遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7310-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50244、CVE-2024-56754、CVE-2024-50082、CVE-2024-47737、CVE-2024-50300、CVE-2024-49872、CVE-2024-50180、CVE-2024-50218、CVE-2024-49956、CVE-2024-53189、CVE-2024-56705、CVE-2024-50119、CVE-2024-53192、CVE-2024-49950、CVE-2024-56722、CVE-2024-49943、CVE-2024-50031、CVE-2024-47685、CVE-2024-50296、CVE-2024-49939、CVE-2024-47696、CVE-2024-47752、CVE-2024-49937、CVE-2024-53140、CVE-2024-50236、CVE-2024-50151、CVE-2024-50069、CVE-2024-50170、CVE-2024-50246、CVE-2024-50217、CVE-2024-53125、CVE-2024-50084、CVE-2024-50005、CVE-2024-53137、CVE-2024-50233、CVE-2024-49991、CVE-2024-50067、CVE-2024-50290、CVE-2024-47735、CVE-2024-53133、CVE-2024-50289、CVE-2024-49855、CVE-2024-49868、CVE-2024-56728、CVE-2024-56726、CVE-2024-50012、CVE-2024-53078、CVE-2024-50223、CVE-2024-50143、CVE-2024-50287、CVE-2024-49971、CVE-2024-49900、CVE-2024-50263、CVE-2024-50206、CVE-2024-47707、CVE-2024-47751、CVE-2024-56747、CVE-2024-50260、CVE-2024-50173、CVE-2024-47680、CVE-2024-50009、CVE-2024-53219、CVE-2024-53144、CVE-2024-50008、CVE-2024-53208、CVE-2024-49966、CVE-2024-50104、CVE-2024-50030、CVE-2024-53049、CVE-2024-53201、CVE-2024-50130、CVE-2024-49856、CVE-2024-53095、CVE-2024-50033、CVE-2024-47730、CVE-2024-53216、CVE-2024-50286、CVE-2024-50284、CVE-2024-47744、CVE-2023-52917、CVE-2024-50275、CVE-2024-53114、CVE-2024-49968、CVE-2024-50111、CVE-2024-50000、CVE-2024-53081、CVE-2024-49857、CVE-2024-50262、CVE-2024-50281、CVE-2024-53156、CVE-2024-50225、CVE-2024-53239、CVE-2024-50036、CVE-2024-50187、CVE-2024-53165、CVE-2024-49931、CVE-2024-53111、CVE-2024-49862、CVE-2024-47701、CVE-2024-53091、CVE-2024-50103、CVE-2024-53046、CVE-2024-56678、CVE-2024-56749、CVE-2024-53175、CVE-2024-49970、CVE-2024-50035、CVE-2024-50088、 CVE-2024-50297、CVE-2024-47721、CVE-2024-50240、CVE-2024-50076、CVE-2024-56683、CVE-2024-53120、CVE-2024-50074、CVE-2024-50095、CVE-2024-49963、CVE-2024-50158、CVE-2024-50020、CVE-2024-53083、CVE-2024-50029、 CVE-2024-56755、CVE-2024-49969、CVE-2024-50022、CVE-2024-50278、CVE-2024-50125、CVE-2024-47706、CVE-2024-50204、CVE-2024-56543、CVE-2024-53108、CVE-2024-49885、CVE-2024-50128、CVE-2024-50062、CVE-2024-50139、CVE-2024-50183、CVE-2024-50288、CVE-2024-56729、CVE-2024-49945、CVE-2024-47695、CVE-2024-56533、CVE-2024-53234、CVE-2024-50002、CVE-2024-50040、CVE-2024-49903、CVE-2024-47702、CVE-2024-47728、CVE-2024-49874、CVE-2024-47718、CVE-2024-53142、CVE-2024-49983、CVE-2024-50211、CVE-2024-50294、CVE-2024-50132、CVE-2024-53236、CVE-2024-50042、CVE-2024-49999、CVE-2024-50001、CVE-2024-50046、CVE-2024-50133、CVE-2024-50256、CVE-2024-49869、CVE-2024-49852、CVE-2024-47717、CVE-2024-56704、CVE-2024-50102、CVE-2024-50150、CVE-2024-49880、CVE-2024-50235、CVE-2024-49892、CVE-2024-53194、CVE-2024-53104、CVE-2024-50232、CVE-2024-50226、CVE-2024-56684、CVE-2024-47713、CVE-2024-50191、CVE-2024-49850、CVE-2024-50277、CVE-2024-53113、CVE-2024-50013、CVE-2024-53221、CVE-2024-50220、CVE-2024-49960、CVE-2024-53228、CVE-2024-50152、CVE-2024-56689、CVE-2024-53220、CVE-2024-50209、CVE-2024-50285、CVE-2024-50197、CVE-2024-53072、CVE-2024-50273、CVE-2024-49928、CVE-2024-53132、CVE-2024-56720、CVE-2024-50194、CVE-2024-50112、CVE-2024-53079、CVE-2024-56696、CVE-2024-47750、CVE-2024-53212、CVE-2024-56541、CVE-2024-50024、CVE-2024-53168、CVE-2024-50247、CVE-2024-50193、CVE-2024-47754、CVE-2024-56540、CVE-2024-50026、CVE-2024-53047、CVE-2024-53151、CVE-2024-50176、CVE-2024-49975、CVE-2024-50034、CVE-2024-50126、CVE-2024-49863、CVE-2024-47693、CVE-2024-49954、CVE-2024-49938、CVE-2024-50171、CVE-2024-50185、CVE-2024-50200、CVE-2024-50201、CVE-2024-53184、CVE-2024-47709、CVE-2024-50138、CVE-2024-49935、CVE-2024-50049、CVE-2024-56537、CVE-2024-50057、CVE-2024-56677、CVE-2024-47743、CVE-2024-50293、CVE-2024-50099、CVE-2024-47720、CVE-2024-50021、CVE-2024-50059、CVE-2024-49871、CVE-2024-49884、CVE-2024-47694、CVE-2024-56723、CVE-2024-47724、CVE-2024-50038、CVE-2024-53123、CVE-2024-53177、CVE-2024-49932、CVE-2024-50196、CVE-2024-50234、CVE-2024-50078、CVE-2024-53043、CVE-2024-49926、CVE-2024-49988、CVE-2024-53187、CVE-2024-53056、CVE-2024-53217、CVE-2024-56745、CVE-2024-47726、CVE-2024-50063、CVE-2024-49987、CVE-2024-49955、CVE-2024-50179、CVE-2024-49866、CVE-2024-50283、CVE-2024-49997、CVE-2024-47742、CVE-2024-56691、CVE-2024-50253、CVE-2024-56690、CVE-2024-47710、CVE-2024-53129、CVE-2024-50190、CVE-2024-50090、CVE-2024-56702、CVE-2024-50148、CVE-2024-53183、CVE-2024-50070、CVE-2024-50154、CVE-2024-50243、CVE-2024-50003、CVE-2024-50117、CVE-2024-56751、CVE-2024-56697、CVE-2024-53166、CVE-2024-53196、CVE-2024-47677、CVE-2024-56679、CVE-2024-49996、CVE-2024-47681、CVE-2024-53181、CVE-2024-47700、CVE-2024-53071、CVE-2024-50015、CVE-2024-53126、CVE-2024-50165、CVE-2024-50172、CVE-2024-53063、CVE-2024-53200、CVE-2024-53135、CVE-2024-49974、CVE-2024-53088、CVE-2024-49936、CVE-2024-53121、CVE-2024-50166、CVE-2024-50087、CVE-2024-53065、CVE-2024-53214、CVE-2024-53076、CVE-2024-53059、CVE-2024-50230、CVE-2024-49985、CVE-2024-50092、CVE-2024-53233、CVE-2024-50047、CVE-2024-56685、CVE-2024-47682、CVE-2024-47705、CVE-2024-50077、CVE-2024-53224、CVE-2024-49887、CVE-2024-49940、CVE-2024-47741、CVE-2024-49858、CVE-2024-56536、CVE-2024-53055、CVE-2024-56687、CVE-2024-50100、CVE-2024-53075、CVE-2024-47699、CVE-2024-53213 、CVE-2024-49977、CVE-2024-50268、CVE-2024-53146、CVE-2024-50304、CVE-2024-50096、CVE-2024-53162、CVE-2024-56725、CVE-2024-49953、CVE-2024-53077、CVE-2024-50107、CVE-2024-53226、CVE-2024-53134、CVE-2024-49873、CVE-2024-56548、CVE-2024-53145、CVE-2024-53141、CVE-2024-56741、CVE-2024-53067、CVE-2024-53152、CVE-2024-50072、CVE-2024-50282、CVE-2024-53232、CVE-2024-50140、CVE-2024-53198、CVE-2024-53150、CVE-2024-49876、CVE-2024-50302、CVE-2024-53115、CVE-2024-47692、CVE-2024-50301、CVE-2024-50202、CVE-2024-50155、CVE-2024-56693、CVE-2024-53082、CVE-2024-53167、CVE-2024-56748、CVE-2024-53064、CVE-2024-50227、CVE-2024-56539、CVE-2024-50215、CVE-2024-50043、CVE-2024-50146、CVE-2024-50147、CVE-2024-56699、CVE-2024-50122、CVE-2024-53044、CVE-2024-47712、CVE-2024-53230、CVE-2024-50121、CVE-2024-50216、CVE-2024-53084、CVE-2024-56703、CVE-2024-50178、CVE-2024-49934、CVE-2024-47678、CVE-2024-50271、CVE-2024-50144、CVE-2024-50252、CVE-2024-47734、CVE-2024-47711、CVE-2024-50214、CVE-2024-53100、CVE-2024-56680、CVE-2024-50198、CVE-2024-50025、CVE-2024-50044、CVE-2024-50098、CVE-2024-47745、CVE-2024-49860、CVE-2024-49881、CVE-2024-53048、CVE-2024-56721、CVE-2024-56756、CVE-2024-53171、CVE-2024-49901、CVE-2024-53109、CVE-2024-53061、CVE-2024-49929、CVE-2024-47691、CVE-2024-50045、CVE-2024-47723、CVE-2024-56546、CVE-2024-50157、CVE-2024-53169、CVE-2024-47716、CVE-2024-53093、CVE-2024-50224、CVE-2024-53193、CVE-2024-49895、CVE-2024-47698、CVE-2024-49942、CVE-2024-50167、CVE-2024-53202、CVE-2024-49870、CVE-2024-50291、CVE-2024-50156、CVE-2024-53153、CVE-2024-50272、CVE-2024-50145、CVE-2024-50298、CVE-2024-50274、CVE-2024-56694、CVE-2024-50108、CVE-2024-50222、CVE-2024-53163、CVE-2024-50164、CVE-2024-53062、CVE-2024-50212、CVE-2024-53127、CVE-2024-47688、CVE-2024-49959、CVE-2024-50203、CVE-2024-49927、CVE-2024-50083、CVE-2024-53227、CVE-2024-47697、CVE-2024-53053、CVE-2024-53172、CVE-2024-56752、CVE-2024-50207、CVE-2024-50169、CVE-2024-53176、CVE-2024-53089、CVE-2024-56707、CVE-2024-53195、CVE-2024-49851、CVE-2024-53209、CVE-2024-49972、CVE-2024-53130、CVE-2024-53157、CVE-2024-53094、CVE-2024-50182、CVE-2024-49879、CVE-2024-53191、CVE-2024-49925、CVE-2024-49949、CVE-2024-56534、CVE-2024-47714、CVE-2024-53161、CVE-2024-49992、CVE-2024-47732、CVE-2024-53143、CVE-2024-53119、CVE-2024-50064、CVE-2024-50039、CVE-2024-53087、CVE-2024-49886、CVE-2024-49979、CVE-2024-50041、CVE-2024-50184、CVE-2024-49958、CVE-2024-50221、CVE-2024-56688、CVE-2024-49941、CVE-2024-50245、CVE-2024-50017、CVE-2024-53180、CVE-2024-56535、CVE-2024-50142、CVE-2024-50295、CVE-2024-56708、CVE-2024-50016、CVE-2024-49902、CVE-2024-50120、CVE-2024-47748、CVE-2024-49982、CVE-2024-50257、CVE-2024-50086、CVE-2024-50261、CVE-2024-53188、CVE-2024-49888、CVE-2024-53106、CVE-2024-50073、CVE-2024-50186、CVE-2024-56544、CVE-2024-47739、CVE-2024-50238、CVE-2024-56739、CVE-2024-49964、CVE-2024-47686、CVE-2024-46869、CVE-2024-53116、CVE-2024-50014、CVE-2024-53231、CVE-2024-53138、CVE-2024-50213、CVE-2024-50265、CVE-2024-49998、CVE-2024-50292、CVE-2024-50137、CVE-2024-50114、CVE-2024-53237、CVE-2024-49952、CVE-2024-53074、CVE-2024-49981、CVE-2024-47733、CVE-2024-50019、CVE-2024-47719、CVE-2024-53068、CVE-2024-49944、CVE-2024-50066、CVE-2024-50007、CVE-2024-53155、CVE-2024-47756、CVE-2024-49947、CVE-2024-49951、CVE-2024-50065、CVE-2024-49957、CVE-2024-50116、CVE-2024-50188、CVE-2024-50255、CVE-2024-53197、CVE-2024-50267、CVE-2024-50124、CVE-2024-53069、CVE-2024-53139、CVE-2024-47676、CVE-2024-56545、CVE-2024-53085、CVE-2024-50163、CVE-2024-53092、CVE-2024-53099、CVE-2024-49889、CVE-2024-53052、CVE-2024-49995、CVE-2024-49976、CVE-2024-50110、CVE-2024-50192、CVE-2024-50208、CVE-2024-50276、CVE-2024-53170、CVE-2024-50259、CVE-2024-47731、CVE-2024-49924、CVE-2024-56532、CVE-2024-50048、CVE-2024-49965、CVE-2024-53147、CVE-2024-50205、CVE-2024-49859、CVE-2024-53066、CVE-2024-47687、CVE-2024-50149、CVE-2024-49864、CVE-2024-49867、CVE-2024-50160、CVE-2024-53058、CVE-2024-47753、CVE-2024-49883、CVE-2024-53199、CVE-2024-56746、CVE-2024-50094、CVE-2024-49946、CVE-2024-50006、CVE-2024-53101、CVE-2024-49891、CVE-2024-50075、CVE-2024-47747、CVE-2024-47740、CVE-2024-50248、CVE-2024-50162、CVE-2024-53090、CVE-2024-53203、CVE-2024-50242、CVE-2024-49961、CVE-2024-50085、CVE-2024-50299、CVE-2024-49980、CVE-2024-50280、CVE-2024-53107、CVE-2024-50199、CVE-2024-53122、CVE-2024-56674、CVE-2024-50079、CVE-2024-50060、CVE-2024-53210、CVE-2024-50177、CVE-2024-53223、CVE-2024-50127、CVE-2024-53190、CVE-2022-49034、CVE-2024-56744、CVE-2024-50136、CVE-2024-47675、CVE-2024-50303、CVE-2024-50123、CVE-2024-47738、CVE-2024-50239、CVE-2024-50135、CVE-2024-53218、CVE-2024-50109、CVE-2024-56724、CVE-2024-56681、CVE-2024-50027、CVE-2024-50081、CVE-2024-50068、CVE-2024-50101、CVE-2024-50071、CVE-2024-50129、CVE-2024-50091、CVE-2024-53112、CVE-2024-50181、CVE-2024-50080、CVE-2024-47703、CVE-2024-47727、CVE-2024-53215、CVE-2024-53105、CVE-2024-50174、CVE-2024-50105、CVE-2024-56700、CVE-2024-53173、CVE-2024-49865、CVE-2024-49973、CVE-2024-56538、CVE-2024-50251、CVE-2024-56692、CVE-2024-47671、CVE-2024-50189、CVE-2024-49853、CVE-2024-50153、CVE-2024-53124、CVE-2024-56549、CVE-2024-53160、CVE-2024-53174、CVE-2024-53117、CVE-2024-50279、CVE-2024-50118、CVE-2024-47757、CVE-2024-50055、CVE-2024-49875、CVE-2024-50141、CVE-2024-49890、CVE-2024-49878、CVE-2024-50134、CVE-2024-53042、CVE-2024-56727 、CVE-2024-49861、CVE-2024-49948、CVE-2024-50010、CVE-2024-49930、CVE-2024-49877、CVE-2024-47690、CVE-2024-50115、CVE-2024-50254、CVE-2024-50250、CVE-2024-47679、CVE-2024-50258、CVE-2024-53128、CVE-2024-49994、CVE-2024-53154、CVE-2024-50037、CVE-2024-53149、CVE-2024-50266、CVE-2024-50061、CVE-2024-56698、CVE-2024-53118、CVE-2024-47689、CVE-2024-47708、CVE-2024-50131、CVE-2024-50168、CVE-2024-53158、CVE-2024-49894、CVE-2024-50056、CVE-2024-50231、CVE-2024-50270、CVE-2024-50269、CVE-2024-50237、CVE-2024-56742、CVE-2024-49882、CVE-2024-47749、CVE-2024-49962、CVE-2024-49933、CVE-2024-53045、CVE-2024-50028、CVE-2024-53178、CVE-2024-50229、CVE-2024-50023、CVE-2024-50161、CVE-2024-56701、CVE-2024-49978、CVE-2024-50093、CVE-2024-50195、CVE-2024-49986、CVE-2024-53098、CVE-2024-53131、CVE-2024-47684、CVE-2024-53148、CVE-2024-50058、CVE-2024-53086、CVE-2024-50113、CVE-2024-49989、CVE-2024-50106、CVE-2024-53080、CVE-2024-53229、CVE-2024-50159、CVE-2024-56531、CVE-2024-53110、CVE-2024-47736、CVE-2024-56542、CVE-2024-47746)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7277-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50030、CVE-2024-47689、CVE-2024-50088、CVE-2024-50154、CVE-2024-49994、CVE-2024-50243、CVE-2024-50284、CVE-2024-50207、CVE-2024-53200、CVE-2024-53155、CVE-2024-50179、CVE-2024-50171、CVE-2024-53167、CVE-2024-49885、CVE-2024-49869、CVE-2024-49934、CVE-2024-53089、CVE-2024-50196、CVE-2024-53090、CVE-2024-47675、CVE-2024-47690、CVE-2024-56674、CVE-2024-50082、CVE-2024-47742、CVE-2024-53220、CVE-2024-50172、CVE-2024-50009、CVE-2024-49881、CVE-2024-50249、CVE-2024-47752、CVE-2024-56707、CVE-2024-53105、CVE-2024-53048、CVE-2024-50148、CVE-2024-50036、CVE-2024-53141、CVE-2024-50213、CVE-2024-49911、CVE-2024-50285、CVE-2024-56535、CVE-2024-49882、CVE-2024-50225、CVE-2024-50090、CVE-2024-53063、CVE-2024-56703、CVE-2024-47687、CVE-2024-53079、CVE-2024-47744、CVE-2024-50020、CVE-2024-53078、CVE-2024-53176、CVE-2024-53183、CVE-2024-50248、CVE-2024-50283、CVE-2024-49907、CVE-2024-50084、CVE-2024-56541、CVE-2024-49979、CVE-2024-53175、CVE-2024-49871、CVE-2024-47678、CVE-2024-47720、CVE-2024-53059、CVE-2024-56685、CVE-2024-56702、CVE-2024-50071、CVE-2024-56534、CVE-2024-56745、CVE-2024-53154、CVE-2024-47736、CVE-2024-49965、CVE-2024-47701、CVE-2024-50159、CVE-2024-50040、CVE-2024-50274、CVE-2024-49876、CVE-2024-49895、CVE-2024-50189、CVE-2024-56704、CVE-2024-47681、CVE-2024-53106、CVE-2024-56744、CVE-2024-53197、CVE-2024-50120、CVE-2024-50204、CVE-2024-50184、CVE-2024-53095、CVE-2024-50101、CVE-2024-53146、CVE-2024-50256、CVE-2024-53226、CVE-2024-47712、CVE-2024-50137、CVE-2024-53131、CVE-2024-49888、CVE-2024-50235、CVE-2024-50047、CVE-2024-50224、CVE-2024-50142、CVE-2024-50200、CVE-2024-53085、CVE-2024-49892、CVE-2024-50263、CVE-2024-53150、CVE-2024-53121、CVE-2024-49977、CVE-2024-50144、CVE-2024-50127、CVE-2024-53092、CVE-2024-50265、CVE-2024-56691、CVE-2024-53069、CVE-2024-49902、CVE-2024-47715、CVE-2024-56720、CVE-2024-53127、CVE-2024-53142、CVE-2024-49862、CVE-2024-49918、CVE-2024-56684、CVE-2024-50208、CVE-2024-53189、CVE-2024-50103、CVE-2024-56756、CVE-2024-50273、CVE-2024-56536、CVE-2024-53068、CVE-2024-49878、CVE-2024-47705、CVE-2024-53113、CVE-2024-50129、CVE-2024-49942、CVE-2024-50100、CVE-2024-49930、CVE-2024-50043、CVE-2024-53198、CVE-2024-49861、CVE-2024-50124、CVE-2024-50209、CVE-2024-53187、CVE-2024-49864、 CVE-2024-56689、CVE-2024-50294、CVE-2024-47706、CVE-2024-50186、CVE-2024-53086、CVE-2024-49954、CVE-2024-56692、CVE-2024-47679、CVE-2024-53109、CVE-2024-50001、CVE-2024-49983、CVE-2024-56679、CVE-2024-50034、CVE-2024-50276、CVE-2024-56680、CVE-2024-49988、CVE-2024-53099、CVE-2024-50021、CVE-2024-50022、CVE-2024-50136、CVE-2024-53193、CVE-2024-50220、CVE-2024-49858、CVE-2024-50229、CVE-2024-50074、CVE-2024-50002、CVE-2024-53117、CVE-2024-50176、CVE-2024-50075、CVE-2024-50045、CVE-2024-49924、CVE-2024-47686、CVE-2024-50104、CVE-2024-47714、CVE-2024-50291、CVE-2024-49929、CVE-2024-53215、CVE-2024-50157、CVE-2024-50147、CVE-2024-49898、CVE-2024-50164、CVE-2024-47711、CVE-2024-53082、CVE-2024-50230、CVE-2024-50152、CVE-2024-53218、CVE-2024-53199、CVE-2024-50253、CVE-2024-47754、CVE-2024-49910、CVE-2024-53137、CVE-2024-50128、CVE-2024-50044、CVE-2024-47719、CVE-2024-53188、CVE-2024-53061、CVE-2024-49944、CVE-2024-50091、CVE-2024-49945、CVE-2024-50119、CVE-2024-50133、CVE-2024-50033、CVE-2024-53083、CVE-2024-50138、CVE-2024-49872、CVE-2024-50140、CVE-2024-56727、CVE-2024-50003、CVE-2024-50015、CVE-2024-50303、CVE-2024-50258、CVE-2024-49867、CVE-2024-50116、CVE-2024-47716、CVE-2024-50132、CVE-2024-50055、CVE-2024-49950、CVE-2024-50203、CVE-2024-47695、CVE-2024-50250、CVE-2024-50165、CVE-2024-50156、CVE-2024-56700、CVE-2024-49913、CVE-2024-50281、CVE-2024-53045、CVE-2024-49998、CVE-2024-53180、CVE-2024-50271、CVE-2024-50286、CVE-2024-49887、CVE-2024-53168、CVE-2024-47676、CVE-2024-47726、CVE-2024-47732、CVE-2024-47704、CVE-2024-49980、CVE-2024-49931、CVE-2024-53229、CVE-2024-50141、CVE-2024-50282、CVE-2024-50233、CVE-2024-56725、CVE-2024-50239、CVE-2024-50299、CVE-2024-50218、CVE-2024-53072、CVE-2024-49903、CVE-2024-50163、CVE-2024-53100、CVE-2024-50146、CVE-2024-49859、CVE-2024-50227、CVE-2024-50188、CVE-2024-56739、CVE-2024-53217、CVE-2024-53118、CVE-2024-49946、CVE-2024-53212、CVE-2024-49926、CVE-2024-53177、CVE-2024-56741、CVE-2024-53234、CVE-2024-49932、CVE-2024-50095、CVE-2024-50190、CVE-2024-49995、CVE-2024-49976、CVE-2024-49906、CVE-2024-49996、CVE-2024-53049、CVE-2024-47751、CVE-2024-56677、CVE-2024-56724、CVE-2024-47746、CVE-2024-50245、CVE-2024-53236、CVE-2024-53191、CVE-2024-50112、CVE-2024-49937、CVE-2024-50234、CVE-2024-50067、CVE-2024-53112、CVE-2024-50017、CVE-2024-50008、CVE-2024-50194、CVE-2024-50076、CVE-2024-47697、CVE-2024-56693、CVE-2024-50280、CVE-2024-50182、CVE-2024-53237、CVE-2024-50011、CVE-2024-49912、CVE-2024-50217、CVE-2024-56532、CVE-2024-53221、CVE-2024-50206、CVE-2024-47700、CVE-2024-56537、CVE-2024-49959、CVE-2024-56681、CVE-2024-49936、CVE-2024-49900、CVE-2024-53077、CVE-2024-56705、CVE-2024-53125、CVE-2024-49968、 CVE-2024-49969、CVE-2024-56545、CVE-2024-50106、CVE-2024-53160、CVE-2024-50013、CVE-2024-49880、CVE-2024-53228、CVE-2024-50177、CVE-2024-47684、CVE-2024-47739、CVE-2024-50029、CVE-2024-53194、CVE-2024-50237、CVE-2024-50035、CVE-2024-49941、CVE-2024-49947、CVE-2024-50289、CVE-2024-49949、CVE-2024-50023、CVE-2024-50139、CVE-2024-49886、CVE-2024-50026、CVE-2024-56748、CVE-2024-53080、CVE-2024-56754、CVE-2024-49999、CVE-2024-49963、CVE-2024-49855、CVE-2024-50252、CVE-2024-49975、CVE-2024-50107、CVE-2024-56749、CVE-2024-49928、CVE-2024-49865、CVE-2024-50125、CVE-2024-49899、CVE-2024-47750、CVE-2024-53152、CVE-2024-50081、CVE-2024-49891、CVE-2024-49927、CVE-2024-49852、CVE-2024-50085、CVE-2024-50185、CVE-2024-50205、CVE-2024-49896、CVE-2024-50278、CVE-2024-49866、CVE-2024-53190、CVE-2024-50251、CVE-2024-50269、CVE-2024-49889、CVE-2024-50037、CVE-2024-53144、CVE-2024-53138、CVE-2024-50087、CVE-2024-56678、CVE-2024-53087、CVE-2024-50180、CVE-2024-49940、CVE-2024-50019、CVE-2024-53149、CVE-2024-50122、CVE-2024-50038、CVE-2024-53156、CVE-2024-49943、CVE-2024-50113、CVE-2024-47721、CVE-2024-53076、CVE-2024-50115、CVE-2024-50178、CVE-2024-50268、CVE-2024-50279、CVE-2024-53134、CVE-2024-50199、CVE-2024-49989、CVE-2024-47671、CVE-2024-49909、CVE-2024-53173、CVE-2024-53053、CVE-2024-53088、CVE-2024-50078、CVE-2024-50105、CVE-2024-50223、CVE-2024-50126、CVE-2024-47680、CVE-2024-47724、CVE-2024-53047、CVE-2024-50060、CVE-2024-53056、CVE-2024-49987、CVE-2024-49879、CVE-2024-53128、CVE-2024-53123、CVE-2024-49981、CVE-2024-50277、CVE-2024-50166、CVE-2024-53067、CVE-2024-49964、CVE-2024-56728、CVE-2024-49853、CVE-2024-53064、CVE-2024-56531、CVE-2024-53213、CVE-2024-50246、CVE-2024-50192、CVE-2024-53184、CVE-2024-56697、CVE-2024-47710、CVE-2024-53052、CVE-2024-47718、CVE-2024-49938、CVE-2024-49893、CVE-2024-53133、CVE-2024-50096、CVE-2024-53129、CVE-2024-49951、CVE-2024-53181、CVE-2024-50059、CVE-2024-50193、CVE-2024-53120、CVE-2024-50114、CVE-2024-49962、CVE-2024-49921、CVE-2024-50298、CVE-2024-50255、CVE-2024-53219、CVE-2024-49905、CVE-2024-50211、CVE-2024-49860、CVE-2024-47727、CVE-2024-50028、CVE-2024-47723、CVE-2024-53081、CVE-2024-56683、CVE-2024-49897、CVE-2024-50065、CVE-2024-56708、CVE-2024-50151、CVE-2023-52917、CVE-2024-56538、CVE-2024-47691、CVE-2024-53196、CVE-2024-50150、CVE-2024-50069、CVE-2024-50301、CVE-2024-50131、CVE-2024-53110、CVE-2024-56701、CVE-2024-53115、CVE-2024-53062、CVE-2024-50058、CVE-2024-53148、CVE-2024-53147、CVE-2024-50226、CVE-2024-56540、CVE-2024-53124、CVE-2024-50170、CVE-2024-50266、CVE-2024-50296、CVE-2024-49953、CVE-2024-47692、CVE-2024-49916、CVE-2024-53239、CVE-2024-50173、CVE-2024-49868、CVE-2024-47677、CVE-2024-49972、CVE-2024-50130、CVE-2024-56698、CVE-2024-50231、CVE-2024-50272、CVE-2024-53153、CVE-2024-50158、CVE-2024-53046、CVE-2024-49908、CVE-2024-47709、CVE-2024-53058、CVE-2024-50006、CVE-2024-49948、CVE-2024-47685、CVE-2024-47693、CVE-2024-50260、CVE-2024-50079、CVE-2024-50149、CVE-2024-53151、CVE-2024-47757、CVE-2024-49917、CVE-2024-50288、CVE-2024-50117、CVE-2024-50039、CVE-2024-56690、CVE-2024-50293、CVE-2024-50145、CVE-2024-53166、CVE-2024-47713、CVE-2024-53158、CVE-2024-50068、CVE-2024-53074、CVE-2024-49914、CVE-2024-49870、CVE-2024-50031、CVE-2024-47735、CVE-2024-50007、CVE-2024-49915、CVE-2024-47699、CVE-2024-50244、CVE-2024-50216、CVE-2024-53114、CVE-2024-53043、CVE-2024-47688、CVE-2024-47734、CVE-2024-53230、CVE-2024-53122、CVE-2024-50123、CVE-2024-53116、CVE-2024-56726、CVE-2024-56747、CVE-2024-56548、CVE-2024-50174、CVE-2024-53042、CVE-2024-53135、CVE-2024-50080、CVE-2024-49997、CVE-2024-49974、CVE-2024-53145、CVE-2024-53075、CVE-2024-47730、CVE-2024-50304、CVE-2024-50161、CVE-2024-49883、CVE-2024-53111、CVE-2024-53233、CVE-2024-47698、CVE-2024-50012、CVE-2024-50240、CVE-2024-53163、CVE-2024-53071、CVE-2024-50168、CVE-2024-47740、CVE-2024-50275、CVE-2024-49961、CVE-2024-50183、CVE-2024-53203、CVE-2024-47738、CVE-2024-49856、CVE-2024-50014、CVE-2024-50191、CVE-2024-46869、CVE-2024-56721、CVE-2024-50056、CVE-2024-53210、CVE-2024-49978、CVE-2024-53161、CVE-2024-50155、CVE-2024-50270、CVE-2024-50169、CVE-2024-49952、CVE-2024-50236、CVE-2024-49863、CVE-2024-49857、CVE-2024-53140、CVE-2024-53107、CVE-2024-50247、CVE-2024-53084、CVE-2024-50077、CVE-2024-50121、CVE-2024-53091、CVE-2024-49925、CVE-2024-47745、CVE-2024-50086、CVE-2024-53101、CVE-2024-56729、CVE-2024-56751、CVE-2024-50016、CVE-2024-49901、CVE-2024-47694、CVE-2024-53098、CVE-2024-53232、CVE-2024-50108、CVE-2024-50197、CVE-2024-50242、CVE-2024-50222、CVE-2024-53132、CVE-2024-50212、CVE-2024-49933、CVE-2024-53169、CVE-2024-49957、CVE-2024-56533、CVE-2024-47708、CVE-2024-50267、CVE-2024-56723、CVE-2024-50110、CVE-2024-50064、CVE-2024-56722、CVE-2024-53130、CVE-2024-53208、CVE-2024-50102、CVE-2024-50153、CVE-2024-49939、CVE-2024-53094、CVE-2024-50262、CVE-2024-49850、CVE-2024-53195、CVE-2024-53170、CVE-2024-50093、CVE-2024-53223、CVE-2024-53093、CVE-2024-56699、CVE-2024-50070、CVE-2024-49992、CVE-2024-50111、CVE-2024-47728、CVE-2024-53202、CVE-2024-47741、CVE-2024-49920、CVE-2024-56694、CVE-2024-53126、CVE-2024-49851、CVE-2024-50099、CVE-2024-50302、CVE-2024-50214、CVE-2024-49973、CVE-2024-50024、CVE-2024-50162、CVE-2024-53214、CVE-2024-50073、CVE-2024-50061、CVE-2024-56549、CVE-2024-56688、CVE-2024-49960、CVE-2024-56543、CVE-2024-53178、CVE-2024-50027、CVE-2024-50295、CVE-2024-53104、CVE-2024-53065、CVE-2024-47747、CVE-2024-49991、CVE-2024-50202、CVE-2024-49935、CVE-2024-50062、CVE-2024-50094、CVE-2024-56544、CVE-2024-50010、CVE-2024-49971、CVE-2024-50083、CVE-2024-56687、CVE-2024-47753、CVE-2024-50297、CVE-2024-47733、CVE-2024-50135、CVE-2024-50066、CVE-2024-50118、CVE-2024-56746、CVE-2024-47682、CVE-2024-53165、CVE-2024-50025、CVE-2024-49875、CVE-2024-47717、CVE-2024-49894、CVE-2024-50198、CVE-2024-50167、CVE-2024-49958、CVE-2024-49966、CVE-2024-50254、CVE-2024-49904、CVE-2024-50041、CVE-2024-50005、CVE-2024-53066、CVE-2024-50000、CVE-2024-50215、CVE-2024-47748、CVE-2024-56742、CVE-2024-50259、CVE-2024-50092、CVE-2024-47737、CVE-2024-53238、CVE-2024-50300、CVE-2024-53192、CVE-2024-47696、CVE-2024-50134、CVE-2024-50201、CVE-2024-50181、CVE-2024-49873、CVE-2024-50187、CVE-2024-53171、CVE-2024-50160、CVE-2024-49923、CVE-2024-50063、CVE-2024-53174、CVE-2024-50143、CVE-2024-49982、CVE-2024-56546、CVE-2024-50109、CVE-2024-53119、CVE-2024-47707、CVE-2024-56696、CVE-2024-53108、CVE-2024-47731、CVE-2024-50261、CVE-2024-50042、CVE-2024-49884、CVE-2024-53162、CVE-2024-56755、CVE-2024-49919、CVE-2024-53216、CVE-2024-50287、CVE-2024-53143、CVE-2024-50257、CVE-2024-49890、CVE-2024-53172、CVE-2024-53209、CVE-2024-49956、CVE-2024-50238、CVE-2024-49955、CVE-2024-50046、CVE-2024-50098、CVE-2024-50232、CVE-2024-50292、CVE-2024-56752、CVE-2024-50195、CVE-2024-47743、CVE-2024-53044、CVE-2024-50049、CVE-2024-49986、CVE-2024-53055、CVE-2024-56539、CVE-2024-50048、CVE-2024-49985、CVE-2024-53227、CVE-2024-49970、CVE-2024-47702、CVE-2024-49874、CVE-2024-47703、CVE-2024-53139、CVE-2024-50072、CVE-2024-53224、CVE-2024-49877、CVE-2024-49922、CVE-2024-50290、CVE-2024-47756、CVE-2024-50221、CVE-2024-50057、CVE-2022-49034、CVE-2024-53157、CVE-2024-47749、CVE-2024-53231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4178 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.237-1 CVE ID：CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.237-1 版本中修正這些問題。還包含穩定版更新 5.10.235-5.10.237 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： Bluetooth: hci_event: Align BR/EDR JUST_WORKS paring with LE This aligned BR/EDR JUST_WORKS method with LE which since 92516cd97fd4 (Bluetooth: Always request for user confirmation for Just Works) always request user confirmation with confirm_hint set since the likes of bluetoothd have dedicated policy around JUST_WORKS method (e.g.
    main.conf:JustWorksRepairing). CVE: CVE-2024-8805 (CVE-2024-53144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0576-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-50199: mm/swapfile: unuse_vma に対する HugeTLB ページをスキップします (bsc#1233112)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53166: block、bfq: bfq_limit_depth() の bfqq uaf を修正 (bsc#1234884)。
    - CVE-2024-53177: smb: open_cached_dir エラーパスによる use-after-free を防止 (bsc#1234896)。
    - CVE-2024-56600: net: inet6: inet6_create() にダングリング sk ポインターを放置しません (bsc#1235217)。
    - CVE-2024-56601: net: inet: inet_create() にダングリング sk ポインターを放置しません (bsc#1235230)。
    - CVE-2024-56602: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (bsc#1235521)。
    - CVE-2024-56623: scsi: qla2xxx: アンロード時のメモリ解放後使用 (use after free) を修正 (bsc#1235466)。
    - CVE-2024-56631: scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (bsc#1235480)。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56645: can: j1939: j1939_session_new(): skb の参照カウントを修正 (bsc#1235134)。
    - CVE-2024-56648: net: hsr: fill_frame_info() での潜在的な領域外アクセスを回避します (bsc#1235451)。
    - CVE-2024-56650: netfilter: x_tables: led_tg_check() の LED ID チェックを修正します (bsc#1235430)。
    - CVE-2024-56658: net: netns 解体での最終的な「struct net」解放を延期します (bsc#1235441)。
    - CVE-2024-56664: bpf、sockmap: 要素の置換と close() の間の競合を修正します (bsc#1235249)。
    - CVE-2024-56704: 9p/xen: IRQ のリリースを修正 (bsc#1235584)。
    - CVE-2024-56759: btrfs: COWing ツリーブロックおよびトレースが有効な場合、メモリ解放後使用 (Use After Free) を修正します (bsc#1235645)。
    - CVE-2024-57791: net/smc: clc データをドレインするときに sock_recvmsg の戻り値をチェックします (bsc#1235759)。
    - CVE-2024-57792: power: supply: 設定された充電電流制限を修正 (bsc#1235764)。
    - CVE-2024-57798: drm/dp_mst: mst_primary ポインターが drm_dp_mst_handle_up_req() で有効であることを確認 (bsc#1235818)。
    - CVE-2024-57849: s390/cpum_sf: サンプリング中の CPU ホットプラグ削除を処理します (bsc#1235814)。
    - CVE-2024-57893: ALSA: seq: oss: SysEx メッセージの処理での競合を修正します (bsc#1235920)。
    - CVE-2024-57897: drm/amdkfd: 移行 DMA マップの方向を修正 (bsc#1235969)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7303-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - USB Device Class ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Virtio ネットワークドライバー。

    - TCP ネットワークプロトコル。

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - トレースインフラ

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - NCSI (Network Controller Sideband Interface) ドライバー

    - RxRPC セッションソケット

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AudioScience HPI ドライバー。

    - KVM コア; (CVE-2024-49852、CVE-2024-50175、CVE-2024-47709、CVE-2024-47671、CVE-2024-50179、CVE-2024-47743、CVE-2024-47687、CVE-2024-49934、CVE-2024-47700、CVE-2024-49892、CVE-2024-49866、CVE-2024-50012、CVE-2024-49860、CVE-2024-49948、CVE-2024-49882、CVE-2024-47744、CVE-2024-49905、CVE-2024-47728、CVE-2024-49874、CVE-2024-47678、CVE-2024-47688、CVE-2024-47737、CVE-2024-49859、CVE-2024-49947、CVE-2024-49994、CVE-2024-49986、CVE-2024-49917、CVE-2024-50000、CVE-2024-49962、CVE-2024-47733、CVE-2024-47741、CVE-2024-47685、CVE-2024-47752、CVE-2024-49960、CVE-2024-47754、CVE-2024-47675、CVE-2024-49958、CVE-2024-47748、CVE-2024-47679、CVE-2024-47690、CVE-2024-47740、CVE-2024-47672、CVE-2024-49883、CVE-2024-49928、CVE-2024-49961、CVE-2024-47677、CVE-2024-47706、CVE-2024-49955、CVE-2024-49907、CVE-2024-47745、CVE-2024-49963、CVE-2024-47723、CVE-2024-49897、CVE-2024-49927、CVE-2024-50008、CVE-2024-47713、CVE-2024-49894、CVE-2024-49903、CVE-2024-47747、CVE-2024-47705、CVE-2024-49976、CVE-2024-53144、CVE-2024-49983、CVE-2024-49937、CVE-2024-49953、CVE-2024-41016、CVE-2024-49969、CVE-2024-49982、CVE-2024-50007、CVE-2024-50015、CVE-2024-49889、CVE-2024-49923、CVE-2024-49850、CVE-2024-47720、CVE-2024-49973、CVE-2024-49991、CVE-2024-49901、CVE-2024-49881、CVE-2024-49911、CVE-2024-47710、CVE-2024-49981、CVE-2024-49918、CVE-2024-49861、CVE-2024-49959、CVE-2024-50005、CVE-2024-47701、CVE-2024-49855、CVE-2024-49987、CVE-2024-47704、CVE-2024-49977、CVE-2024-47670、CVE-2024-47707、CVE-2024-47735、CVE-2024-49996、CVE-2024-49868、CVE-2024-47749、CVE-2024-49985、CVE-2024-47753、CVE-2024-49877、CVE-2024-47716、CVE-2024-47731、CVE-2024-49880、CVE-2024-47715、CVE-2024-49931、CVE-2024-49856、CVE-2024-49929、CVE-2024-47689、CVE-2024-49885、CVE-2024-50002、CVE-2024-49999、CVE-2024-47734、CVE-2024-49909、CVE-2024-49871、CVE-2024-49915、CVE-2024-50013、CVE-2024-47682、CVE-2024-49864、CVE-2024-49949、CVE-2024-49933、CVE-2024-49975、CVE-2024-49863、CVE-2024-49867、CVE-2024-49951、CVE-2024-50014、CVE-2024-47739、CVE-2024-49886、CVE-2024-49891、CVE-2024-49879、CVE-2024-47696、CVE-2024-49896、CVE-2024-49988、CVE-2024-47691、CVE-2024-47732、CVE-2024-47742、CVE-2024-47698、CVE-2024-49925、CVE-2024-47695、CVE-2024-49898、CVE-2024-49989、CVE-2024-49913、CVE-2024-49935、CVE-2024-50017、CVE-2024-47703、CVE-2024-49954、CVE-2024-49875、CVE-2024-49858、CVE-2024-49997、CVE-2024-49895、CVE-2024-47719、CVE-2024-47750、CVE-2024-47693、CVE-2024-49926、CVE-2024-50001、CVE-2024-47718、CVE-2024-47714、CVE-2024-49919、CVE-2024-49938、CVE-2024-49952、CVE-2024-49942、CVE-2024-49957、CVE-2024-49930、CVE-2024-47702、CVE-2024-50006、CVE-2024-49888、CVE-2024-47756、CVE-2024-49890、CVE-2024-50176、CVE-2024-47686、CVE-2024-49978、CVE-2024-47697、CVE-2024-49974、CVE-2024-47751、CVE-2024-47712、CVE-2024-47727、CVE-2023-52917、CVE-2024-49980、CVE-2024-49965、CVE-2024-49878、CVE-2024-50016、CVE-2024-47738、CVE-2024-47681、CVE-2024-47699、CVE-2024-49998、CVE-2024-49902、CVE-2024-49966、CVE-2024-49884、CVE-2024-49936、CVE-2024-47757、CVE-2024-49851、CVE-2024-49924、CVE-2024-49944、CVE-2024-49912、CVE-2024-49992、CVE-2024-47684、CVE-2024-49950、CVE-2024-49939、CVE-2024-47730、CVE-2024-49853、CVE-2024-49862、CVE-2024-49900、CVE-2024-49876、CVE-2024-49945、CVE-2024-47673、CVE-2024-49870、CVE-2024-47692、CVE-2024-49946、CVE-2024-49995、CVE-2024-49922)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7311-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - USB Device Class ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Virtio ネットワークドライバー。

    - TCP ネットワークプロトコル。

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - トレースインフラ

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - NCSI (Network Controller Sideband Interface) ドライバー

    - Netfilter

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - AudioScience HPI ドライバー。

    - KVM コア (CVE-2024-49867、CVE-2024-47675、CVE-2024-49999、CVE-2024-49884、CVE-2024-49992、CVE-2024-49945、CVE-2024-49889、CVE-2024-49890、CVE-2024-49900、CVE-2024-49934、CVE-2024-49976、CVE-2024-49878、CVE-2024-50008、CVE-2024-49919、CVE-2024-47698、CVE-2024-47731、CVE-2024-47673、CVE-2024-49959、CVE-2024-47715、CVE-2024-49912、CVE-2024-47702、CVE-2024-50007、CVE-2024-49953、CVE-2024-49929、CVE-2024-47730、CVE-2024-49966、CVE-2024-47756、CVE-2024-47687、CVE-2024-50002、CVE-2024-49911、CVE-2024-47714、CVE-2024-47704、CVE-2024-50017、CVE-2024-47709、CVE-2024-49858、CVE-2024-47712、CVE-2024-49870、CVE-2024-49883、CVE-2024-47672、CVE-2024-49963、CVE-2024-49926、CVE-2024-49860、CVE-2024-47748、CVE-2024-49928、CVE-2024-49931、CVE-2024-47749、CVE-2024-49913、CVE-2024-49957、CVE-2024-49948、CVE-2024-47732、CVE-2024-47753、CVE-2024-47727、CVE-2024-49896、CVE-2024-47707、CVE-2024-47743、CVE-2024-49915、CVE-2024-47695、CVE-2024-49960、CVE-2024-49935、CVE-2024-49868、CVE-2024-49918、CVE-2024-49969、CVE-2024-53164、CVE-2024-49879、CVE-2024-50012、CVE-2024-50000、CVE-2024-49974、CVE-2024-49998、CVE-2024-49933、CVE-2024-47733、CVE-2024-49924、CVE-2024-47757、CVE-2024-47699、CVE-2024-49983、CVE-2024-50016、CVE-2024-49907、CVE-2024-49965、CVE-2024-49859、CVE-2024-50013、CVE-2024-49871、CVE-2024-49994、CVE-2024-49850、CVE-2024-49947、CVE-2024-49955、CVE-2024-49962、CVE-2024-47692、CVE-2024-53141、CVE-2024-50014、CVE-2024-47689、CVE-2024-49874、CVE-2024-50005、CVE-2024-47741、CVE-2024-49880、CVE-2024-47738、CVE-2024-47745、CVE-2024-49917、CVE-2024-47728、CVE-2024-49856、CVE-2024-49925、CVE-2024-47671、CVE-2023-52917、CVE-2024-47679、CVE-2024-49975、CVE-2024-47734、CVE-2024-47720、CVE-2024-47686、CVE-2024-49892、CVE-2024-49936、CVE-2024-49888、CVE-2024-49909、CVE-2024-49986、CVE-2024-49930、CVE-2024-47740、CVE-2024-49923、CVE-2024-47754、CVE-2024-50179、CVE-2024-49978、CVE-2024-47735、CVE-2024-49886、CVE-2024-49903、CVE-2024-47681、CVE-2024-49897、CVE-2024-49951、CVE-2024-49946、CVE-2024-49954、CVE-2024-47691、CVE-2024-49863、CVE-2024-47719、CVE-2024-47693、CVE-2024-47713、CVE-2024-50006、CVE-2024-49855、CVE-2024-49851、CVE-2024-49894、CVE-2024-49895、CVE-2024-49987、CVE-2024-47700、CVE-2024-47688、CVE-2024-49982、CVE-2024-47685、CVE-2024-53144、CVE-2024-47670、CVE-2024-47696、CVE-2024-47710、CVE-2024-47737、CVE-2024-49988、CVE-2024-47684、CVE-2024-47718、CVE-2024-49876、CVE-2024-49852、CVE-2024-49980、CVE-2024-49877、CVE-2024-50175、CVE-2024-49981、CVE-2024-47677、CVE-2024-49973、CVE-2024-49922、CVE-2024-50015、CVE-2024-49938、CVE-2024-47752、CVE-2024-49902、CVE-2024-49944、CVE-2024-49952、CVE-2024-47747、CVE-2024-41016、CVE-2024-50001、CVE-2024-49891、CVE-2024-47703、CVE-2024-47744、CVE-2024-49861、CVE-2024-49875、CVE-2024-49901、CVE-2024-49881、CVE-2024-49937、CVE-2024-47706、CVE-2024-47690、CVE-2024-49958、CVE-2024-49961、CVE-2024-49882、CVE-2024-47739、CVE-2024-49996、CVE-2024-49905、CVE-2024-47705、CVE-2024-49942、CVE-2024-47697、CVE-2024-47723、CVE-2024-49853、CVE-2024-49862、CVE-2024-47751、CVE-2024-49950、CVE-2024-50176、CVE-2024-49939、CVE-2024-49864、CVE-2024-49997、CVE-2024-49995、CVE-2024-49885、CVE-2024-49949、CVE-2024-53103、CVE-2024-49991、CVE-2024-49866、CVE-2024-49977、CVE-2024-47682、CVE-2024-49927、CVE-2024-49985、CVE-2024-49898、CVE-2024-47678、CVE-2024-47701、CVE-2024-47742、CVE-2024-47750、CVE-2024-47716、CVE-2024-49989)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7303-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - USB Device Class ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Virtio ネットワークドライバー。

    - TCP ネットワークプロトコル。

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - トレースインフラ

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - NCSI (Network Controller Sideband Interface) ドライバー

    - RxRPC セッションソケット

    - SCTP プロトコル

    - TIPC プロトコル

    - ワイヤレスネットワーキング

    - AudioScience HPI ドライバー。

    - KVM コア; (CVE-2024-47709、CVE-2024-49889、CVE-2024-49931、CVE-2024-50008、CVE-2024-49969、CVE-2024-49975、CVE-2024-49958、CVE-2024-47756、CVE-2024-49944、CVE-2024-47707、CVE-2024-47693、CVE-2024-47686、CVE-2024-47734、CVE-2024-47750、CVE-2024-50179、CVE-2024-49942、CVE-2024-49864、CVE-2024-49891、CVE-2024-49965、CVE-2024-49905、CVE-2024-47719、CVE-2024-49877、CVE-2024-47688、CVE-2024-47691、CVE-2024-47710、CVE-2024-47748、CVE-2024-49948、CVE-2024-49998、CVE-2024-47673、CVE-2024-47738、CVE-2024-47701、CVE-2024-47705、CVE-2024-49930、CVE-2024-49985、CVE-2024-50016、CVE-2024-53144、CVE-2023-52917、CVE-2024-47690、CVE-2024-47675、CVE-2024-50176、CVE-2024-49922、CVE-2024-47704、CVE-2024-49982、CVE-2024-47741、CVE-2024-49991、CVE-2024-49902、CVE-2024-49883、CVE-2024-49892、CVE-2024-50002、CVE-2024-49945、CVE-2024-49959、CVE-2024-47732、CVE-2024-49856、CVE-2024-47677、CVE-2024-49978、CVE-2024-49966、CVE-2024-49937、CVE-2024-47744、CVE-2024-49890、CVE-2024-47739、CVE-2024-50012、CVE-2024-47742、CVE-2024-49980、CVE-2024-47706、CVE-2024-49994、CVE-2024-50017、CVE-2024-47697、CVE-2024-49996、CVE-2024-49953、CVE-2024-49871、CVE-2024-47723、CVE-2024-49987、CVE-2024-49917、CVE-2024-49888、CVE-2024-49866、CVE-2024-50005、CVE-2024-47681、CVE-2024-49870、CVE-2024-49898、CVE-2024-49981、CVE-2024-49947、CVE-2024-49918、CVE-2024-49983、CVE-2024-47698、CVE-2024-49850、CVE-2024-50007、CVE-2024-49900、CVE-2024-49923、CVE-2024-49909、CVE-2024-47687、CVE-2024-50015、CVE-2024-47715、CVE-2024-47745、CVE-2024-49926、CVE-2024-49879、CVE-2024-49986、CVE-2024-49929、CVE-2024-49949、CVE-2024-49976、CVE-2024-47749、CVE-2024-47689、CVE-2024-47720、CVE-2024-47743、CVE-2024-49878、CVE-2024-49935、CVE-2024-49955、CVE-2024-49997、CVE-2024-49860、CVE-2024-47703、CVE-2024-50175、CVE-2024-49855、CVE-2024-49861、CVE-2024-49951、CVE-2024-49863、CVE-2024-49882、CVE-2024-50000、CVE-2024-49912、CVE-2024-49974、CVE-2024-49977、CVE-2024-47752、CVE-2024-47700、CVE-2024-49911、CVE-2024-49852、CVE-2024-47740、CVE-2024-47671、CVE-2024-49988、CVE-2024-47699、CVE-2024-47757、CVE-2024-49933、CVE-2024-49913、CVE-2024-49907、CVE-2024-49881、CVE-2024-47751、CVE-2024-47753、CVE-2024-47731、CVE-2024-47730、CVE-2024-49934、CVE-2024-49957、CVE-2024-49938、CVE-2024-47728、CVE-2024-49867、CVE-2024-47754、CVE-2024-49919、CVE-2024-49992、CVE-2024-49950、CVE-2024-49954、CVE-2024-49924、CVE-2024-47670、CVE-2024-50014、CVE-2024-47684、CVE-2024-49884、CVE-2024-47678、CVE-2024-49894、CVE-2024-49859、CVE-2024-47735、CVE-2024-47696、CVE-2024-49999、CVE-2024-49880、CVE-2024-47747、CVE-2024-49885、CVE-2024-49963、CVE-2024-49995、CVE-2024-49897、CVE-2024-49868、CVE-2024-49862、CVE-2024-49928、CVE-2024-47685、CVE-2024-47692、CVE-2024-49927、CVE-2024-47695、CVE-2024-49896、CVE-2024-49875、CVE-2024-49853、CVE-2024-47714、CVE-2024-49989、CVE-2024-49858、CVE-2024-49952、CVE-2024-49973、CVE-2024-49925、CVE-2024-49851、CVE-2024-47712、CVE-2024-49961、CVE-2024-47713、CVE-2024-47718、CVE-2024-49962、CVE-2024-47737、CVE-2024-50001、CVE-2024-49876、CVE-2024-49903、CVE-2024-49939、CVE-2024-49886、CVE-2024-47679、CVE-2024-50006、CVE-2024-49874、CVE-2024-47716、CVE-2024-49895、CVE-2024-47727、CVE-2024-47672、CVE-2024-49901、CVE-2024-47733、CVE-2024-47682、CVE-2024-47702、CVE-2024-50013、CVE-2024-41016、CVE-2024-49960、CVE-2024-49936、CVE-2024-49946、CVE-2024-49915)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - PCI サブシステム

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - サーマルドライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - ファイルシステムインフラ

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv6 ネットワーキング

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - Freescale CPU ドライバー用の SoC Audio。(CVE-2025-21959, CVE-2025-21996, CVE-2024-46821, CVE-2025-38575, CVE-2025-22045, CVE-2025-21970, CVE-2025-21956, CVE-2025-21994, CVE-2025-23136, CVE-2025-39735, CVE-2025-23138, CVE-2025-22020, CVE-2025-21957, CVE-2025-22063, CVE-2025-21975, CVE-2025-22050, CVE-2024-53144, CVE-2025-21991, CVE-2025-22035, CVE-2024-42230, CVE-2025-22007, CVE-2025-22071, CVE-2025-22060, CVE-2025-22079, CVE-2025-21999, CVE-2025-22081, CVE-2025-22021, CVE-2025-21964, CVE-2024-56664, CVE-2024-56608, CVE-2025-38152, CVE-2025-21992, CVE-2024-56551, CVE-2025-22089, CVE-2025-22075, CVE-2024-53168, CVE-2022-49728, CVE-2022-49636, CVE-2025-22010, CVE-2025-38637, CVE-2025-22004, CVE-2025-21963, CVE-2025-22086, CVE-2025-22097, CVE-2025-21962, CVE-2025-22014, CVE-2024-46753, CVE-2025-22073, CVE-2025-22018, CVE-2025-22044, CVE-2025-21941, CVE-2025-39728, CVE-2025-22055, CVE-2025-37785, CVE-2025-22025, CVE-2025-22066, CVE-2023-53034, CVE-2025-22008, CVE-2025-22054, CVE-2025-37937, CVE-2025-37889, CVE-2025-22005, CVE-2025-21968, CVE-2024-58093, CVE-2024-36945, CVE-2025-21981, CVE-2025-22056, CVE-2024-46812)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7597-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - Mellanox network ドライバー

    - NTB ドライバー

    - PCI サブシステム

    - 電圧および現在のレギュレータードライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - サーマルドライバー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - ファイルシステムインフラ

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv6 ネットワーキング

    - RDMA verbs API

    - SoC オーディオコアドライバー

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - 802.1Q VLAN プロトコル

    - 非同期転送モード (ATM) サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Freescale CPU ドライバー用の SoC Audio。CVE-2025-21994、 CVE-2025-37937、 CVE-2025-21964、 CVE-2025-22086、 CVE-2025-22073、 CVE-2025-39735、 CVE-2025-22025、 CVE-2025-22004[]、 、 CVE-2025-22055、 CVE-2025-22007、 CVE-2025-22044CVE-2024-53144、 []、 CVE-2025-22014、 CVE-2025-37785、 CVE-2025-21959、 CVE-2022-49636、[ CVE-2025-21968] 、、、 CVE-2025-22018、 CVE-2025-22035、 CVE-2025-21975CVE-2024-56664、 CVE-2025-39728[]、 、 CVE-2025-22045、 CVE-2022-49728、 CVE-2025-21962CVE-2025-22089、 CVE-2025-21963、 CVE-2025-21956、 CVE-2024-36945、 CVE-2025-21992、 CVE-2025-22010、 CVE-2025-21991、 CVE-2024-46812、 CVE-2024-42230、 CVE-2025-21941、 CVE-2025-22071、[ CVE-2025-22020、 CVE-2025-22097、 CVE-2025-21999、 CVE-2025-21957、 CVE-2025-22063、 CVE-2024-58093、 CVE-2025-21970、 CVE-2025-22005、 CVE-2025-22021、 CVE-2025-22075、 CVE-2025-22050、 CVE-2025-21981、 CVE-2025-22054、 CVE-2025-38152CVE-2025-38575、、、、、、、、、、、、、、、、、、、、、、、、、、、 CVE-2025-38637​ CVE-2023-53034​ CVE-2025-22056​ CVE-2025-22008​ CVE-2024-46821​ CVE-2025-23138​ CVE-2024-46753​ CVE-2025-37889​ CVE-2025-22081​ CVE-2025-21996​ CVE-2025-22066​ CVE-2025-22060​ CVE-2025-23136​ CVE-2025-22079​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0577-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-36898: gpiolib: cdev: 初期化されていない kfifo を修正 (bsc#1225736)。
    - CVE-2024-46858: mptcp: pm: __timer_delete_sync の uaf を修正 (bsc#1231088)。
    - CVE-2024-50142: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証 (bsc#1233028)。
    - CVE-2024-50151: smb: client: SMB2_IOCTL リクエストを構築する際の OOB を修正 (bsc#1233055)。
    - CVE-2024-50199: mm/swapfile: unuse_vma に対する HugeTLB ページをスキップします (bsc#1233112)。
    - CVE-2024-50299: sctp: sctp_sf_ootb() のチャンクサイズを適切に検証します (bsc#1233488)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53141: netfilter: ipset: bitmap_ip_uadt で欠落している範囲チェックを追加 (bsc#1234381)。
    - CVE-2024-53166: block、bfq: bfq_limit_depth() の bfqq uaf を修正 (bsc#1234884)。
    - CVE-2024-53177: smb: open_cached_dir エラーパスによる use-after-free を防止 (bsc#1234896)。
    - CVE-2024-53209: bnxt_en: XDP がアクティブな場合、受信リングスペースパラメーターを修正 (bsc#1235002)。
    - CVE-2024-53227: scsi: bfa: bfad_im_module_exit() のメモリ解放後使用 (Use After Free) を修正します (bsc#1235011)。
    - CVE-2024-56588: scsi: hisi_sas: debugfs の初期化中にすべてのダンプファイルを作成します (bsc#1235123)。
    - CVE-2024-56600: net: inet6: inet6_create() にダングリング sk ポインターを放置しません (bsc#1235217)。
    - CVE-2024-56601: net: inet: inet_create() にダングリング sk ポインターを放置しません (bsc#1235230)。
    - CVE-2024-56602: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (bsc#1235521)。
    - CVE-2024-56623: scsi: qla2xxx: アンロード時のメモリ解放後使用 (use after free) を修正 (bsc#1235466)。
    - CVE-2024-56631: scsi: sg: sg_release() の読み取り slab-use-after-free を修正 (bsc#1235480)。
    - CVE-2024-56642: tipc: cleanup_bearer() のカーネルソケットのメモリ解放後使用 (Use After Free) を修正します (bsc#1235433)。
    - CVE-2024-56645: can: j1939: j1939_session_new(): skb の参照カウントを修正 (bsc#1235134)。
    - CVE-2024-56648: net: hsr: fill_frame_info() での潜在的な領域外アクセスを回避します (bsc#1235451)。
    - CVE-2024-56650: netfilter: x_tables: led_tg_check() の LED ID チェックを修正します (bsc#1235430)。
    - CVE-2024-56658: net: netns 解体での最終的な「struct net」解放を延期します (bsc#1235441)。
    - CVE-2024-56664: bpf、sockmap: 要素の置換と close() の間の競合を修正します (bsc#1235249)。
    - CVE-2024-56704: 9p/xen: IRQ のリリースを修正 (bsc#1235584)。
    - CVE-2024-56747: scsi: qedi: qedi_alloc_and_init_sb() の潜在的なメモリリークを修正します (bsc#1234934)。
    - CVE-2024-56759: btrfs: COWing ツリーブロックおよびトレースが有効な場合、メモリ解放後使用 (Use After Free) を修正します (bsc#1235645)。
    - CVE-2024-57791: net/smc: clc データをドレインするときに sock_recvmsg の戻り値をチェックします (bsc#1235759)。
    - CVE-2024-57792: power: supply: 設定された充電電流制限を修正 (bsc#1235764)。
    - CVE-2024-57793: virt: tdx-guest: 回復不能なエラーで、復号されたメモリを漏洩するだけです (bsc#1235768)。
    - CVE-2024-57798: drm/dp_mst: mst_primary ポインターが drm_dp_mst_handle_up_req() で有効であることを確認 (bsc#1235818)。
    - CVE-2024-57849: s390/cpum_sf: サンプリング中の CPU ホットプラグ削除を処理します (bsc#1235814)。
    - CVE-2024-57876: drm/dp_mst: トポロジー削除後の msg rx 状態のリセットを修正 (bsc#1235806)。
    - CVE-2024-57893: ALSA: seq: oss: SysEx メッセージの処理での競合を修正します (bsc#1235920)。
    - CVE-2024-57897: drm/amdkfd: 移行 DMA マップの方向を修正 (bsc#1235969)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4178 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.237-1 CVE ID : CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.237-1 で修正されました。さらにこれには、安定更新 5.10.235-5.10.237 からのさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216943	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/4/10	critical
216492	Ubuntu 24.10：Linux 核心弱點 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical
237255	Debian dla-4178：ata-modules-5.10.0-34-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/5/26	2025/5/26	high
230616	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53144	Nessus	Misc.	2025/3/6	2025/3/10	medium
216444	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:0576-1)	Nessus	SuSE Local Security Checks	2025/2/19	2025/2/19	high
216943	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/4/10	critical
216845	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7303-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2025/3/5	critical
216944	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7311-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/3/5	critical
217186	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7303-3)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/3/5	critical
240562	Ubuntu 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7598-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
240565	Ubuntu 22.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7597-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	high
216492	Ubuntu 24.10 : Linux カーネルの脆弱性 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical
232640	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:0577-2)	Nessus	SuSE Local Security Checks	2025/3/12	2025/3/12	high
237255	Debian dla-4178: ata-modules-5.10.0-34-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/26	2025/5/26	high

检测

插件搜索

critical

critical

high

medium

high

critical

critical

critical

critical

high

high

critical

high

high