遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7144-1 公告中所提及的多個弱點影響。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路連結驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 點陣圖 API；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 網路流量控制；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - RCU 子系統；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-42280、CVE-2024-46759、CVE-2024-42286、CVE-2024-41042、CVE-2024-42276、CVE-2024-46732、CVE-2024-43902、CVE-2024-47665、CVE-2024-46675、CVE-2024-43873、CVE-2024-46761、CVE-2024-42281、CVE-2024-46795、CVE-2024-43869、CVE-2024-39472、CVE-2024-46800、CVE-2024-44998、CVE-2024-46746、CVE-2024-46747、CVE-2024-41011、CVE-2024-43871、CVE-2024-46737、CVE-2024-42318、CVE-2024-46731、CVE-2024-41022 、CVE-2024-42285、CVE-2024-46752、CVE-2024-46818、CVE-2024-44935、CVE-2024-44946、CVE-2024-44944、CVE-2024-41015、CVE-2024-42312、CVE-2024-46676、CVE-2024-43834、CVE-2024-44966、CVE-2024-46743、CVE-2024-45026、CVE-2024-46805、CVE-2024-26607、CVE-2024-46771、CVE-2024-43905、CVE-2024-43884、CVE-2024-41070、CVE-2024-43829、CVE-2024-46725、CVE-2024-45028、CVE-2024-42287、CVE-2024-42313、CVE-2024-42277、CVE-2024-42290、CVE-2024-44934、CVE-2024-46829、CVE-2024-46707、CVE-2024-46677、CVE-2024-42311、CVE-2024-46814、CVE-2024-46815、CVE-2024-46755、CVE-2024-41065、CVE-2024-43889、CVE-2024-46780、CVE-2024-43860、CVE-2024-46777、CVE-2024-46719、CVE-2024-45009、CVE-2024-42302、CVE-2024-42304、CVE-2024-41063、CVE-2024-47659、CVE-2024-46822、CVE-2024-46756、CVE-2024-42283、CVE-2024-46757、CVE-2024-43909、CVE-2024-45011、CVE-2024-46739、CVE-2024-46750、CVE-2024-46782、CVE-2024-44986、CVE-2024-44983、CVE-2024-45021、CVE-2024-44987、CVE-2024-41090、CVE-2024-42288、CVE-2024-44969、CVE-2024-42272、CVE-2024-43893、CVE-2024-42259、CVE-2024-46781、CVE-2024-43907、CVE-2024-42265、CVE-2024-43839、CVE-2024-47663、CVE-2024-46798、CVE-2024-43817、CVE-2024-42295、CVE-2024-46840、CVE-2024-45008、CVE-2024-43849、CVE-2024-46744、CVE-2024-43879、CVE-2024-43841、CVE-2024-42299、CVE-2024-46783、CVE-2024-36484、CVE-2024-47660、CVE-2024-42310、CVE-2024-44990、CVE-2024-42270、CVE-2024-43894、CVE-2024-41071、CVE-2024-40915、CVE-2024-46810、CVE-2024-44954、CVE-2024-42246、CVE-2023-52889、CVE-2024-43892、CVE-2024-43890、CVE-2024-42284、CVE-2023-52918、CVE-2024-47669、CVE-2024-41078、CVE-2024-41073、CVE-2024-26800、CVE-2024-41091、CVE-2024-46828、CVE-2022-48666、CVE-2024-41060、CVE-2024-42114、CVE-2024-46807、CVE-2024-26669、CVE-2024-44965、CVE-2024-46758、CVE-2024-44947、CVE-2024-43875、CVE-2024-42126、CVE-2024-46685、CVE-2024-43883、CVE-2024-46722、CVE-2024-41064、CVE-2024-43882、CVE-2024-46679、CVE-2024-46740、CVE-2024-45025、CVE-2024-46721、CVE-2024-38611、CVE-2024-46844、CVE-2024-45007、CVE-2024-44960、CVE-2024-42306、CVE-2024-44971、CVE-2024-43835、CVE-2024-42305、CVE-2024-43846、CVE-2024-42289、CVE-2024-46689、CVE-2024-46724、CVE-2024-43853、CVE-2024-44974、CVE-2024-43828、CVE-2024-43914、CVE-2024-44958、CVE-2024-46673、CVE-2024-46723、CVE-2024-41081、CVE-2024-46738、CVE-2024-42296、CVE-2024-45006、CVE-2024-46714、CVE-2024-43880、CVE-2024-42271、CVE-2024-44985、CVE-2024-41072、CVE-2024-43867、CVE-2024-43858、CVE-2024-26893、CVE-2024-41059、CVE-2024-38577、CVE-2024-46817、CVE-2024-46702、CVE-2024-41019、CVE-2024-44999、CVE-2024-43908、CVE-2024-42292、CVE-2024-43856、CVE-2024-45018、CVE-2024-41068、CVE-2024-43870、CVE-2024-45003、CVE-2024-42297、CVE-2024-47668、CVE-2024-43830、CVE-2024-26661、CVE-2024-41017、CVE-2024-42309、CVE-2024-43861、CVE-2024-46791、CVE-2024-44989、CVE-2024-46745、CVE-2024-42269、CVE-2024-43863、CVE-2024-43854、CVE-2024-44995、CVE-2024-46804、CVE-2024-44948、CVE-2024-46819、CVE-2024-41098、CVE-2024-44982、CVE-2024-46763、CVE-2024-46832、CVE-2024-41077、CVE-2024-42274、CVE-2024-47667、CVE-2024-41012、CVE-2024-41020、CVE-2024-42301、CVE-2024-42267、CVE-2024-46713、CVE-2024-38602、CVE-2024-44988)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12780 公告中提及的多個弱點影響。

    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037205] {CVE-2024-46738}
    - exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修正虛擬記憶體對應邊界計算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Pablo Neira Ayuso) [Orabug: 
    36630432] {CVE-2024-27397}
    - x86/mtrr：儲存已修正的 MTRR 之前，先檢查其是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修正 get_free_elt() 中的溢位 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：檢查 uartclk 是否有零，以避免除以零 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - 刻度/廣播：將每個 CPU 指標存取移至不可部分完成區段 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：檢查未設定的描述元 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：取得新參照之前不要放置參照 (Oliver Neukum) [Orabug: 
    36992971] {CVE-2024-43883}
    - ALSA: line6：修正 midibuf 的爭用存取 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修正 drm_client_modeset_probe 中的 null 指標解除參照 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：防止在 I/O 中釋放緩衝區 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修正 ras_manager 的 null 指標解除參照 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：在重組後繼續調整形狀時避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan：修正 not ip 封包的記憶體洩漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止 do_dup2() 中的 ->fd[fd] 擷取作業發生錯誤預測 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修正 iucv_sock_close() 中的釋放後使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime：修正 refcount 反向溢位 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：當節點值為 NULL 時，略過記憶體區域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正確處理運行時間電源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修正陣列超出邊界風險 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免已變更節流邏輯中的溢位 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：新增缺少的對應資料存在條件檢查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修正 hfcmulti_tx() 中的釋放後使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修正降級 gso_size 時的區段問題 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop：初始化轉儲存 nexthop 中的所有欄位 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修正 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：處理 nilfs_btnode_create_block() 中不一致的狀態 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修正與破壞 CM ID 相關的釋放後使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正確驗證 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx：在鎖定內提早完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx：修正可能的記憶體損毀 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：在 vport 刪除期間，明確地傳送非同步登出 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修正為不變更唯讀檔案系統的 inode (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：確認第一個目錄區塊不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用損毀的區塊點陣圖緩衝區 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：檢查 NULL 指標 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42310}
    - hfs：修正以在 hfs_alloc_inode() 之後初始化 hfs_inode_info 的欄位 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus：修正 vdec_close 中的釋放後使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink：使用 helper 函式計算預期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：新增 drm_cvt_mode 的檢查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger：呼叫 deactivate() 前取消註冊 sysfs 屬性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：調整 bna_tcb 和 bna_ccb 結構的 'name' buf 大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用錯誤的 SSID 報告連線成功 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Baochen Qiang) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg：修正一般保護錯誤 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：新增短框架遺漏的驗證 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：新增短框架遺漏的驗證 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修復 fcntl/close 爭用復原相容路徑 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不離開 ealist 的結尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：新增邊界檢查至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修正 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 時的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 變更時可能發生的當機 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修正失敗時的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中發生 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext：新增額外的 SIOCSIWSCAN 資料檢查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：封鎖 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: Remov：偵測到 fcntl/close 爭用情形時，可靠地移除鎖定 (Jann Horn) [Orabug：36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7100-1 公告中所提及的多個弱點影響。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-43817、CVE-2024-42304、CVE-2024-46756、CVE-2024-42318、CVE-2024-41090、CVE-2024-41063、CVE-2024-44987、CVE-2024-46844、CVE-2024-46677、CVE-2024-44988、CVE-2024-42297、CVE-2024-26893、CVE-2024-46673、CVE-2024-26800、CVE-2024-42305、CVE-2024-46731、CVE-2024-41091、CVE-2024-46810、CVE-2024-41072、CVE-2022-48666、CVE-2024-38602、CVE-2024-46780、CVE-2024-46750、CVE-2024-43858、CVE-2024-41020、CVE-2024-46755、CVE-2024-46829、CVE-2024-41068、CVE-2024-45003、CVE-2024-42280、CVE-2024-42283、CVE-2024-43873、CVE-2024-46746、CVE-2024-44969、CVE-2024-46807、CVE-2024-41081、CVE-2024-44971、CVE-2024-26607、CVE-2024-43880、CVE-2024-42281、CVE-2024-42274、CVE-2024-43908、CVE-2024-42267、CVE-2024-47665、CVE-2024-45011、CVE-2024-46707、CVE-2024-42310、CVE-2024-42309、CVE-2024-44965、CVE-2024-46747、CVE-2024-42259、CVE-2024-46804、CVE-2024-46679、CVE-2024-45007、CVE-2024-45009、CVE-2024-46771、CVE-2024-46739、CVE-2024-41060、CVE-2024-46676、CVE-2024-46822、CVE-2024-42272、CVE-2024-41059、CVE-2024-43839、CVE-2024-46817、CVE-2024-47669、CVE-2024-44999、CVE-2024-42285、CVE-2024-44986、CVE-2024-43828、CVE-2024-43879、CVE-2024-44998、CVE-2024-46724、CVE-2024-41015、CVE-2024-45025、CVE-2024-43849、CVE-2024-46818、CVE-2024-43830、CVE-2024-46725、CVE-2024-43834、CVE-2024-42302、CVE-2024-36484、CVE-2024-43853、CVE-2024-46782、CVE-2024-46740、CVE-2024-46732、CVE-2024-43869、CVE-2024-42312、CVE-2024-42292、CVE-2024-43884、CVE-2024-44934、CVE-2024-44995、CVE-2024-43894、CVE-2024-46675、CVE-2024-43870、CVE-2024-44990、CVE-2024-42287、CVE-2024-41065、CVE-2024-42301、CVE-2024-42290、CVE-2024-46702、CVE-2024-46719、CVE-2024-46745、CVE-2024-46758、CVE-2024-46757、CVE-2024-44935、CVE-2024-42276、CVE-2024-43890、CVE-2023-52918、CVE-2024-41077、CVE-2024-43905、CVE-2024-38611、CVE-2024-42269、CVE-2024-42284、CVE-2024-41073、CVE-2024-46722、CVE-2024-41017、CVE-2024-47667、CVE-2024-45021、CVE-2024-43867、CVE-2024-41098、CVE-2024-43909、CVE-2024-46723、CVE-2024-45026、CVE-2024-42114、CVE-2024-44944、CVE-2024-43835、CVE-2024-44982、CVE-2024-43907、CVE-2024-46828、CVE-2024-43856、CVE-2024-46832、CVE-2024-44954、CVE-2024-43846、CVE-2024-41070、CVE-2024-43892、CVE-2024-44985、CVE-2024-42306、CVE-2024-43889、CVE-2024-44958、CVE-2024-46798、CVE-2024-44989、CVE-2024-42313、CVE-2024-46737、CVE-2024-42289、CVE-2024-43829、CVE-2024-46744、CVE-2023-52889、CVE-2024-46689、CVE-2024-47663、CVE-2024-46791、CVE-2024-43863、CVE-2024-43893、CVE-2024-43841、CVE-2024-46777、CVE-2024-46800、CVE-2024-45028、CVE-2024-44952、CVE-2024-43883、CVE-2024-44946、CVE-2024-43882、CVE-2024-44960、CVE-2024-38577、CVE-2024-46814、CVE-2024-42288、CVE-2024-44947、CVE-2024-41071、CVE-2024-41042、CVE-2024-41064、CVE-2024-42311、CVE-2024-42270、CVE-2024-43861、CVE-2024-46752、CVE-2024-42296、CVE-2024-41022、CVE-2024-42246、CVE-2024-43871、CVE-2024-42265、CVE-2024-43854、CVE-2024-41019、CVE-2024-46815、CVE-2024-46743、CVE-2024-42126、CVE-2024-26661、CVE-2024-41012、CVE-2024-46761、CVE-2024-45008、CVE-2024-46805、CVE-2024-45006、CVE-2024-42295、CVE-2024-46783、CVE-2024-42286、CVE-2024-46714、CVE-2024-42299、CVE-2024-46781、CVE-2024-43914、CVE-2024-44966、CVE-2024-44974、CVE-2024-45018、CVE-2024-46840、CVE-2024-46819、CVE-2024-40915、CVE-2024-46759、CVE-2024-43860、CVE-2024-47668、CVE-2024-39472、CVE-2024-47660、CVE-2024-47659、CVE-2024-46795、CVE-2024-43875、CVE-2024-46738、CVE-2024-42271、CVE-2024-26669、CVE-2024-44983、CVE-2024-41078、CVE-2024-46685、CVE-2024-46713、CVE-2024-46721、CVE-2024-46763、CVE-2024-41011、CVE-2024-43902、CVE-2024-42277、CVE-2024-44948)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7196-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - MIPS 架構 ;

    - PowerPC 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - Android 驅動程式 ;

    - ATM 驅動程式 ;

    - 驅動程式核心 ;

    - Ublk 使用者空間區塊驅動程式 ;

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - 硬體加密裝置驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - DMA 引擎子系統 ;

    - Qualcomm 韌體驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統 ;

    - IRQ 晶片驅動程式 ;

    - LED 子系統 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MMC 子系統 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - 近距離無線通訊 (NFC) 驅動程式 ;

    - NVME 驅動程式 ;

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - 電源驅動程式 ;

    - Remote Processor 子系統 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - QCOM SoC 驅動程式 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - 使用者空間 I/O 驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - USB over IP 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 追蹤檔案系統 ;

    - 點陣圖 API ;

    - BPF 子系統 ;

    - 記憶體管理 ;

    - Objagg 程式庫 ;

    - Perf 事件 ;

    - Virtio 網路驅動程式 ;

    - VMware vSockets 驅動程式 ;

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 控制群組 (cgroup) ;

    - DMA 對應基礎架構 ;

    - 鎖定基元 ;

    - Padata 平行執行機制 ;

    - 排程器基礎架構 ;

    - 追蹤基礎架構 ;

    - Radix Tree 資料結構程式庫 ;

    - 核心使用者空間事件遞送程式庫 ;

    - 用於算術溢位檢查的 KUnit ;

    - 記憶體管理 ;

    - 藍牙子系統 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - AppArmor 安全性模組 ;

    - Landlock 安全性 ;

    - SELinux 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - SoC 音訊核心驅動程式 ;

    - USB 音效裝置 ;

    - 即時 Linux 分析工具 ; (CVE-2024-44979、CVE-2024-47658、CVE-2024-44970、CVE-2024-43913、CVE-2024-46816、CVE-2024-46738、CVE-2024-46777、CVE-2024-46730、CVE-2024-46811、CVE-2024-44954、CVE-2024-42317、CVE-2024-42279、CVE-2024-45002、CVE-2024-43826、CVE-2024-44967、CVE-2024-46721、CVE-2024-46763、CVE-2024-43856、CVE-2024-42284、CVE-2024-42289、CVE-2024-46806、CVE-2024-46776、CVE-2024-43843、CVE-2024-42298、CVE-2024-43832、CVE-2024-42321、CVE-2024-42292、CVE-2024-44982、CVE-2024-43842、CVE-2024-46772、CVE-2024-46702、CVE-2024-45017、CVE-2024-43888、CVE-2024-47683、CVE-2024-46714、CVE-2024-43899、CVE-2024-45025、CVE-2024-46751、CVE-2024-45020、CVE-2024-44977、CVE-2024-46853、CVE-2024-46753、CVE-2024-46792、CVE-2024-46675、CVE-2024-46805、CVE-2024-43890、CVE-2024-46703、CVE-2024-43841、CVE-2024-44960、CVE-2024-46846、CVE-2024-46798、CVE-2024-44965、CVE-2024-46812、CVE-2024-43835、CVE-2024-43839、CVE-2024-43886、CVE-2024-46843、CVE-2024-50264、CVE-2024-46706、CVE-2024-46851、CVE-2024-46758、CVE-2024-45027、CVE-2024-43887、CVE-2024-42278、CVE-2024-46701、CVE-2024-46708、CVE-2024-46817、CVE-2024-46871、CVE-2024-46771、CVE-2024-42304、CVE-2024-43877、CVE-2024-44996、CVE-2024-46741、CVE-2024-46842、CVE-2024-43902、CVE-2024-43818、CVE-2024-47662、CVE-2024-44931、CVE-2024-46793、CVE-2024-46746、CVE-2024-46782、CVE-2024-43914、CVE-2024-43824、CVE-2024-46767、CVE-2024-43871、CVE-2024-44971、CVE-2024-47666、CVE-2024-45008、CVE-2024-42263、CVE-2024-46815、CVE-2024-46824、CVE-2024-45015、CVE-2024-45000、CVE-2024-46841、CVE-2024-46770、CVE-2024-44942、CVE-2024-46679、CVE-2024-46724、CVE-2024-46759、CVE-2024-43845、CVE-2024-46795、CVE-2024-46818、CVE-2024-44988、CVE-2024-46807、CVE-2024-46787、CVE-2024-43894、CVE-2024-46803、CVE-2024-44947、CVE-2024-46786、CVE-2024-46689、CVE-2024-46686、CVE-2024-42290、CVE-2024-46868、CVE-2024-43857、CVE-2024-43909、CVE-2023-52889、CVE-2024-44944、CVE-2024-44973、CVE-2024-43905、CVE-2024-44938、CVE-2024-43864、CVE-2024-46850、CVE-2024-43867、CVE-2024-43819、CVE-2024-46691、CVE-2024-47664、CVE-2024-46821、CVE-2024-46867、CVE-2024-46716、CVE-2024-43881、CVE-2024-46788、CVE-2024-43912、CVE-2024-43904、CVE-2024-46727、CVE-2024-46680、CVE-2024-44985、CVE-2024-46813、CVE-2024-47668、CVE-2024-42277、CVE-2024-42291、CVE-2024-45003、CVE-2024-42309、CVE-2024-44937、CVE-2024-44953、CVE-2024-46718、CVE-2024-42276、CVE-2024-45028、CVE-2024-43863、CVE-2024-46866、CVE-2024-42258、CVE-2024-42273、CVE-2024-46717、CVE-2024-46797、CVE-2024-46854、CVE-2024-44972、CVE-2024-46791、CVE-2024-45010、CVE-2024-43825、CVE-2024-46775、CVE-2024-46745、CVE-2024-46808、CVE-2024-46831、CVE-2024-45018、CVE-2024-42319、CVE-2024-46822、CVE-2024-43883、CVE-2024-46722、CVE-2024-46694、CVE-2024-45009、CVE-2024-42320、CVE-2024-46825、CVE-2024-43821、CVE-2024-46749、CVE-2024-45006、CVE-2024-43895、CVE-2024-44950、CVE-2024-43827、CVE-2024-43876、CVE-2024-47659、CVE-2024-44989、CVE-2024-46804、CVE-2024-46754、CVE-2024-46766、CVE-2024-46728、CVE-2024-46828、CVE-2024-46826、CVE-2024-46810、CVE-2024-44963、CVE-2024-44934、CVE-2024-43829、CVE-2024-42268、CVE-2024-43850、CVE-2024-43853、CVE-2024-43854、CVE-2024-43892、CVE-2024-43859、CVE-2024-42285、CVE-2024-44962、CVE-2024-46725、CVE-2024-46814、CVE-2024-44935、CVE-2024-42264、CVE-2024-42260、CVE-2024-46858、CVE-2024-46778、CVE-2024-46774、CVE-2024-46848、CVE-2024-45013、CVE-2024-43837、CVE-2024-46683、CVE-2024-46757、CVE-2024-46726、CVE-2024-43831、CVE-2024-46737、CVE-2024-43893、CVE-2024-46823、CVE-2024-42302、CVE-2024-44990、CVE-2024-46755、CVE-2024-46707、CVE-2024-43833、CVE-2024-44940、CVE-2024-42259、CVE-2024-46855、CVE-2024-46827、CVE-2024-46809、CVE-2024-46836、CVE-2024-43907、CVE-2024-42312、CVE-2024-46692、CVE-2024-42297、CVE-2024-46864、CVE-2024-42299、CVE-2024-45011、CVE-2024-46838、CVE-2024-44993、CVE-2024-46802、CVE-2024-44966、CVE-2024-46739、CVE-2024-46780、CVE-2024-44961、CVE-2024-42316、CVE-2024-47660、CVE-2024-46859、CVE-2024-46762、CVE-2024-43861、CVE-2024-45012、CVE-2024-46784、CVE-2024-43908、CVE-2024-46832、CVE-2024-44969、CVE-2024-46750、CVE-2024-44958、CVE-2024-46740、CVE-2024-46829、CVE-2024-43873、CVE-2024-49984、CVE-2024-44983、CVE-2024-42288、CVE-2024-46735、CVE-2024-46676、CVE-2024-43823、CVE-2024-46779、CVE-2024-46744、CVE-2024-42310、CVE-2024-44980、CVE-2024-46870、CVE-2024-42307、CVE-2024-46768、CVE-2024-44984、CVE-2024-45007、CVE-2024-46710、CVE-2024-44978、CVE-2024-46723、CVE-2024-46845、CVE-2024-44999、CVE-2024-42311、CVE-2024-43884、CVE-2024-44939、CVE-2024-44974、CVE-2024-42314、CVE-2024-42318、CVE-2024-39472、CVE-2024-46693、CVE-2024-46794、CVE-2024-46844、CVE-2024-46695、CVE-2024-46720、CVE-2024-46860、CVE-2024-46835、CVE-2024-47665、CVE-2024-46715、CVE-2024-42305、CVE-2024-46773、CVE-2024-45030、CVE-2024-46697、CVE-2024-46705、CVE-2024-42286、CVE-2024-46834、CVE-2024-46681、CVE-2024-53057、CVE-2024-42303、CVE-2024-46678、CVE-2024-46756、CVE-2023-52918、CVE-2024-43860、CVE-2024-43911、CVE-2024-43880、CVE-2024-43910、CVE-2024-44975、CVE-2024-44959、CVE-2024-46747、CVE-2024-43846、CVE-2024-42274、CVE-2024-46672、CVE-2024-43852、CVE-2024-46709、CVE-2024-42306、CVE-2024-42281、CVE-2024-46849、CVE-2024-46719、CVE-2024-43830、CVE-2024-46685、CVE-2024-44998、CVE-2024-42313、CVE-2024-43820、CVE-2024-44991、CVE-2024-47674、CVE-2024-46785、CVE-2024-45021、CVE-2024-46677、CVE-2024-43870、CVE-2024-46698、CVE-2024-43900、CVE-2024-44956、CVE-2024-43849、CVE-2024-46687、CVE-2024-42296、CVE-2024-46830、CVE-2024-47669、CVE-2024-46732、CVE-2024-46733、CVE-2024-46852、CVE-2024-43906、CVE-2024-43847、CVE-2024-42294、CVE-2024-46731、CVE-2024-45029、CVE-2024-47667、CVE-2024-42272、CVE-2024-45022、CVE-2024-43879、CVE-2024-46765、CVE-2024-45026、CVE-2024-44986、CVE-2024-44995、CVE-2024-47663、CVE-2024-42262、CVE-2024-43889、CVE-2024-44987、CVE-2024-43866、CVE-2024-42265、CVE-2024-46847、CVE-2024-46673、CVE-2024-46783、CVE-2024-46761、CVE-2024-46840、CVE-2024-42301、CVE-2024-43868、CVE-2024-45005、CVE-2024-42322、CVE-2024-43828、CVE-2024-43834、CVE-2024-43891、CVE-2024-46861、CVE-2024-42261、CVE-2024-43875、CVE-2024-43840、CVE-2024-42287、CVE-2024-46752、CVE-2024-46711、CVE-2024-46713、CVE-2024-44943、CVE-2024-46743、CVE-2024-43869、CVE-2024-46781、CVE-2024-44946、CVE-2024-42283、CVE-2024-47661、CVE-2024-43817、CVE-2024-46819、CVE-2024-42267、CVE-2024-46729、CVE-2024-46857、CVE-2024-42295、CVE-2024-46760、CVE-2024-42315、CVE-2024-45019、CVE-2024-44948、CVE-2024-44941、CVE-2024-42269、CVE-2024-44957、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212195	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-7144-1)	Nessus	Ubuntu Local Security Checks	2024/12/9	2024/12/9	high
208953	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12780)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2025/9/9	high
210741	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7100-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/11	high
213655	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心 (Azure) 弱點 (USN-7196-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	high

检测

插件搜索

high

high

high

high