遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-836 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net: sched: sch_multiq: 修復 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    在 Linux 核心中，下列弱點已解決:

    usb-storage: alauda: 檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正已解決但未從 buddy 頁面移除的處理 (CVE-2024-39298)

    在 Linux 核心中，下列弱點已解決：

    io_uring檢查 io_file_can_poll() 中的非 NULL 檔案指標 (CVE-2024-39371)

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc修正 vmalloc如果使用 __GFP_NOFAIL 呼叫可能會傳回 null (CVE-2024-39474)

    在 Linux 核心中，下列弱點已解決：

    btrfs：zoned：修復與 dev 取代爭用所導致的釋放後使用問題 (CVE-2024-39496)

    在 Linux 核心中，下列弱點已解決：

    vmci清理 event_deliver() 中的事件以防止推測洩漏 (CVE-2024-39499)

    在 Linux 核心中，下列弱點已解決：

    sock_map避免 sock_map_close 和 sk_psock_put 之間的爭用 (CVE-2024-39500)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 移除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：排清要求期間從 xarray 移除要求 (CVE-2024-40900)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    在 Linux 核心中，下列弱點已解決：

    USB類別cdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)

    在 Linux 核心中，下列弱點已解決：

    bpf設定 rawtp test_run 回呼的執行內容 (CVE-2024-40908)

    在 Linux 核心中，下列弱點已解決：

    cachefiles將暴露 anon_fd 延遲到 copy_to_user() 成功之後 (CVE-2024-40913)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory不解除毒害 huge_zero_folio (CVE-2024-40914)

    在 Linux 核心中，下列弱點已解決：

    netbridgemst修正 br_mst_set_state 中的可疑 rcu 使用方式 (CVE-2024-40920)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mst：將 vlan 群組直接傳送至 br_mst_vlan_set_state (CVE-2024-40921)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dpt：讓 DPT 物件無法收縮 (CVE-2024-40924)

    在 Linux 核心中，下列弱點已解決：

    xhci處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：設定 CACHEFILES_DEAD 後排清所有要求 (CVE-2024-40935)

    在 Linux 核心中，下列弱點已解決：

    mm/page_table_check修正 ZONE_DEVICE 上的損毀 (CVE-2024-40948)

    在 Linux 核心中，下列弱點已解決：

    KVM: 修復 kvm_vcpu_on_spin() 中有關 last_boosted_vcpu 的資料爭用 (CVE-2024-40953)

    在 Linux 核心中，下列弱點已解決：

    net: 當通訊端建立失敗時，不留下懸置的 sk 指標 (CVE-2024-40954)

    在 Linux 核心中，下列弱點已解決:

    seg6: 修復在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (CVE-2024-40957)

    在 Linux 核心中，下列弱點已解決：

    netns：使 get_net_ns() 處理零參照計數網路 CVE-2024-40958

    在 Linux 核心中，下列弱點已解決：

    xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    在 Linux 核心中，下列弱點已解決:

    ipv6: 防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    在 Linux 核心中，下列弱點已解決：

    tty：新增讓 tty 拒絕新 ldisc 的選項 (CVE-2024-40966)

    在 Linux 核心中，下列弱點已解決：

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：卸除時，解除 vcpus 與重新發行者區域的關聯 (CVE-2024-40989)

    在 Linux 核心中，下列弱點已解決：

    net/schedact_api修正 tcf_idr_check_alloc() 中的潛在無限迴圈 (CVE-2024-40995)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 pskb_pull_reason 中發生展開 (CVE-2024-40996)

    在 Linux 核心中，下列弱點已解決：

    block/ioctl：偏好不同的溢位檢查 (CVE-2024-41000)

    在 Linux 核心中，下列弱點已解決：

    io_uring/sqpoll解決潛在的稽核記憶體洩漏 (CVE-2024-41001)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.223-211.872。因此，會受到 ALAS2KERNEL-5.10-2024-066 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決:

    scsi: 核心: 修復釋放後使用問題 (CVE-2022-48666)

    在 Linux 核心中，下列弱點已解決：

    netcanj1939增強 xtp_rx_rts_session_new 中緊密接收 RTS 訊息的錯誤處理 (CVE-2023-52887)

    在 Linux 核心中，下列弱點已解決：

    net: 接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 ip6_output() 中發生 NULL 解除參照 (CVE-2024-36901)

    在 Linux 核心中，下列弱點已解決：

    bpf、skmsg: 修復 sk_psock_skb_ingress_enqueue 中的 NULL 指標解除參照問題 (CVE-2024-36938)

    在 Linux 核心中，下列弱點已解決:

    net: sched: sch_multiq: 修復 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因缺少 writeback 旗標等待而導致的潛在核心錯誤 (CVE-2024-37078)

    在 Linux 核心中，下列弱點已解決：

    r8169修正片段 Tx 封包上可能發生的環緩衝區損毀。 (CVE-2024-38586)

    在 Linux 核心中，下列弱點已解決：

    usb-storage: alauda: 檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (CVE-2024-39468)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (CVE-2024-39469)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 btree_iter 中的變數長度陣列濫用問題 (CVE-2024-39482)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CVE-2024-39487)

    在 Linux 核心中，下列弱點已解決：

    vmci清理 event_deliver() 中的事件以防止推測洩漏 (CVE-2024-39499)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    在 Linux 核心中，下列弱點已解決：

    Liquidio調整 lio_vf_rep_copy_packet 中的 NULL 指標處理路徑 (CVE-2024-39506)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 移除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    在 Linux 核心中，下列弱點已解決：

    USB類別cdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    在 Linux 核心中，下列弱點已解決：

    HIDlogitech-dj修正 logi_dj_recv_switch_to_dj_mode() 中的記憶體洩漏 (CVE-2024-40934)

    在 Linux 核心中，下列弱點已解決：

    iommu傳回 iommu_sva_bind_device() 中的權限值 (CVE-2024-40945)

    在 Linux 核心中，下列弱點已解決：

    ima: 避免 RCU 讀取端重要區段中的封鎖 (CVE-2024-40947)

    在 Linux 核心中，下列弱點已解決：

    netns：使 get_net_ns() 處理零參照計數網路 CVE-2024-40958

    在 Linux 核心中，下列弱點已解決：

    xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    在 Linux 核心中，下列弱點已解決:

    ipv6: 防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    在 Linux 核心中，下列弱點已解決：

    scsiqedi修正讀取 debugfs 屬性時發生的當機 (CVE-2024-40978)

    在 Linux 核心中，下列弱點已解決：

    drop_monitor以 raw_spin_lock 取代 spin_lock (CVE-2024-40980)

    在 Linux 核心中，下列弱點已解決：

    tipc執行解密前強制執行 dst refcount (CVE-2024-40983)

    在 Linux 核心中，下列弱點已解決：

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決:

    drm/radeon: 修復 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5新增 srq max_sge 屬性的檢查 (CVE-2024-40990)

    在 Linux 核心中，下列弱點已解決：

    net/schedact_api修正 tcf_idr_check_alloc() 中的潛在無限迴圈 (CVE-2024-40995)

    在 Linux 核心中，下列弱點已解決：

    block/ioctl：偏好不同的溢位檢查 (CVE-2024-41000)

    在 Linux 核心中，下列弱點已解決：

    netpoll修正 netpoll_owner_active 中的爭用情形 (CVE-2024-41005)

    在 Linux 核心中，下列弱點已解決：

    tcp避免過多重新傳輸封包 (CVE-2024-41007)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 ringbuf 中滿溢的保留 (CVE-2024-41009)

    在 Linux 核心中，下列弱點已解決：

    filelock偵測到 fcntl/close 爭用時可靠地移除鎖定 (CVE-2024-41012)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決:

    drm/amdgpu: 修復 sdma_v4_0_process_trap_irq() 中的正負號錯誤 (CVE-2024-41022)

    在 Linux 核心中，下列弱點已解決:

    nilfs2: 修復因對損毀的目錄執行重新命名操作引起的核心錯誤 (CVE-2024-41034)

    在 Linux 核心中，下列弱點已解決:

    USB: 核心: 清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決:

    udp: 在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 核心中，下列弱點已解決：

    ppp拒絕「宣告為 LCP」但實際上格式錯誤的封包 (CVE-2024-41044)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決:

    mm: 防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    在 Linux 核心中，下列弱點已解決:

    hfsplus: 修復 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 核心中，下列弱點已解決:

    null_blk: 修復區塊大小驗證 (CVE-2024-41077)

    在 Linux 核心中，下列弱點已解決：

    btrfsqgroup在配額停用失敗後修正配額 root 洩漏 (CVE-2024-41078)

    在 Linux 核心中，下列弱點已解決：

    ila封鎖 ila_output() 中的 BH (CVE-2024-41081)

    在 Linux 核心中，下列弱點已解決：

    ata: libata-core: 修復錯誤的重複釋放 (CVE-2024-41087)

    核心: virtio-net: tap: mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心: virtio-net: tun: mlx5_core 短框架拒絕服務 (CVE-2024-41091)

    在 Linux 核心中，下列弱點已解決:

    drm/i915/gt: 藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決:

    usb: atm: cxacru: 修復 cxacru_bind() 中的端點檢查 (CVE-2024-41097)

    在 Linux 核心中，下列弱點已解決:

    netfilter: nf_tables: 儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    netcanj1939初始化 j1939_send_one() 中的未使用資料 (CVE-2024-42076)

    在 Linux 核心中，下列弱點已解決：

    xdp從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    在 Linux 核心中，下列弱點已解決：

    ftruncate：傳遞帶正負號的位移 (CVE-2024-42084)

    在 Linux 核心中，下列弱點已解決：

    pinctrl: 修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決:

    x86: 停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    在 Linux 核心中，下列弱點已解決：

    drm/nouveau修正 nouveau_connector_get_modes 中的 null 指標解除參照 (CVE-2024-42101)

    在 Linux 核心中，下列弱點已解決：

    還原 mm/writeback再次修正 wb_dirty_limits() 中的潛在除以零 (CVE-2024-42102)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (CVE-2024-42104)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 inode 編號範圍檢查 (CVE-2024-42105)

    在 Linux 核心中，下列弱點已解決：

    inet_diag初始化結構 inet_diag_req_v2 中的 pad 欄位 (CVE-2024-42106)

    在 Linux 核心中，下列弱點已解決：

    scsiqedf使 qedf_execute_tmf() 為非搶占式 (CVE-2024-42124)

    在 Linux 核心中，下列弱點已解決：

    mm避免已變更的節流邏輯中的溢位 (CVE-2024-42131)

    在 Linux 核心中，下列弱點已解決：

    IB/core對 UMAD 接收清單實作限制 (CVE-2024-42145)

    在 Linux 核心中，下列弱點已解決：

    bnx2x：修正多個 UBSAN array-index-out-of-bounds (CVE-2024-42148)

    在 Linux 核心中，下列弱點已解決：

    nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CVE-2024-42152)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics: 驗證來源位址長度 (CVE-2024-42154)

    在 Linux 核心中，下列弱點已解決：

    bpf避免 BPF_CORE_READ_BITFIELD 中發生未初始化的值 (CVE-2024-42161)

    在 Linux 核心中，下列弱點已解決：

    crypto：aead、cipher - 使用後將金鑰緩衝區歸零 (CVE-2024-42229)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (CVE-2024-42232)

    在 Linux 核心中，下列弱點已解決：

    USB序列mos7840修正恢復時的當機 (CVE-2024-42244)

    在 Linux 核心中，下列弱點已解決：

    wireguardallowedips避免未對齊的 64 位元記憶體存取 (CVE-2024-42247)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7003-1 公告中所提及的多個弱點影響。

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統 ;

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-40905、 CVE-2024-41095、 CVE-2024-41035、 CVE-2024-36974、 CVE-2024-40959、 CVE-2024-40978、 CVE-2024-42236、 CVE-2024-40963、 CVE-2024-40916、 CVE-2024-41006、 CVE-2024-39495、 CVE-2023-52803、 CVE-2024-42070、 CVE-2024-41041、 CVE-2024-42157、 CVE-2024-36894、 CVE-2024-42153、 CVE-2024-42127、 CVE-2024-42224、 CVE-2024-40932、 CVE-2024-42105、 CVE-2024-40968、 CVE-2024-41044、 CVE-2024-41046、 CVE-2023-52887、 CVE-2024-42094、 CVE-2024-40960、 CVE-2024-41007、 CVE-2024-40961、 CVE-2024-39487、 CVE-2024-39502、 CVE-2024-42086、 CVE-2024-36978、 CVE-2024-39503、 CVE-2024-41049、 CVE-2024-42090、 CVE-2024-42232、 CVE-2024-39499、 CVE-2024-40902、 CVE-2024-37078、 CVE-2024-39501、 CVE-2024-42119、 CVE-2024-40901、 CVE-2024-42101、 CVE-2024-42104、 CVE-2024-42145、 CVE-2024-41097、 CVE-2024-40942、 CVE-2024-41034、 CVE-2024-40904、 CVE-2024-41089、 CVE-2024-42084、 CVE-2024-42093、 CVE-2024-40945、 CVE-2024-40958、 CVE-2024-42124、 CVE-2024-40987、 CVE-2024-40912、 CVE-2024-39506、 CVE-2024-40941、 CVE-2024-39509、 CVE-2024-40974、 CVE-2024-39505、 CVE-2024-42115、 CVE-2024-40988、 CVE-2024-40995、 CVE-2024-42097、 CVE-2024-41087、 CVE-2024-42106、 CVE-2024-40984、 CVE-2024-40981、 CVE-2024-42102、 CVE-2024-42148、 CVE-2024-42154、 CVE-2024-42096、 CVE-2024-40934、 CVE-2024-40980、 CVE-2024-42076、 CVE-2024-40943、 CVE-2024-42092、 CVE-2024-42089、 CVE-2024-42223、 CVE-2024-38619、 CVE-2024-42087、 CVE-2024-39469)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7004-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-36270、CVE-2024-38627、CVE-2024-39508、CVE-2024-41001、CVE-2024-38634、CVE-2024-40979、CVE-2024-40903、CVE-2024-34030、CVE-2024-38621、CVE-2024-34027、CVE-2024-39504、CVE-2024-38385、CVE-2024-36288、CVE-2024-39301、CVE-2024-38628、CVE-2024-42270、CVE-2024-39507、CVE-2024-36286、CVE-2024-40960、CVE-2024-36479、CVE-2024-41002、CVE-2024-36974、CVE-2024-40943、CVE-2024-40976、CVE-2024-38662、CVE-2024-40995、CVE-2024-39497、CVE-2024-31076、CVE-2024-39371、CVE-2024-40983、CVE-2024-40985、CVE-2024-38618、CVE-2024-40914、CVE-2024-40989、CVE-2024-40973、CVE-2024-38663、CVE-2024-39463、CVE-2024-38633、CVE-2024-36978、CVE-2024-40970、CVE-2024-40932、CVE-2024-39480、CVE-2024-39471、CVE-2024-40962、CVE-2024-40986、CVE-2024-40937、CVE-2024-39469、CVE-2024-40904、CVE-2024-39466、CVE-2024-38388、CVE-2024-39494、CVE-2024-41004、CVE-2024-38381、CVE-2022-48772、CVE-2024-33847、CVE-2024-40969、CVE-2024-40957、CVE-2024-40933、CVE-2024-37354、CVE-2024-39468、CVE-2024-40917、CVE-2024-38623、CVE-2024-40958、CVE-2024-39502、CVE-2024-38384、CVE-2024-39506、CVE-2024-40940、CVE-2024-34777、CVE-2024-41005、CVE-2024-39470、CVE-2024-39464、CVE-2024-39492、CVE-2024-38629、CVE-2024-39505、CVE-2024-40952、CVE-2024-40941、CVE-2024-39474、CVE-2024-38664、CVE-2024-40929、CVE-2024-39489、CVE-2024-40953、CVE-2024-40916、CVE-2024-40911、CVE-2024-32936、CVE-2024-40934、CVE-2024-37078、CVE-2024-39483、CVE-2024-40967、CVE-2024-40924、CVE-2024-39462、CVE-2024-40981、CVE-2024-36281、CVE-2024-39291、CVE-2024-39481、CVE-2024-40978、CVE-2024-38622、CVE-2024-39503、CVE-2024-40956、CVE-2023-52884、CVE-2024-39498、CVE-2024-38661、CVE-2024-40918、CVE-2024-39479、CVE-2024-40915、CVE-2024-39501、CVE-2024-39488、CVE-2024-40925、CVE-2024-40930、CVE-2024-40961、CVE-2024-40951、CVE-2024-38636、CVE-2024-39491、CVE-2024-39495、CVE-2024-39509、CVE-2024-40947、CVE-2024-36477、CVE-2024-36478、CVE-2024-42148、CVE-2024-39473、CVE-2024-39510、CVE-2024-40923、CVE-2024-38624、CVE-2024-38659、CVE-2024-36971、CVE-2024-38625、CVE-2024-40913、CVE-2024-35247、CVE-2024-36481、CVE-2024-36484、CVE-2024-40928、CVE-2024-40927、CVE-2024-40944、CVE-2024-39485、CVE-2024-36244、CVE-2024-40910、CVE-2024-40945、CVE-2024-33621、CVE-2024-38667、CVE-2024-40992、CVE-2024-40908、CVE-2024-40901、CVE-2024-40906、CVE-2024-38390、CVE-2024-40900、CVE-2024-41006、CVE-2024-40968、CVE-2024-40966、CVE-2024-40977、CVE-2024-33619、CVE-2024-39496、CVE-2024-38630、CVE-2024-40920、CVE-2024-39499、CVE-2024-40899、CVE-2024-41003、CVE-2024-40964、CVE-2024-40922、CVE-2024-38632、CVE-2024-40931、CVE-2024-40982、CVE-2024-40971、CVE-2024-39277、CVE-2024-39467、CVE-2024-36015、CVE-2024-40954、CVE-2024-40938、CVE-2024-40921、CVE-2024-39296、CVE-2024-41040、CVE-2024-40965、CVE-2024-39465、CVE-2024-40984、CVE-2024-39478、CVE-2024-40990、CVE-2024-40926、CVE-2024-40980、CVE-2024-40905、CVE-2024-39475、CVE-2024-40959、CVE-2024-40902、CVE-2024-38780、CVE-2024-40935、CVE-2024-37021、CVE-2024-40997、CVE-2024-40936、CVE-2024-40987、CVE-2024-40939、CVE-2024-37026、CVE-2024-36973、CVE-2024-40972、CVE-2024-42078、CVE-2024-38306、CVE-2024-40949、CVE-2024-36489、CVE-2024-38637、CVE-2024-40912、CVE-2024-39276、CVE-2024-39493、CVE-2024-40994、CVE-2024-40948、CVE-2024-36972、CVE-2024-40942、CVE-2024-37356、CVE-2024-38619、CVE-2024-40988、CVE-2024-38635、CVE-2024-41000、CVE-2024-40955、CVE-2024-40999、CVE-2024-40974、CVE-2024-39490、CVE-2024-39298、CVE-2024-40975、CVE-2024-40998、CVE-2024-40996、CVE-2024-40963、CVE-2024-40909、CVE-2024-40919、CVE-2024-39500、CVE-2024-39461)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7008-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-38623、 CVE-2024-38662、 CVE-2024-39484、 CVE-2024-42148、 CVE-2024-39493、 CVE-2024-38637、 CVE-2024-40962、 CVE-2024-36281、 CVE-2024-40922、 CVE-2024-40958、 CVE-2024-40920、 CVE-2024-40986、 CVE-2024-40929、 CVE-2024-40967、 CVE-2024-39296、 CVE-2024-40900、 CVE-2024-40995、 CVE-2024-40974、 CVE-2024-40942、 CVE-2024-39464、 CVE-2024-40916、 CVE-2024-40952、 CVE-2024-40997、 CVE-2024-41004、 CVE-2024-40970、 CVE-2024-40911、 CVE-2024-40972、 CVE-2024-36477、 CVE-2024-40996、 CVE-2024-40988、 CVE-2024-38619、 CVE-2024-40998、 CVE-2024-38627、 CVE-2024-36971、 CVE-2024-37021、 CVE-2024-40989、 CVE-2024-40947、 CVE-2024-40957、 CVE-2024-39508、 CVE-2024-41005、 CVE-2024-40931、 CVE-2024-34777、 CVE-2024-38633、 CVE-2024-38663、 CVE-2024-36288、 CVE-2024-40955、 CVE-2024-40973、 CVE-2024-39483、 CVE-2024-38388、 CVE-2024-40976、 CVE-2024-38622、 CVE-2024-40915、 CVE-2024-38661、 CVE-2024-38306、 CVE-2024-39507、 CVE-2024-38659、 CVE-2024-40980、 CVE-2024-39301、 CVE-2024-40945、 CVE-2024-39461、 CVE-2024-40948、 CVE-2024-39465、 CVE-2024-38667、 CVE-2024-39498、 CVE-2024-39470、 CVE-2024-38629、 CVE-2024-40984、 CVE-2024-38381、 CVE-2024-40903、 CVE-2024-38636、 CVE-2024-36478、 CVE-2023-52884、 CVE-2024-40906、 CVE-2024-39371、 CVE-2024-38384、 CVE-2024-40938、 CVE-2024-36978、 CVE-2024-39502、 CVE-2024-39291、 CVE-2024-39473、 CVE-2024-40956、 CVE-2024-38618、 CVE-2024-40992、 CVE-2024-40944、 CVE-2024-39495、 CVE-2024-39494、 CVE-2024-38632、 CVE-2024-38390、 CVE-2024-39497、 CVE-2024-40899、 CVE-2024-40939、 CVE-2024-36481、 CVE-2024-40977、 CVE-2024-40961、 CVE-2024-33847、 CVE-2024-40963、 CVE-2024-39276、 CVE-2024-40902、 CVE-2024-40971、 CVE-2024-39485、 CVE-2024-40930、 CVE-2024-40985、 CVE-2024-39501、 CVE-2024-40960、 CVE-2024-39503、 CVE-2024-40909、 CVE-2024-36973、 CVE-2024-36489、 CVE-2024-40928、 CVE-2024-34027、 CVE-2024-40914、 CVE-2024-40925、 CVE-2024-39500、 CVE-2024-39292、 CVE-2024-40987、 CVE-2024-39480、 CVE-2024-40934、 CVE-2024-36270、 CVE-2024-38780、 CVE-2024-39479、 CVE-2024-39462、 CVE-2024-40966、 CVE-2024-39510、 CVE-2024-39471、 CVE-2024-39505、 CVE-2024-37078、 CVE-2024-40913、 CVE-2024-37356、 CVE-2024-38624、 CVE-2024-40917、 CVE-2024-39506、 CVE-2024-40943、 CVE-2024-38625、 CVE-2024-38664、 CVE-2024-40901、 CVE-2024-40964、 CVE-2024-40924、 CVE-2024-40918、 CVE-2024-36974、 CVE-2022-48772、 CVE-2024-39509、 CVE-2024-38385、 CVE-2024-40994、 CVE-2024-39469、 CVE-2024-40905、 CVE-2024-35247、 CVE-2024-41006、 CVE-2024-40965、 CVE-2024-40932、 CVE-2024-39491、 CVE-2024-39499、 CVE-2024-40908、 CVE-2024-36972、 CVE-2024-37026、 CVE-2024-40968、 CVE-2024-36244、 CVE-2024-39468、 CVE-2024-39489、 CVE-2024-33621、 CVE-2024-40951、 CVE-2024-39481、 CVE-2024-40959、 CVE-2024-40935、 CVE-2024-40927、 CVE-2024-40912、 CVE-2024-36479、 CVE-2024-39467、 CVE-2024-34030、 CVE-2024-41003、 CVE-2024-40936、 CVE-2024-39474、 CVE-2024-40969、 CVE-2024-40904、 CVE-2024-40937、 CVE-2024-40978、 CVE-2024-40983、 CVE-2024-40910、 CVE-2024-39466、 CVE-2024-40949、 CVE-2024-39478、 CVE-2024-40999、 CVE-2024-33619、 CVE-2024-38621、 CVE-2024-40981、 CVE-2024-39475、 CVE-2024-40954、 CVE-2024-41000、 CVE-2024-39496、 CVE-2024-40926、 CVE-2024-41040、 CVE-2024-39298、 CVE-2024-38635、 CVE-2024-39492、 CVE-2024-38628、 CVE-2024-39504、 CVE-2024-42078、 CVE-2024-41001、 CVE-2024-39463、 CVE-2024-36286、 CVE-2024-36484、 CVE-2024-40990、 CVE-2024-31076、 CVE-2024-38630、 CVE-2024-40979、 CVE-2024-36015、 CVE-2024-40923、 CVE-2024-40921、 CVE-2024-41002、 CVE-2024-40940、 CVE-2024-40975、 CVE-2024-40953、 CVE-2024-40933、 CVE-2024-37354、CVE-2024-40982、CVE-2024-38634、CVE-2024-39490、CVE-2024-39277、CVE-2024-39488、CVE-2024-40941、CVE-2024-32936、CVE-2024-40919)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.162-107.160。因此，會受到 ALAS2KERNEL-5.15-2024-053 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決:

    net: sched: sch_multiq: 修復 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (CVE-2024-38588)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (CVE-2024-39468)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 btree_iter 中的變數長度陣列濫用問題 (CVE-2024-39482)

    在 Linux 核心中，下列弱點已解決：

    vmci清理 event_deliver() 中的事件以防止推測洩漏 (CVE-2024-39499)

    在 Linux 核心中，下列弱點已解決：

    sock_map避免 sock_map_close 和 sk_psock_put 之間的爭用 (CVE-2024-39500)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 移除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    USB類別cdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)

    在 Linux 核心中，下列弱點已解決：

    bpf設定 rawtp test_run 回呼的執行內容 (CVE-2024-40908)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory不解除毒害 huge_zero_folio (CVE-2024-40914)

    在 Linux 核心中，下列弱點已解決：

    xhci處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    在 Linux 核心中，下列弱點已解決：

    iommu傳回 iommu_sva_bind_device() 中的權限值 (CVE-2024-40945)

    在 Linux 核心中，下列弱點已解決：

    net: 當通訊端建立失敗時，不留下懸置的 sk 指標 (CVE-2024-40954)

    在 Linux 核心中，下列弱點已解決:

    seg6: 修復在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (CVE-2024-40957)

    在 Linux 核心中，下列弱點已解決：

    netns：使 get_net_ns() 處理零參照計數網路 CVE-2024-40958

    在 Linux 核心中，下列弱點已解決：

    xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    在 Linux 核心中，下列弱點已解決:

    ipv6: 防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    在 Linux 核心中，下列弱點已解決:

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5新增 srq max_sge 屬性的檢查 (CVE-2024-40990)

    在 Linux 核心中，下列弱點已解決：

    net/schedact_api修正 tcf_idr_check_alloc() 中的潛在無限迴圈 (CVE-2024-40995)

    在 Linux 核心中，下列弱點已解決：

    block/ioctl：偏好不同的溢位檢查 (CVE-2024-41000)

    在 Linux 核心中，下列弱點已解決：

    ata: libata-core: 修復錯誤的重複釋放 (CVE-2024-41087)

    在 Linux 核心中，下列弱點已解決:

    drm/i915/gt: 藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決:

    bpf: 透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (CVE-2024-42068)

    在 Linux 核心中，下列弱點已解決:

    netfilter: nf_tables: 儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    RDMA/restrack：修正潛在的無效位址存取 (CVE-2024-42080)

    在 Linux 核心中，下列弱點已解決：

    xdp從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    在 Linux 核心中，下列弱點已解決：

    ftruncate：傳遞帶正負號的位移 (CVE-2024-42084)

    在 Linux 核心中，下列弱點已解決：

    pinctrl: 修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決:

    x86: 停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    在 Linux 核心中，下列弱點已解決：

    crypto：ecdh - 明確地將 private_key 歸零 (CVE-2024-42098)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7029-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統;

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構 ;

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-39498、CVE-2024-33847、CVE-2024-39510、CVE-2024-39462、CVE-2024-40930、CVE-2024-38634、CVE-2024-40962、CVE-2024-37078、CVE-2024-39371、CVE-2024-40972、CVE-2024-41002、CVE-2024-40920、CVE-2024-40982、CVE-2024-40915、CVE-2024-40942、CVE-2024-42154、CVE-2024-40937、CVE-2024-40967、CVE-2024-40909、CVE-2024-36244、CVE-2024-33619、CVE-2024-39277、CVE-2024-40900、CVE-2024-38661、CVE-2024-40974、CVE-2024-38618、CVE-2024-32936、CVE-2024-40906、CVE-2024-40919、CVE-2024-39470、CVE-2024-38390、CVE-2024-40966、CVE-2024-39467、CVE-2024-40938、CVE-2024-39471、CVE-2024-39485、CVE-2024-39495、CVE-2024-39492、CVE-2024-39475、CVE-2024-40953、CVE-2024-40939、CVE-2024-39493、CVE-2024-38637、CVE-2024-40945、CVE-2024-41006、CVE-2024-39461、CVE-2024-40948、CVE-2024-40916、CVE-2024-40925、CVE-2024-40956、CVE-2024-40970、CVE-2024-40912、CVE-2024-33621、CVE-2024-40989、CVE-2024-36489、CVE-2024-37354、CVE-2024-34027、CVE-2024-39506、CVE-2024-39296、CVE-2024-40977、CVE-2024-38624、CVE-2024-40983、CVE-2024-40911、CVE-2024-36477、CVE-2024-38384、CVE-2024-39507、CVE-2024-38659、CVE-2024-40987、CVE-2024-40922、CVE-2024-36978、CVE-2024-38629、CVE-2024-38622、CVE-2024-40921、CVE-2024-40903、CVE-2024-38306、CVE-2024-40926、CVE-2024-39291、CVE-2024-36286、CVE-2024-40910、CVE-2024-40943、CVE-2024-40899、CVE-2024-37356、CVE-2024-40961、CVE-2024-39468、CVE-2024-40940、CVE-2024-40931、CVE-2024-38381、CVE-2024-40998、CVE-2024-34030、CVE-2024-41000、CVE-2024-40986、CVE-2024-38663、CVE-2024-40914、CVE-2024-31076、CVE-2024-42228、CVE-2024-40978、CVE-2024-40975、CVE-2024-39494、CVE-2024-40905、CVE-2024-40908、CVE-2024-38625、CVE-2024-38388、CVE-2024-40965、CVE-2024-41004、CVE-2023-52884、CVE-2024-39484、CVE-2024-40951、CVE-2024-40988、CVE-2024-40929、CVE-2024-39491、CVE-2024-40992、CVE-2024-41009、CVE-2024-40976、CVE-2024-40917、CVE-2024-39502、CVE-2024-40999、CVE-2024-39479、CVE-2024-39505、CVE-2024-40981、CVE-2024-38662、CVE-2024-38636、CVE-2024-39496、CVE-2024-39276、CVE-2024-41003、CVE-2024-37021、CVE-2024-36972、CVE-2024-38780、CVE-2024-40954、CVE-2024-40963、CVE-2024-36478、CVE-2024-39465、CVE-2024-39474、CVE-2024-39490、CVE-2024-36484、CVE-2024-36974、CVE-2024-38628、CVE-2024-36479、CVE-2024-42078、CVE-2024-40936、CVE-2024-38385、CVE-2024-40996、CVE-2024-40901、CVE-2024-40969、CVE-2024-39483、CVE-2024-40990、CVE-2024-40947、CVE-2024-40980、CVE-2024-39464、CVE-2024-40923、CVE-2024-40933、CVE-2024-39481、CVE-2024-40927、CVE-2024-38667、CVE-2024-42159、CVE-2024-38635、CVE-2024-38627、CVE-2024-38630、CVE-2024-39504、CVE-2024-34777、CVE-2024-40944、CVE-2024-37026、CVE-2024-38633、CVE-2024-40941、CVE-2024-39499、CVE-2024-36270、CVE-2024-35247、CVE-2024-40924、CVE-2024-40984、CVE-2024-40968、CVE-2024-39489、CVE-2024-39298、CVE-2024-40949、CVE-2024-39508、CVE-2024-41001、CVE-2024-40934、CVE-2024-40957、CVE-2024-39292、CVE-2024-40979、CVE-2024-39488、CVE-2024-40995、CVE-2024-39500、CVE-2024-40918、CVE-2024-36015、CVE-2024-39503、CVE-2024-39301、CVE-2024-39466、CVE-2024-42224、CVE-2024-39478、CVE-2024-40902、CVE-2024-39509、CVE-2024-39463、CVE-2024-40971、CVE-2024-40928、CVE-2024-38664、CVE-2024-39473、CVE-2024-39501、CVE-2024-36288、CVE-2024-42148、CVE-2024-38621、CVE-2024-38632、CVE-2024-41005、CVE-2024-38619、CVE-2024-36973、CVE-2024-40994、CVE-2024-42160、CVE-2024-40960、CVE-2024-40958、CVE-2024-39469、CVE-2022-48772、CVE-2024-40964、CVE-2024-40913、CVE-2024-36481、CVE-2024-40932、CVE-2024-36971、CVE-2024-40935、CVE-2024-38623、CVE-2024-40997、CVE-2024-40952、CVE-2024-40955、CVE-2024-36281、CVE-2024-39480、CVE-2024-40904、CVE-2024-40985、CVE-2024-39497、CVE-2024-40973、CVE-2024-40959)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6999-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-40978、 CVE-2024-39504、 CVE-2024-39483、 CVE-2024-36478、 CVE-2024-40928、 CVE-2024-36971、 CVE-2024-40947、 CVE-2024-31076、 CVE-2024-40934、 CVE-2024-40909、 CVE-2024-40962、 CVE-2024-38635、 CVE-2024-38632、 CVE-2024-40912、 CVE-2024-40967、 CVE-2024-39492、 CVE-2024-40974、 CVE-2024-39466、 CVE-2024-40939、 CVE-2024-40988、 CVE-2024-40951、 CVE-2024-41005、 CVE-2024-40968、 CVE-2024-39493、 CVE-2024-40949、 CVE-2022-48772、 CVE-2024-40944、 CVE-2024-40998、 CVE-2024-39490、 CVE-2024-39467、 CVE-2024-42078、 CVE-2024-40953、 CVE-2024-40990、 CVE-2024-40902、 CVE-2024-39461、 CVE-2024-39301、 CVE-2024-36978、 CVE-2024-39475、 CVE-2024-39496、 CVE-2024-40901、 CVE-2024-40985、 CVE-2024-33621、 CVE-2024-38663、 CVE-2024-39497、 CVE-2024-40937、 CVE-2024-40941、 CVE-2024-40987、 CVE-2024-40918、 CVE-2024-32936、 CVE-2024-40999、 CVE-2024-40938、 CVE-2024-39488、 CVE-2024-39510、 CVE-2024-40924、 CVE-2024-38661、 CVE-2024-40989、 CVE-2024-39509、 CVE-2024-40983、 CVE-2024-39471、 CVE-2024-39502、 CVE-2024-39508、 CVE-2024-39371、 CVE-2024-40982、 CVE-2024-40910、 CVE-2024-40903、 CVE-2024-39296、 CVE-2024-39507、 CVE-2024-40906、 CVE-2024-37354、 CVE-2024-40905、 CVE-2024-34027、 CVE-2024-38618、 CVE-2024-40900、 CVE-2024-39469、 CVE-2024-38662、 CVE-2024-35247、 CVE-2024-40922、 CVE-2024-40926、 CVE-2024-39503、 CVE-2024-40899、 CVE-2024-40977、 CVE-2024-38634、 CVE-2024-40933、 CVE-2024-40992、 CVE-2024-40904、 CVE-2024-36479、 CVE-2024-40996、 CVE-2024-40957、 CVE-2024-40931、 CVE-2024-39291、 CVE-2024-38780、 CVE-2024-39277、 CVE-2024-38628、 CVE-2024-40932、 CVE-2024-41004、 CVE-2024-33847、 CVE-2024-40972、 CVE-2024-40945、 CVE-2023-52884、 CVE-2024-38664、 CVE-2024-39462、 CVE-2024-40965、 CVE-2024-38388、 CVE-2024-40916、 CVE-2024-36489、 CVE-2024-40975、 CVE-2024-40942、 CVE-2024-40995、 CVE-2024-40997、 CVE-2024-38385、 CVE-2024-40911、 CVE-2024-39474、 CVE-2024-39470、 CVE-2024-41000、 CVE-2024-36015、 CVE-2024-38633、 CVE-2024-40943、 CVE-2024-39489、 CVE-2024-36477、 CVE-2024-39491、 CVE-2024-40919、 CVE-2024-40914、 CVE-2024-40966、 CVE-2024-41002、 CVE-2024-40960、 CVE-2024-38624、 CVE-2024-40964、 CVE-2024-40936、 CVE-2024-40913、 CVE-2024-40955、 CVE-2024-37026、 CVE-2024-38384、 CVE-2024-37078、 CVE-2024-36244、 CVE-2024-38622、 CVE-2024-39485、 CVE-2024-39479、 CVE-2024-39505、 CVE-2024-36973、 CVE-2024-39498、 CVE-2024-40908、 CVE-2024-37356、 CVE-2024-39480、 CVE-2024-38381、 CVE-2024-40940、 CVE-2024-40980、 CVE-2024-39276、 CVE-2024-39499、 CVE-2024-36484、 CVE-2024-38636、 CVE-2024-38390、 CVE-2024-38619、 CVE-2024-39478、 CVE-2024-40959、 CVE-2024-36288、 CVE-2024-40935、 CVE-2024-41006、 CVE-2024-38625、 CVE-2024-36972、 CVE-2024-39298、 CVE-2024-39468、 CVE-2024-40970、 CVE-2024-37021、 CVE-2024-40981、 CVE-2024-40921、 CVE-2024-34777、 CVE-2024-39500、 CVE-2024-40927、 CVE-2024-40979、 CVE-2024-38627、 CVE-2024-39501、 CVE-2024-39481、 CVE-2024-40917、 CVE-2024-40956、 CVE-2024-42148、 CVE-2024-36481、 CVE-2024-40925、 CVE-2024-40986、 CVE-2024-40948、 CVE-2024-41003、 CVE-2024-39506、 CVE-2024-40952、 CVE-2024-38306、 CVE-2024-40971、 CVE-2024-41001、 CVE-2024-40973、 CVE-2024-36281、 CVE-2024-40923、 CVE-2024-39473、 CVE-2024-38637、 CVE-2024-40984、 CVE-2024-39463、 CVE-2024-41040、 CVE-2024-38623、 CVE-2024-40954、 CVE-2024-36286、 CVE-2024-38667、 CVE-2024-39465、 CVE-2024-40915、 CVE-2024-33619、 CVE-2024-40920、 CVE-2024-40969、 CVE-2024-38659、 CVE-2024-34030、 CVE-2024-38630、 CVE-2024-40976、 CVE-2024-36974、 CVE-2024-40930、 CVE-2024-39464、 CVE-2024-38621、 CVE-2024-40958、 CVE-2024-40994、 CVE-2024-39494、CVE-2024-40961、CVE-2024-39495、CVE-2024-40963、CVE-2024-36270、CVE-2024-38629、CVE-2024-40929)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7003-5 公告中所提及的多個弱點影響。

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統 ;

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-40916、 CVE-2024-41035、 CVE-2024-39469、 CVE-2024-39499、 CVE-2024-36978、 CVE-2024-42092、 CVE-2024-42087、 CVE-2024-42102、 CVE-2024-40978、 CVE-2024-40902、 CVE-2024-36974、 CVE-2024-42096、 CVE-2024-40974、 CVE-2024-40904、 CVE-2024-40905、 CVE-2024-42153、 CVE-2024-42106、 CVE-2024-42070、 CVE-2024-41097、 CVE-2024-42090、 CVE-2024-42105、 CVE-2024-42104、 CVE-2024-39502、 CVE-2024-41089、 CVE-2024-40945、 CVE-2024-38619、 CVE-2024-40961、 CVE-2024-42127、 CVE-2024-39487、 CVE-2024-40988、 CVE-2024-41044、 CVE-2024-42236、 CVE-2024-40942、 CVE-2024-39506、 CVE-2024-39509、 CVE-2024-39503、 CVE-2024-40934、 CVE-2024-40959、 CVE-2024-42101、 CVE-2024-40960、 CVE-2024-40968、 CVE-2024-41087、 CVE-2023-52803、 CVE-2024-40987、 CVE-2024-40943、 CVE-2024-42089、 CVE-2023-52887、 CVE-2024-37078、 CVE-2024-42148、 CVE-2024-36894、 CVE-2024-42097、 CVE-2024-41006、 CVE-2024-40984、 CVE-2024-40963、 CVE-2024-42223、 CVE-2024-40912、 CVE-2024-42086、 CVE-2024-41049、 CVE-2024-42157、 CVE-2024-41034、 CVE-2024-42145、 CVE-2024-42124、 CVE-2024-40995、 CVE-2024-42224、 CVE-2024-40981、 CVE-2024-41095、 CVE-2024-40901、 CVE-2024-42115、 CVE-2024-41041、 CVE-2024-41007、 CVE-2024-39505、 CVE-2024-40932、 CVE-2024-39495、 CVE-2024-40980、 CVE-2024-42084、 CVE-2024-41046、 CVE-2024-42119、 CVE-2024-42076、 CVE-2024-42232、 CVE-2024-39501、 CVE-2024-40958、 CVE-2024-40941、 CVE-2024-42093、 CVE-2024-42094、 CVE-2024-42154)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8870 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel：net/bluetooth：conn_info_{min,max}_age_set() 中的爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

netfilter: ipset: race between namespace cleanup and gc in the list:set type. The namespace cleanup can destroy the list:set type of sets while the gc of the set type is waiting to run in rcu cleanup.
The latter uses data from the destroyed set which thus leads use after free.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/9/23	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high
215037	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-836)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/10/6	high
205750	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2024-066 (ALASKERNEL-5.10-2024-066)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/10/8	high
207055	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7003-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207094	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7004-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207235	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7008-1)	Nessus	Ubuntu Local Security Checks	2024/9/13	2025/9/24	high
207404	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2024-053 (ALASKERNEL-5.15-2024-053)	Nessus	Amazon Linux Local Security Checks	2024/9/18	2025/10/6	high
207596	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7029-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
207598	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6999-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
207998	Ubuntu 18.04 LTS : Linux 核心弱點 (USN-7003-5)	Nessus	Ubuntu Local Security Checks	2024/10/1	2025/9/24	high
210359	RHEL 8：kernel-rt (RHSA-2024:8870)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/9/24	high
503438	Siemens SIMATIC, SCALANCE and RUGGEDCOM Devices Use After Free (CVE-2024-39503)	Tenable OT Security	Tenable.ot	2025/10/27	2025/10/29	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

medium