远程主机上安装的内核版本低于 5.4.284-196.380。因此，会受到 ALAS2KERNEL-5.4-2024-086 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ima：修复 dentry 的 dname.name 上的释放后使用 (CVE-2024-39494)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 mc_data 越界读取警告 (CVE-2024-46722)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 ucode 越界读取警告 (CVE-2024-46723)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (CVE-2024-46738)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (CVE-2024-46739)

    在 Linux 内核中，以下漏洞已修复：

    of/irq：防止中断映射 walk 中的设备地址越界读取 (CVE-2024-46743)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 拒绝槽数不合理的请求 (CVE-2024-46745)

    在 Linux 内核中，以下漏洞已修复：

    PCI：添加缺少的桥接锁定至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83627ehf) 修复写入限制属性时出现的下溢 (CVE-2024-46756)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(nct6775-core) 修复写入限制属性时出现的下溢 (CVE-2024-46757)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(lm95234) 修复写入限制属性时出现的下溢 (CVE-2024-46758)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (CVE-2024-46759)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：未注册 dev 时删除 proc 条目。(CVE-2024-46771)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免分区长度过长 (CVE-2024-46777)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (CVE-2024-46780)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复前滚恢复错误中缺少的清理 (CVE-2024-46781)

    在 Linux 内核中，以下漏洞已修复：

    ila：尽早调用 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (CVE-2024-46783)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: dapm：修复 snd_soc_pcm_runtime 对象的 UAF (CVE-2024-46798)

    在 Linux 内核中，以下漏洞已修复：

    sch/netem：修复 netem_dequeue 中的释放后使用 (CVE-2024-46800)

    在 Linux 内核中，以下漏洞已修复：

    arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (CVE-2024-46822)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：修复批量流核算逻辑以实现主机公平 (CVE-2024-46828)

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：计划前删除 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：清除快照删除操作中对 refs == 0 的处理 (CVE-2024-46840)

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中罕见的争用问题 (CVE-2024-47668)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复日志写入函数的错误路径中的状态管理 (CVE-2024-47669)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： nilfs2: protect references to superblock parameters exposed in sysfs The superblock buffers of nilfs2 can not only be overwritten at runtime for modifications/repairs, but they are also regularly swapped, replaced during resizing, and even abandoned when degrading to one side due to backing device issues. So, accessing them requires mutual exclusion using the reader/writer semaphore nilfs->ns_sem. Some sysfs attribute show methods read this superblock buffer without the necessary mutual exclusion, which can cause problems with pointer dereferencing and memory access, so fix it. (CVE-2024-46780)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7088-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現，Linux 核心中的 VMware Virtual GPU DRM 驅動程式含有一個整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2022-36402)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - CPU 頻率縮放架構；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB 子系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - BPF 子系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - 簡化強制存取控制核心架構；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-43894、CVE-2024-46737、CVE-2024-46828、CVE-2024-42244、CVE-2024-46723、CVE-2024-41073、CVE-2024-46756、CVE-2024-42288、CVE-2024-46840、CVE-2024-46771、CVE-2024-46757、CVE-2024-43860、CVE-2024-46747、CVE-2024-41017、CVE-2024-42246、CVE-2024-44988、CVE-2024-42281、CVE-2024-36484、CVE-2024-43856、CVE-2024-47668、CVE-2024-46759、CVE-2024-46744、CVE-2024-42289、CVE-2024-42131、CVE-2024-46679、CVE-2024-42304、CVE-2024-46818、CVE-2024-43858、CVE-2024-44960、CVE-2024-45028、CVE-2024-26885、CVE-2024-46676、CVE-2024-46780、CVE-2024-42310、CVE-2024-44987、CVE-2024-41090、CVE-2024-44954、CVE-2024-45026、CVE-2024-42285、CVE-2023-52614、CVE-2024-27051、CVE-2024-43880、CVE-2024-43839、CVE-2024-43884、CVE-2024-42311、CVE-2024-43893、CVE-2024-41072、CVE-2024-41091、CVE-2024-46758、CVE-2024-41022、CVE-2024-46745、CVE-2024-42305、CVE-2024-46673、CVE-2024-42284、CVE-2024-46844、CVE-2024-46677、CVE-2024-45025、CVE-2024-43861、CVE-2024-43914、CVE-2024-46783、CVE-2024-41012、CVE-2024-44999、CVE-2024-44946、CVE-2024-42276、CVE-2024-46740、CVE-2024-42295、CVE-2024-44947、CVE-2024-41059、CVE-2024-26669、CVE-2024-38602、CVE-2024-42306、CVE-2023-52918、CVE-2024-42297、CVE-2024-42229、CVE-2024-43853、CVE-2024-45006、CVE-2024-44998、CVE-2024-42283、CVE-2024-44952、CVE-2024-46761、CVE-2024-43841、CVE-2024-44944、CVE-2024-42313、CVE-2024-45008、CVE-2024-46714、CVE-2024-41065、CVE-2024-43883、CVE-2024-43867、CVE-2024-42286、CVE-2024-43879、CVE-2024-43846、CVE-2024-42280、CVE-2024-43854、CVE-2021-47212、CVE-2024-35848、CVE-2024-41020、CVE-2024-41068、CVE-2024-45021、CVE-2024-41098、CVE-2024-44965、CVE-2024-43890、CVE-2024-45003、CVE-2024-44969、CVE-2024-41011、CVE-2024-46738、CVE-2024-41071、CVE-2024-26800、CVE-2024-46721、CVE-2024-42292、CVE-2024-41081、CVE-2024-44948、CVE-2023-52531、CVE-2024-26891、CVE-2024-26641、CVE-2024-42287、CVE-2024-46722、CVE-2024-41042、CVE-2024-46675、CVE-2024-46743、CVE-2024-42259、CVE-2024-41015、CVE-2024-43908、CVE-2024-46719、CVE-2024-43871、CVE-2024-46739、CVE-2024-42301、CVE-2024-47659、CVE-2024-42271、CVE-2024-26668、CVE-2024-43835、CVE-2024-46829、CVE-2024-47667、CVE-2024-44995、CVE-2024-47669、CVE-2024-38611、CVE-2024-40929、CVE-2024-46815、CVE-2024-43830、CVE-2024-42309、CVE-2024-41063、CVE-2024-46782、CVE-2024-46777、CVE-2024-42265、CVE-2024-46781、CVE-2024-26607、CVE-2024-41064、CVE-2024-46685、CVE-2024-43882、CVE-2024-44935、CVE-2024-46800、CVE-2024-46822、CVE-2024-46755、CVE-2024-46817、CVE-2024-43829、CVE-2024-46798、CVE-2024-46689、CVE-2024-42290、CVE-2024-46750、CVE-2024-26640、CVE-2024-47663、CVE-2024-41070)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7088-2 公告中所提及的多個弱點影響。

    Ziming Zhang 發現，Linux 核心中的 VMware Virtual GPU DRM 驅動程式含有一個整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2022-36402)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - CPU 頻率縮放架構；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - BPF 子系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - 簡化強制存取控制核心架構；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-46714、CVE-2024-42288、CVE-2024-42290、CVE-2024-44987、CVE-2024-41090、CVE-2024-42313、CVE-2024-46689、CVE-2024-46737、CVE-2024-44946、CVE-2024-44999、CVE-2024-44935、CVE-2024-38602、CVE-2024-43883、CVE-2024-26607、CVE-2024-41091、CVE-2024-45025、CVE-2024-42305、CVE-2024-26891、CVE-2024-41073、CVE-2024-44969、CVE-2024-26641、CVE-2024-46719、CVE-2024-40929、CVE-2024-46721、CVE-2024-46740、CVE-2024-41012、CVE-2024-42280、CVE-2024-46738、CVE-2024-46722、CVE-2024-42246、CVE-2024-41063、CVE-2024-41072、CVE-2024-41068、CVE-2024-43884、CVE-2024-46758、CVE-2024-43861、CVE-2024-42306、CVE-2024-42285、CVE-2024-41065、CVE-2024-46818、CVE-2024-43894、CVE-2024-44954、CVE-2024-42310、CVE-2024-46829、CVE-2023-52614、CVE-2024-47663、CVE-2024-42281、CVE-2024-42297、CVE-2024-46800、CVE-2024-44960、CVE-2024-44952、CVE-2024-46747、CVE-2024-42286、CVE-2024-41071、CVE-2024-43893、CVE-2023-52531、CVE-2024-43860、CVE-2024-46840、CVE-2024-41011、CVE-2024-43890、CVE-2024-45026、CVE-2024-42292、CVE-2024-27051、CVE-2024-41015、CVE-2024-47668、CVE-2024-46817、CVE-2024-43846、CVE-2024-44988、CVE-2024-44944、CVE-2024-43829、CVE-2024-45021、CVE-2024-43914、CVE-2024-43856、CVE-2024-46673、CVE-2024-46771、CVE-2024-41081、CVE-2024-43830、CVE-2024-43839、CVE-2024-43853、CVE-2024-47669、CVE-2024-42244、CVE-2021-47212、CVE-2024-46844、CVE-2024-44965、CVE-2024-41059、CVE-2024-46783、CVE-2024-42295、CVE-2024-35848、CVE-2024-41017、CVE-2024-47659、CVE-2024-42309、CVE-2024-26800、CVE-2024-41064、CVE-2024-43879、CVE-2024-46679、CVE-2024-43854、CVE-2024-41022、CVE-2024-43858、CVE-2024-46739、CVE-2024-46685、CVE-2024-42289、CVE-2024-44998、CVE-2024-46761、CVE-2024-46677、CVE-2024-42131、CVE-2024-46815、CVE-2024-46777、CVE-2024-43880、CVE-2024-42276、CVE-2024-42265、CVE-2024-46723、CVE-2024-42259、CVE-2024-45028、CVE-2024-42229、CVE-2024-42283、CVE-2024-44948、CVE-2024-44995、CVE-2024-46757、CVE-2024-46822、CVE-2024-45006、CVE-2024-46780、CVE-2024-26668、CVE-2024-42284、CVE-2024-46782、CVE-2024-46781、CVE-2024-43871、CVE-2024-42304、CVE-2024-42311、CVE-2024-45003、CVE-2024-46745、CVE-2024-41098、CVE-2024-46750、CVE-2024-47667、CVE-2024-41020、CVE-2024-26640、CVE-2024-41070、CVE-2024-42301、CVE-2024-43882、CVE-2024-45008、CVE-2024-26885、CVE-2024-42287、CVE-2024-46744、CVE-2024-43908、CVE-2024-46798、CVE-2023-52918、CVE-2024-36484、CVE-2024-43841、CVE-2024-41042、CVE-2024-38611、CVE-2024-43867、CVE-2024-26669、CVE-2024-42271、CVE-2024-46756、CVE-2024-44947、CVE-2024-43835、CVE-2024-46676、CVE-2024-46743、CVE-2024-46759、CVE-2024-46675、CVE-2024-46828、CVE-2024-46755)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12813 公告中提及的多個弱點影響。

    - vhost/scsi：vhost_scsi_get_req() 中的 NULL 指標解除參照 (Haoran Zhang) [Orabug: 37137548] {CVE-2024-49863}
    - mm/hugetlb：dissolved_free_hugetlb_folio() 時修正 DEBUG_LOCKS_WARN_ON(1) (Miaohe Lin) [Orabug:
    36683094] {CVE-2024-36028}
    - rtmutex：排程前放置 rt_mutex::wait_lock (Roland Xu) [Orabug: 37116446] {CVE-2024-46829}
    - nvmet-tcp：修正命令配置失敗引起的核心損毀 (Maurizio Lombardi) [Orabug: 37074465] {CVE-2024-46737}
    - arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (Jonathan Cameron) [Orabug:
    37116413] {CVE-2024-46822}
    - nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (Ryusuke Konishi) [Orabug:
    37074677] {CVE-2024-46780}
    - uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (Saurabh Sengar) [Orabug:
    37074473] {CVE-2024-46739}
    - binder：修正由位移覆寫造成的 UAF (Carlos Llamas) [Orabug: 37074477] {CVE-2024-46740}
    - staging：iio：頻率：ad9834：驗證頻率參數值 (Aleksandr Mishin) [Orabug:
    37159728] {CVE-2024-47663}
    - lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (Kent Overstreet) [Orabug: 37159757] {CVE-2024-47668}
    - of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (Stefan Wiehler) [Orabug:
    37074488] {CVE-2024-46743}
    - Squashfs：功能健全檢查符號連結大小 (Phillip Lougher) [Orabug: 37074495] {CVE-2024-46744}
    - 輸入：uinput - 拒絕插槽數不合理的要求 (Dmitry Torokhov) [Orabug: 37074503] {CVE-2024-46745}
    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (Camila Alvarez) [Orabug: 37074513] {CVE-2024-46747}
    - PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (Dan Williams) [Orabug: 37074532] {CVE-2024-46750}
    - btrfs：清理快照刪除中 refs == 0 的處理 (Josef Bacik) [Orabug: 37116494] {CVE-2024-46840}
    - wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() (Sascha Hauer) [Orabug: 37074561] {CVE-2024-46755}
    - hwmon：(w83627ehf) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug: 37074566] {CVE-2024-46756}
    - hwmon：(nct6775-core) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug:
    37074571] {CVE-2024-46757}
    - hwmon：(lm95234) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug: 37074579] {CVE-2024-46758}
    - hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (Guenter Roeck) [Orabug: 37074584] {CVE-2024-46759}
    - pci/hotplug/pnv_php：修正 Powernv 上的熱插拔驅動程式損毀 (Krishna Kumar) [Orabug: 37074595] {CVE-2024-46761}
    - um：line：一律在 setup_one_line() 中填入 *error_out (Johannes Berg) [Orabug: 37116518] {CVE-2024-46844}
    - tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (Cong Wang) [Orabug: 37074693] {CVE-2024-46783}
    - can：bcm：在取消註冊 dev 時移除 proc 項目。(Kuniyuki Iwashima) [Orabug：37074625] {CVE-2024-46771}
    - PCI：keystone：新增錯字勘誤表 #i2037 的因應措施 (AM65x SR 1.0) (Kishon Vijay Abraham I) [Orabug:
    37159750] {CVE-2024-47667}
    - udf：避免磁碟分割長度過長 (Jan Kara) [Orabug: 37074665] {CVE-2024-46777}
    - nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (Ryusuke Konishi) [Orabug: 37159765] {CVE-2024-47669}
    - nilfs2：修正前滾復原錯誤時缺少清理的問題 (Ryusuke Konishi) [Orabug: 37074684] {CVE-2024-46781}
    - sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (Toke Hoiland-Jorgensen) [Orabug:
    37116443] {CVE-2024-46828}
    - ila：更早呼叫 nf_unregister_net_hooks() (Eric Dumazet) [Orabug: 37074689] {CVE-2024-46782}
    - ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (robelin) [Orabug: 37074722] {CVE-2024-46798}
    - sch/netem：修正 netem_dequeue 中的釋放後使用 (Stephen Hemminger) [Orabug: 37074726] {CVE-2024-46800}
    - virtio_net：修正 napi_skb_cache_put 警告 (Breno Leitao) [Orabug: 36964474] {CVE-2024-43835}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Christoph Hellwig) [Orabug:
    36964515] {CVE-2024-43854}
    - drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (Alex Hung) [Orabug: 37073032] {CVE-2024-46714}
    - usb：typec：ucsi：修正追蹤中的 null 指標解除參照問題 (Abhishek Pandit-Subedi) [Orabug: 37073065] {CVE-2024-46719}
    - apparmor：修正可能發生的 NULL 指標解除參照問題 (Leesoo Ahn) [Orabug: 37073078] {CVE-2024-46721}
    - drm/amdgpu：修正 mc_data 超出邊界讀取警告 (Tim Huang) [Orabug: 37073083] {CVE-2024-46722}
    - drm/amdgpu：修正 ucode 超出邊界讀取警告 (Tim Huang) [Orabug: 37073088] {CVE-2024-46723}
    - drm/amd/display：存取前檢查 num_valid_sets reader_wm_sets[] (Alex Hung) [Orabug: 37116366] {CVE-2024-46815}
    - drm/amd/display：當資料流數量大於 6 時，停止 amdgpu_dm 初始化 (Hersen Wu) [Orabug:
    37116376] {CVE-2024-46817}
    - drm/amd/display：在將 gpio_id 用作陣列索引之前檢查 gpio_id (Alex Hung) [Orabug: 37116385] {CVE-2024-46818}
    - scsi：aacraid：修正探查失敗時的重複釋放問題 (Ben Hutchings) [Orabug: 37070700] {CVE-2024-46673}
    - usb：dwc3：st：修正探查錯誤路徑中平台裝置的參照計數問題 (Krzysztof Kozlowski) [Orabug:
    37070705] {CVE-2024-46674}
    - usb：dwc3：core：防止 USB 核心存取無效的事件緩衝區位址 (Selvarasu Ganesan) [Orabug:
    37070710] {CVE-2024-46675}
    - nfc：pn533：新增輪詢模式清單填入檢查 (Aleksandr Mishin) [Orabug: 37070717] {CVE-2024-46676}
    - gtp：修正潛在的 NULL 指標解除參照 (Cong Wang) [Orabug: 37070722] {CVE-2024-46677}
    - ethtool：取得連結設定時檢查裝置是否存在 (Jamie Bainbridge) [Orabug: 37070728] {CVE-2024-46679}
    - cgroup/cpuset：防止 proc_cpuset_show() 中的 UAF (Chen Ridong) [Orabug: 36964510] {CVE-2024-43853}
    - ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (Niklas Cassel) [Orabug: 36897457] {CVE-2024-41098}
    - drm/amdkfd：不允許將 MMIO HDP 頁面與大型頁面對應 (Alex Deucher) [Orabug: 36867631] {CVE-2024-41011}
    - pinctrl：single：修正 pcs_get_function() 中潛在的 NULL 解除參照 (Ma Ke) [Orabug: 37070744] {CVE-2024-46685}
    - drm/amdgpu：呼叫 amdgpu_vce_cs_reloc 時使用未初始化的值 *sizec (Jesse Zhang) [Orabug:
    36898009] {CVE-2024-42228} (Alexander Lobakin)
    - 輸入：MT - 限制插槽上限 (Tetsuo Handa) [Orabug: 37029137] {CVE-2024-45008}
    - Bluetooth：hci_ldisc：檢查 HCIUARTGETPROTO 中的 HCI_UART_PROTO_READY 旗標 (Lee, Chun-Yi) [Orabug:
    36654191] {CVE-2023-31083}
    - 藍牙：MGMT：新增對 pair_device() 的錯誤處理 (Griffin Kroah-Hartman) [Orabug: 36992976] {CVE-2024-43884}
    - mmc：mmc_test：修正配置失敗時的 NULL 解除參照問題 (Dan Carpenter) [Orabug: 37070691] {CVE-2024-45028}
    - ipv6：防止 ip6_send_skb() 中的 UAF (Eric Dumazet) [Orabug: 37029076] {CVE-2024-44987}
    - netem：修正重複加入佇列失敗時的傳回值 (Stephen Hemminger) [Orabug: 37070660] {CVE-2024-45016}
    - net：dsa：mv88e6xxx：修正超出邊界存取 (Joseph Huang) [Orabug: 37029082] {CVE-2024-44988}
    - kcm：序列化相同通訊端的 kcm_sendmsg()。(Kuniyuki Iwashima) [Orabug：37013761] {CVE-2024-44946}
    - gtp：提取 gtp_dev_xmit() 中的網路標頭 (Eric Dumazet) [Orabug: 37029111] {CVE-2024-44999}
    - net：hns3：修正重設期間設定 TC 時的鎖死問題 (Jie Wang) [Orabug: 37029098] {CVE-2024-44995}
    - atm：idt77252：防止 dequeue_rx() 中的釋放後使用 (Dan Carpenter) [Orabug: 37029105] {CVE-2024-44998}
    - memcg_write_event_control()：修正使用者可觸發的 oops (Al Viro) [Orabug: 37070672] {CVE-2024-45021}
    - 修正含有 CLOSE_RANGE_UNSHARE 的 close_range() 上的點陣圖損毀 (Al Viro) [Orabug: 37070680] {CVE-2024-45025}
    - vfs：不要收回 inode lru 遊走內容下的 inode (Zhihao Cheng) [Orabug: 37029119] {CVE-2024-45003}
    - s390/dasd：修正導致 ESE 裝置資料損毀的錯誤復原 (Stefan Haberland) [Orabug:
    37070687] {CVE-2024-45026}
    - xhci：修正全速重新列舉時 Panther 點的 NULL 指標解除參照問題 (Mathias Nyman) [Orabug：
    37029125] {CVE-2024-45006}
    - fuse：設定 uptodate 前初始化超出 EOF 的頁面內容 (Jann Horn) [Orabug: 37017951] {CVE-2024-44947}
    - wireguard：netlink：透過 is_dead 而非空白清單檢查對等懸置 (Jason A. Donenfeld) [Orabug: 36596766] {CVE-2024-26951}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.226-214.879。因此，會受到 ALAS2KERNEL-5.10-2024-070 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正快照建立失敗後發生的釋放後使用 (CVE-2022-48733)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修復 show_rcu_tasks_trace_gp_kthread 的緩衝區溢位弱點 (CVE-2024-38577)

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正 vega10_hwmgr 的 null 指標解除參照 (CVE-2024-43905)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    perf/aux : 修復 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：ucsi：修正 trace 中的 null 指標解除參照 (CVE-2024-46719)

    在 Linux 核心中，下列弱點已解決：

    apparmor：修正可能發生的 NULL 指標解除參照問題 (CVE-2024-46721)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正對 df_v1_7_channel_number 的超出邊界讀取 (CVE-2024-46724)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正超出邊界讀取警告 (CVE-2024-46725)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正超出邊界讀取警告 (CVE-2024-46731)

    在 Linux 核心中，下列弱點已解決：

    nvmet-tcp：修正命令配置失敗引起的核心損毀 (CVE-2024-46737)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (CVE-2024-46747)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() 中未使用的 priv (CVE-2024-46755)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83627ehf) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46756)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(nct6775-core) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46757)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(lm95234) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46758)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在取消註冊 dev 時移除 proc 項目。(CVE-2024-46771)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：nbio_v7_4 的警告解除參照 obj (CVE-2024-46819)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    fsnotify：緩慢清除 PARENT_WATCHED 旗標 (CVE-2024-47660)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (CVE-2024-47669)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7155-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 記憶體管理；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43845、CVE-2024-42311、CVE-2024-46757、CVE-2024-46738、CVE-2024-44961、CVE-2024-44935、CVE-2024-46845、CVE-2024-46783、CVE-2024-42315、CVE-2023-52918、CVE-2024-46708、CVE-2024-44934、CVE-2024-42298、CVE-2024-46786、CVE-2024-46778、CVE-2024-44960、CVE-2024-42295、CVE-2024-43881、CVE-2024-44971、CVE-2024-43849、CVE-2024-43914、CVE-2024-44962、CVE-2024-43841、CVE-2024-46794、CVE-2024-46752、CVE-2024-46853、CVE-2024-46861、CVE-2024-47664、CVE-2024-46717、CVE-2024-46806、CVE-2024-46797、CVE-2024-42261、CVE-2024-46828、CVE-2024-45013、CVE-2024-46870、CVE-2024-42258、CVE-2024-46689、CVE-2024-43818、CVE-2024-46762、CVE-2024-46825、CVE-2024-46698、CVE-2024-46816、CVE-2024-46728、CVE-2024-46726、CVE-2024-43835、CVE-2024-45000、CVE-2024-43850、CVE-2024-43840、CVE-2024-46846、CVE-2024-43846、CVE-2024-46725、CVE-2024-46867、CVE-2024-42310、CVE-2024-42274、CVE-2024-46760、CVE-2024-46683、CVE-2024-42304、CVE-2024-43839、CVE-2024-44954、CVE-2024-43895、CVE-2024-44967、CVE-2024-43889、CVE-2024-46854、CVE-2024-46860、CVE-2024-45029、CVE-2024-44938、CVE-2024-46785、CVE-2024-46713、CVE-2024-46715、CVE-2024-46731、CVE-2024-42297、CVE-2024-43912、CVE-2024-46751、CVE-2024-46711、CVE-2024-46695、CVE-2024-42317、CVE-2024-44957、CVE-2024-46792、CVE-2024-45020、CVE-2024-44985、CVE-2024-46746、CVE-2024-43868、CVE-2024-45017、CVE-2024-46824、CVE-2024-46787、CVE-2024-42288、CVE-2024-46681、CVE-2024-42306、CVE-2024-46755、CVE-2024-46826、CVE-2024-46777、CVE-2024-46844、CVE-2024-44972、CVE-2024-43883、CVE-2024-43909、CVE-2024-46676、CVE-2024-46798、CVE-2024-42273、CVE-2024-44990、CVE-2024-46744、CVE-2024-42305、CVE-2024-45006、CVE-2024-42309、CVE-2024-46722、CVE-2024-44956、 CVE-2024-46739、 CVE-2024-46680、 CVE-2024-46765、 CVE-2024-46714、 CVE-2024-46771、 CVE-2024-46847、CVE-2024-43879、CVE-2024-46703、CVE-2024-46733、CVE-2024-46815、 CVE-2024-46802、CVE-2024-45027、CVE-2024-42281、CVE-2024-43891、CVE-2024-45030、CVE-2024-47662、CVE-2024-43887、CVE-2024-46836、CVE-2024-46782、CVE-2024-46835、CVE-2024-43907、CVE-2024-46779、CVE-2024-43869、CVE-2024-43821、CVE-2024-44978、CVE-2024-42286、CVE-2023-52889、CVE-2024-43852、CVE-2024-42320、 CVE-2024-44931、CVE-2024-44993、CVE-2024-46829、CVE-2024-46701、CVE-2024-42272、CVE-2024-47660、CVE-2024-49984、CVE-2024-44973、CVE-2024-43817、CVE-2024-42322、CVE-2024-43830、CVE-2024-42301、CVE-2024-44969、CVE-2024-47674、CVE-2024-46702、CVE-2024-45025、CVE-2024-46710、CVE-2024-43866、CVE-2024-46718、CVE-2024-46773、CVE-2024-43834、CVE-2024-46754、CVE-2024-46871、CVE-2024-44942、CVE-2024-43913、CVE-2024-46818、CVE-2024-42318、CVE-2024-43831、CVE-2024-43832、CVE-2024-43908、CVE-2024-43827、CVE-2024-46737、CVE-2024-47665、CVE-2024-43854、CVE-2024-46707、CVE-2024-42303、CVE-2024-43860、CVE-2024-43824、CVE-2024-45019、 CVE-2024-44984、CVE-2024-46813、CVE-2024-45022、CVE-2024-44970、CVE-2024-46791、CVE-2024-45012、CVE-2024-43829、CVE-2024-46850、CVE-2024-44987、CVE-2024-44940、CVE-2024-43864、CVE-2024-46723、CVE-2024-44999、CVE-2024-43884、CVE-2024-42287、CVE-2024-46675、CVE-2024-44974、CVE-2024-46721、CVE-2024-44937、CVE-2024-45008、CVE-2024-43853、CVE-2024-46697、CVE-2024-43899、CVE-2024-43823、CVE-2024-46747 CVE-2024-45007、CVE-2024-46822、CVE-2024-42262、CVE-2024-47661、CVE-2024-44953、CVE-2024-46859、CVE-2024-46694、 CVE-2024-42279、CVE-2024-43873、CVE-2024-43828、CVE-2024-46851、CVE-2024-42296、CVE-2024-46719、CVE-2024-46677、CVE-2024-42259、CVE-2024-44941、CVE-2024-44946、CVE-2024-46745、CVE-2024-42299、CVE-2024-46724、CVE-2024-46749、CVE-2024-46706、CVE-2024-42267、CVE-2024-46774、CVE-2024-46685、CVE-2024-42292、CVE-2024-47667、CVE-2024-42319、CVE-2024-43888、CVE-2024-46729、CVE-2024-44947、CVE-2024-45003、CVE-2024-46827、CVE-2024-46693、CVE-2024-46705、CVE-2024-46767、CVE-2024-46838、CVE-2024-46805、CVE-2024-43904、CVE-2024-43906、CVE-2024-42265、CVE-2024-42278、CVE-2024-46750、CVE-2024-46692、CVE-2024-43847、CVE-2024-44995、CVE-2024-43825、CVE-2024-46803、CVE-2024-47669、CVE-2024-46830、CVE-2024-46784、CVE-2024-46840、CVE-2024-44939、CVE-2024-46848、CVE-2024-42313、CVE-2024-46823、CVE-2024-44989、CVE-2024-42270、CVE-2024-43856、CVE-2024-46716、CVE-2024-43859、CVE-2024-46841、CVE-2024-47658、CVE-2024-46811、CVE-2024-45028、CVE-2024-46781、CVE-2024-42290、CVE-2024-44991、CVE-2024-43894、CVE-2024-44979、CVE-2024-46804、CVE-2024-43826、CVE-2024-43877、CVE-2024-42284、CVE-2024-43876、 CVE-2024-45011、 CVE-2024-43819、 CVE-2024-46709、CVE-2024-43867、CVE-2024-44963、CVE-2024-45010、CVE-2024-46753、CVE-2024-46759、CVE-2024-43880、CVE-2024-44977、CVE-2024-46772、CVE-2024-44950、CVE-2024-46687、CVE-2024-46834、CVE-2024-43911、CVE-2024-45015、CVE-2024-46819、 CVE-2024-43875、CVE-2024-44996、CVE-2024-44988、CVE-2024-46673、CVE-2024-44943、CVE-2024-42316、CVE-2024-47683、CVE-2024-42307、CVE-2024-46788、CVE-2024-43892、CVE-2024-47659、CVE-2024-46857、CVE-2024-43820、CVE-2024-46832、CVE-2024-42312、CVE-2024-43910、CVE-2024-43886、CVE-2024-43905、CVE-2024-46766、CVE-2024-42263、CVE-2024-46821、CVE-2024-43842、CVE-2024-43857、CVE-2024-42276、CVE-2024-42268、CVE-2024-46740、CVE-2024-46843、CVE-2024-46807、CVE-2024-46780、CVE-2024-46678、CVE-2024-44944、CVE-2024-42264、CVE-2024-43863、CVE-2024-39472、CVE-2024-46691、CVE-2024-44959、CVE-2024-44958、CVE-2024-46679、CVE-2024-43843、CVE-2024-43900、CVE-2024-45021、CVE-2024-44982、CVE-2024-46793、CVE-2024-42260、 CVE-2024-43890、CVE-2024-43871、CVE-2024-42269、 CVE-2024-42277、CVE-2024-46720、CVE-2024-45005、CVE-2024-46727、CVE-2024-46808、CVE-2024-46852、CVE-2024-47668、CVE-2024-42321、CVE-2024-46743、CVE-2024-45002、CVE-2024-46763、CVE-2024-46817、CVE-2024-42285、CVE-2024-46770、CVE-2024-45026、CVE-2024-46768、CVE-2024-42314、CVE-2024-42291、CVE-2024-46756、CVE-2024-42283、CVE-2024-45018、CVE-2024-44966、CVE-2024-42289、CVE-2024-42294、CVE-2024-46814、CVE-2024-44986、CVE-2024-43870、CVE-2024-44980、CVE-2024-43902、CVE-2024-47666、 CVE-2024-46864、 CVE-2024-46761、 CVE-2024-46831、CVE-2024-46758、CVE-2024-46735、CVE-2024-46858、CVE-2024-46795、CVE-2024-46810、CVE-2024-46849、CVE-2024-46775、CVE-2024-46868、CVE-2024-46809、CVE-2024-46776、CVE-2024-46866、CVE-2024-44983、CVE-2024-46741、CVE-2024-43837、CVE-2024-43833、CVE-2024-46672、CVE-2024-43861、CVE-2024-42302、 CVE-2024-47663、CVE-2024-46812、CVE-2024-43893、CVE-2024-46686、CVE-2024-44948、CVE-2024-46732、CVE-2024-44965、CVE-2024-46855、CVE-2024-45009、CVE-2024-46842、CVE-2024-46730、CVE-2024-44975、CVE-2024-44998)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7506-1 公告中所提及的多個弱點影響。

    Demi Marie Obenour 和 Simon Gaiser 發現數個 Xen 並行虛擬化裝置前端未正確限制裝置後端的存取權限。攻擊者可能利用惡意的 Xen 後端，取得來賓 VM 的記憶體頁面存取權，或在來賓中造成拒絕服務。
    (CVE-2022-23041)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 硬體加密裝置驅動程式；

    - GPU 驅動程式；

    - IIO 子系統；

    - 媒體驅動程式；

    - 網路驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - USB Gadget 驅動程式；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - CAN 網路層；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - Netlink；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；(CVE-2024-46780、CVE-2021-47163、CVE-2024-46771、CVE-2021-47506、CVE-2024-36934、CVE-2024-35864、CVE-2024-26915、CVE-2021-47150、CVE-2024-50256、CVE-2024-53173、CVE-2024-53066、CVE-2024-53063、CVE-2021-47245、CVE-2024-26996、CVE-2024-56642、CVE-2021-47219、CVE-2024-56631、CVE-2021-47587、CVE-2021-47191、CVE-2023-52741、CVE-2021-46959、CVE-2024-26689、CVE-2024-26974、CVE-2024-56770、CVE-2024-56598、CVE-2024-49944、CVE-2024-50237、CVE-2024-53140、CVE-2024-56650、CVE-2021-47500、CVE-2025-21971)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.284-196.380。因此，會受到 ALAS2KERNEL-5.4-2024-086 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83627ehf) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46756)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(nct6775-core) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46757)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(lm95234) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46758)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在取消註冊 dev 時移除 proc 項目。(CVE-2024-46771)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (CVE-2024-47669)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208038	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-086)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/3/14	high
228493	Linux Distros 未修補弱點：CVE-2024-46780	Nessus	Misc.	2025/3/5	2025/9/2	medium
210006	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7088-1)	Nessus	Ubuntu Local Security Checks	2024/10/31	2024/10/31	high
210256	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7088-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/11/5	high
210882	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12813)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2025/9/9	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
208045	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-070)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/3/14	high
212723	Ubuntu 22.04 LTS / 24.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-7155-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
235726	Ubuntu 16.04 LTS : Linux 核心弱點 (USN-7506-1)	Nessus	Ubuntu Local Security Checks	2025/5/12	2025/5/12	high
208038	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-086)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2025/3/14	high

检测

插件搜索

high

medium

high

high

high

high

high

high

high

high