遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6999-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux Security Modules (LSM) Framework；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-40911、 CVE-2024-37356、 CVE-2024-40935、 CVE-2024-40944、 CVE-2024-41003、 CVE-2024-40990、 CVE-2024-40952、 CVE-2024-40940、 CVE-2024-40930、 CVE-2024-40985、 CVE-2024-40941、 CVE-2024-38630、 CVE-2024-39466、 CVE-2024-40933、 CVE-2024-38624、 CVE-2024-40924、 CVE-2024-40945、 CVE-2024-40899、 CVE-2024-38622、 CVE-2024-40979、 CVE-2024-36484、 CVE-2024-41004、 CVE-2024-39474、 CVE-2022-48772、 CVE-2024-36244、 CVE-2024-38664、 CVE-2024-40925、 CVE-2024-40980、 CVE-2024-39480、 CVE-2024-36270、 CVE-2024-40936、 CVE-2024-40904、 CVE-2024-38635、 CVE-2024-40927、 CVE-2024-36481、 CVE-2024-40929、 CVE-2024-40958、 CVE-2024-36978、 CVE-2024-40992、 CVE-2024-40908、 CVE-2024-39504、 CVE-2024-41001、 CVE-2024-40967、 CVE-2023-52884、 CVE-2024-40997、 CVE-2024-40903、 CVE-2024-40913、 CVE-2024-34030、 CVE-2024-39473、 CVE-2024-40966、 CVE-2024-40951、 CVE-2024-40902、 CVE-2024-40982、 CVE-2024-40923、 CVE-2024-39467、 CVE-2024-40910、 CVE-2024-40909、 CVE-2024-39463、 CVE-2024-40974、 CVE-2024-41002、 CVE-2024-39464、 CVE-2024-39496、 CVE-2024-41040、 CVE-2024-39469、 CVE-2024-39500、 CVE-2024-39510、 CVE-2024-38627、 CVE-2024-32936、 CVE-2024-40975、 CVE-2024-38390、 CVE-2024-40959、 CVE-2024-41006、 CVE-2024-40986、 CVE-2024-40987、 CVE-2024-40922、 CVE-2024-40983、 CVE-2024-37354、 CVE-2024-38637、 CVE-2024-39277、 CVE-2024-40943、 CVE-2024-39371、 CVE-2024-40921、 CVE-2024-40953、 CVE-2024-38634、 CVE-2024-38659、 CVE-2024-39492、 CVE-2024-40976、 CVE-2024-40906、 CVE-2024-40965、 CVE-2024-38667、 CVE-2024-39498、 CVE-2024-38628、 CVE-2024-38661、 CVE-2024-38663、 CVE-2024-40998、 CVE-2024-40948、 CVE-2024-38306、 CVE-2024-40928、 CVE-2024-39468、 CVE-2024-39494、 CVE-2024-39505、 CVE-2024-40963、 CVE-2024-39499、 CVE-2024-39506、 CVE-2024-40995、 CVE-2024-39491、 CVE-2024-40900、 CVE-2024-39478、 CVE-2024-39490、 CVE-2024-39291、 CVE-2024-40981、 CVE-2024-40926、 CVE-2024-40939、 CVE-2024-38385、 CVE-2024-39483、 CVE-2024-40989、 CVE-2024-40955、 CVE-2024-39501、 CVE-2024-38381、 CVE-2024-33621、 CVE-2024-40964、 CVE-2024-42148、 CVE-2024-36286、 CVE-2024-38629、 CVE-2024-39509、 CVE-2024-39298、 CVE-2024-36489、 CVE-2024-34777、 CVE-2024-40957、 CVE-2024-40919、 CVE-2024-39462、 CVE-2024-39495、 CVE-2024-39497、 CVE-2024-38636、 CVE-2024-36281、 CVE-2024-39479、 CVE-2024-40932、 CVE-2024-36288、 CVE-2024-38623、 CVE-2024-40969、 CVE-2024-40931、 CVE-2024-36971、 CVE-2024-40934、 CVE-2024-36015、 CVE-2024-39485、 CVE-2024-40996、 CVE-2024-39507、 CVE-2024-36973、 CVE-2024-38625、 CVE-2024-39301、 CVE-2024-34027、 CVE-2024-37026、 CVE-2024-40960、 CVE-2024-37078、 CVE-2024-40912、 CVE-2024-40988、 CVE-2024-41005、 CVE-2024-39276、 CVE-2024-38662、 CVE-2024-39502、 CVE-2024-36479、 CVE-2024-40947、 CVE-2024-38780、 CVE-2024-38388、 CVE-2024-40917、 CVE-2024-36974、 CVE-2024-40970、 CVE-2024-40901、 CVE-2024-38384、 CVE-2024-39475、 CVE-2024-40949、 CVE-2024-37021、 CVE-2024-38633、 CVE-2024-39503、 CVE-2024-41000、 CVE-2024-33847、 CVE-2024-35247、 CVE-2024-40968、 CVE-2024-33619、 CVE-2024-38619、 CVE-2024-40984、 CVE-2024-36478、 CVE-2024-39493、 CVE-2024-42078、 CVE-2024-40954、 CVE-2024-40978、 CVE-2024-39508、 CVE-2024-40915、 CVE-2024-39489、 CVE-2024-40920、 CVE-2024-38618、 CVE-2024-40938、 CVE-2024-39296、 CVE-2024-40962、 CVE-2024-39470、 CVE-2024-39481、 CVE-2024-40977、 CVE-2024-38621、 CVE-2024-40971、 CVE-2024-31076、 CVE-2024-36972、 CVE-2024-39471、 CVE-2024-40994、 CVE-2024-40973、 CVE-2024-40916、 CVE-2024-40942、 CVE-2024-40956、 CVE-2024-39465、 CVE-2024-40914、 CVE-2024-40937、 CVE-2024-40918、 CVE-2024-40905、 CVE-2024-39488、CVE-2024-38632、CVE-2024-39461、CVE-2024-40999、CVE-2024-40972、CVE-2024-36477、CVE-2024-40961)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7007-3 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-42105、CVE-2024-41002、CVE-2024-38558、CVE-2023-52887、CVE-2024-39487、CVE-2024-39276、CVE-2024-42077、CVE-2024-39493、CVE-2024-40934、CVE-2024-39277、CVE-2024-42087、CVE-2024-38598、CVE-2024-38618、CVE-2024-40981、CVE-2024-42127、CVE-2024-38607、CVE-2024-38586、CVE-2024-40901、CVE-2024-40916、CVE-2024-42247、CVE-2024-42093、CVE-2024-36489、CVE-2024-38615、CVE-2024-42120、CVE-2024-38567、CVE-2024-40957、CVE-2024-39501、CVE-2024-42140、CVE-2024-33621、CVE-2024-38573、CVE-2023-52884、CVE-2024-39468、CVE-2024-41092、CVE-2024-40931、CVE-2024-42145、CVE-2024-39490、CVE-2024-38555、CVE-2024-42086、CVE-2024-38597、CVE-2024-40956、CVE-2024-42223、CVE-2024-36894、CVE-2024-40961、CVE-2024-42076、CVE-2024-40994、CVE-2024-38619、CVE-2024-39467、CVE-2024-39466、CVE-2022-48772、CVE-2024-39507、CVE-2024-40914、CVE-2024-41046、CVE-2024-42094、CVE-2024-38591、CVE-2024-42098、CVE-2024-41027、CVE-2024-41040、CVE-2024-41089、CVE-2024-40945、CVE-2024-39503、CVE-2024-37356、CVE-2024-36286、CVE-2024-39495、CVE-2024-42101、CVE-2024-40941、CVE-2024-42137、CVE-2024-38381、CVE-2024-38627、CVE-2024-31076、CVE-2024-42092、CVE-2024-40932、CVE-2024-40995、CVE-2024-40937、CVE-2024-39489、CVE-2024-42084、CVE-2024-40929、CVE-2024-36978、CVE-2024-36015、CVE-2024-36014、CVE-2024-42124、CVE-2024-40976、CVE-2024-39502、CVE-2024-38599、CVE-2024-38661、CVE-2024-42104、CVE-2024-42096、CVE-2024-40904、CVE-2024-40990、CVE-2024-38579、CVE-2024-40974、CVE-2024-41055、CVE-2024-38633、CVE-2024-38659、CVE-2024-41093、CVE-2024-42154、CVE-2024-38624、CVE-2024-41049、CVE-2024-38552、CVE-2024-38578、CVE-2024-38605、CVE-2024-40970、CVE-2024-38601、CVE-2024-38550、CVE-2024-38559、CVE-2024-38571、CVE-2024-40971、CVE-2024-41097、CVE-2024-40967、CVE-2024-38612、CVE-2024-38587、CVE-2024-41004、CVE-2024-33847、CVE-2024-38580、CVE-2024-39506、CVE-2024-42102、CVE-2024-36032、CVE-2024-38548、CVE-2024-39499、CVE-2024-38610、CVE-2024-42152、CVE-2024-40943、CVE-2024-40959、CVE-2024-39488、CVE-2024-36972、CVE-2024-38637、CVE-2024-40942、CVE-2024-42106、CVE-2024-38546、CVE-2024-38634、CVE-2024-39471、CVE-2024-39482、CVE-2024-41095、CVE-2024-42229、CVE-2024-42131、CVE-2024-41007、CVE-2024-42095、CVE-2024-42097、CVE-2024-39480、CVE-2024-35927、CVE-2024-42153、CVE-2024-42080、CVE-2024-42089、CVE-2024-41087、CVE-2024-39475、CVE-2024-42119、CVE-2024-41041、CVE-2024-38623、CVE-2024-39469、CVE-2024-34777、CVE-2024-42157、CVE-2024-42085、CVE-2024-36270、CVE-2024-34027、CVE-2024-35247、CVE-2024-38549、CVE-2024-40954、CVE-2024-41034、CVE-2024-41044、CVE-2024-39509、CVE-2024-40987、CVE-2024-42161、CVE-2024-40911、CVE-2024-42070、CVE-2024-42109、CVE-2024-37078、CVE-2024-40912、CVE-2024-40988、CVE-2024-40978、CVE-2024-41048、CVE-2024-41005、CVE-2024-40905、CVE-2024-41047、CVE-2024-41006、CVE-2024-38560、CVE-2024-42225、CVE-2024-42148、CVE-2024-38596、CVE-2024-38588、CVE-2024-39301、CVE-2024-38613、CVE-2024-38635、CVE-2024-40960、CVE-2024-39505、CVE-2024-42244、CVE-2024-40963、CVE-2024-39500、CVE-2024-42082、CVE-2024-36971、CVE-2024-42068、CVE-2024-40984、CVE-2024-41035、CVE-2024-38583、CVE-2024-42121、CVE-2024-40968、CVE-2024-40958、CVE-2024-40927、CVE-2024-40980、CVE-2024-40908、CVE-2024-38780、CVE-2024-38590、CVE-2024-42115、CVE-2024-42224、CVE-2024-42232、CVE-2024-42240、CVE-2024-42236、CVE-2024-38547、CVE-2024-38565、CVE-2024-40902、CVE-2024-38662、CVE-2024-42090、CVE-2024-36974、CVE-2024-38621、CVE-2024-41000、CVE-2024-40983、CVE-2024-42130、CVE-2024-38582、CVE-2024-38589)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7344-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - SCSI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TTY 驅動程式 ;

    - 9P 分散式檔案系統 ;

    - JFS 檔案系統 ;

    - NILFS2 檔案系統 ;

    - 檔案系統基礎架構 ;

    - BPF 子系統 ;

    - Netfilter ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定 ;

    - 無線網路; (CVE-2024-50134、 CVE-2024-40981、 CVE-2022-48772、 CVE-2024-43900、 CVE-2023-52488、 CVE-2024-49902、 CVE-2023-52880、 CVE-2024-50229、 CVE-2024-43892、 CVE-2024-42068、 CVE-2024-40910、 CVE-2024-26685、 CVE-2024-43863、 CVE-2024-53104、 CVE-2024-41064、 CVE-2023-52799、 CVE-2024-42070、 CVE-2024-35896、 CVE-2024-44931、 CVE-2024-40943、 CVE-2024-36952、 CVE-2024-38558、 CVE-2024-50171、 CVE-2023-52522、 CVE-2024-36964、CVE-2024-53156、CVE-2024-41063、CVE-2024-50117、CVE-2023-52818、CVE-2024-43893、CVE-2024-50233、CVE-2024-44938、CVE-2024-36886、CVE-2024-38567、CVE-2024-53164、CVE-2024-50148、CVE-2024-40911)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7539-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式;

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式;

    - Network 區塊裝置驅動程式;

    - Virtio 區塊驅動程式；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式;

    - DMA 引擎子系統;

    - EDAC 驅動程式;

    - ARM SCPI 訊息通訊協定;

    - GPIO 子系統;

    - GPU 驅動程式；

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SuperH / SH-Mobile 驅動程式；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式;

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統;

    - Timer 子系統;

    - VLAN 驅動程式；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - LAPB 網路通訊協定；

    - 網路命名空間;

    - Netfilter；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - 核心初始化基礎架構；

    - 處理程序計量機制;

    - BPF 子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - printk 記錄機制;

    - 任意資源管理；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Closures 程式庫；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定;

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層；

    - 網路核心；

    - DCCP (資料包壅塞控制通訊協定)；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - Rose 網路層;

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - SELinux 安全性模組；

    - Tomoyo 安全性模組；

    - FireWire 音效驅動程式 ;；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置； (CVE-2025-21814, CVE-2024-57938, CVE-2024-56605, CVE-2024-47747, CVE-2024-50251, CVE-2021-47191, CVE-2024-49973, CVE-2024-53171, CVE-2024-50167, CVE-2024-53066, CVE-2024-57980, CVE-2024-56558, CVE-2024-57906, CVE-2025-21846, CVE-2024-56576, CVE-2024-56593, CVE-2024-57850, CVE-2024-56594, CVE-2024-50256, CVE-2024-49948, CVE-2024-38544, CVE-2024-58071, CVE-2024-58017, CVE-2024-50282, CVE-2024-47737, CVE-2024-47740, CVE-2024-56548, CVE-2025-21925, CVE-2025-21689, CVE-2024-46826, CVE-2024-26982, CVE-2024-53121, CVE-2024-50171, CVE-2024-50278, CVE-2024-50290, CVE-2024-56597, CVE-2025-21708, CVE-2024-49867, CVE-2024-57849, CVE-2024-56769, CVE-2024-58010, CVE-2025-21848, CVE-2024-50218, CVE-2024-53063, CVE-2025-21697, CVE-2023-52664, CVE-2024-50302, CVE-2024-58014, CVE-2024-53112, CVE-2024-50099, CVE-2024-49884, CVE-2024-53138, CVE-2024-53183, CVE-2024-56658, CVE-2024-57884, CVE-2024-50229, CVE-2024-53174, CVE-2024-47756, CVE-2024-49851, CVE-2024-47699, CVE-2024-58072, CVE-2024-49878, CVE-2024-50148, CVE-2024-57904, CVE-2024-50045, CVE-2024-53157, CVE-2024-53146, CVE-2024-50287, CVE-2024-49883, CVE-2024-56724, CVE-2024-58090, CVE-2025-21722, CVE-2024-53061, CVE-2025-21664, CVE-2024-50265, CVE-2024-50168, CVE-2024-49894, CVE-2024-50035, CVE-2024-57913, CVE-2024-57929, CVE-2024-48881, CVE-2024-58058, CVE-2024-56633, CVE-2024-56756, CVE-2024-49925, CVE-2024-50233, CVE-2025-21639, CVE-2024-49944, CVE-2024-53194, CVE-2025-21904, CVE-2024-56581, CVE-2025-21877, CVE-2025-21811, CVE-2024-53156, CVE-2024-57912, CVE-2025-21653, CVE-2024-50024, CVE-2024-57931, CVE-2024-26928, CVE-2024-49949, CVE-2024-56688, CVE-2024-47757, CVE-2024-56601, CVE-2024-56562, CVE-2025-21749, CVE-2024-47709, CVE-2025-21934, CVE-2024-47674, CVE-2024-49879, CVE-2024-49924, CVE-2024-46731, CVE-2024-53214, CVE-2024-56659, CVE-2024-50236, CVE-2025-21694, CVE-2024-47707, CVE-2024-53680, CVE-2024-41066, CVE-2024-56651, CVE-2025-21718, CVE-2024-50279, CVE-2024-50040, CVE-2024-56598, CVE-2023-52927, CVE-2025-21862, CVE-2024-49981, CVE-2024-50273, CVE-2024-50180, CVE-2025-21753, CVE-2024-49957, CVE-2024-56615, CVE-2024-46854, CVE-2025-21721, CVE-2024-49962, CVE-2024-49974, CVE-2024-53217, CVE-2024-35887, CVE-2024-53172, CVE-2024-58069, CVE-2024-53124, CVE-2024-50131, CVE-2024-53158, CVE-2024-57901, CVE-2024-46849, CVE-2025-21917, CVE-2024-57892, CVE-2024-53131, CVE-2024-56587, CVE-2024-50151, CVE-2024-49860, CVE-2024-53184, CVE-2025-21687, CVE-2024-56690, CVE-2025-21926, CVE-2024-47723, CVE-2024-50195, CVE-2025-21760, CVE-2024-50142, CVE-2025-21910, CVE-2024-49997, CVE-2024-58083, CVE-2024-52332, CVE-2025-21806, CVE-2025-21640, CVE-2025-21922, CVE-2024-58051, CVE-2024-56606, CVE-2024-47698, CVE-2024-50044, CVE-2024-56574, CVE-2025-21785, CVE-2024-56532, CVE-2024-53165, CVE-2024-56779, CVE-2024-50269, CVE-2024-47684, CVE-2024-50006, CVE-2024-47749, CVE-2024-56595, CVE-2025-21736, CVE-2024-53198, CVE-2024-49952, CVE-2024-53104, CVE-2025-21772, CVE-2025-21914, CVE-2024-53127, CVE-2024-50301, CVE-2024-53239, CVE-2024-47670, CVE-2021-47119, CVE-2025-21702, CVE-2024-50296, CVE-2024-50033, CVE-2024-49975, CVE-2024-57900, CVE-2024-56596, CVE-2024-56569, CVE-2024-47692, CVE-2024-56567, CVE-2024-56746, CVE-2024-47672, CVE-2025-21866, CVE-2024-58001, CVE-2024-50202, CVE-2024-49955, CVE-2024-38588, CVE-2024-47706, CVE-2025-21700, CVE-2025-21763, CVE-2024-47696, CVE-2024-53150, CVE-2024-53237, CVE-2024-40953, CVE-2024-53197, CVE-2024-49892, CVE-2024-40965, CVE-2024-49903, CVE-2024-42252, CVE-2024-56642, CVE-2024-56739, CVE-2024-43098, CVE-2024-57973, CVE-2023-52741, CVE-2024-50096, CVE-2025-21835, CVE-2024-49882, CVE-2025-21765, CVE-2024-57889, CVE-2022-49034, CVE-2024-57946, CVE-2025-21735, CVE-2024-56720, CVE-2024-57890, CVE-2024-50267, CVE-2025-21920, CVE-2024-56634, CVE-2024-56599, CVE-2024-47701, CVE-2024-56780, CVE-2024-49900, CVE-2024-26689, CVE-2025-21638, CVE-2024-50150, CVE-2024-47679, CVE-2025-21776, CVE-2024-49996, CVE-2024-49896, CVE-2024-53140, CVE-2024-50127, CVE-2024-53148, CVE-2024-49963, CVE-2024-56645, CVE-2025-21859, CVE-2024-53135, CVE-2024-56614, CVE-2024-49985, CVE-2024-57948, CVE-2024-50230, CVE-2024-57986, CVE-2024-56767, CVE-2024-50199, CVE-2024-53181, CVE-2024-49936, CVE-2024-58052, CVE-2024-57910, CVE-2024-47671, CVE-2024-50134, CVE-2024-55916, CVE-2024-50184, CVE-2024-56691, CVE-2024-26915, CVE-2024-58085, CVE-2025-21909, CVE-2024-44938, CVE-2024-41016, CVE-2025-21761, CVE-2024-35958, CVE-2024-49982, CVE-2024-57911, CVE-2025-21858, CVE-2024-57981, CVE-2024-53059, CVE-2024-26996, CVE-2025-21916, CVE-2025-21871, CVE-2021-47219, CVE-2024-50059, CVE-2024-58020, CVE-2025-21744, CVE-2024-47710, CVE-2025-21699, CVE-2024-49958, CVE-2024-53155, CVE-2024-53161, CVE-2024-56572, CVE-2024-49938, CVE-2024-53142, CVE-2024-53145, CVE-2024-50205, CVE-2024-47712, CVE-2024-56704, CVE-2024-56619, CVE-2024-56603, CVE-2024-56650, CVE-2024-50007, CVE-2024-56586, CVE-2025-21898, CVE-2024-49877, CVE-2024-56723, CVE-2024-50237, CVE-2025-21781, CVE-2025-21762, CVE-2024-53130, CVE-2024-57802, CVE-2024-56602, CVE-2024-53101, CVE-2024-57977, CVE-2025-21948, CVE-2024-47685, CVE-2024-35896, CVE-2024-58002, CVE-2024-49902, CVE-2024-50116, CVE-2024-56531, CVE-2024-56600, CVE-2025-21787, CVE-2024-56630, CVE-2024-50055, CVE-2024-47713, CVE-2024-56570, CVE-2024-46853, CVE-2024-57807, CVE-2023-52458, CVE-2024-44931, CVE-2025-21728, CVE-2024-43900, CVE-2024-57951, CVE-2025-21782, CVE-2024-43863, CVE-2024-56781, CVE-2025-21971, CVE-2024-56539, CVE-2024-57979, CVE-2024-50179, CVE-2024-56643, CVE-2025-21647, CVE-2024-50262, CVE-2024-56629, CVE-2024-50234, CVE-2024-57922, CVE-2024-58063, CVE-2024-53690, CVE-2024-50082, CVE-2024-57908, CVE-2024-53227, CVE-2024-58009, CVE-2024-56644, CVE-2024-56681, CVE-2024-58007, CVE-2024-56637, CVE-2024-50074, CVE-2025-21731, CVE-2024-49965, CVE-2025-21823, CVE-2024-56747, CVE-2025-21935, CVE-2025-21905, CVE-2024-47742, CVE-2024-56670, CVE-2024-50143, CVE-2025-21715, CVE-2024-35864, CVE-2024-50039, CVE-2024-56694, CVE-2025-21678, CVE-2024-58055, CVE-2024-50117, CVE-2024-49868, CVE-2024-56748, CVE-2025-21764, CVE-2024-49959, CVE-2025-21704, CVE-2024-57902, CVE-2025-21928, CVE-2024-50299, CVE-2025-21719, CVE-2025-21865, CVE-2024-50051, CVE-2024-47697, CVE-2024-56631, CVE-2024-56770, CVE-2024-49966, CVE-2024-40911, CVE-2024-50194, CVE-2024-50008, CVE-2024-53173, CVE-2025-21791, CVE-2024-56700)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    安全性修正：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206987	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6999-1)	Nessus	Ubuntu Local Security Checks	2024/9/11	2024/9/11	high
207597	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7007-3)	Nessus	Ubuntu Local Security Checks	2024/9/23	2024/9/23	critical
232629	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7344-1)	Nessus	Ubuntu Local Security Checks	2025/3/11	2025/3/11	high
237432	Ubuntu 20.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-7539-1)	Nessus	Ubuntu Local Security Checks	2025/5/28	2025/5/28	critical
207683	RHEL 8：核心 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/8/15	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/9/22	high

检测

插件搜索

high

critical

high

critical

high

high