リモートの openSUSE 15 ホストには、SUSE-SU-2024:3986-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-36244: net/sched: taprio: 最小間隔制限をサイクル全体にも拡張します (bsc#1226797)。
    - CVE-2024-41031: mm/filemap: 必要に応じて、PMD サイズのページキャッシュの作成をスキップします (bsc#1228454)。
    - CVE-2024-41082: nvme-fabrics: reg 読み取り/書き込みコマンドに予約済みタグを使用します (bsc#1228620)。
    - CVE-2024-44958: sched/smt: sched_smt_present dec/inc の不均衡を修正します (bsc#1230179)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-45025: CLOSE_RANGE_UNSHARE による close_range() のビットマップ破損を修正します (bsc#1230456)。
    - CVE-2024-46678: bonding: ipsec_lock をスピンロックから mutex に変更 (bsc#1230550)。
    - CVE-2024-46721: pparmor: NULL ポインターデリファレンスの可能性を修正 (bsc#1230710)
    - CVE-2024-46754: bpf: lwt_seg6local_prog_ops から tst_run を削除します (bsc#1230801)。
    - CVE-2024-46766: ice: netif_queue_set_napi を rtnl で保護されたセクションに移動します (bsc#1230762)。
    - CVE-2024-46770: ice: netif_device_attach/detach を PF リセットフローに追加する (bsc#1230763)。
    - CVE-2024-46775: drm/amd/display: 検証関数からの戻り値 (bsc#1230774)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46813: drm/amd/display: dc->links にアクセスする前に link_index をチェックします (bsc#1231191)。
    - CVE-2024-46816: drm/amd/display: リンク nums が max_links より大きい場合、amdgpu_dm の初期化を停止します (bsc#1231197)。
    - CVE-2024-46826: ELF: kernel.randomize_va_space の二重読み取りを修正 (bsc#1231115)。
    - CVE-2024-46828: uprobes: 「[uprobes]」vma を介してカーネル情報漏洩を修正します (bsc#1231114)。
    - CVE-2024-46831: net: microchip: vcap: kunit テストにおけるメモリ解放後使用 (Use After Free) エラーを修正します (bsc#1231117)。
    - CVE-2024-46834: ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します (bsc#1231096)。
    - CVE-2024-46840: btrfs: スナップショット削除の refs == 0 の処理をクリーンアップ (bsc#1231105)。
    - CVE-2024-46841: btrfs: walk_down_proc() の btrfs_lookup_extent_info() から ENOMEM で BUG_ON を実行しません (bsc#1231094)。
    - CVE-2024-46843: scsi: ufs: core: 追加された場合にのみ SCSI ホストを削除 (bsc#1231100)。
    - CVE-2024-46854: net: dpaa: パケットを ETH_ZLEN にパディングする (bsc#1231084)。
    - CVE-2024-46855: netfilter: nft_socket: sk refcount 漏洩を修正 (bsc#1231085)。
    - CVE-2024-46857: net/mlx5: VF がないときのブリッジモードの操作を修正 (bsc#1231087)。
    - CVE-2024-46870: drm/amd/display: DMCUB タイムアウトを無効にします DCN35 (bsc#1231435)。
    - CVE-2024-47658: crypto: stm32/cryp - bh を無効にして finalize を呼び出します (bsc#1231436)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47664: spi: hisi-kunpeng: ファームウェアが提供する max_frequency の検証を追加します (bsc#1231442)。
    - CVE-2024-47674: mm: エラーの場合に周辺の部分的な pfn マッピングを残すことを回避します (bsc#1231673)。
    - CVE-2024-47684: tcp: tcp_rto_delta_us() で skb が NULL でないことをチェックします (bsc#1231987)。
    - CVE-2024-47685: netfilter: nf_reject_ipv6: nf_reject_ip6_tcphdr_put() を修正します (bsc#1231998)。
    - CVE-2024-47687: vdpa/mlx5: 無効な mr resource destroy を修正します (bsc#1232003)。
    - CVE-2024-47692: nfsd: namelen が 0 の場合、-EINVAL を返します (bsc#1231857)。
    - CVE-2024-47704: drm/amd/display: 使用する前に link_res->hpo_dp_link_enc をチェックします (bsc#1231944)。
    - CVE-2024-47705: ブロック: blk_add_partition で潜在的な無効なポインターデリファレンスを修正します (bsc#1231872)。
    - CVE-2024-47706: ブロック、bfq: マージチェーンのある bfqq->bic の潜在的な UAF を修正します (bsc#1231942)。
    - CVE-2024-47707: ipv6: rt6_uncached_list_flush_dev() の NULL デリファレンスの可能性を回避します (bsc#1231935)。
    - CVE-2024-47710: sock_map: cond_resched() を sock_hash_free() に追加します (bsc#1232049)。
    - CVE-2024-47727: x86/tdx: 「カーネル内 MMIO」チェックを修正します (bsc#1232116)。
    - CVE-2024-47730: crypto: hisilicon/qm - キューを停止する前にエラーを注入 (bsc#1232075)。
    - CVE-2024-47731: drivers/perf: ali_drw_pmu ドライバーの割り込みステータスのクリアを修正します (bsc#1232117)。
    - CVE-2024-47739: padata: 整数ラップアラウンドを使用して、seq_nr オーバーフローのデッドロックを回避します (bsc#1232124)。
    - CVE-2024-47741: btrfs: 同じ fd を使用する同時 lseek のプライベートな競合設定ファイルを修正 (bsc#1231869)。
    - CVE-2024-47745: mm: remap_file_pages() の重大な領域を分割し、その間で LSM を呼び出します (bsc#1232135)。
    - CVE-2024-47747: net: seeq: 競合状態による ether3 ドライバーのメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232145)。
    - CVE-2024-47752: media: mediatek: vcodec: H264 ステートレスデコーダー smatch 警告を修正 (bsc#1232130)。
    - CVE-2024-47753: media: mediatek: vcodec: VP8 ステートレスデコーダー smatch 警告を修正 (bsc#1231868)。
    - CVE-2024-47754: media: mediatek: vcodec: H264 複数ステートレスデコーダー smatch 警告を修正 (bsc#1232131)。
    - CVE-2024-49864: rxrpc: ソケットセットアップと I/O スレッド作成の間の競合を修正します (bsc#1232256)。
    - CVE-2024-49867: btrfs: アンマウント中に、クリーナー kthread を停止する前に、修正ワーカーを待機します (bsc#1232262)。
    - CVE-2024-49882: ext4: エクステントパスのバッファの二重 brelse() を修正します (bsc#1232200)。
    - CVE-2024-49888: bpf: sdiv オーバーフローの問題を修正します (bsc#1232208)。
    - CVE-2024-49890: drm/amd/pm: fw_info が使用する前に null でないことを確認してください (bsc#1232217)。
    - CVE-2024-49892: drm/amd/display: get_bytes_per_element のデフォルトを 1 に初期化します (bsc#1232220)。
    - CVE-2024-49896: drm/amd/display: 比較する前にストリームをチェックします (bsc#1232221)。
    - CVE-2024-49898: drm/amd/display: null で初期化された変数をチェックします (bsc#1232222)。
    - CVE-2024-49906: drm/amd/display: アクセスを試みる前に null ポインターをチェックします (bsc#1232332)。
    - CVE-2024-49907: drm/amd/display: dc->clk_mgr を使用する前に null ポインターをチェックします (bsc#1232334)。
    - CVE-2024-49908: drm/amd/display: amdgpu_dm_update_cursor で「afb」の null チェックを追加します (bsc#1232335)。
    - CVE-2024-49914: drm/amd/display: の pipe_ctx->plane_state に NULL チェックを追加します (bsc#1232369)。
    - CVE-2024-49917: drm/amd/display: dcn30_init_hw の clk_mgr および clk_mgr->funcs に対して NULL チェックを追加します (bsc#1231965)。
    - CVE-2024-49918: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に対する NULL チェックを追加します (bsc#1231967)。
    - CVE-2024-49919: drm/amd/display: dcn201_acquire_free_pipe_for_layer の head_pipe に対する NULL チェックを追加します (bsc#1231968)。
    - CVE-2024-49920: drm/amd/display: 複数回使用する前に null ポインターをチェックします (bsc#1232313)。
    - CVE-2024-49936: net/xen-netback: xenvif_flush_hash() の UAF を防止します (bsc#1232424)。
    - CVE-2024-49946: ppp: bh が ppp_channel_bridge_input() に保持されていると想定しません (bsc#1232164)。
    - CVE-2024-49949: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (bsc#1232160)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49953: net/mlx5e: __xfrm_state_delete() を 2 回呼び出すことによって発生するクラッシュを修正します (bsc#1232156)。
    - CVE-2024-49954: static_call: static_call_module_notify() における無意味な WARN_ON() を置換 (bsc#1232155)。
    - CVE-2024-49958: ocfs2: reflink ツリーをアタッチする前に、インライン xattr 用にスペースを予約します (bsc#1232151)。
    - CVE-2024-49960: ext4: 失敗したマウントでタイマーのメモリ解放後使用 (Use After Free) を修正します (bsc#1232395)。
    - CVE-2024-49967: ext4: エントリの数が 1 の場合、続行する必要はありません (bsc#1232140)。
    - CVE-2024-49969: drm/amd/display: DCN30 色変換関数の領域外となる可能性のあるインデックスを修正します (bsc#1232519)。
    - CVE-2024-49972: drm/amd/display: 割り当てが失敗した場合は、DML メモリの割り当てを解除します (bsc#1232315)。
    - CVE-2024-49973: r8169: RTL8125 で追加されたタリーカウンターフィールドを追加します (bsc#1232105)。
    - CVE-2024-49974: NFSD: すべての NFSv4.2 COPY リクエストを強制的に同期させます (bsc#1232383)。
    - CVE-2024-49986: platform/x86: x86-android-tablets: platform_device_register() エラーでのメモリ解放後使用 (Use After Free) を修正 (bsc#1232093)。
    - CVE-2024-49991: drm/amdkfd: amdkfd_free_gtt_mem が正しいポインターをクリアします (bsc#1232282)。
    - CVE-2024-49993: iommu/vt-d: qi_submit_sync が 0 カウントで呼び出された場合の潜在的なロックアップを修正します (bsc#1232316)。
    - CVE-2024-49995: tipc: 文字列バッファオーバーランに対する保護 (bsc#1232432)。
    - CVE-2024-49996: cifs: NFS 再解析ポイントを解析するときのバッファオーバーフローを修正します (bsc#1232089)。
    - CVE-2024-50000: net/mlx5e: mlx5e_tir_builder_alloc() の NULL デリファレンスを修正します (bsc#1232085)。
    - CVE-2024-50001: net/mlx5: マルチパケット WQE 送信のエラーパスを修正します (bsc#1232084)。
    - CVE-2024-50002: static_call: static_call_del_module() において、モジュール init の失敗を適切に処理します (bsc#1232083)。
    - CVE-2024-50020: ice: ice_sriov_set_msix_vec_count() の refcount の不適切な処理を修正します (bsc#1231989)。
    - CVE-2024-50021: ice: ice_dpll_init_rclk_pins() の refcount の不適切な処理を修正します (bsc#1231957)。
    - CVE-2024-50022: device-dax: dax_set_mapping() の pgoff 整列を修正します (bsc#1231956)。
    - CVE-2024-50024: net: リストの安全でないループを修正します (bsc#1231954)。
    - CVE-2024-50027: thermal: コア: thermal ゾーンとともに tzp コピーを解放します (bsc#1231951)。
    - CVE-2024-50028: thermal: core: thermal_zone_get_by_id() のゾーンを参照カウントします (bsc#1231950)。
    - CVE-2024-50033: slip: slhc_remember() を悪意のあるパケットに対してより堅牢にします (bsc#1231914)。
    - CVE-2024-50035: ppp: ppp_async_encode() の不正なアクセスを修正します (bsc#1232392)。
    - CVE-2024-50040: igb: 致命的でないエラーの後にデバイスを起動しません (bsc#1231908)。
    - CVE-2024-50041: i40e: mac_filter_hash へのアクセスを同期することで、macvlan 漏洩を修正します (bsc#1231907)。
    - CVE-2024-50042: ice: VF で増加する MSI-X を修正します (bsc#1231906)。
    - CVE-2024-50045: netfilter: br_netfilter: metadata_dst skb によるパニックを修正します (bsc#1231903)。
    - CVE-2024-50046: NFSv4 の kabi 修正: nfs42_complete_copies() での NULL ポインターデリファレンスを防止します (bsc#1231902)。
    - CVE-2024-50047: smb: クライアント: 非同期復号化の UAF を修正します (bsc#1232418)。
    - CVE-2024-50059: ntb: ntb_hw_switchtec: 競合状態による switchtec_ntb_remove のメモリ解放後使用 (Use After Free) の脆弱性を修正します (bsc#1232345)。
    - CVE-2024-50060: io_uring: オーバーフローフラッシュ中にスケジュールを変更する必要があるかどうかをチェックします (bsc#1232417)。
    - CVE-2024-50063: kABI: bpf: 構造体 bpf_map の kABI 回避策 (bsc#1232435)。
    - CVE-2024-50064: zram: 静的に定義された名前を解放しません (bsc#1231901)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4367-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2022-48853: swiotlb: DMA_FROM_DEVICE による情報漏洩を修正します (bsc#1228015)。
    - CVE-2024-26801: Bluetooth: hci_error_reset で潜在的なメモリ解放後使用 (Use After Free) を回避します (bsc#1222413)。
    - CVE-2024-26852: ip6_route_mpath_notify() でメモリ解放後使用 (Use After Free) を修正しました (bsc#1223057)。
    - CVE-2024-26886: Bluetooth: af_bluetooth: デッドロックを修正します (bsc#1223044)。
    - CVE-2024-27051: cpufreq: brcmstb-avs-cpufreq: cpufreq_cpu_get の戻り値のチェックを追加します (bsc#1223769)。
    - CVE-2024-35937: wifi: cfg80211: A-MSDU 形式をより慎重にチェックする (bsc#1224526)。
    - CVE-2024-36905: tcp: TCP_SYN_RECV ソケットに対してシャットダウン (SEND_SHUTDOWN) を延期する (bsc#1225742)
    - CVE-2024-42098: crypto: ecdh - private_key を明示的にゼロ化します (bsc#1228779)。
    - CVE-2024-42229: crypto: aead,cipher - 使用後にキーバッファをゼロ化します (bsc#1228708)。
    - CVE-2024-44995: net: hns3: リセット中に TC を設定するときのデッドロック問題を修正 (bsc#1230231)。
    - CVE-2024-45016: netem: 重複するエンキューが失敗した場合の戻り値を修正します (bsc#1230429)。
    - CVE-2024-46771: can: bcm: dev が未登録の場合、proc エントリを削除します (bsc#1230766)。
    - CVE-2024-46777: udf: 過剰なパーティションの長さを回避します (bsc#1230773)。
    - CVE-2024-46800: sch/netem: netem_dequeue のメモリ解放後使用 (Use After Free) を修正 (bsc#1230827)。
    - CVE-2024-47660: fsnotify: PARENT_WATCHED フラグをゆっくりとクリアします (bsc#1231439)。
    - CVE-2024-47679: vfs: evice_inodes() と find_inode()&iput() の間の競合を修正 (bsc#1231930)。
    - CVE-2024-47701: ext4: ファイルシステム下で system.data xattr が変更される際に、OOB を回避 (bsc#1231920)。
    - CVE-2024-49858: efistub/tpm: イベントログに ACPI リクレイムメモリを使用して、破損を回避します (bsc#1232251)。
    - CVE-2024-49868: btrfs: 新しいトランザクションの開始に失敗した場合の NULL ポインターデリファレンスを修正 (bsc#1232272)。
    - CVE-2024-49921: drm/amd/display: 使用する前に null ポインターをチェック (bsc#1232371)。
    - CVE-2024-49925: fbdev: efifb: ドライバーコアを通じて sysfs グループを登録 (bsc#1232224)
    - CVE-2024-49938: wifi: ath9k_htc: 再送信する前に urb をリセットするために __skb_set_length() を使用します (bsc#1232552)。
    - CVE-2024-49945: net/ncsi: 関連する構造を解放する前に、ncsi 作業を無効にする (bsc#1232165)。
    - CVE-2024-49950: Bluetooth: L2CAP: l2cap_connect の uaf を修正します (bsc#1232159)。
    - CVE-2024-49952: netfilter: nf_tables: nf_skb_duplicated 破損を防止 (bsc#1232157)。
    - CVE-2024-50044: Bluetooth: RFCOMM: rfcomm_sk_state_change の潜在的なデッドロックを修正します (bsc#1231904)。
    - CVE-2024-50055: ドライバーコア: bus: ドライバー API bus_register() の二重解放を修正します (bsc#1232329)。
    - CVE-2024-50073: tty: n_gsm: gsm_cleanup_mux の use-after-free を修正 (bsc#1232520)。
    - CVE-2024-50074: parport: 配列領域外アクセスを適切に修正 (bsc#1232507)。
    - CVE-2024-50095: RDMA/mad: mad エージェントのタイムアウトした WR の処理を改善します (bsc#1232873)。
    - CVE-2024-50115: KVM: nSVM: PDPTE をメモリからロードするときに nCR3[4:0] を無視 (bsc#1232919)。
    - CVE-2024-50117: drm/amd: ATIF ACPI メソッドの不良データに対する保護 (bsc#1232897)。
    - CVE-2024-50125: Bluetooth: SCO: sco_sock_timeout で UAF を修正 (bsc#1232928)。
    - CVE-2024-50135: nvme-pci: リセットと nvme_dev_disable() の間の競合状態を修正 (bsc#1232888)。
    - CVE-2024-50148: Bluetooth: bnep: proto_unregister の wild-memory-access を修正します (bsc#1233063)。
    - CVE-2024-50150: usb: typec: altmode は親への参照を保持する必要があります (bsc#1233051)。
    - CVE-2024-50154: tcp/dccp: reqsk_queue_unlink() で timer_pending() を使用しない (bsc#1233070)。
    - CVE-2024-50167: be2net: be_xmit() の潜在的なメモリリークを修正 (bsc#1233049)。
    - CVE-2024-50171: net: systemport: bcm_sysport_xmit() の潜在的なメモリリークを修正 (bsc#1233057)。
    - CVE-2024-50183: scsi: lpfc: NPIV インスタンスを削除する前に、DA_ID 処理の完了を確認します (bsc#1233130)。
    - CVE-2024-50187: drm/vc4: アクティブな perfmon が破壊される前に停止します (bsc#1233108)。
    - CVE-2024-50195: posix-clock: pc_clock_settime() の欠落した timespec64 チェックを修正 (bsc#1233103)。
    - CVE-2024-50218: ocfs2: u64 を ocfs2_truncate_inline maybe オーバーフローに渡します (bsc#1233191)。
    - CVE-2024-50234: wifi: iwlegacy: デバイスを再開する前に古い割り込みをクリアします (bsc#1233211)。
    - CVE-2024-50236: wifi: ath10k: management tx のメモリリークを修正します (bsc#1233212)。
    - CVE-2024-50237: wifi: mac80211: 停止した vif を .get_txpower のドライバーに渡しません (bsc#1233216)。
    - CVE-2024-50264: vsock/virtio: vsk->trans で発生するダングリングポインターの初期化 (bsc#1233453)。
    - CVE-2024-50265: ocfs2: ocfs2_xa_remove() の null-ptr-dereference の代わりにエントリを一度削除します (bsc#1233454)。
    - CVE-2024-50267: usb: serial: io_edgeport: デバッグ printk の use-after-free を修正 (bsc#1233456)。
    - CVE-2024-50273: btrfs: 遅延参照リストをリストから削除した後に、再初期化する (bsc#1233462)。
    - CVE-2024-50278: dm cache: 最初の再開で潜在的な領域外アクセスを修正します (bsc#1233467)。
    - CVE-2024-50279: dm cache: サイズ変更時のダーティビットセットへの領域外アクセスを修正 (bsc#1233468)。
    - CVE-2024-50289: media: av7110: Spectre の脆弱性を修正 (bsc#1233478)。
    - CVE-2024-50290: media: cx24116: SNR 計算のオーバーフローを防止 (bsc#1233479)。
    - CVE-2024-50296: net: hns3: ドライバーをアンインストールする際のカーネルクラッシュを修正 (bsc#1233485)。
    - CVE-2024-50301: security/keys: key_task_permission の slab-out-of-bounds を修正 (bsc#1233490)。
    - CVE-2024-50302: HID: core: レポートバッファのゼロ初期化 (bsc#1233491)。
    - CVE-2024-53058: net: stmmac: TSO: 非ページ SKB データの不均衡な DMA map/unmap を修正 (bsc#1233552)。
    - CVE-2024-53061: media: s5p-jpeg: バッファオーバーフローを防止 (bsc#1233555)。
    - CVE-2024-53063: media: dvbdev: メモリ不足アクセスのリスクを防止 (bsc#1233557)。
    - CVE-2024-53066: nfs: decode_getfattr_attrs() の KMSAN 警告を修正します (bsc#1233560)。
    - CVE-2024-53085: tpm: 最初に tpm_pm_suspend() の TPM チップをロックします (bsc#1082555 bsc#1233577)。
    - CVE-2024-53088: i40e: フィルターの中間同期状態を追加することで、競合状態を修正 (bsc#1233580)。
    - CVE-2024-53104: media: uvcvideo: uvc_parse_format における UVC_VS_UNDEFINED タイプのフレーム解析をスキップ (bsc#1234025)。
    - CVE-2024-53114: x86/CPU/AMD: Zen4 クライアントで仮想化された VMLOAD/VMSAVE をクリアします (bsc#1234072)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4008 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン : 6.1.119-1~deb11u1 CVE ID : CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian バグ : 983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 は、Debian 11 用に linux-6.1 としてパッケージされています。これは、bullseye-backports スイートのカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

    Linux 5.10 を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンも LTS 期間であれば引き続きサポートされます。

    apt full-upgrade コマンドは、更新されたカーネルパッケージを自動的にインストールしません。まず、システムに応じて適宜、次のメタパッケージのいずれかを明示的にインストールする必要があります

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    たとえば、コマンド uname -r で現在 6.1.0-0.deb11.22-amd64 が表示される場合は、linux-image-6.1-amd64 をインストールする必要があります。

    このバックポートには、以下のバイナリパッケージは含まれていません

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    これらのほとんどの古いバージョンは、Debian 11 の linux ソースパッケージからビルドされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 6.1.119-1~deb11u1 で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.95-6.1.119 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7385-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、Linux カーネルの Bluetooth ドライバーに不適切なアクセスコントロールの脆弱性が含まれていることを発見しました。近くにいる攻撃者がこれを利用して不正なデバイスを接続し、任意のコードを実行する可能性があります。(CVE-2024-8805)

    Attila Szsz 氏は、Linux カーネルの HFS+ ファイルシステム実装にヒープオーバーフローの脆弱性が含まれていることを発見しました。攻撃者は、特別に細工されたファイルシステムイメージを使用することができ、そのイメージをマウントすると、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-0927)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - ATA over Ethernet (AOE) ドライバー。

    - ネットワークブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - TPM デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - 差別化されたメモリフレームワークへの DAX dirext アクセス

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - I3C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - メールボックスフレームワーク。

    - メディアドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - Virtio pmem ドライバー。

    - Parport ドライバー

    - PCI サブシステム

    - Alibaba DDR Sub-System Driveway PMU ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - Powercap sysfs ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SuperH/SH-Mobile ドライバー

    - Direct Digital Synthesis ドライバー

    - サーマルドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB Device Class ドライバー。

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - TI TPS6598x USB Power Delivery コントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - ネットワークファイルシステム (NFS) スーパーブロック。

    - Virtio ネットワークドライバー。

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - Perf イベント

    - カーネルスレッドヘルパー (kthread)。

    - Padata のパラレル実行メカニズム

    - RCU サブシステム

    - 任意のリソース管理

    - 静的呼び出しメカニズム

    - Timer サブシステム

    - トレースインフラ

    - Maple Tree データ構造ライブラリ

    - メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - Distributed Switch アーキテクチャ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - NCSI (Network Controller Sideband Interface) ドライバー

    - Netfilter

    - Netlink

    - RxRPC セッションソケット

    - SCTP プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - AudioScience HPI ドライバー。

    - KVM コア (CVE-2024-49927、CVE-2024-47719、CVE-2024-49878、CVE-2024-50200、CVE-2024-50013、CVE-2024-50187、CVE-2024-49852、CVE-2024-49913、CVE-2024-50080、CVE-2024-49903、CVE-2024-47745、CVE-2024-50184、CVE-2024-50117、CVE-2024-49863、CVE-2024-49973、CVE-2024-47727、CVE-2024-53170、CVE-2024-49933、CVE-2024-49900、CVE-2024-50095、CVE-2024-49928、CVE-2024-49858、CVE-2024-47731、CVE-2024-49896、CVE-2024-53104、CVE-2024-49972、CVE-2024-49969、CVE-2024-50176、CVE-2024-47739、CVE-2024-49995、CVE-2024-49982、CVE-2024-50044、CVE-2024-49957、CVE-2024-47748、CVE-2024-47744、CVE-2024-49978、CVE-2024-49879、CVE-2024-49987、CVE-2024-49929、CVE-2024-49905、CVE-2024-47723、CVE-2024-53144、CVE-2024-50066、CVE-2024-47735、CVE-2024-50057、CVE-2024-49890、CVE-2024-49963、CVE-2024-49955、CVE-2024-49974、CVE-2024-50049、CVE-2024-47710、CVE-2024-47682、CVE-2024-47734、CVE-2024-47691、CVE-2024-49999、CVE-2024-50098、CVE-2024-47672、CVE-2024-50056、CVE-2024-49983、CVE-2024-50005、CVE-2024-50045、CVE-2024-49866、CVE-2024-49953、CVE-2024-47750、CVE-2024-49917、CVE-2024-50026、CVE-2024-50009、CVE-2024-47718、CVE-2024-50070、CVE-2024-47700、CVE-2024-49986、CVE-2024-49907、CVE-2024-49884、CVE-2024-50085、CVE-2024-50087、CVE-2024-49875、CVE-2024-47728、CVE-2024-49861、CVE-2024-49851、CVE-2024-49980、CVE-2024-49898、CVE-2024-47681、CVE-2024-49965、CVE-2024-49960、CVE-2024-50020、CVE-2024-50012、CVE-2024-50186、CVE-2024-49889、CVE-2024-50030、CVE-2024-50046、CVE-2024-50180、CVE-2024-49966、CVE-2024-49897、CVE-2024-49985、CVE-2024-49918、CVE-2024-47754、CVE-2024-50082、CVE-2024-47757、CVE-2024-47711、CVE-2024-47737、CVE-2024-47716、CVE-2024-50069、CVE-2024-47696、CVE-2024-50031、CVE-2024-50202、CVE-2024-47713、CVE-2024-49894、CVE-2024-49921、CVE-2024-50022、CVE-2024-49856、CVE-2024-47740、CVE-2024-49868、CVE-2024-49919、CVE-2024-47679、CVE-2024-47695、CVE-2024-47714、CVE-2024-49996、CVE-2024-50196、CVE-2024-49997、CVE-2024-49883、CVE-2024-49936、CVE-2024-49962、CVE-2024-47673、CVE-2024-56663、CVE-2024-49892、CVE-2024-47685、CVE-2024-50233、CVE-2024-49891、CVE-2024-47738、CVE-2024-49870、CVE-2024-49885、CVE-2024-50025、CVE-2024-50006、CVE-2024-49968、CVE-2024-47709、CVE-2024-47751、CVE-2024-50058、CVE-2024-50086、CVE-2024-50072、CVE-2024-50195、CVE-2024-56582、CVE-2024-50014、CVE-2024-49886、CVE-2024-47743、CVE-2024-50185、CVE-2024-50193、CVE-2024-49909、CVE-2024-50077、CVE-2024-49930、CVE-2024-49946、CVE-2024-50192、CVE-2024-50041、CVE-2024-47698、CVE-2024-50188、CVE-2024-49977、CVE-2024-47687、CVE-2024-49945、CVE-2024-50008、CVE-2024-49859、CVE-2024-50062、CVE-2024-49880、CVE-2024-47671、CVE-2024-49867、CVE-2024-49912、CVE-2024-56614、CVE-2024-49862、CVE-2024-50021、CVE-2024-47670、CVE-2024-49911、CVE-2024-49855、CVE-2024-47712、CVE-2024-50229、CVE-2024-50096、CVE-2024-49895、CVE-2024-47677、CVE-2024-49934、CVE-2024-53156、CVE-2024-49893、CVE-2024-49925、CVE-2024-50063、CVE-2024-49926、CVE-2024-50201、CVE-2024-50033、CVE-2024-50199、CVE-2024-49874、CVE-2024-47732、CVE-2024-50078、CVE-2024-49935、CVE-2024-49902、CVE-2024-49989、CVE-2024-47675、CVE-2024-50064、CVE-2024-50015、CVE-2024-41016、CVE-2024-49949、CVE-2024-50090、CVE-2024-49860、CVE-2024-50036、CVE-2024-50084、CVE-2024-50182、CVE-2024-50061、CVE-2024-47702、CVE-2024-47730、CVE-2024-49951、CVE-2024-49938、CVE-2024-50088、CVE-2024-50198、CVE-2024-49998、CVE-2024-49931、CVE-2024-49944、CVE-2024-50000、CVE-2024-49954、CVE-2024-47753、CVE-2024-49976、CVE-2024-50048、CVE-2024-49881、CVE-2024-50093、CVE-2024-50019、CVE-2024-50059、CVE-2024-50016、CVE-2024-50068、CVE-2024-49920、CVE-2024-50035、CVE-2024-50197、CVE-2024-47699、CVE-2024-49914、CVE-2024-50191、CVE-2024-50083、CVE-2024-47701、CVE-2024-49877、CVE-2024-50017、CVE-2024-49915、CVE-2024-50001、CVE-2024-49864、CVE-2024-50189、CVE-2024-50101、CVE-2024-47704、CVE-2024-50024、CVE-2024-50038、CVE-2024-49850、CVE-2024-50027、CVE-2024-49952、CVE-2024-50074、CVE-2024-50171、CVE-2024-53165、CVE-2024-47689、CVE-2024-49865、CVE-2024-49853、CVE-2024-47742、CVE-2024-49994、CVE-2024-50179、CVE-2024-47686、CVE-2024-49975、CVE-2024-49948、CVE-2024-50099、CVE-2024-50175、CVE-2024-50028、CVE-2024-49947、CVE-2024-47741、CVE-2024-49888、CVE-2024-50055、CVE-2024-47749、CVE-2024-49992、CVE-2024-47715、CVE-2024-49922、CVE-2024-47756、CVE-2024-50023、CVE-2024-47720、CVE-2024-50194、CVE-2024-47688、CVE-2024-49991、CVE-2024-47705、CVE-2024-49942、CVE-2024-50047、CVE-2024-49981、CVE-2024-49950、CVE-2024-47684、CVE-2024-50065、CVE-2024-49939、CVE-2024-47726、CVE-2024-47697、CVE-2024-49959、CVE-2024-47690、CVE-2024-50040、CVE-2024-50002、CVE-2024-50029、CVE-2024-47752、CVE-2024-49924、CVE-2024-50073、CVE-2024-47733、CVE-2024-50075、CVE-2024-49937、CVE-2024-47707、CVE-2024-47692、CVE-2024-47703、CVE-2024-49988、CVE-2024-50060、CVE-2024-50039、CVE-2024-49961、CVE-2024-50042、CVE-2024-50148、CVE-2024-47678、CVE-2024-49923、CVE-2024-49901、CVE-2024-47706、CVE-2024-49882、CVE-2024-47693、CVE-2024-49876、CVE-2024-47747、CVE-2024-49871、CVE-2024-50076、CVE-2024-50183、CVE-2024-50007、CVE-2024-49958、CVE-2024-50134)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-7459-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jann Horn氏は、Linuxカーネルのwatch_queueイベント通知サブシステムに領域外書き込みの脆弱性が含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格したりする可能性があります。CVE-2022-0995

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - SuperH RISC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ドライバーコア

    - RAM バックブロックデバイスドライバー

    - Virtio ブロックドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - ARM SCPI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - I3C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SuperH/SH-Mobile ドライバー

    - i.MX SoC ドライバー

    - QCOM SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - UFS サブシステム

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB シリアルドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - Timer サブシステム

    - VLAN ドライバー

    - LAPB ネットワークプロトコル

    - ネットワーク名前空間

    - Kernel init インフラストラクチャ

    - BPF サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - DMA マッピングインフラストラクチャ

    - KCSAN フレームワーク

    - トレースインフラ

    - メモリ管理

    - 9P ファイルシステムネットワークプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - DCCP (Datagram Congestion Control Protocol)

    - Distributed Switch アーキテクチャ

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Netfilter

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - USB サウンドデバイス (CVE-2024-57913, CVE-2024-56748, CVE-2024-46871, CVE-2024-57900, CVE-2025-21637, CVE-2025-21756, CVE-2024-53680, CVE-2024-56728, CVE-2024-46826, CVE-2024-57910, CVE-2024-56679, CVE-2024-53215, CVE-2024-56640, CVE-2024-56634, CVE-2024-56594, CVE-2024-56619, CVE-2024-50242, CVE-2024-53150, CVE-2024-49925, CVE-2024-56648, CVE-2024-53121, CVE-2024-36476, CVE-2025-21631, CVE-2024-49996, CVE-2024-56723, CVE-2025-21690, CVE-2024-56769, CVE-2024-56767, CVE-2025-21664, CVE-2024-53155, CVE-2024-48881, CVE-2024-57925, CVE-2024-53197, CVE-2024-53156, CVE-2024-35864, CVE-2024-53122, CVE-2024-50121, CVE-2025-21700, CVE-2022-49034, CVE-2025-21648, CVE-2024-57903, CVE-2024-57902, CVE-2024-53184, CVE-2024-57922, CVE-2024-56644, CVE-2024-53151, CVE-2024-53239, CVE-2024-56636, CVE-2024-56651, CVE-2024-57911, CVE-2024-56532, CVE-2024-56739, CVE-2024-56600, CVE-2024-57917, CVE-2024-57901, CVE-2024-56623, CVE-2024-56570, CVE-2024-57838, CVE-2024-56586, CVE-2024-50055, CVE-2024-47730, CVE-2024-57841, CVE-2024-56548, CVE-2024-57906, CVE-2024-56606, CVE-2024-57896, CVE-2024-56787, CVE-2024-56785, CVE-2024-57849, CVE-2024-57807, CVE-2024-50248, CVE-2024-56576, CVE-2024-53158, CVE-2024-53198, CVE-2024-53194, CVE-2025-21701, CVE-2024-57890, CVE-2025-21703, CVE-2024-56629, CVE-2025-21687, CVE-2024-53146, CVE-2024-56643, CVE-2024-56637, CVE-2024-56745, CVE-2025-21665, CVE-2024-53165, CVE-2024-57850, CVE-2024-57889, CVE-2024-56558, CVE-2024-56659, CVE-2024-56781, CVE-2024-57892, CVE-2024-56601, CVE-2024-56597, CVE-2024-57791, CVE-2025-21653, CVE-2024-56746, CVE-2024-56631, CVE-2024-56590, CVE-2024-56596, CVE-2024-56756, CVE-2024-56569, CVE-2024-47707, CVE-2024-47143, CVE-2024-57940, CVE-2024-42315, CVE-2025-21689, CVE-2024-53161, CVE-2024-57951, CVE-2024-50256, CVE-2024-56598, CVE-2024-57884, CVE-2024-56662, CVE-2024-56716, CVE-2024-26837, CVE-2025-21683, CVE-2024-56593, CVE-2024-53129, CVE-2024-45828, CVE-2024-53206, CVE-2024-56650, CVE-2024-57912, CVE-2024-56715, CVE-2024-56630, CVE-2024-53113, CVE-2024-56763, CVE-2025-21669, CVE-2024-53174, CVE-2024-56776, CVE-2024-53119, CVE-2024-55881, CVE-2024-53099, CVE-2024-56539, CVE-2024-56724, CVE-2024-53142, CVE-2024-53157, CVE-2024-56774, CVE-2024-57802, CVE-2024-53183, CVE-2024-56759, CVE-2024-58087, CVE-2024-50304, CVE-2024-26928, CVE-2024-56531, CVE-2024-56747, CVE-2024-56625, CVE-2024-53127, CVE-2024-53136, CVE-2025-21993, CVE-2024-53226, CVE-2024-56778, CVE-2024-53124, CVE-2024-57798, CVE-2024-56562, CVE-2024-50275, CVE-2024-57907, CVE-2024-56589, CVE-2024-53217, CVE-2024-50051, CVE-2024-56574, CVE-2024-55916, CVE-2024-56572, CVE-2024-56627, CVE-2024-56720, CVE-2024-57939, CVE-2025-21699, CVE-2024-56642, CVE-2024-56670, CVE-2024-56622, CVE-2024-56575, CVE-2024-53685, CVE-2024-56678, CVE-2024-56779, CVE-2024-56690, CVE-2024-57938, CVE-2024-49950, CVE-2024-56726, CVE-2024-53227, CVE-2024-53131, CVE-2025-21680, CVE-2024-56605, CVE-2024-57908, CVE-2024-56704, CVE-2024-43900, CVE-2024-56708, CVE-2024-56777, CVE-2024-53120, CVE-2025-21640, CVE-2024-56615, CVE-2024-53138, CVE-2024-53214, CVE-2024-53130, CVE-2024-56770, CVE-2024-56603, CVE-2024-53180, CVE-2024-53181, CVE-2024-47408, CVE-2025-21692, CVE-2024-56698, CVE-2024-49571, CVE-2024-56681, CVE-2024-56614, CVE-2024-56693, CVE-2024-56633, CVE-2024-56610, CVE-2024-56645, CVE-2024-57874, CVE-2025-21678, CVE-2024-56691, CVE-2024-56578, CVE-2024-57897, CVE-2024-46784, CVE-2024-56694, CVE-2025-21636, CVE-2024-43098, CVE-2024-53172, CVE-2024-56780, CVE-2024-36899, CVE-2024-56595, CVE-2024-49998, CVE-2024-53140, CVE-2024-56581, CVE-2024-56688, CVE-2024-56369, CVE-2024-53690, CVE-2024-46841, CVE-2025-21702, CVE-2024-53148, CVE-2024-57792, CVE-2024-53135, CVE-2024-53145, CVE-2024-46809, CVE-2025-21666, CVE-2024-53173, CVE-2024-53171, CVE-2025-21646, CVE-2025-21639, CVE-2024-44938, CVE-2024-56626, CVE-2024-49974, CVE-2024-57931, CVE-2024-56568, CVE-2025-21694, CVE-2024-56658, CVE-2024-57929, CVE-2024-56533, CVE-2024-56602, CVE-2024-53237, CVE-2024-56701, CVE-2024-57882, CVE-2024-56587, CVE-2024-56616, CVE-2024-56705, CVE-2024-53125, CVE-2024-57904, CVE-2025-21638, CVE-2024-52332, CVE-2024-57946, CVE-2024-56754, CVE-2024-56700, CVE-2024-56567, CVE-2024-50283, CVE-2025-21697, CVE-2024-57948, CVE-2024-53096, CVE-2024-53112)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-536.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，解决了下列漏洞：蓝牙：HCI：修复潜在的 null-ptr-deref 修复 hci_le_big_sync_established_evt() 中潜在的 null-ptr-deref。(CVE-2024-36011)

  - 在 Linux 内核中，解决了以下漏洞：蓝牙：L2CAP：修复 l2cap_connect 中的 uaf [Syzbot 报告] 缺陷：KASAN：l2cap_connect.constprop.0+0x10d8/0x1270 net/bluetooth/ 中的 slab-use-after-free-free net/bluetooth/l2cap_core.c:3949 任务 kworker/u9:0/54 对地址 ffff8880241e9800 上的大小 8 的读取 CPU：0 UID：0 PID：54 Comm： kworker/u9:0 未感染 6.11.0-rc6-syzkaller-00268-g788220eee30d #0 硬件名称：
    Google Google Compute Engine/Google Compute Engine、BIOS Google 2024 年 8 月 6 日 Workqueue：hci2 hci_rx_work 调用跟踪： <TASK> __dump_stack lib/dump_stack.c:93 [内联] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:119 print_address_description mm /kasan/report.c:377 [内联] print_report+0xc3/0x620 mm/kasan/report.c:488 kasan_report+0xd9/0x110 mm/kasan/report.c:601 l2cap_connect.constprop.0+0x10d8/0x1270 net/ bluetooth/l2cap_core.c:3949 l2cap_connect_req net/bluetooth/l2cap_core.c:4080 [内联] l2cap_bredr_sig_cmd net/bluetooth/l2cap_core.c:4772 [内联] l2cap_sig_channel net/bluetooth/l2cap_core.c:5543 [内联] l2cap_recv_frame+0xf0b/ 0x8eb0 net/bluetooth/l2cap_core.c:6825 l2cap_recv_acldata+0x9b4/0xb70 net/bluetooth/l2cap_core.c:7514 hci_acldata_packet net/bluetooth/hci_core.c:3791 [内联] hci_rx_work+0xaab/0x1610 net/bluetooth/hci_core.c:4028 process_one_work+0x9c5/0x1b40 kernel/workqueue.c:3231 process_scheduled_works kernel/workqueue.c:3312 [内联] worker_thread+0x6c8/0xed0 kernel/workqueue.c:3389 kthread+0x2c1/0x3a0 kernel/kthread.c:389 ret_from_fork+0x45/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 ... 由任务 5245 释放：
    kasan_save_stack+0x33/0x60 mm/kasan/common.c:47 kasan_save_track+0x14/0x30 mm/kasan/common.c:68 kasan_save_free_info+0x3b/0x60 mm/kasan/generic.c:579 poison_slab_object+0xf7/0x160 mm/kasan /common.c:240
    __kasan_slab_free+0x32/0x50 mm/kasan/common.c:256 kasan_slab_free include/linux/kasan.h:184 [内联] slab_free_hook mm/slub.c:2256 [内联] slab_free mm/slub.c:4477 [内联] kfree +0x12a/0x3b0 mm/slub.c:4598 l2cap_conn_free net/bluetooth/l2cap_core.c:1810 [内联] kref_put include/linux/kref.h:65 [内联] l2cap_conn_put net/bluetooth/l2cap_core.c:1822 [内联] l2cap_conn_del+0x59d/0x730 net/bluetooth/l2cap_core.c:1802 l2cap_connect_cfm+0x9e6/0xf80 net/bluetooth/l2cap_core.c:7241 hci_connect_cfm include/net/bluetooth/hci_core.h:1960 [内联] hci_conn_failed+0x1c3/0x370/0x370 bluetooth/hci_conn.c:1265 hci_abort_conn_sync+0x75a/0xb50 net/bluetooth/hci_sync.c:5583 abort_conn_sync+0x197/0x360 net/bluetooth/hci_conn.c:2917 hci_cmd_sync_work+0x1a4/0x410 net/bluetooth/hci_conn_work3.sync_sync +0x9c5/0x1b40 kernel/workqueue.c:3231 process_scheduled_works kernel/workqueue.c:3312 [内联] worker_thread+0x6c8/0xed0 kernel/workqueue.c:3389 kthread+0x2c1/0x3a0 kernel/kthread.c:389 ret_from_fork+0 x45/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 (CVE-2024-49950)

  - 在 Linux 内核中，解决了以下漏洞：蓝牙：hci_conn：修复 hci_enhanced_setup_sync 中的 UAF 这会检查 ACL 连接是否仍然有效，因为 hci_enhanced_setup_sync 在 cmd_sync 上待定时，连接可能会被破坏，从而导致以下跟踪：缺陷：KASAN：hci_enhanced_setup_sync+0x91b/0xa60 中的 slab-use-after-free 由任务 kworker/u5:2/37 在地址 ffff888002328ffd 读取大小 1 CPU：0 UID：0 PID：37 Comm: kworker/u5:2 未感染 6.11.0-rc6-01300-g810be445d8d6 #7099 硬件名称：QEMU Standard PC (Q35 + ICH9, 2009)，BIOS 1.16.3-2.fc40 2014 年 4 月 1 日 工作队列：hci0 hci_cmd_sync_work 调用跟踪：<TASK> dump_stack_lvl+0x5d/0x80 ? hci_enhanced_setup_sync+0x91b/0xa60 print_report+0x152/0x4c0 ？ hci_enhanced_setup_sync+0x91b/0xa60 ? __virt_addr_valid+0x1fa/0x420 ？ hci_enhanced_setup_sync+0x91b/0xa60 kasan_report+0xda/0x1b0 ？ hci_enhanced_setup_sync+0x91b/0xa60 hci_enhanced_setup_sync+0x91b/0xa60 ? __pfx_hci_enhanced_setup_sync+0x10/0x10 ？
    __pfx___mutex_lock+0x10/0x10 hci_cmd_sync_work+0x1c2/0x330 process_one_work+0x7d9/0x1360 ?
    __pfx_lock_acquire+0x10/0x10 ? __pfx_process_one_work+0x10/0x10 ? assign_work+0x167/0x240 worker_thread+0x5b7/0xf60 ? __kthread_parkme+0xac/0x1c0 ? __pfx_worker_thread+0x10/0x10 ?
    __pfx_worker_thread+0x10/0x10 kthread+0x293/0x360 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2f/0x70 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> 由任务 34 分配：
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x8f/0xa0
    __hci_conn_add+0x187/0x17d0 hci_connect_sco+0x2e1/0xb90 sco_sock_connect+0x2a2/0xb80
    __sys_connect+0x227/0x2a0 __x64_sys_connect+0x6d/0xb0 do_syscall_64+0x71/0x140 entry_SYSCALL_64_after_hwframe+0x76/0x7e Freed by task 37: kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x101/0x160 kfree+0xd0/0x250 device_release+0x9a/0x210 kobject_put+0x151/0x280 hci_conn_del+0x448/0xbf0 hci_abort_conn_sync+0x46f/0x980 hci_cmd_sync_work+0x1c2/0x330 process_one_work+0x7d9/0x1360 worker_thread+0x5b7/0xf60 kthread+0x293/0x360 ret_from_fork+0x2f/0x70 ret_from_fork_asm+0x1a/0x30 (CVE-2024-50029)

  - 在 Linux 内核中，已解决以下漏洞：蓝牙：RFCOMM：修复 rfcomm_sk_state_change 中可能发生的死锁 rfcomm_sk_state_change 尝试使用 sock_lock，因此绝不能在锁定时调用它，但 rfcomm_sock_ioctl 始终尝试锁定它，从而导致以下跟踪：
    ====================================================== 警告：检测到可能存在循环锁定依存关系 6.8.0-syzkaller-08951-gfe46a7dd189e #0 未感染
    ------------------------------------------------------ syz-executor386/5093 正在尝试获取锁定：
    ffff88807c396258 (sk_lock-AF_BLUETOOTH-BTPROTO_RFCOMM){+.+.}-{0:0}, at: lock_sock include/net/sock.h:1671 [内联] ffff88807c396258 (sk_lock-AF_BLUETOOTH-BTPROTO_RFCOMM){+.+.}-{0:0}, at:
    rfcomm_sk_state_change+0x5b/0x310 net/bluetooth/rfcomm/sock.c:73 但任务已在保持锁定：
    ffff88807badfd28 (&d->lock){+.+.}-{3:3}, at: __rfcomm_dlc_close+0x226/0x6a0 net/bluetooth/rfcomm/core.c:491 (CVE-2024-50044)

  - 在 Linux 内核中，解决了以下漏洞：uprobe：避免提取 args 时的越界内存访问 Uprobe 需要将 args 提取到 percpu 缓冲区，然后复制到环缓冲区以避免非原子上下文问题。有时用户空间字符串、数组可能非常大，但 percpu 缓冲区的大小只是页面大小。而 store_trace_args() 不会检查这些数据是否超过单个页面，从而造成越界内存访问。通过以下步骤可重现此问题：1. 在启用 CONFIG_KASAN 的情况下构建内核 2. 将后续程序另存为 test.c ``` \#include <stdio.h> \#include <stdlib.h> \#include <string.h> // 如果字符串长度大于 MAX_STRING_SIZE，fetch_store_strlen() // 将返回 0，造成 __get_data_size() 返回更小的大小，并且 // store_trace_args() 不会触发越界访问。// 因此使字符串长度小于 4096。\#define STRLEN 4093 void generate_string(char *str, int n) { int i; for (i = 0; i < n; ++i) { char c = i % 26 + 'a'; str[i] = c; } str[n-1] = '\0'; } void print_string(char *str) { printf(%s\n, str); } int main() { char tmp[STRLEN];
    generate_string(tmp, STRLEN); print_string(tmp); return 0; } ``` 3. 编译程序 `gcc -o test test.c` 4. 获得 `print_string()` 的偏移 ``` objdump -t test | grep -w print_string 0000000000401199 g F .text 000000000000001b print_string ``` 5. 使用偏移 0x1199 配置 uprobe ``` off=0x1199 cd /sys/kernel/debug/tracing/ echo p /root/test:${off} arg1=+ 0(%di):ustring arg2=\$comm arg3=+0(%di):ustring > uprobe_events echo 1 > events/uprobes/enable echo 1 > tracing_on ``` 6. 运行 `test`，kasan 将报告错误。 ================================================== ================ 缺陷：KASAN：strncpy_from_user+0x1d6/0x1f0 中的释放后使用 由任务 test/499 在地址 ffff88812311c004 写入大小 8 CPU：0 UID：0 PID：499 Comm：test 未感染 6.12.0-rc3+ #18 硬件名称：Red Hat KVM，BIOS 1.16.0-4.al8 04/01/2014 调用跟踪：<TASK> dump_stack_lvl+0x55/0x70 print_address_description.constprop.0+0x27/0x310 kasan_report+0x10f/0x120 ? strncpy_from_user+0x1d6/0x1f0 strncpy_from_user+0x1d6/0x1f0 ? rmqueue.constprop.0+0x70d/0x2ad0 process_fetch_insn+0xb26/0x1470 ?
    __pfx_process_fetch_insn+0x10/0x10 ? _raw_spin_lock+0x85/0xe0 ? __pfx__raw_spin_lock+0x10/0x10 ?
    __pte_offset_map+0x1f/0x2d0 ? unwind_next_frame+0xc5f/0x1f80 ? arch_stack_walk+0x68/0xf0 ? is_bpf_text_address+0x23/0x30 ? kernel_text_address.part.0+0xbb/0xd0 ? __kernel_text_address+0x66/0xb0 ? unwind_get_return_address+0x5e/0xa0 ? __pfx_stack_trace_consume_entry+0x10/0x10 ? arch_stack_walk+0xa2/0xf0 ? _raw_spin_lock_irqsave+0x8b/0xf0 ? __pfx__raw_spin_lock_irqsave+0x10/0x10 ? depot_alloc_stack+0x4c/0x1f0 ? _raw_spin_unlock_irqrestore+0xe/0x30 ? stack_depot_save_flags+0x35d/0x4f0 ? kasan_save_stack+0x34/0x50 ? kasan_save_stack+0x24/0x50 ? mutex_lock+0x91/0xe0 ?
    __pfx_mutex_lock+0x10/0x10 prepare_uprobe_buffer.part.0+0x2cd/0x500 uprobe_dispatcher+0x2c3/0x6a0？
    __pfx_uprobe_dispatcher+0x10/0x10 ? __kasan_slab_alloc+0x4d/0x90 handler_chain+0xdd/0x3e0 handle_swbp+0x26e/0x3d0 ? __pfx_handle_swbp+0x10/0x10 ? uprobe_pre_sstep_notifier+0x151/0x1b0 irqentry_exit_to_user_mode+0xe2/0x1b0 asm_exc_int3+0x39/0x40 RIP: 0033:0x401199 Code: 01 c2 0f b6 45 fb 88 02 83 45 fc 01 8b 45 fc 3b 45 e4 7c b7 8b 45 e4 48 98 48 8d 50 ff 48 8b 45 e8 48 01 d0 ce RSP:
    002b:00007ffdf00576a8 EFLAGS：00000206 RAX：00007ffdf00576b0 RBX：0000000000000000 RCX：0000000000000ff2 RDX：0000000000000ffc RSI：0000000000000ffd RDI：00007ffdf00576b0 RBP：00007ffdf00586b0 R08：
    00007feb2f9c0d20 R09：00007feb2f9c0d20 R10：0000000000000001 R11：0000000000000202 R12：0000000000401040 R13：00007ffdf0058780 R14：0000000000000000 R15：0000000000000000 </TASK> 此提交执行小于页面大小的缓冲区的 maxlen，以避免 store_trace_args() 内存不足访问。(CVE-2024-50067)

  - 在 Linux 内核中，已解决以下漏洞：蓝牙：ISO：在禁用 debugfs 时修复多个 init 如果没有成功创建 bt_debugfs（如果未设置 CONFIG_DEBUG_FS 或 CONFIG_DEBUG_FS_ALLOW_ALL，则会发生这种情况），则 iso_init() 会提前返回，并且不会将 iso_inited 设为 true。
    这意味着对 iso_init() 的后续调用将导致对 proto_register()、bt_sock_register() 等内容的重复调用。启用 CONFIG_LIST_HARDENED 和 CONFIG_BUG_ON_DATA_CORRUPTION 时，对 proto_register() 的重复调用会触发此 BUG()：list_add 双重添加：new=ffffffffc0b280d0、prev=ffffffffbab56250、next=ffffffffc0b280d0。 ------------[在此处剪切 ]---------------- lib/list_debug.c:35! 的内核缺陷Oops：无效 操作码：0000 [#1] PREEMPT SMP PTI CPU:2 PID: 887 Comm：bluetoothd 未感染 6.10.11-1-ao-desktop #1 RIP：0010:__list_add_valid_or_report+0x9a/0xa0 ...
    __list_add_valid_or_report+0x9a/0xa0 proto_register+0x2b5/0x340 iso_init+0x23/0x150 [bluetooth] set_iso_socket_func+0x68/0x1b0 [bluetooth] kmem_cache_free+0x308/0x330 hci_sock_sendmsg+0x990/0x9e0 [bluetooth] __sock_sendmsg+0x7b/0x80 sock_write_iter+0x9a/0x110 do_iter_readv_writev+0x11d/0x220 vfs_writev+0x180/0x3e0 do_writev+0xca/0x100 ... 此更改会移除提前返回标志。不需要检查 iso_debugfs 是否为空，当 iso_inited 为 false 时它始终为空。(CVE-2024-50077)

  - 在 Linux 内核中，解决了以下漏洞：蓝牙：卸载模块时调用 iso_exit() 如果已调用 iso_init()，则必须在卸载模块时调用 iso_exit()。如果不修复此漏洞，则 iso_init() 向 proto_register() 注册的 struct proto 将失效，这可能在以后造成无法预测的问题。就我遇到的情况而言，在启用 CONFIG_LIST_HARDENED 和 CONFIG_BUG_ON_DATA_CORRUPTION 的情况下，再次加载模块通常会触发此 BUG()：list_add 损坏。next->prev 应是 prev (ffffffffb5355fd0)，但实际上是 0000000000000068。(next=ffffffffc0a010d0)。 ------------[在此处剪切]--------------- lib/list_debug.c:29! 的内核缺陷Oops：无效 操作码：0000 [#1] PREEMPT SMP PTI CPU: 1 PID: 4159 Comm：modprobe 未感染 6.10.11-4+bt2-ao-desktop #1 RIP：
    0010:__list_add_valid_or_report+0x61/0xa0 ... __list_add_valid_or_report+0x61/0xa0 proto_register+0x299/0x320 hci_sock_init+0x16/0xc0 [蓝牙] bt_init+0x68/0xd0 [蓝牙]
    __pfx_bt_init+0x10/0x10 [蓝牙] do_one_initcall+0x80/0x2f0 do_init_module+0x8b/0x230
    __do_sys_init_module+0x15f/0x190 do_syscall_64+0x68/0x110 ... (CVE-2024-50078)

  - 在 Linux 内核中，解决了以下漏洞：蓝牙：SCO：修复 sco_sock_timeout 上的 UAF 在等待 sco_conn_lock 时可能已经取消链接/释放 conn->sk，因此这通过检查 conn->sk 是否是 sco_sk_list 的一部分来检查 conn->sk 是否仍然有效。(CVE-2024-50125)

  - 在 Linux 内核中，解决了以下漏洞：蓝牙：bnep：修复 proto_unregister 中的 wild-memory-access。存在如下问题：KASAN：可能是范围 [0xdead...108-0xdead.. .10f] 中的 wild-memory-access。CPU: 3 UID: 0 PID: 2805 Comm: rmmod 已感染: GW RIP：
    0010:proto_unregister+0xee/0x400 调用跟踪：<TASK> __do_sys_delete_module+0x318/0x580 do_syscall_64+0xc1/0x1d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 由于 bnep_init() 忽略 bnep_sock_init() 的返回值，bnep_sock_init() 将清理所有资源。然后，当删除 bnep 模块时，系统将调用 bnep_sock_cleanup() 以清理 sock 的资源。要解决上述问题，只需在 bnep_exit() 中返回 bnep_sock_init() 的返回值。(CVE-2024-50148)

  - 在 Linux 内核中，已解决以下漏洞：蓝牙：hci：修复 hci_read_supported_codecs 中的 null-ptr-deref，修复 __hci_cmd_sync_sk() 以针对未知的操作码返回非 NULL。
    如果命令返回状态事件，则 __hci_cmd_sync_sk() 返回 NULL。但是，它也会在 hci_cc 表中不存在操作码的情况下返回 NULL，因为 hci_cmd_complete_evt() 对未知操作码假设 status = skb->data[0]。这会导致 cmd_sync 中 HCI_OP_READ_LOCAL_CODECS 发生 null-ptr-deref，因为 HCI_OP_READ_LOCAL_CODECS 没有 hci_cc，会始终假设 status = skb->data[0]。KASAN：范围 [0x0000000000000070-0x0000000000000077] 中的 null-ptr-deref CPU：1 PID：2000 Comm：kworker/u9:5 未感染 6.9.0-ga6bcb805883c-dirty #10 硬件名称：QEMU 标准 PC (i440FX + PIIX, 1996 )、BIOS 1.15.0-1 2014 年 4 月 1 日 Workqueue：hci7 hci_power_on RIP：0010:hci_read_supported_codecs+0xb9/0x870 net/bluetooth/hci_codec.c:138 代码：08 48 89 ef e8 b8 c1 8f fd 48 8b 75 00 e9 96 00 00 00 49 89 c6 48 ba 00 00 00 00 00 fc ff df 4c 8d 60 70 4c 89 e3 48 c1 eb 03 <0f> b6 04 13 84 c0 0f 85 82 06 00 00 41 83 3c 24 02 77 0a e8 bf 78 RSP：0018:ffff888120bafac8 EFLAGS：00010212 RAX：0000000000000000 RBX：000000000000000e RCX：ffff8881173f0040 RDX：dffffc0000000000 RSI：ffffffffa58496c0 RDI：ffff88810b9ad1e4 RBP：
    ffff88810b9ac000 R08：ffffffffa77882a7 R09：1ffffffff4ef1054 R10：dffffc0000000000 R11：fffffbfff4ef1055 R12：0000000000000070 R13：0000000000000000 R14：0000000000000000 R15：ffff88810b9ac000 FS：
    0000000000000000(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000 CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 CR2：00007f6ddaa3439e CR3：0000000139764003 CR4：0000000000770ef0 PKRU：55555554 调用跟踪：<TASK> hci_read_local_codecs_sync net/bluetooth/hci_sync.c:4546 [内联] hci_init_stage_sync net/bluetooth/hci_sync.c:3441 [inline] hci_init4_sync net/bluetooth/hci_sync .c:4706 [内联] hci_init_sync net/bluetooth/hci_sync.c:4742 [内联] hci_dev_init_sync net/bluetooth/hci_sync.c:4912 [内联] hci_dev_open_sync+0x19a9/0x2d30 net/bluetooth/hci_sync.c:4994 hci_dev_do_open net/ bluetooth/hci_core.c:483 [内联] hci_power_on+0x11e/0x560 net/bluetooth/hci_core.c:1015 process_one_work kernel/workqueue.c:3267 [内联] process_scheduled_works+0x8ef/0x14f0 kernel/workqueue.c:3348 worker_thread+0x91f /0xe50 kernel/workqueue.c:3429 kthread+0x2cb/0x360 kernel/kthread.c:388 ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64. S:244 (CVE-2024-50255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7303-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - 网络块设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - Alibaba DDR Sub-System Driveway PMU 驱动程序；

    - x86 平台驱动程序；

    - Powercap sysfs 驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - USB 设备类驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Virtio 网络驱动程序；

    - TCP 网络协议；

    - Perf 事件；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NCSI（网络控制器边带接口）驱动程序；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - TIPC 协议；

    - 无线网络；

    - AudioScience HPI 驱动程序；

    - KVM 核心；（CVE-2024-49852、CVE-2024-50175、CVE-2024-47709、CVE-2024-47671、CVE-2024-50179、CVE-2024-47743、CVE-2024-47687、CVE-2024-49934、CVE-2024-47700、CVE-2024-49892、CVE-2024-49866、CVE-2024-50012、CVE-2024-49860、CVE-2024-49948、CVE-2024-49882、CVE-2024-47744、CVE-2024-49905、CVE-2024-47728、CVE-2024-49874、CVE-2024-47678、CVE-2024-47688、CVE-2024-47737、CVE-2024-49859、CVE-2024-49947、CVE-2024-49994、CVE-2024-49986、CVE-2024-49917、CVE-2024-50000、CVE-2024-49962、CVE-2024-47733、CVE-2024-47741、CVE-2024-47685、CVE-2024-47752、CVE-2024-49960、CVE-2024-47754、CVE-2024-47675、CVE-2024-49958、CVE-2024-47748、CVE-2024-47679、CVE-2024-47690、CVE-2024-47740、CVE-2024-47672、CVE-2024-49883、CVE-2024-49928、CVE-2024-49961、CVE-2024-47677、CVE-2024-47706、CVE-2024-49955、CVE-2024-49907、CVE-2024-47745、CVE-2024-49963、CVE-2024-47723、CVE-2024-49897、CVE-2024-49927、CVE-2024-50008、CVE-2024-47713、CVE-2024-49894、CVE-2024-49903、CVE-2024-47747、CVE-2024-47705、CVE-2024-49976、CVE-2024-53144、CVE-2024-49983、CVE-2024-49937、CVE-2024-49953、CVE-2024-41016、CVE-2024-49969、CVE-2024-49982、CVE-2024-50007、CVE-2024-50015、CVE-2024-49889、CVE-2024-49923、CVE-2024-49850、CVE-2024-47720、CVE-2024-49973、CVE-2024-49991、CVE-2024-49901、CVE-2024-49881、CVE-2024-49911、CVE-2024-47710、CVE-2024-49981、CVE-2024-49918、CVE-2024-49861、CVE-2024-49959、CVE-2024-50005、CVE-2024-47701、CVE-2024-49855、CVE-2024-49987、CVE-2024-47704、CVE-2024-49977、CVE-2024-47670、CVE-2024-47707、CVE-2024-47735、CVE-2024-49996、CVE-2024-49868、CVE-2024-47749、CVE-2024-49985、CVE-2024-47753、CVE-2024-49877、CVE-2024-47716、CVE-2024-47731、CVE-2024-49880、CVE-2024-47715、CVE-2024-49931、CVE-2024-49856、CVE-2024-49929、CVE-2024-47689、CVE-2024-49885、CVE-2024-50002、CVE-2024-49999、CVE-2024-47734、CVE-2024-49909、CVE-2024-49871、CVE-2024-49915、CVE-2024-50013、CVE-2024-47682、CVE-2024-49864、CVE-2024-49949、CVE-2024-49933、CVE-2024-49975、CVE-2024-49863、CVE-2024-49867、CVE-2024-49951、CVE-2024-50014、CVE-2024-47739、CVE-2024-49886、CVE-2024-49891、CVE-2024-49879、CVE-2024-47696、CVE-2024-49896、CVE-2024-49988、CVE-2024-47691、CVE-2024-47732、CVE-2024-47742、CVE-2024-47698、CVE-2024-49925、CVE-2024-47695、CVE-2024-49898、CVE-2024-49989、CVE-2024-49913、CVE-2024-49935、CVE-2024-50017、CVE-2024-47703、CVE-2024-49954、CVE-2024-49875、CVE-2024-49858、CVE-2024-49997、CVE-2024-49895、CVE-2024-47719、CVE-2024-47750、CVE-2024-47693、CVE-2024-49926、CVE-2024-50001、CVE-2024-47718、CVE-2024-47714、CVE-2024-49919、CVE-2024-49938、CVE-2024-49952、CVE-2024-49942、CVE-2024-49957、CVE-2024-49930、CVE-2024-47702、CVE-2024-50006、CVE-2024-49888、CVE-2024-47756、CVE-2024-49890、CVE-2024-50176、CVE-2024-47686、CVE-2024-49978、CVE-2024-47697、CVE-2024-49974、CVE-2024-47751、CVE-2024-47712、CVE-2024-47727、CVE-2023-52917、CVE-2024-49980、CVE-2024-49965、CVE-2024-49878、CVE-2024-50016、CVE-2024-47738、CVE-2024-47681、CVE-2024-47699、CVE-2024-49998、CVE-2024-49902、CVE-2024-49966、CVE-2024-49884、CVE-2024-49936、CVE-2024-47757、CVE-2024-49851、CVE-2024-49924、CVE-2024-49944、CVE-2024-49912、CVE-2024-49992、CVE-2024-47684、CVE-2024-49950、CVE-2024-49939、CVE-2024-47730、CVE-2024-49853、CVE-2024-49862、CVE-2024-49900、CVE-2024-49876、CVE-2024-49945、CVE-2024-47673、CVE-2024-49870、CVE-2024-47692、CVE-2024-49946、CVE-2024-49995、CVE-2024-49922）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7311-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - 网络块设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - Alibaba DDR Sub-System Driveway PMU 驱动程序；

    - x86 平台驱动程序；

    - Powercap sysfs 驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - USB 设备类驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Virtio 网络驱动程序；

    - TCP 网络协议；

    - Perf 事件；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NCSI（网络控制器边带接口）驱动程序；

    - Netfilter；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SCTP 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - AudioScience HPI 驱动程序；

    - KVM 核心；（CVE-2024-49867、CVE-2024-47675、CVE-2024-49999、CVE-2024-49884、CVE-2024-49992、CVE-2024-49945、CVE-2024-49889、CVE-2024-49890、CVE-2024-49900、CVE-2024-49934、CVE-2024-49976、CVE-2024-49878、CVE-2024-50008、CVE-2024-49919、CVE-2024-47698、CVE-2024-47731、CVE-2024-47673、CVE-2024-49959、CVE-2024-47715、CVE-2024-49912、CVE-2024-47702、CVE-2024-50007、CVE-2024-49953、CVE-2024-49929、CVE-2024-47730、CVE-2024-49966、CVE-2024-47756、CVE-2024-47687、CVE-2024-50002、CVE-2024-49911、CVE-2024-47714、CVE-2024-47704、CVE-2024-50017、CVE-2024-47709、CVE-2024-49858、CVE-2024-47712、CVE-2024-49870、CVE-2024-49883、CVE-2024-47672、CVE-2024-49963、CVE-2024-49926、CVE-2024-49860、CVE-2024-47748、CVE-2024-49928、CVE-2024-49931、CVE-2024-47749、CVE-2024-49913、CVE-2024-49957、CVE-2024-49948、CVE-2024-47732、CVE-2024-47753、CVE-2024-47727、CVE-2024-49896、CVE-2024-47707、CVE-2024-47743、CVE-2024-49915、CVE-2024-47695、CVE-2024-49960、CVE-2024-49935、CVE-2024-49868、CVE-2024-49918、CVE-2024-49969、CVE-2024-53164、CVE-2024-49879、CVE-2024-50012、CVE-2024-50000、CVE-2024-49974、CVE-2024-49998、CVE-2024-49933、CVE-2024-47733、CVE-2024-49924、CVE-2024-47757、CVE-2024-47699、CVE-2024-49983、CVE-2024-50016、CVE-2024-49907、CVE-2024-49965、CVE-2024-49859、CVE-2024-50013、CVE-2024-49871、CVE-2024-49994、CVE-2024-49850、CVE-2024-49947、CVE-2024-49955、CVE-2024-49962、CVE-2024-47692、CVE-2024-53141、CVE-2024-50014、CVE-2024-47689、CVE-2024-49874、CVE-2024-50005、CVE-2024-47741、CVE-2024-49880、CVE-2024-47738、CVE-2024-47745、CVE-2024-49917、CVE-2024-47728、CVE-2024-49856、CVE-2024-49925、CVE-2024-47671、CVE-2023-52917、CVE-2024-47679、CVE-2024-49975、CVE-2024-47734、CVE-2024-47720、CVE-2024-47686、CVE-2024-49892、CVE-2024-49936、CVE-2024-49888、CVE-2024-49909、CVE-2024-49986、CVE-2024-49930、CVE-2024-47740、CVE-2024-49923、CVE-2024-47754、CVE-2024-50179、CVE-2024-49978、CVE-2024-47735、CVE-2024-49886、CVE-2024-49903、CVE-2024-47681、CVE-2024-49897、CVE-2024-49951、CVE-2024-49946、CVE-2024-49954、CVE-2024-47691、CVE-2024-49863、CVE-2024-47719、CVE-2024-47693、CVE-2024-47713、CVE-2024-50006、CVE-2024-49855、CVE-2024-49851、CVE-2024-49894、CVE-2024-49895、CVE-2024-49987、CVE-2024-47700、CVE-2024-47688、CVE-2024-49982、CVE-2024-47685、CVE-2024-53144、CVE-2024-47670、CVE-2024-47696、CVE-2024-47710、CVE-2024-47737、CVE-2024-49988、CVE-2024-47684、CVE-2024-47718、CVE-2024-49876、CVE-2024-49852、CVE-2024-49980、CVE-2024-49877、CVE-2024-50175、CVE-2024-49981、CVE-2024-47677、CVE-2024-49973、CVE-2024-49922、CVE-2024-50015、CVE-2024-49938、CVE-2024-47752、CVE-2024-49902、CVE-2024-49944、CVE-2024-49952、CVE-2024-47747、CVE-2024-41016、CVE-2024-50001、CVE-2024-49891、CVE-2024-47703、CVE-2024-47744、CVE-2024-49861、CVE-2024-49875、CVE-2024-49901、CVE-2024-49881、CVE-2024-49937、CVE-2024-47706、CVE-2024-47690、CVE-2024-49958、CVE-2024-49961、CVE-2024-49882、CVE-2024-47739、CVE-2024-49996、CVE-2024-49905、CVE-2024-47705、CVE-2024-49942、CVE-2024-47697、CVE-2024-47723、CVE-2024-49853、CVE-2024-49862、CVE-2024-47751、CVE-2024-49950、CVE-2024-50176、CVE-2024-49939、CVE-2024-49864、CVE-2024-49997、CVE-2024-49995、CVE-2024-49885、CVE-2024-49949、CVE-2024-53103、CVE-2024-49991、CVE-2024-49866、CVE-2024-49977、CVE-2024-47682、CVE-2024-49927、CVE-2024-49985、CVE-2024-49898、CVE-2024-47678、CVE-2024-47701、CVE-2024-47742、CVE-2024-47750、CVE-2024-47716、CVE-2024-49989）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7303-3 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - 网络块设备驱动程序；

    - TPM 设备驱动程序；

    - 硬件加密设备驱动程序；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - Alibaba DDR Sub-System Driveway PMU 驱动程序；

    - x86 平台驱动程序；

    - Powercap sysfs 驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - USB 设备类驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Virtio 网络驱动程序；

    - TCP 网络协议；

    - Perf 事件；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NCSI（网络控制器边带接口）驱动程序；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - TIPC 协议；

    - 无线网络；

    - AudioScience HPI 驱动程序；

    - KVM 核心；（CVE-2024-47709、CVE-2024-49889、CVE-2024-49931、CVE-2024-50008、CVE-2024-49969、CVE-2024-49975、CVE-2024-49958、CVE-2024-47756、CVE-2024-49944、CVE-2024-47707、CVE-2024-47693、CVE-2024-47686、CVE-2024-47734、CVE-2024-47750、CVE-2024-50179、CVE-2024-49942、CVE-2024-49864、CVE-2024-49891、CVE-2024-49965、CVE-2024-49905、CVE-2024-47719、CVE-2024-49877、CVE-2024-47688、CVE-2024-47691、CVE-2024-47710、CVE-2024-47748、CVE-2024-49948、CVE-2024-49998、CVE-2024-47673、CVE-2024-47738、CVE-2024-47701、CVE-2024-47705、CVE-2024-49930、CVE-2024-49985、CVE-2024-50016、CVE-2024-53144、CVE-2023-52917、CVE-2024-47690、CVE-2024-47675、CVE-2024-50176、CVE-2024-49922、CVE-2024-47704、CVE-2024-49982、CVE-2024-47741、CVE-2024-49991、CVE-2024-49902、CVE-2024-49883、CVE-2024-49892、CVE-2024-50002、CVE-2024-49945、CVE-2024-49959、CVE-2024-47732、CVE-2024-49856、CVE-2024-47677、CVE-2024-49978、CVE-2024-49966、CVE-2024-49937、CVE-2024-47744、CVE-2024-49890、CVE-2024-47739、CVE-2024-50012、CVE-2024-47742、CVE-2024-49980、CVE-2024-47706、CVE-2024-49994、CVE-2024-50017、CVE-2024-47697、CVE-2024-49996、CVE-2024-49953、CVE-2024-49871、CVE-2024-47723、CVE-2024-49987、CVE-2024-49917、CVE-2024-49888、CVE-2024-49866、CVE-2024-50005、CVE-2024-47681、CVE-2024-49870、CVE-2024-49898、CVE-2024-49981、CVE-2024-49947、CVE-2024-49918、CVE-2024-49983、CVE-2024-47698、CVE-2024-49850、CVE-2024-50007、CVE-2024-49900、CVE-2024-49923、CVE-2024-49909、CVE-2024-47687、CVE-2024-50015、CVE-2024-47715、CVE-2024-47745、CVE-2024-49926、CVE-2024-49879、CVE-2024-49986、CVE-2024-49929、CVE-2024-49949、CVE-2024-49976、CVE-2024-47749、CVE-2024-47689、CVE-2024-47720、CVE-2024-47743、CVE-2024-49878、CVE-2024-49935、CVE-2024-49955、CVE-2024-49997、CVE-2024-49860、CVE-2024-47703、CVE-2024-50175、CVE-2024-49855、CVE-2024-49861、CVE-2024-49951、CVE-2024-49863、CVE-2024-49882、CVE-2024-50000、CVE-2024-49912、CVE-2024-49974、CVE-2024-49977、CVE-2024-47752、CVE-2024-47700、CVE-2024-49911、CVE-2024-49852、CVE-2024-47740、CVE-2024-47671、CVE-2024-49988、CVE-2024-47699、CVE-2024-47757、CVE-2024-49933、CVE-2024-49913、CVE-2024-49907、CVE-2024-49881、CVE-2024-47751、CVE-2024-47753、CVE-2024-47731、CVE-2024-47730、CVE-2024-49934、CVE-2024-49957、CVE-2024-49938、CVE-2024-47728、CVE-2024-49867、CVE-2024-47754、CVE-2024-49919、CVE-2024-49992、CVE-2024-49950、CVE-2024-49954、CVE-2024-49924、CVE-2024-47670、CVE-2024-50014、CVE-2024-47684、CVE-2024-49884、CVE-2024-47678、CVE-2024-49894、CVE-2024-49859、CVE-2024-47735、CVE-2024-47696、CVE-2024-49999、CVE-2024-49880、CVE-2024-47747、CVE-2024-49885、CVE-2024-49963、CVE-2024-49995、CVE-2024-49897、CVE-2024-49868、CVE-2024-49862、CVE-2024-49928、CVE-2024-47685、CVE-2024-47692、CVE-2024-49927、CVE-2024-47695、CVE-2024-49896、CVE-2024-49875、CVE-2024-49853、CVE-2024-47714、CVE-2024-49989、CVE-2024-49858、CVE-2024-49952、CVE-2024-49973、CVE-2024-49925、CVE-2024-49851、CVE-2024-47712、CVE-2024-49961、CVE-2024-47713、CVE-2024-47718、CVE-2024-49962、CVE-2024-47737、CVE-2024-50001、CVE-2024-49876、CVE-2024-49903、CVE-2024-49939、CVE-2024-49886、CVE-2024-47679、CVE-2024-50006、CVE-2024-49874、CVE-2024-47716、CVE-2024-49895、CVE-2024-47727、CVE-2024-47672、CVE-2024-49901、CVE-2024-47733、CVE-2024-47682、CVE-2024-47702、CVE-2024-50013、CVE-2024-41016、CVE-2024-49960、CVE-2024-49936、CVE-2024-49946、CVE-2024-49915）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7388-1 公告中提及的多个漏洞的影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 用户空间 API (UAPI)；

    - 内核 init 基础架构；

    - io_uring 子系统；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - SELinux 安全模块；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 核心；(CVE-2024-56622, CVE-2024-42252, CVE-2024-53101, CVE-2025-21664, CVE-2024-50168, CVE-2024-53214, CVE-2024-56670, CVE-2024-53146, CVE-2024-50302, CVE-2024-56629, CVE-2024-53680, CVE-2024-53124, CVE-2024-56610, CVE-2024-50259, CVE-2024-47408, CVE-2024-53217, CVE-2025-21683, CVE-2024-50196, CVE-2025-21694, CVE-2024-56596, CVE-2024-53161, CVE-2024-53061, CVE-2024-57940, CVE-2024-41066, CVE-2024-53122, CVE-2024-56776, CVE-2024-50268, CVE-2024-53184, CVE-2024-53088, CVE-2024-56590, CVE-2024-50182, CVE-2024-56705, CVE-2024-50103, CVE-2024-57938, CVE-2024-53155, CVE-2024-50282, CVE-2024-50209, CVE-2024-53150, CVE-2024-56532, CVE-2024-57910, CVE-2024-56678, CVE-2024-53181, CVE-2024-50230, CVE-2024-42291, CVE-2024-50233, CVE-2024-53130, CVE-2024-56756, CVE-2024-53113, CVE-2024-56623, CVE-2024-41080, CVE-2024-53197, CVE-2024-53142, CVE-2024-50251, CVE-2024-50237, CVE-2024-47143, CVE-2024-56633, CVE-2024-57889, CVE-2024-53127, CVE-2024-46871, CVE-2024-56640, CVE-2024-50193, CVE-2024-53148, CVE-2025-21669, CVE-2024-53690, CVE-2024-50279, CVE-2024-56780, CVE-2024-56769, CVE-2024-53125, CVE-2024-53052, CVE-2024-56601, CVE-2024-56778, CVE-2024-50198, CVE-2025-21665, CVE-2024-53227, CVE-2024-40953, CVE-2024-50295, CVE-2024-53194, CVE-2024-56777, CVE-2024-56770, CVE-2025-21697, CVE-2024-57904, CVE-2024-56691, CVE-2024-56787, CVE-2024-57948, CVE-2024-53140, CVE-2024-50051, CVE-2025-21648, CVE-2024-56754, CVE-2024-50156, CVE-2024-50205, CVE-2024-57911, CVE-2024-50290, CVE-2024-56715, CVE-2024-56643, CVE-2024-49974, CVE-2024-50287, CVE-2024-50162, CVE-2024-57849, CVE-2024-50142, CVE-2024-53198, CVE-2024-56568, CVE-2024-56704, CVE-2024-35887, CVE-2024-57908, CVE-2024-56767, CVE-2024-56701, CVE-2025-21680, CVE-2024-57913, CVE-2024-50171, CVE-2024-56558, CVE-2024-50121, CVE-2024-50036, CVE-2024-53180, CVE-2024-53096, CVE-2024-57897, CVE-2024-56746, CVE-2024-55881, CVE-2024-57874, CVE-2024-56774, CVE-2024-57946, CVE-2024-56531, CVE-2024-56698, CVE-2024-56650, CVE-2025-21637, CVE-2024-50242, CVE-2024-49996, CVE-2024-53136, CVE-2024-56575, CVE-2024-56642, CVE-2024-56763, CVE-2024-57802, CVE-2024-57929, CVE-2024-56726, CVE-2024-56615, CVE-2024-56619, CVE-2024-50234, CVE-2024-50299, CVE-2024-56569, CVE-2024-57792, CVE-2024-50150, CVE-2024-56728, CVE-2024-53173, CVE-2024-56630, CVE-2025-21639, CVE-2024-53183, CVE-2024-56681, CVE-2024-46809, CVE-2024-53165, CVE-2024-53215, CVE-2024-50296, CVE-2024-50267, CVE-2024-53097, CVE-2024-56369, CVE-2024-56578, CVE-2024-56562, CVE-2025-21699, CVE-2024-50134, CVE-2024-56589, CVE-2024-50232, CVE-2024-53685, CVE-2024-50265, CVE-2024-53206, CVE-2024-50257, CVE-2024-57925, CVE-2024-50269, CVE-2024-56570, CVE-2024-50278, CVE-2024-56595, CVE-2024-56720, CVE-2024-50085, CVE-2024-50201, CVE-2024-56693, CVE-2023-52913, CVE-2025-21666, CVE-2024-50249, CVE-2024-50247, CVE-2024-47730, CVE-2024-49925, CVE-2025-21690, CVE-2024-56606, CVE-2024-53172, CVE-2024-53119, CVE-2024-56602, CVE-2024-50262, CVE-2024-50127, CVE-2024-50115, CVE-2024-57901, CVE-2024-50185, CVE-2024-53058, CVE-2025-21631, CVE-2024-56574, CVE-2024-56539, CVE-2025-21678, CVE-2024-56659, CVE-2024-56594, CVE-2024-56708, CVE-2024-56662, CVE-2024-55916, CVE-2024-53042, CVE-2024-50229, CVE-2024-56616, CVE-2024-50074, CVE-2024-57838, CVE-2024-50160, CVE-2024-50218, CVE-2024-56597, CVE-2024-36476, CVE-2024-49571, CVE-2024-53112, CVE-2024-50128, CVE-2024-53157, CVE-2024-56747, CVE-2024-56779, CVE-2024-50143, CVE-2024-42315, CVE-2024-56688, CVE-2024-57903, CVE-2024-50283, CVE-2025-21640, CVE-2024-53099, CVE-2024-57902, CVE-2024-57912, CVE-2024-56567, CVE-2024-56637, CVE-2024-50086, CVE-2024-56679, CVE-2024-56598, CVE-2024-50236, CVE-2024-56593, CVE-2024-50058, CVE-2024-53239, CVE-2024-57906, CVE-2024-43098, CVE-2024-53138, CVE-2024-50208, CVE-2024-49950, CVE-2024-53174, CVE-2024-50072, CVE-2024-45828, CVE-2024-56759, CVE-2024-56533, CVE-2024-50117, CVE-2024-53131, CVE-2024-47707, CVE-2025-21689, CVE-2025-21636, CVE-2024-56605, CVE-2024-57807, CVE-2024-56724, CVE-2024-57841, CVE-2024-53120, CVE-2024-50304, CVE-2024-56748, CVE-2024-58087, CVE-2024-57917, CVE-2024-44938, CVE-2024-57896, CVE-2024-56600, CVE-2024-57922, CVE-2024-53066, CVE-2024-56634, CVE-2024-53171, CVE-2024-56700, CVE-2024-57939, CVE-2024-53151, CVE-2024-50202, CVE-2024-56572, CVE-2024-40965, CVE-2024-56716, CVE-2024-46841, CVE-2024-50292, CVE-2024-57907, CVE-2024-53145, CVE-2024-50192, CVE-2024-53055, CVE-2025-21646, CVE-2024-56690, CVE-2024-57882, CVE-2024-56576, CVE-2024-50301, CVE-2024-53059, CVE-2024-56745, CVE-2024-57890, CVE-2024-50055, CVE-2024-56739, CVE-2024-50099, CVE-2024-50131, CVE-2024-50194, CVE-2024-57884, CVE-2024-43900, CVE-2024-52332, CVE-2024-57931, CVE-2024-50163, CVE-2024-53063, CVE-2024-53104, CVE-2024-57951, CVE-2025-21638, CVE-2024-53129, CVE-2024-56781, CVE-2024-50195, CVE-2024-56548, CVE-2024-56603, CVE-2024-56586, CVE-2024-50167, CVE-2024-56648, CVE-2024-56581, CVE-2024-53158, CVE-2024-56587, CVE-2024-49998, CVE-2024-50148, CVE-2024-56694, CVE-2024-50110, CVE-2024-50244, CVE-2024-46784, CVE-2024-50273, CVE-2024-50116, CVE-2024-56614, CVE-2024-50154, CVE-2024-56672, CVE-2025-21692, CVE-2024-56636, CVE-2024-56626, CVE-2024-50010, CVE-2024-39497, CVE-2024-50101, CVE-2024-50141, CVE-2024-57791, CVE-2024-50082, CVE-2024-53226, CVE-2024-53135, CVE-2024-50275, CVE-2024-56723, CVE-2024-53121, CVE-2024-50199, CVE-2024-56631, CVE-2024-50083, CVE-2024-50245, CVE-2025-21687, CVE-2024-50151, CVE-2022-49034, CVE-2024-57900, CVE-2024-53156, CVE-2024-36899, CVE-2024-50153, CVE-2024-53237, CVE-2024-56645, CVE-2024-26718, CVE-2024-57892, CVE-2025-21653, CVE-2024-56627, CVE-2024-48881, CVE-2024-56625, CVE-2024-57850, CVE-2024-56644, CVE-2024-56785)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7458-1 公告中提及的多个漏洞影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - IP 隧道定义；

    - LAPB 网络协议；

    - 网络命名空间；

    - 用户空间 API (UAPI)；

    - 内核 init 基础架构；

    - io_uring 子系统；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - SELinux 安全模块；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 核心；(CVE-2024-56747, CVE-2024-56575, CVE-2024-56781, CVE-2024-53173, CVE-2024-56662, CVE-2024-56778, CVE-2024-56615, CVE-2024-56693, CVE-2024-57906, CVE-2024-53194, CVE-2024-56779, CVE-2024-56619, CVE-2024-53059, CVE-2024-57938, CVE-2024-56643, CVE-2024-53055, CVE-2024-50198, CVE-2024-57841, CVE-2024-56616, CVE-2024-57908, CVE-2024-50249, CVE-2024-57838, CVE-2024-56558, CVE-2024-53113, CVE-2024-56630, CVE-2025-21638, CVE-2024-56637, CVE-2024-56776, CVE-2024-56625, CVE-2024-46841, CVE-2024-53122, CVE-2024-53145, CVE-2024-56780, CVE-2024-56629, CVE-2024-56650, CVE-2024-50101, CVE-2024-56576, CVE-2024-53129, CVE-2024-56587, CVE-2024-53127, CVE-2024-53121, CVE-2024-56567, CVE-2024-50162, CVE-2024-56605, CVE-2024-53135, CVE-2024-53172, CVE-2025-21692, CVE-2024-50110, CVE-2024-56698, CVE-2024-56623, CVE-2025-21678, CVE-2024-53112, CVE-2024-57874, CVE-2025-21669, CVE-2024-50086, CVE-2024-50143, CVE-2024-49974, CVE-2025-21664, CVE-2024-42291, CVE-2024-56701, CVE-2024-50072, CVE-2024-57903, CVE-2024-41080, CVE-2024-53131, CVE-2024-50301, CVE-2024-56670, CVE-2024-57902, CVE-2024-57925, CVE-2024-57889, CVE-2024-57897, CVE-2024-50150, CVE-2024-56601, CVE-2024-45828, CVE-2025-21690, CVE-2024-50230, CVE-2024-50115, CVE-2024-57951, CVE-2025-21631, CVE-2024-56606, CVE-2024-52332, CVE-2024-50282, CVE-2024-36476, CVE-2024-50192, CVE-2024-50156, CVE-2024-49571, CVE-2024-57946, CVE-2024-46809, CVE-2024-56634, CVE-2024-47707, CVE-2024-49996, CVE-2024-57849, CVE-2024-56645, CVE-2024-50074, CVE-2024-49925, CVE-2024-56658, CVE-2024-56562, CVE-2024-50141, CVE-2024-53171, CVE-2024-56593, CVE-2024-53150, CVE-2024-53214, CVE-2024-50296, CVE-2025-21683, CVE-2024-50195, CVE-2024-53239, CVE-2024-49950, CVE-2025-21636, CVE-2024-50265, CVE-2024-57850, CVE-2024-57917, CVE-2024-50148, CVE-2024-50036, CVE-2024-50259, CVE-2024-53052, CVE-2024-56598, CVE-2024-56597, CVE-2024-53217, CVE-2024-53061, CVE-2024-53063, CVE-2024-50127, CVE-2024-50273, CVE-2024-57901, CVE-2024-50202, CVE-2024-50232, CVE-2024-50229, CVE-2025-21687, CVE-2024-53174, CVE-2024-50193, CVE-2024-50151, CVE-2024-50218, CVE-2024-56679, CVE-2024-53181, CVE-2024-53099, CVE-2024-56572, CVE-2024-50185, CVE-2024-56578, CVE-2024-56532, CVE-2025-21639, CVE-2024-57922, CVE-2024-50171, CVE-2024-53066, CVE-2024-50287, CVE-2025-21697, CVE-2024-53180, CVE-2024-44938, CVE-2024-56636, CVE-2024-56739, CVE-2024-57807, CVE-2024-56569, CVE-2024-56531, CVE-2024-57913, CVE-2024-56681, CVE-2024-56694, CVE-2022-49034, CVE-2024-56756, CVE-2024-50168, CVE-2024-50131, CVE-2024-47143, CVE-2024-50292, CVE-2024-56533, CVE-2024-42315, CVE-2024-50283, CVE-2024-50142, CVE-2024-57802, CVE-2024-57929, CVE-2025-21699, CVE-2024-35864, CVE-2024-50209, CVE-2024-53197, CVE-2024-50278, CVE-2024-50299, CVE-2025-21694, CVE-2024-58087, CVE-2024-57904, CVE-2024-56726, CVE-2024-56678, CVE-2024-50167, CVE-2024-50236, CVE-2024-50083, CVE-2025-21646, CVE-2024-56633, CVE-2024-50051, CVE-2024-56785, CVE-2024-56767, CVE-2024-50085, CVE-2024-50117, CVE-2024-50268, CVE-2024-56672, CVE-2025-21653, CVE-2024-57900, CVE-2024-50196, CVE-2024-57911, CVE-2024-50233, CVE-2024-50290, CVE-2024-56754, CVE-2024-53680, CVE-2024-56724, CVE-2024-56596, CVE-2024-50275, CVE-2024-56539, CVE-2024-57884, CVE-2024-53226, CVE-2024-56659, CVE-2025-21689, CVE-2024-57912, CVE-2024-56626, CVE-2024-50099, CVE-2024-50058, CVE-2025-21665, CVE-2024-56610, CVE-2024-50262, CVE-2024-57882, CVE-2024-53138, CVE-2024-35887, CVE-2024-36899, CVE-2024-53237, CVE-2024-56644, CVE-2024-50153, CVE-2024-50154, CVE-2024-57792, CVE-2024-53142, CVE-2024-56720, CVE-2024-57931, CVE-2024-53058, CVE-2024-56745, CVE-2024-50304, CVE-2024-56648, CVE-2024-46871, CVE-2024-50055, CVE-2024-50182, CVE-2025-21666, CVE-2024-50208, CVE-2024-57910, CVE-2024-50194, CVE-2024-53685, CVE-2024-50010, CVE-2024-57948, CVE-2024-48881, CVE-2024-50160, CVE-2024-50269, CVE-2024-56748, CVE-2024-53183, CVE-2024-56777, CVE-2024-56769, CVE-2024-56594, CVE-2024-53140, CVE-2024-53151, CVE-2024-56723, CVE-2024-50245, CVE-2024-50128, CVE-2024-56581, CVE-2024-56770, CVE-2024-50121, CVE-2024-56589, CVE-2024-50234, CVE-2024-56700, CVE-2024-53158, CVE-2024-40953, CVE-2024-50257, CVE-2024-57892, CVE-2024-53165, CVE-2024-53042, CVE-2024-53097, CVE-2024-50279, CVE-2024-42252, CVE-2024-56642, CVE-2024-56622, CVE-2024-50295, CVE-2024-50199, CVE-2024-40965, CVE-2024-53161, CVE-2024-56586, CVE-2024-53088, CVE-2024-50134, CVE-2024-41066, CVE-2024-50237, CVE-2024-56688, CVE-2024-53096, CVE-2024-50116, CVE-2024-56705, CVE-2024-43098, CVE-2024-53184, CVE-2024-56774, CVE-2024-53215, CVE-2024-53156, CVE-2024-53146, CVE-2024-56600, CVE-2024-50302, CVE-2024-50247, CVE-2024-56690, CVE-2024-26928, CVE-2024-53198, CVE-2024-56691, CVE-2024-53120, CVE-2024-50103, CVE-2023-52913, CVE-2024-56602, CVE-2024-56728, CVE-2025-21648, CVE-2024-47730, CVE-2024-53227, CVE-2024-50205, CVE-2024-57940, CVE-2024-53119, CVE-2024-50267, CVE-2024-53125, CVE-2024-56716, CVE-2024-56627, CVE-2024-53101, CVE-2024-56640, CVE-2024-56369, CVE-2024-50244, CVE-2024-53157, CVE-2024-56746, CVE-2024-50251, CVE-2024-57907, CVE-2025-21680, CVE-2024-47408, CVE-2024-56548, CVE-2024-56715, CVE-2024-57939, CVE-2024-46784, CVE-2024-50201, CVE-2024-53130, CVE-2024-50163, CVE-2024-56595, CVE-2024-49998, CVE-2024-53104, CVE-2024-53690, CVE-2024-56704, CVE-2024-56570, CVE-2024-57798, CVE-2024-56763, CVE-2024-56603, CVE-2024-56568, CVE-2025-21640, CVE-2024-53155, CVE-2024-56590, CVE-2024-56708, CVE-2024-39497, CVE-2024-50082, CVE-2024-53148, CVE-2024-56787, CVE-2024-57890, CVE-2024-53124, CVE-2024-43900, CVE-2024-56614, CVE-2025-21637, CVE-2024-26718, CVE-2024-55881, CVE-2024-56759, CVE-2024-57791, CVE-2024-50242, CVE-2024-57896, CVE-2024-56631, CVE-2024-56574, CVE-2024-55916)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5818 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5818-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2022-45888 CVE-2023-52812 CVE-2024-26952 CVE-2024-26954 CVE-2024-35964 CVE-2024-36244 CVE-2024-36478 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-38540 CVE-2024-38553 CVE-2024-41080 CVE-2024-42322 CVE-2024-43868 CVE-2024-43904 CVE-2024-43911 CVE-2024-44949 CVE-2024-49950 CVE-2024-49960 CVE-2024-49974 CVE-2024-49986 CVE-2024-49991 CVE-2024-50012 CVE-2024-50036 CVE-2024-50067 CVE-2024-50072 CVE-2024-50126 CVE-2024-50215 CVE-2024-50218 CVE-2024-50228 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53054 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.119-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7310-1 公告中提及的多个漏洞影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - RAM 支持的块设备驱动程序；

    - 网络块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 蓝牙驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 对差分内存框架的 DAX dirext 访问；

    - 缓冲区共享和同步框架；

    - EDAC 驱动程序；

    - FireWire 子系统；

    - ARM SCMI 消息协议；

    - ARM SCPI 消息协议；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Alibaba DDR Sub-System Driveway PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - Powercap sysfs 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - StarFive 重置控制器驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - QCOM SoC 驱动程序；

    - Xilinx SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - BPF 子系统；

    - 网络文件系统 (NFS) 超级块；

    - Virtio 网络驱动程序；

    - 蓝牙子系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - 内核 init 基础架构；

    - io_uring 子系统；

    - IPC 子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 计划程序基础设施；

    - 信号处理机制；

    - 静态调用机制；

    - 任务处理机制；

    - Timer 子系统驱动程序；

    - Maple Tree 数据结构库；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NCSI（网络控制器边带接口）驱动程序；

    - Netfilter；

    - Netlink；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - HD-audio 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-50244、CVE-2024-56754、CVE-2024-50082、CVE-2024-47737、CVE-2024-50300、CVE-2024-49872、CVE-2024-50180、CVE-2024-50218、CVE-2024-49956、CVE-2024-53189、CVE-2024-56705、CVE-2024-50119、CVE-2024-53192、CVE-2024-49950、CVE-2024-56722、CVE-2024-49943、CVE-2024-50031、CVE-2024-47685、CVE-2024-50296、CVE-2024-49939、CVE-2024-47696、CVE-2024-47752、CVE-2024-49937、CVE-2024-53140、CVE-2024-50236、CVE-2024-50151、CVE-2024-50069、CVE-2024-50170、CVE-2024-50246、CVE-2024-50217、CVE-2024-53125、CVE-2024-50084、CVE-2024-50005、CVE-2024-53137、CVE-2024-50233、CVE-2024-49991、CVE-2024-50067、CVE-2024-50290、CVE-2024-47735、CVE-2024-53133、CVE-2024-50289、CVE-2024-49855、CVE-2024-49868、CVE-2024-56728、CVE-2024-56726、CVE-2024-50012、CVE-2024-53078、CVE-2024-50223、CVE-2024-50143、CVE-2024-50287、CVE-2024-49971、CVE-2024-49900、CVE-2024-50263、CVE-2024-50206、CVE-2024-47707、CVE-2024-47751、CVE-2024-56747、CVE-2024-50260、CVE-2024-50173、CVE-2024-47680、CVE-2024-50009、CVE-2024-53219、CVE-2024-53144、CVE-2024-50008、CVE-2024-53208、CVE-2024-49966、CVE-2024-50104、CVE-2024-50030、CVE-2024-53049、CVE-2024-53201、CVE-2024-50130、CVE-2024-49856、CVE-2024-53095、CVE-2024-50033、CVE-2024-47730、CVE-2024-53216、CVE-2024-50286、CVE-2024-50284、CVE-2024-47744、CVE-2023-52917、CVE-2024-50275、CVE-2024-53114、CVE-2024-49968、CVE-2024-50111、CVE-2024-50000、CVE-2024-53081、CVE-2024-49857、CVE-2024-50262、CVE-2024-50281、CVE-2024-53156、CVE-2024-50225、CVE-2024-53239、CVE-2024-50036、CVE-2024-50187、CVE-2024-53165、CVE-2024-49931、CVE-2024-53111、CVE-2024-49862、CVE-2024-47701、CVE-2024-53091、CVE-2024-50103、CVE-2024-53046、CVE-2024-56678、CVE-2024-56749、CVE-2024-53175、CVE-2024-49970、CVE-2024-50035、CVE-2024-50088、CVE-2024-50297、CVE-2024-47721、CVE-2024-50240、CVE-2024-50076、CVE-2024-56683、CVE-2024-53120、CVE-2024-50074、CVE-2024-50095、CVE-2024-49963、CVE-2024-50158、CVE-2024-50020、CVE-2024-53083、CVE-2024-50029、CVE-2024-56755、CVE-2024-49969、CVE-2024-50022、CVE-2024-50278、CVE-2024-50125、CVE-2024-47706、CVE-2024-50204、CVE-2024-56543、CVE-2024-53108、CVE-2024-49885、CVE-2024-50128、CVE-2024-50062、CVE-2024-50139、CVE-2024-50183、CVE-2024-50288、CVE-2024-56729、CVE-2024-49945、CVE-2024-47695、CVE-2024-56533、CVE-2024-53234、CVE-2024-50002、CVE-2024-50040、CVE-2024-49903、CVE-2024-47702、CVE-2024-47728、CVE-2024-49874、CVE-2024-47718、CVE-2024-53142、CVE-2024-49983、CVE-2024-50211、CVE-2024-50294、CVE-2024-50132、CVE-2024-53236、CVE-2024-50042、CVE-2024-49999、CVE-2024-50001、CVE-2024-50046、CVE-2024-50133、CVE-2024-50256、CVE-2024-49869、CVE-2024-49852、CVE-2024-47717、CVE-2024-56704、CVE-2024-50102、CVE-2024-50150、CVE-2024-49880、CVE-2024-50235、CVE-2024-49892、CVE-2024-53194、CVE-2024-53104、CVE-2024-50232、CVE-2024-50226、CVE-2024-56684、CVE-2024-47713、CVE-2024-50191、CVE-2024-49850、CVE-2024-50277、CVE-2024-53113、CVE-2024-50013、CVE-2024-53221、CVE-2024-50220、CVE-2024-49960、CVE-2024-53228、CVE-2024-50152、CVE-2024-56689、CVE-2024-53220、CVE-2024-50209、CVE-2024-50285、CVE-2024-50197、CVE-2024-53072、CVE-2024-50273、CVE-2024-49928、CVE-2024-53132、CVE-2024-56720、CVE-2024-50194、CVE-2024-50112、CVE-2024-53079、CVE-2024-56696、CVE-2024-47750、CVE-2024-53212、CVE-2024-56541、CVE-2024-50024、CVE-2024-53168、CVE-2024-50247、CVE-2024-50193、CVE-2024-47754、CVE-2024-56540、CVE-2024-50026、CVE-2024-53047、CVE-2024-53151、CVE-2024-50176、CVE-2024-49975、CVE-2024-50034、CVE-2024-50126、CVE-2024-49863、CVE-2024-47693、CVE-2024-49954、CVE-2024-49938、CVE-2024-50171、CVE-2024-50185、CVE-2024-50200、CVE-2024-50201、CVE-2024-53184、CVE-2024-47709、CVE-2024-50138、CVE-2024-49935、CVE-2024-50049、CVE-2024-56537、CVE-2024-50057、CVE-2024-56677、CVE-2024-47743、CVE-2024-50293、CVE-2024-50099、CVE-2024-47720、CVE-2024-50021、CVE-2024-50059、CVE-2024-49871、CVE-2024-49884、CVE-2024-47694、CVE-2024-56723、CVE-2024-47724、CVE-2024-50038、CVE-2024-53123、CVE-2024-53177、CVE-2024-49932、CVE-2024-50196、CVE-2024-50234、CVE-2024-50078、CVE-2024-53043、CVE-2024-49926、CVE-2024-49988、CVE-2024-53187、CVE-2024-53056、CVE-2024-53217、CVE-2024-56745、CVE-2024-47726、CVE-2024-50063、CVE-2024-49987、CVE-2024-49955、CVE-2024-50179、CVE-2024-49866、CVE-2024-50283、CVE-2024-49997、CVE-2024-47742、CVE-2024-56691、CVE-2024-50253、CVE-2024-56690、CVE-2024-47710、CVE-2024-53129、CVE-2024-50190、CVE-2024-50090、CVE-2024-56702、CVE-2024-50148、CVE-2024-53183、CVE-2024-50070、CVE-2024-50154、CVE-2024-50243、CVE-2024-50003、CVE-2024-50117、CVE-2024-56751、CVE-2024-56697、CVE-2024-53166、CVE-2024-53196、CVE-2024-47677、CVE-2024-56679、CVE-2024-49996、CVE-2024-47681、CVE-2024-53181、CVE-2024-47700、CVE-2024-53071、CVE-2024-50015、CVE-2024-53126、CVE-2024-50165、CVE-2024-50172、CVE-2024-53063、CVE-2024-53200、CVE-2024-53135、CVE-2024-49974、CVE-2024-53088、CVE-2024-49936、CVE-2024-53121、CVE-2024-50166、CVE-2024-50087、CVE-2024-53065、CVE-2024-53214、CVE-2024-53076、CVE-2024-53059、CVE-2024-50230、CVE-2024-49985、CVE-2024-50092、CVE-2024-53233、CVE-2024-50047、CVE-2024-56685、CVE-2024-47682、CVE-2024-47705、CVE-2024-50077、CVE-2024-53224、CVE-2024-49887、CVE-2024-49940、CVE-2024-47741、CVE-2024-49858、CVE-2024-56536、CVE-2024-53055、CVE-2024-56687、CVE-2024-50100、CVE-2024-53075、CVE-2024-47699、CVE-2024-53213、CVE-2024-49977、CVE-2024-50268、CVE-2024-53146、CVE-2024-50304、CVE-2024-50096、CVE-2024-53162、CVE-2024-56725、CVE-2024-49953、CVE-2024-53077、CVE-2024-50107、CVE-2024-53226、CVE-2024-53134、CVE-2024-49873、CVE-2024-56548、CVE-2024-53145、CVE-2024-53141、CVE-2024-56741、CVE-2024-53067、CVE-2024-53152、CVE-2024-50072、CVE-2024-50282、CVE-2024-53232、CVE-2024-50140、CVE-2024-53198、CVE-2024-53150、CVE-2024-49876、CVE-2024-50302、CVE-2024-53115、CVE-2024-47692、CVE-2024-50301、CVE-2024-50202、CVE-2024-50155、CVE-2024-56693、CVE-2024-53082、CVE-2024-53167、CVE-2024-56748、CVE-2024-53064、CVE-2024-50227、CVE-2024-56539、CVE-2024-50215、CVE-2024-50043、CVE-2024-50146、CVE-2024-50147、CVE-2024-56699、CVE-2024-50122、CVE-2024-53044、CVE-2024-47712、CVE-2024-53230、CVE-2024-50121、CVE-2024-50216、CVE-2024-53084、CVE-2024-56703、CVE-2024-50178、CVE-2024-49934、CVE-2024-47678、CVE-2024-50271、CVE-2024-50144、CVE-2024-50252 、CVE-2024-47734、CVE-2024-47711、CVE-2024-50214、CVE-2024-53100、CVE-2024-56680、CVE-2024-50198、CVE-2024-50025、CVE-2024-50044、CVE-2024-50098、CVE-2024-47745、CVE-2024-49860、CVE-2024-49881、CVE-2024-53048、CVE-2024-56721、CVE-2024-56756、CVE-2024-53171、CVE-2024-49901、CVE-2024-53109、CVE-2024-53061、CVE-2024-49929、CVE-2024-47691、CVE-2024-50045、CVE-2024-47723、CVE-2024-56546、CVE-2024-50157、CVE-2024-53169、CVE-2024-47716、CVE-2024-53093、CVE-2024-50224、CVE-2024-53193、CVE-2024-49895、CVE-2024-47698、CVE-2024-49942、CVE-2024-50167、CVE-2024-53202、CVE-2024-49870、CVE-2024-50291、CVE-2024-50156、CVE-2024-53153、CVE-2024-50272、CVE-2024-50145、CVE-2024-50298、CVE-2024-50274、CVE-2024-56694、CVE-2024-50108、CVE-2024-50222、CVE-2024-53163、CVE-2024-50164、CVE-2024-53062、CVE-2024-50212、CVE-2024-53127、CVE-2024-47688、CVE-2024-49959、CVE-2024-50203、CVE-2024-49927、CVE-2024-50083、CVE-2024-53227、CVE-2024-47697、CVE-2024-53053、CVE-2024-53172、CVE-2024-56752、CVE-2024-50207、CVE-2024-50169、CVE-2024-53176、CVE-2024-53089、CVE-2024-56707、CVE-2024-53195、CVE-2024-49851、CVE-2024-53209、CVE-2024-49972、CVE-2024-53130、CVE-2024-53157、CVE-2024-53094、CVE-2024-50182、CVE-2024-49879、CVE-2024-53191、CVE-2024-49925、CVE-2024-49949、CVE-2024-56534、CVE-2024-47714、CVE-2024-53161、CVE-2024-49992、CVE-2024-47732、CVE-2024-53143、CVE-2024-53119、CVE-2024-50064、CVE-2024-50039、CVE-2024-53087、CVE-2024-49886、CVE-2024-49979、CVE-2024-50041、CVE-2024-50184、CVE-2024-49958、CVE-2024-50221、CVE-2024-56688、CVE-2024-49941、CVE-2024-50245、CVE-2024-50017、CVE-2024-53180、CVE-2024-56535、CVE-2024-50142、CVE-2024-50295、CVE-2024-56708、CVE-2024-50016、CVE-2024-49902、CVE-2024-50120、CVE-2024-47748、CVE-2024-49982、CVE-2024-50257、CVE-2024-50086、CVE-2024-50261、CVE-2024-53188、CVE-2024-49888、CVE-2024-53106、CVE-2024-50073、CVE-2024-50186、CVE-2024-56544、CVE-2024-47739、CVE-2024-50238、CVE-2024-56739、CVE-2024-49964、CVE-2024-47686、CVE-2024-46869、CVE-2024-53116、CVE-2024-50014、CVE-2024-53231、CVE-2024-53138、CVE-2024-50213、CVE-2024-50265、CVE-2024-49998、CVE-2024-50292、CVE-2024-50137、CVE-2024-50114、CVE-2024-53237、CVE-2024-49952、CVE-2024-53074、CVE-2024-49981、CVE-2024-47733、CVE-2024-50019、CVE-2024-47719、CVE-2024-53068、CVE-2024-49944、CVE-2024-50066、CVE-2024-50007、CVE-2024-53155、CVE-2024-47756、CVE-2024-49947、CVE-2024-49951、CVE-2024-50065、CVE-2024-49957、CVE-2024-50116、CVE-2024-50188、CVE-2024-50255、CVE-2024-53197、CVE-2024-50267、CVE-2024-50124、CVE-2024-53069、CVE-2024-53139、CVE-2024-47676、CVE-2024-56545、CVE-2024-53085、CVE-2024-50163、CVE-2024-53092、CVE-2024-53099、CVE-2024-49889、CVE-2024-53052、CVE-2024-49995、CVE-2024-49976、CVE-2024-50110、CVE-2024-50192、CVE-2024-50208、CVE-2024-50276、CVE-2024-53170、CVE-2024-50259、CVE-2024-47731、CVE-2024-49924、CVE-2024-56532、CVE-2024-50048、CVE-2024-49965、CVE-2024-53147、CVE-2024-50205、CVE-2024-49859、CVE-2024-53066、CVE-2024-47687、CVE-2024-50149、CVE-2024-49864、CVE-2024-49867、CVE-2024-50160、CVE-2024-53058、CVE-2024-47753、CVE-2024-49883、CVE-2024-53199、CVE-2024-56746、CVE-2024-50094、CVE-2024-49946、CVE-2024-50006、CVE-2024-53101、CVE-2024-49891、CVE-2024-50075、CVE-2024-47747、CVE-2024-47740、CVE-2024-50248、CVE-2024-50162、CVE-2024-53090、CVE-2024-53203、CVE-2024-50242、CVE-2024-49961、CVE-2024-50085、CVE-2024-50299、CVE-2024-49980、CVE-2024-50280、CVE-2024-53107、CVE-2024-50199、CVE-2024-53122、CVE-2024-56674、CVE-2024-50079、CVE-2024-50060、CVE-2024-53210、CVE-2024-50177、CVE-2024-53223、CVE-2024-50127、CVE-2024-53190、CVE-2022-49034、CVE-2024-56744、CVE-2024-50136、CVE-2024-47675、CVE-2024-50303、CVE-2024-50123、CVE-2024-47738、CVE-2024-50239、CVE-2024-50135、CVE-2024-53218、CVE-2024-50109、CVE-2024-56724、CVE-2024-56681、CVE-2024-50027、CVE-2024-50081、CVE-2024-50068、CVE-2024-50101、CVE-2024-50071、CVE-2024-50129、CVE-2024-50091、CVE-2024-53112、CVE-2024-50181、CVE-2024-50080、CVE-2024-47703、CVE-2024-47727、CVE-2024-53215、CVE-2024-53105、CVE-2024-50174、CVE-2024-50105、CVE-2024-56700、CVE-2024-53173、CVE-2024-49865、CVE-2024-49973、CVE-2024-56538、CVE-2024-50251、CVE-2024-56692、CVE-2024-47671、CVE-2024-50189、CVE-2024-49853、CVE-2024-50153、CVE-2024-53124、CVE-2024-56549、CVE-2024-53160、CVE-2024-53174、CVE-2024-53117、CVE-2024-50279、CVE-2024-50118、CVE-2024-47757、CVE-2024-50055、CVE-2024-49875、CVE-2024-50141、CVE-2024-49890、CVE-2024-49878、CVE-2024-50134、CVE-2024-53042、CVE-2024-56727、CVE-2024-49861、CVE-2024-49948、CVE-2024-50010、CVE-2024-49930、CVE-2024-49877、CVE-2024-47690、CVE-2024-50115、CVE-2024-50254、CVE-2024-50250、CVE-2024-47679、 CVE-2024-50258、 CVE-2024-53128、 CVE-2024-49994、 CVE-2024-53154、 CVE-2024-50037、 CVE-2024-53149、 CVE-2024-50266、CVE-2024-50061、CVE-2024-56698、CVE-2024-53118、CVE-2024-47689、CVE-2024-47708、CVE-2024-50131、CVE-2024-50168、CVE-2024-53158、CVE-2024-49894、CVE-2024-50056、CVE-2024-50231、CVE-2024-50270、CVE-2024-50269、CVE-2024-50237、CVE-2024-56742、CVE-2024-49882、CVE-2024-47749、CVE-2024-49962、CVE-2024-49933、CVE-2024-53045、CVE-2024-50028、CVE-2024-53178、CVE-2024-50229、CVE-2024-50023、CVE-2024-50161、CVE-2024-56701、CVE-2024-49978、CVE-2024-50093、CVE-2024-50195、CVE-2024-49986、CVE-2024-53098、CVE-2024-53131、CVE-2024-47684、CVE-2024-53148、CVE-2024-50058、CVE-2024-53086、CVE-2024-50113、CVE-2024-49989、CVE-2024-50106、CVE-2024-53080、CVE-2024-53229、CVE-2024-50159、CVE-2024-56531、CVE-2024-53110、CVE-2024-47736、CVE-2024-56542、CVE-2024-47746）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210939	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3986-1)	Nessus	SuSE Local Security Checks	2024/11/14	2025/9/24	critical
213130	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:4367-1)	Nessus	SuSE Local Security Checks	2024/12/18	2025/3/6	high
213470	Debian dla-4008 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/3	2025/10/28	critical
233480	Ubuntu 24.04 LTS : Linux カーネル (IBM) の脆弱性 (USN-7385-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/9/24	critical
234817	Ubuntu 20.04 LTS : Linux kernel (Intel IoTG) の脆弱性 (USN-7459-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
234911	Ubuntu 24.04 LTSLinux カーネルAzure、N-Seriesの脆弱性USN-7468-1	Nessus	Ubuntu Local Security Checks	2025/4/28	2025/9/24	critical
212094	CentOS 9：kernel-5.14.0-536.el9	Nessus	CentOS Local Security Checks	2024/12/5	2024/12/5	high
216845	Ubuntu 22.04 LTS / 24.04 LTS：Linux 内核漏洞 (USN-7303-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2025/9/24	critical
216944	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-7311-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
217186	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-7303-3)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/9/24	critical
233467	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7388-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/9/24	high
234816	Ubuntu 20.04 LTS：Linux 内核 (IBM) 漏洞 (USN-7458-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/9/24	high
211777	Debian dsa-5818：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/11/24	2025/10/28	high
216943	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
216492	Ubuntu 24.10：Linux 内核漏洞 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical

检测

插件搜索

critical

high

critical

critical

high

critical

high

critical

critical

critical

high

high

high

critical

critical