远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7288-1 公告中提及的多个漏洞影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - Direct Digital Synthesis 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - KVM 核心；（CVE-2024-50202、CVE-2024-50208、CVE-2024-50265、CVE-2024-41080、CVE-2024-50101、CVE-2024-39497、CVE-2024-50153、CVE-2024-50162、CVE-2024-50150、CVE-2024-50115、CVE-2024-53066、CVE-2024-50279、CVE-2024-50116、CVE-2024-50218、CVE-2024-53104、CVE-2024-50086、CVE-2024-50154、CVE-2024-50244、CVE-2024-50074、CVE-2024-50278、CVE-2024-50262、CVE-2024-50168、CVE-2024-50134、CVE-2024-53063、CVE-2024-50236、CVE-2024-50082、CVE-2024-50234、CVE-2024-50247、CVE-2024-50282、CVE-2024-50267、CVE-2024-40965、CVE-2024-50229、CVE-2024-50110、CVE-2024-35887、CVE-2024-50302、CVE-2024-50036、CVE-2024-50209、CVE-2024-50287、CVE-2024-50245、CVE-2024-50072、CVE-2024-50301、CVE-2024-50201、CVE-2024-53097、CVE-2024-40953、CVE-2024-50085、CVE-2024-50299、CVE-2024-50292、CVE-2024-50269、CVE-2024-50182、CVE-2024-50233、CVE-2024-53088、CVE-2024-50259、CVE-2024-50232、CVE-2024-53055、CVE-2024-50195、CVE-2024-50273、CVE-2024-42291、CVE-2024-50192、CVE-2024-50251、CVE-2024-50193、CVE-2024-50142、CVE-2024-53101、CVE-2024-50205、CVE-2024-26718、CVE-2024-50167、CVE-2024-50010、CVE-2024-50230、CVE-2024-41066、CVE-2024-50194、CVE-2024-50148、CVE-2024-50151、CVE-2024-50127、CVE-2024-50160、CVE-2023-52913、CVE-2024-53052、CVE-2024-50156、CVE-2024-50141、CVE-2024-50103、CVE-2024-50296、CVE-2024-50257、CVE-2024-50199、CVE-2024-50128、CVE-2024-50058、CVE-2024-50099、CVE-2024-50290、CVE-2024-53042、CVE-2024-50295、CVE-2024-50268、CVE-2024-50163、CVE-2024-53058、CVE-2024-50185、CVE-2024-50117、CVE-2024-50237、CVE-2024-50083、CVE-2024-50131、CVE-2024-50196、CVE-2024-42252、CVE-2024-50143、CVE-2024-50171、CVE-2024-50249、CVE-2024-53059、CVE-2024-50198、CVE-2024-53061）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7291-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - Direct Digital Synthesis 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - KVM 核心；（CVE-2024-50083、CVE-2024-50134、CVE-2024-53063、CVE-2024-50131、CVE-2024-53104、CVE-2024-50182、CVE-2024-50279、CVE-2024-50185、CVE-2024-42252、CVE-2024-50247、CVE-2024-50128、CVE-2024-53088、CVE-2024-50082、CVE-2024-50160、CVE-2024-50103、CVE-2024-50259、CVE-2024-35887、CVE-2024-50251、CVE-2024-50150、CVE-2024-53066、CVE-2024-50262、CVE-2024-41066、CVE-2024-50086、CVE-2024-42291、CVE-2024-53061、CVE-2024-50245、CVE-2024-41080、CVE-2024-50244、CVE-2024-50198、CVE-2024-50282、CVE-2024-50074、CVE-2024-50195、CVE-2024-50010、CVE-2024-50202、CVE-2024-50295、CVE-2024-50162、CVE-2024-50273、CVE-2024-50233、CVE-2024-50302、CVE-2024-50201、CVE-2024-50278、CVE-2024-50036、CVE-2024-50296、CVE-2024-53058、CVE-2024-50116、CVE-2024-50163、CVE-2024-50292、CVE-2024-53097、CVE-2024-50196、CVE-2024-50058、CVE-2024-53042、CVE-2024-53059、CVE-2024-50110、CVE-2024-50151、CVE-2024-26718、CVE-2024-50099、CVE-2024-50115、CVE-2024-50171、CVE-2024-50237、CVE-2024-50154、CVE-2024-50199、CVE-2024-50192、CVE-2024-50167、CVE-2024-50127、CVE-2024-50142、CVE-2024-50229、CVE-2024-50269、CVE-2024-53055、CVE-2024-40965、CVE-2024-50265、CVE-2024-50143、CVE-2024-40953、CVE-2024-50117、CVE-2024-50156、CVE-2024-50193、CVE-2024-50072、CVE-2024-50230、CVE-2024-50287、CVE-2024-50148、CVE-2024-50208、CVE-2024-50267、CVE-2024-50290、CVE-2024-50085、CVE-2024-50168、CVE-2024-50205、CVE-2024-50232、CVE-2024-50153、CVE-2024-39497、CVE-2024-50194、CVE-2024-50101、CVE-2024-50257、CVE-2024-50249、CVE-2024-50299、CVE-2024-50234、CVE-2024-50209、CVE-2024-50141、CVE-2023-52913、CVE-2024-50301、CVE-2024-50236、CVE-2024-53052、CVE-2024-53101、CVE-2024-50268、CVE-2024-50218）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7295-1 公告中提及的多个漏洞影响。

    Ye Zhang 和 Nicolas Wu 发现，Linux 内核中的 io_uring 子系统未正确处理包含 IOPOLL 的环的锁定，从而导致双重释放漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2023-21400)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - USB 设备类驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 任意资源管理；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - KVM 核心；（CVE-2024-50116、CVE-2024-43863、CVE-2024-47757、CVE-2024-50236、CVE-2024-53104、CVE-2024-47701、CVE-2024-46854、CVE-2024-50024、CVE-2024-46849、CVE-2024-50035、CVE-2024-50262、CVE-2024-50184、CVE-2023-52458、CVE-2024-47696、CVE-2024-49957、CVE-2024-47692、CVE-2024-50007、CVE-2024-49867、CVE-2024-49900、CVE-2024-50167、CVE-2024-47697、CVE-2024-53164、CVE-2024-50179、CVE-2024-44931、CVE-2024-50301、CVE-2024-50218、CVE-2024-49995、CVE-2024-47742、CVE-2024-47756、CVE-2021-47469、CVE-2024-49982、CVE-2024-50229、CVE-2024-49851、CVE-2024-47685、CVE-2024-50265、CVE-2024-50195、CVE-2024-47747、CVE-2024-50273、CVE-2024-53066、CVE-2024-49924、CVE-2024-49963、CVE-2024-50287、CVE-2024-49948、CVE-2024-47674、CVE-2024-40967、CVE-2024-35887、CVE-2024-50044、CVE-2024-50099、CVE-2024-53059、CVE-2024-50171、CVE-2024-50082、CVE-2024-41066、CVE-2024-50202、CVE-2024-49868、CVE-2024-49952、CVE-2024-49965、CVE-2024-50296、CVE-2024-49903、CVE-2024-50194、CVE-2024-47712、CVE-2024-53101、CVE-2024-40953、CVE-2024-47706、CVE-2024-49958、CVE-2024-50059、CVE-2024-47713、CVE-2024-47737、CVE-2024-49902、CVE-2024-49959、CVE-2024-53103、CVE-2024-49973、CVE-2024-50045、CVE-2024-47710、CVE-2024-50131、CVE-2024-47671、CVE-2024-50205、CVE-2024-47672、CVE-2024-50234、CVE-2024-50233、CVE-2024-49860、CVE-2024-50127、CVE-2024-50168、CVE-2024-49962、CVE-2024-38544、CVE-2024-47749、CVE-2024-49949、CVE-2024-50096、CVE-2024-50033、CVE-2024-49955、CVE-2024-49938、CVE-2024-47698、CVE-2024-50230、CVE-2024-47723、CVE-2024-49877、CVE-2024-50180、CVE-2024-49879、CVE-2024-53061、CVE-2024-47679、CVE-2024-49892、CVE-2024-50299、CVE-2024-49896、CVE-2024-40911、CVE-2024-50134、CVE-2024-47740、CVE-2024-50039、CVE-2024-49985、CVE-2024-41016、CVE-2024-50269、CVE-2024-50290、CVE-2024-49882、CVE-2024-47699、CVE-2023-52917、CVE-2024-50267、CVE-2024-50151、CVE-2024-50251、CVE-2024-49966、CVE-2024-49981、CVE-2024-50008、CVE-2024-50006、CVE-2024-50117、CVE-2024-47670、CVE-2024-46853、CVE-2024-50282、CVE-2024-46731、CVE-2024-35896、CVE-2024-53141、CVE-2024-50279、CVE-2024-50040、CVE-2024-49883、CVE-2024-49878、CVE-2024-47684、CVE-2024-49997、CVE-2024-53063、CVE-2024-50302、CVE-2024-42252、CVE-2024-47709、CVE-2024-49894、CVE-2024-50142、CVE-2024-49944、CVE-2024-50278、CVE-2024-50150、CVE-2024-40965、CVE-2024-50237、CVE-2024-49975、CVE-2024-50074、CVE-2024-50143、CVE-2024-50199、CVE-2024-50148）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216710	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7288-1)	Nessus	Ubuntu Local Security Checks	2025/2/24	2026/6/3	high
216764	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7291-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	high
216766	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7295-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2026/1/6	critical

检测

插件搜索

high

high

critical