远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7007-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - eCrypt 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；（CVE-2024-42140、CVE-2024-38580、CVE-2024-38555、CVE-2024-38591、CVE-2024-40942、CVE-2024-42130、CVE-2024-41095、CVE-2024-40994、CVE-2024-39469、CVE-2024-38610、CVE-2024-42097、CVE-2024-42137、CVE-2024-31076、CVE-2024-38552、CVE-2024-36489、CVE-2024-40983、CVE-2024-40908、CVE-2024-39493、CVE-2024-40970、CVE-2024-40901、CVE-2024-38567、CVE-2024-38599、CVE-2024-38605、CVE-2024-42119、CVE-2024-38590、CVE-2024-38558、CVE-2023-52884、CVE-2024-41000、CVE-2024-42101、CVE-2024-40943、CVE-2024-39507、CVE-2024-42115、CVE-2024-40968、CVE-2024-42095、CVE-2024-41034、CVE-2024-38618、CVE-2024-38633、CVE-2024-40904、CVE-2024-42070、CVE-2024-38583、CVE-2024-39471、CVE-2024-38578、CVE-2024-38637、CVE-2024-40987、CVE-2024-39506、CVE-2024-39482、CVE-2024-42124、CVE-2024-40981、CVE-2024-35927、CVE-2022-48772、CVE-2024-38588、CVE-2023-52887、CVE-2024-40941、CVE-2024-34027、CVE-2024-38627、CVE-2024-42106、CVE-2024-40927、CVE-2024-38559、CVE-2024-39499、CVE-2024-39505、CVE-2024-42120、CVE-2024-38615、CVE-2024-39467、CVE-2024-42232、CVE-2024-38589、CVE-2024-38621、CVE-2024-41002、CVE-2024-40934、CVE-2024-38582、CVE-2024-39480、CVE-2024-38571、CVE-2024-39301、CVE-2024-38612、CVE-2024-39495、CVE-2024-39276、CVE-2024-42096、CVE-2024-41041、CVE-2024-40912、CVE-2024-41089、CVE-2024-41093、CVE-2024-40931、CVE-2024-42092、CVE-2024-41047、CVE-2024-40956、CVE-2024-42229、CVE-2024-40914、CVE-2024-39490、CVE-2024-38548、CVE-2024-41044、CVE-2024-40967、CVE-2024-38596、CVE-2024-40902、CVE-2024-41055、CVE-2024-38601、CVE-2024-42153、CVE-2024-38623、CVE-2024-35247、CVE-2024-38635、CVE-2024-38662、CVE-2024-42086、CVE-2024-42102、CVE-2024-42154、CVE-2024-38587、CVE-2024-39466、CVE-2024-40911、CVE-2024-39503、CVE-2024-42090、CVE-2024-42087、CVE-2024-40929、CVE-2024-37078、CVE-2024-39489、CVE-2024-42244、CVE-2024-40980、CVE-2024-38624、CVE-2024-42105、CVE-2024-36270、CVE-2024-41092、CVE-2024-40937、CVE-2024-38780、CVE-2024-41035、CVE-2024-42104、CVE-2024-40988、CVE-2024-36894、CVE-2024-42157、CVE-2024-38613、CVE-2024-40916、CVE-2024-41040、CVE-2024-36032、CVE-2024-40978、CVE-2024-38579、CVE-2024-38550、CVE-2024-41049、CVE-2024-40959、CVE-2024-42131、CVE-2024-42161、CVE-2024-42247、CVE-2024-37356、CVE-2024-40905、CVE-2024-42098、CVE-2024-40932、CVE-2024-42236、CVE-2024-38565、CVE-2024-38661、CVE-2024-40963、CVE-2024-42240、CVE-2024-40984、CVE-2024-39277、CVE-2024-38573、CVE-2024-39509、CVE-2024-41006、CVE-2024-34777、CVE-2024-42152、CVE-2024-40954、CVE-2024-39501、CVE-2024-42109、CVE-2024-42080、CVE-2024-42225、CVE-2024-41007、CVE-2024-42077、CVE-2024-38634、CVE-2024-40995、CVE-2024-42084、CVE-2024-40974、CVE-2024-38586、CVE-2024-42224、CVE-2024-40960、CVE-2024-39500、CVE-2024-41004、CVE-2024-42145、CVE-2024-38619、CVE-2024-36974、CVE-2024-39502、CVE-2024-41097、CVE-2024-40958、CVE-2024-41027、CVE-2024-36972、CVE-2024-36286、CVE-2024-40990、CVE-2024-42082、CVE-2024-40945、CVE-2024-36014、CVE-2024-42068、CVE-2024-41087、CVE-2024-36978、CVE-2024-42148、CVE-2024-40971、CVE-2024-38546、CVE-2024-39488、CVE-2024-41048、CVE-2024-42121、CVE-2024-38381、CVE-2024-41046、CVE-2024-36971、CVE-2024-42085、CVE-2024-39487、CVE-2024-33847、CVE-2024-38607、CVE-2024-33621、CVE-2024-40957、CVE-2024-42127、CVE-2024-38547、CVE-2024-36015、CVE-2024-38549、CVE-2024-38597、CVE-2024-42093、CVE-2024-42089、CVE-2024-39468、CVE-2024-38560、CVE-2024-42223、CVE-2024-38659、CVE-2024-38598、CVE-2024-40976、CVE-2024-42094、CVE-2024-41005、CVE-2024-39475、CVE-2024-40961、CVE-2024-42076）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-8856 公告中提及的多个漏洞影响。

    - lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (Waiman Long) [RHEL-62139] {CVE-2024-47668}
    - bonding：修复 xfrm real_dev 空指针取消引用 (Hangbin Liu) [RHEL-57239] {CVE-2024-44989}
    - bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (Hangbin Liu) [RHEL-57233] {CVE-2024-44990}
    - bpf：修复 ringbuf 中的预留溢出 (Viktor Malik) [RHEL-49414] {CVE-2024-41009}
    - xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF：修复 kernel.randomize_va_space 双重读取 (Rafael Aquini) [RHEL-60669] {CVE-2024-46826}
    - nouveau：锁定客户端对象树。(Abdiel Janulgue) [RHEL-35118] {CVE-2024-27062}
    - dmaengine：修复了通道取消注册函数中的空指针 (Jerry Snitselaar) [RHEL-28867] {CVE-2023-52492}
    - dma-direct：dma_set_decrypted() 失败时泄漏页面 (Jerry Snitselaar) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (Rafael Aquini) [RHEL-55000] {CVE-2024-42292}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51553] {CVE-2024-42079}
    - of：module：在 of_modalias() 中添加缓冲区溢出检查 (Charles Mirabile) [RHEL-44267] {CVE-2024-38541}
    - padata：修复 padata_mt_helper() 中可能的除以零错误 (Steve Best) [RHEL-56162] {CVE-2024-43889}
    - sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(Xin Long) [RHEL-56234] {CVE-2024-44935}
    - net/mlx5e：修复 netif 状态处理 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e：添加针对 auxiliary_driver ops 的封装，并删除未使用的参数 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter：flowtable：在使用前初始化 extack (Florian Westphal) [RHEL-58542] {CVE-2024-45018}
    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - memcontrol：确保正确设置通过 id 获取的 memcg (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm：memcontrol：修复无法分配最大 memcg ID (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg：MEM_CGROUP_ID_MAX 的次要清理 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - netfilter: nft_set_pipapo：不释放实时元素 (Phil Sutter) [RHEL-34221] {CVE-2024-26924}
    - netfilter：nf_tables：查找 walk 中缺少迭代器类型 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nftables：添加辅助函数以刷新 set 元素 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nf_tables：首选 nft_chain_validate (Phil Sutter) [RHEL-51040] {CVE-2024-41042}
    - netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (Phil Sutter) [RHEL-51516] {CVE-2024-42070}
    - netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用问题 (Phil Sutter) [RHEL-43003] {CVE-2024-35898}
    - netfilter: ipset：修复可疑的 rcu_dereference_protected() (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset：添加列表刷新到 cancel_gc (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (Phil Sutter) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport：修复数组越界风险 (Steve Best) [RHEL-54985] {CVE-2024-42301}
    - KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (Sean Christopherson) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55069] {CVE-2024-42284}
    - Bluetooth：修复 HCI debugfs 实现中的 TOCTOU (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt：使 DPT 对象不可收缩 (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc：解密之前强制执行 dst refcount (Xin Long) [RHEL-48363] {CVE-2024-40983}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Ming Lei) [RHEL-54763] {CVE-2024-43854}
    - gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu：避免使用帧缓冲区的空对象 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (Guillaume Nault) [RHEL-48170] {CVE-2024-40961}
    - mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic：添加 tx 检查以防止 skb 泄漏 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic：将本地变量 index 重命名为 bufidx (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB：serial: mos7840：修复恢复时的崩溃 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8870 中提及的多个漏洞的影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）
      * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)
      netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)
      * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)
      * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)
      * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)
      * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)
      * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)
      * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)
      * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)
      * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)
      * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）
      * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)
      * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)
      * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)
      * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)
      * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)
      * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)
      * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)
      * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)
      * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)
      * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)
      * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)
      * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)
      * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)
      * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)
      * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)
      * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)
      * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)
      * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)
      * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)
      * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)
      * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)
      * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)
      * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)
      * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)
      * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207587	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7007-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2026/2/3	high
210399	Oracle Linux 8：内核 (ELSA-2024-8856)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2026/2/9	high
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/9/23	high

检测

插件搜索

high

high

high