVE-2024-41068、CVE-2024-41039、CVE-2024-41095、CVE-2024-41069、CVE-2024-42234、CVE-2024-42136、CVE-2024-41025、CVE-2024-42157、CVE-2024-42248、CVE-2024-42087、CVE-2024-41041、CVE-2024-42230、CVE-2024-42151、CVE-2024-42130、CVE-2024-42244、CVE-2024-41079、CVE-2024-42253、CVE-2024-42092、CVE-2024-41022、CVE-2024-42137、CVE-2024-42132、CVE-2024-42108、CVE-2024-42155、CVE-2024-42127、CVE-2024-41060、CVE-2024-42074、CVE-2024-41081、CVE-2024-42066、CVE-2024-42098、CVE-2024-42082、CVE-2024-42093、CVE-2024-42245、CVE-2024-41072、CVE-2024-41052、CVE-2024-42161、CVE-2024-42096、CVE-2024-42115、CVE-2024-41074、CVE-2024-42120、CVE-2024-41046、CVE-2024-42239、CVE-2024-41063、CVE-2024-42090、CVE-2024-41023、CVE-2024-42069、CVE-2024-41087、CVE-2024-42158、CVE-2024-41067、CVE-2024-41084、CVE-2024-41077、CVE-2024-42240、CVE-2024-42145、CVE-2024-42102、CVE-2024-41020、CVE-2024-42231、CVE-2024-41053、CVE-2024-42131、CVE-2024-42089、CVE-2024-41083、CVE-2024-42247、CVE-2024-42105、CVE-2024-41044、CVE-2024-42128、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-42106、CVE-2024-41076、CVE-2024-42088、CVE-2024-41057、CVE-2024-41091、CVE-2024-42152、CVE-2024-41070、CVE-2024-41035、CVE-2024-41050、CVE-2024-39487、CVE-2024-42113、CVE-2024-42250、CVE-2024-41047、CVE-2024-42149、CVE-2024-42079、CVE-2024-42091、CVE-2024-42227、CVE-2024-42095、CVE-2024-42109、CVE-2024-41033、CVE-2023-52888、CVE-2024-41061、CVE-2024-42223、CVE-2024-42235、CVE-2024-41086、CVE-2024-42133、CVE-2024-41082、CVE-2024-41071、CVE-2024-41007、CVE-2023-52887、CVE-2024-39486、CVE-2024-41075、CVE-2024-42101、CVE-2024-42077、CVE-2024-41042、CVE-2024-42225、CVE-2024-42126、CVE-2024-41094、CVE-2024-41085、CVE-2024-41019、CVE-2024-41058、CVE-2024-41066、CVE-2024-42156、CVE-2024-42119、CVE-2024-41032、CVE-2024-41088、CVE-2024-42100、CVE-2024-42142、CVE-2024-41054、CVE-2024-42103、CVE-2024-42124、CVE-2024-41034、CVE-2024-42251、CVE-2024-42153、CVE-2024-41045、CVE-2024-42086、CVE-2024-42243、CVE-2024-41055、CVE-2024-41078、CVE-2024-42117、CVE-2024-41030、CVE-2024-42068、CVE-2024-42110、CVE-2024-42147、CVE-2024-42121、CVE-2024-41080、CVE-2024-41027、CVE-2024-43858、CVE-2024-42085、CVE-2024-42111、CVE-2024-42238、CVE-2024-41018、CVE-2024-42138、CVE-2024-41038、CVE-2024-42070、CVE-2024-42141、CVE-2024-41098、CVE-2024-42118、CVE-2024-41073、CVE-2024-42144、CVE-2024-42280、CVE-2024-41049、CVE-2024-42076、CVE-2024-41065、CVE-2024-42063、CVE-2024-41064、CVE-2024-41017、CVE-2024-42112、CVE-2024-42064、CVE-2024-42135、CVE-2024-42146、CVE-2024-41010、CVE-2024-41097、CVE-2024-41012、CVE-2024-42097、CVE-2024-42067、CVE-2024-42236、CVE-2024-42080、CVE-2024-42241、CVE-2024-42065、CVE-2024-42232、CVE-2024-42246、CVE-2024-41093、CVE-2024-41015、CVE-2024-42129、CVE-2024-42073、CVE-2024-41029）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7089-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-42104、CVE-2024-42101、CVE-2024-41052、CVE-2024-42157、CVE-2024-41020、CVE-2024-41055、CVE-2024-42124、CVE-2023-52888、CVE-2024-42079、CVE-2024-43858、CVE-2024-41075、CVE-2024-42073、CVE-2024-42113、CVE-2024-42110、CVE-2024-41080、CVE-2024-42097、CVE-2024-41046、CVE-2024-42076、CVE-2024-41010、CVE-2024-41018、CVE-2024-42115、CVE-2024-41048、CVE-2024-42231、CVE-2024-42241、CVE-2024-41034、CVE-2024-42065、CVE-2024-42140、CVE-2024-42094、CVE-2024-41029、CVE-2024-42225、CVE-2024-41096、CVE-2024-42088、CVE-2024-41087、CVE-2023-52887、CVE-2024-42141、CVE-2024-42135、CVE-2024-42247、CVE-2024-39487、CVE-2024-42229、CVE-2024-42147、CVE-2024-42252、CVE-2024-41038、CVE-2024-41083、CVE-2024-42091、CVE-2024-42156、CVE-2024-42149、CVE-2024-41015、CVE-2024-41047、CVE-2024-42129、CVE-2024-42120、CVE-2024-41097、CVE-2024-42243、CVE-2024-42084、CVE-2024-42250、CVE-2024-41023、CVE-2024-41028、CVE-2024-42108、CVE-2024-41045、CVE-2024-42098、CVE-2024-41064、CVE-2024-42087、CVE-2024-42080、CVE-2024-41049、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-41044、CVE-2024-42126、CVE-2024-42119、CVE-2024-42223、CVE-2024-42280、CVE-2024-42112、CVE-2024-41019、CVE-2024-42133、CVE-2024-42152、CVE-2024-41074、CVE-2024-41042、CVE-2024-41093、CVE-2024-41025、CVE-2024-42253、CVE-2024-42136、CVE-2024-42127、CVE-2024-41036、CVE-2024-42237、CVE-2024-42111、CVE-2024-41031、CVE-2024-41069、CVE-2024-41084、CVE-2024-41076、CVE-2024-41090、CVE-2024-41088、CVE-2024-41070、CVE-2024-42118、CVE-2024-42238、CVE-2024-42234、CVE-2024-41089、CVE-2024-41095、CVE-2024-41085、CVE-2024-42106、CVE-2024-42155、CVE-2024-42146、CVE-2024-42130、CVE-2024-42089、CVE-2024-42132、CVE-2024-41091、CVE-2024-42153、CVE-2024-42236、CVE-2024-42085、CVE-2024-41065、CVE-2024-41032、CVE-2024-42090、CVE-2024-41030、CVE-2024-41017、CVE-2024-42230、CVE-2024-42144、CVE-2024-42137、CVE-2024-41082、CVE-2024-41056、CVE-2024-42145、CVE-2024-41041、CVE-2024-42240、CVE-2024-41081、CVE-2024-42103、CVE-2024-41053、CVE-2024-42070、CVE-2024-42121、CVE-2024-42105、CVE-2024-41022、CVE-2024-42151、CVE-2024-42142、CVE-2024-41035、CVE-2024-42232、CVE-2024-41058、CVE-2024-42109、CVE-2024-41077、CVE-2024-42095、CVE-2024-39486、CVE-2024-42131、CVE-2024-42068、CVE-2024-41073、CVE-2024-41079、CVE-2024-42082、CVE-2024-41071、CVE-2024-41066、CVE-2024-42102、CVE-2024-43855、CVE-2024-41061、CVE-2024-41072、CVE-2024-41059、CVE-2024-41094、CVE-2024-41021、CVE-2024-41098、CVE-2024-42158、CVE-2024-41033、CVE-2024-42096、CVE-2024-42251、CVE-2024-42077、CVE-2024-42063、CVE-2024-42227、CVE-2024-41007、CVE-2024-41057、CVE-2024-41063、CVE-2024-41039、CVE-2024-41067、CVE-2024-41062、CVE-2024-42100、CVE-2024-42074、CVE-2024-42064、CVE-2024-41092、CVE-2024-42128、CVE-2024-41086、CVE-2024-41054、CVE-2024-42239、CVE-2024-41027、CVE-2024-42093、CVE-2024-42244、CVE-2024-41050、CVE-2024-41012、CVE-2024-42246、CVE-2024-42117、CVE-2024-42069、CVE-2024-42067、CVE-2024-42086、CVE-2024-42066、CVE-2024-41060、CVE-2024-42248、CVE-2024-41068、CVE-2024-42161、CVE-2024-42092、CVE-2024-42245、CVE-2024-41078、CVE-2024-42235、CVE-2024-42150、CVE-2024-41051、CVE-2024-42138）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206943	RHEL 9 : kernel (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/3/15	high
210059	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
208099	Debian dsa-5782 : affs-modules-6.1.0-21-4kc-malta-di - security update	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
210060	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel kernel vulnerabilities (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
210257	Ubuntu 24.04 LTS : Linux kernel vulnerabilities (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/11/5	high
206943	RHEL 9：核心 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/3/15	high
210059	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
210060	Ubuntu 22.04 LTS / 24.04 LTS ：Linux 核心的弱點 (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
210257	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/11/5	high
210059	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
206943	RHEL 9：内核 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/3/15	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
210060	Ubuntu 22.04 LTS / 24.04 LTS：Linux 内核漏洞 (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
210257	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/11/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high