因此，會受到 ALAS2023-2025-836 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net: sched: sch_multiq: 修復 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    在 Linux 核心中，下列弱點已解決:

    usb-storage: alauda: 檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正已解決但未從 buddy 頁面移除的處理 (CVE-2024-39298)

    在 Linux 核心中，下列弱點已解決：

    io_uring檢查 io_file_can_poll() 中的非 NULL 檔案指標 (CVE-2024-39371)

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc修正 vmalloc如果使用 __GFP_NOFAIL 呼叫可能會傳回 null (CVE-2024-39474)

    在 Linux 核心中，下列弱點已解決：

    btrfs：zoned：修復與 dev 取代爭用所導致的釋放後使用問題 (CVE-2024-39496)

    在 Linux 核心中，下列弱點已解決：

    vmci清理 event_deliver() 中的事件以防止推測洩漏 (CVE-2024-39499)

    在 Linux 核心中，下列弱點已解決：

    sock_map避免 sock_map_close 和 sk_psock_put 之間的爭用 (CVE-2024-39500)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 移除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：排清要求期間從 xarray 移除要求 (CVE-2024-40900)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    在 Linux 核心中，下列弱點已解決：

    USB類別cdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)

    在 Linux 核心中，下列弱點已解決：

    bpf設定 rawtp test_run 回呼的執行內容 (CVE-2024-40908)

    在 Linux 核心中，下列弱點已解決：

    cachefiles將暴露 anon_fd 延遲到 copy_to_user() 成功之後 (CVE-2024-40913)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory不解除毒害 huge_zero_folio (CVE-2024-40914)

    在 Linux 核心中，下列弱點已解決：

    netbridgemst修正 br_mst_set_state 中的可疑 rcu 使用方式 (CVE-2024-40920)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mst：將 vlan 群組直接傳送至 br_mst_vlan_set_state (CVE-2024-40921)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/dpt：讓 DPT 物件無法收縮 (CVE-2024-40924)

    在 Linux 核心中，下列弱點已解決：

    xhci處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：設定 CACHEFILES_DEAD 後排清所有要求 (CVE-2024-40935)

    在 Linux 核心中，下列弱點已解決：

    mm/page_table_check修正 ZONE_DEVICE 上的損毀 (CVE-2024-40948)

    在 Linux 核心中，下列弱點已解決：

    KVM: 修復 kvm_vcpu_on_spin() 中有關 last_boosted_vcpu 的資料爭用 (CVE-2024-40953)

    在 Linux 核心中，下列弱點已解決：

    net: 當通訊端建立失敗時，不留下懸置的 sk 指標 (CVE-2024-40954)

    在 Linux 核心中，下列弱點已解決:

    seg6: 修復在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (CVE-2024-40957)

    在 Linux 核心中，下列弱點已解決：

    netns：使 get_net_ns() 處理零參照計數網路 CVE-2024-40958

    在 Linux 核心中，下列弱點已解決：

    xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    在 Linux 核心中，下列弱點已解決:

    ipv6: 防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    在 Linux 核心中，下列弱點已解決：

    tty：新增讓 tty 拒絕新 ldisc 的選項 (CVE-2024-40966)

    在 Linux 核心中，下列弱點已解決：

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：卸除時，解除 vcpus 與重新發行者區域的關聯 (CVE-2024-40989)

    在 Linux 核心中，下列弱點已解決：

    net/schedact_api修正 tcf_idr_check_alloc() 中的潛在無限迴圈 (CVE-2024-40995)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 pskb_pull_reason 中發生展開 (CVE-2024-40996)

    在 Linux 核心中，下列弱點已解決：

    block/ioctl：偏好不同的溢位檢查 (CVE-2024-41000)

    在 Linux 核心中，下列弱點已解決：

    io_uring/sqpoll解決潛在的稽核記憶體洩漏 (CVE-2024-41001)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6999-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-40978、 CVE-2024-39504、 CVE-2024-39483、 CVE-2024-36478、 CVE-2024-40928、 CVE-2024-36971、 CVE-2024-40947、 CVE-2024-31076、 CVE-2024-40934、 CVE-2024-40909、 CVE-2024-40962、 CVE-2024-38635、 CVE-2024-38632、 CVE-2024-40912、 CVE-2024-40967、 CVE-2024-39492、 CVE-2024-40974、 CVE-2024-39466、 CVE-2024-40939、 CVE-2024-40988、 CVE-2024-40951、 CVE-2024-41005、 CVE-2024-40968、 CVE-2024-39493、 CVE-2024-40949、 CVE-2022-48772、 CVE-2024-40944、 CVE-2024-40998、 CVE-2024-39490、 CVE-2024-39467、 CVE-2024-42078、 CVE-2024-40953、 CVE-2024-40990、 CVE-2024-40902、 CVE-2024-39461、 CVE-2024-39301、 CVE-2024-36978、 CVE-2024-39475、 CVE-2024-39496、 CVE-2024-40901、 CVE-2024-40985、 CVE-2024-33621、 CVE-2024-38663、 CVE-2024-39497、 CVE-2024-40937、 CVE-2024-40941、 CVE-2024-40987、 CVE-2024-40918、 CVE-2024-32936、 CVE-2024-40999、 CVE-2024-40938、 CVE-2024-39488、 CVE-2024-39510、 CVE-2024-40924、 CVE-2024-38661、 CVE-2024-40989、 CVE-2024-39509、 CVE-2024-40983、 CVE-2024-39471、 CVE-2024-39502、 CVE-2024-39508、 CVE-2024-39371、 CVE-2024-40982、 CVE-2024-40910、 CVE-2024-40903、 CVE-2024-39296、 CVE-2024-39507、 CVE-2024-40906、 CVE-2024-37354、 CVE-2024-40905、 CVE-2024-34027、 CVE-2024-38618、 CVE-2024-40900、 CVE-2024-39469、 CVE-2024-38662、 CVE-2024-35247、 CVE-2024-40922、 CVE-2024-40926、 CVE-2024-39503、 CVE-2024-40899、 CVE-2024-40977、 CVE-2024-38634、 CVE-2024-40933、 CVE-2024-40992、 CVE-2024-40904、 CVE-2024-36479、 CVE-2024-40996、 CVE-2024-40957、 CVE-2024-40931、 CVE-2024-39291、 CVE-2024-38780、 CVE-2024-39277、 CVE-2024-38628、 CVE-2024-40932、 CVE-2024-41004、 CVE-2024-33847、 CVE-2024-40972、 CVE-2024-40945、 CVE-2023-52884、 CVE-2024-38664、 CVE-2024-39462、 CVE-2024-40965、 CVE-2024-38388、 CVE-2024-40916、 CVE-2024-36489、 CVE-2024-40975、 CVE-2024-40942、 CVE-2024-40995、 CVE-2024-40997、 CVE-2024-38385、 CVE-2024-40911、 CVE-2024-39474、 CVE-2024-39470、 CVE-2024-41000、 CVE-2024-36015、 CVE-2024-38633、 CVE-2024-40943、 CVE-2024-39489、 CVE-2024-36477、 CVE-2024-39491、 CVE-2024-40919、 CVE-2024-40914、 CVE-2024-40966、 CVE-2024-41002、 CVE-2024-40960、 CVE-2024-38624、 CVE-2024-40964、 CVE-2024-40936、 CVE-2024-40913、 CVE-2024-40955、 CVE-2024-37026、 CVE-2024-38384、 CVE-2024-37078、 CVE-2024-36244、 CVE-2024-38622、 CVE-2024-39485、 CVE-2024-39479、 CVE-2024-39505、 CVE-2024-36973、 CVE-2024-39498、 CVE-2024-40908、 CVE-2024-37356、 CVE-2024-39480、 CVE-2024-38381、 CVE-2024-40940、 CVE-2024-40980、 CVE-2024-39276、 CVE-2024-39499、 CVE-2024-36484、 CVE-2024-38636、 CVE-2024-38390、 CVE-2024-38619、 CVE-2024-39478、 CVE-2024-40959、 CVE-2024-36288、 CVE-2024-40935、 CVE-2024-41006、 CVE-2024-38625、 CVE-2024-36972、 CVE-2024-39298、 CVE-2024-39468、 CVE-2024-40970、 CVE-2024-37021、 CVE-2024-40981、 CVE-2024-40921、 CVE-2024-34777、 CVE-2024-39500、 CVE-2024-40927、 CVE-2024-40979、 CVE-2024-38627、 CVE-2024-39501、 CVE-2024-39481、 CVE-2024-40917、 CVE-2024-40956、 CVE-2024-42148、 CVE-2024-36481、 CVE-2024-40925、 CVE-2024-40986、 CVE-2024-40948、 CVE-2024-41003、 CVE-2024-39506、 CVE-2024-40952、 CVE-2024-38306、 CVE-2024-40971、 CVE-2024-41001、 CVE-2024-40973、 CVE-2024-36281、 CVE-2024-40923、 CVE-2024-39473、 CVE-2024-38637、 CVE-2024-40984、 CVE-2024-39463、 CVE-2024-41040、 CVE-2024-38623、 CVE-2024-40954、 CVE-2024-36286、 CVE-2024-38667、 CVE-2024-39465、 CVE-2024-40915、 CVE-2024-33619、 CVE-2024-40920、 CVE-2024-40969、 CVE-2024-38659、 CVE-2024-34030、 CVE-2024-38630、 CVE-2024-40976、 CVE-2024-36974、 CVE-2024-40930、 CVE-2024-39464、 CVE-2024-38621、 CVE-2024-40958、 CVE-2024-40994、 CVE-2024-39494、CVE-2024-40961、CVE-2024-39495、CVE-2024-40963、CVE-2024-36270、CVE-2024-38629、CVE-2024-40929)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7004-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-36270、CVE-2024-38627、CVE-2024-39508、CVE-2024-41001、CVE-2024-38634、CVE-2024-40979、CVE-2024-40903、CVE-2024-34030、CVE-2024-38621、CVE-2024-34027、CVE-2024-39504、CVE-2024-38385、CVE-2024-36288、CVE-2024-39301、CVE-2024-38628、CVE-2024-42270、CVE-2024-39507、CVE-2024-36286、CVE-2024-40960、CVE-2024-36479、CVE-2024-41002、CVE-2024-36974、CVE-2024-40943、CVE-2024-40976、CVE-2024-38662、CVE-2024-40995、CVE-2024-39497、CVE-2024-31076、CVE-2024-39371、CVE-2024-40983、CVE-2024-40985、CVE-2024-38618、CVE-2024-40914、CVE-2024-40989、CVE-2024-40973、CVE-2024-38663、CVE-2024-39463、CVE-2024-38633、CVE-2024-36978、CVE-2024-40970、CVE-2024-40932、CVE-2024-39480、CVE-2024-39471、CVE-2024-40962、CVE-2024-40986、CVE-2024-40937、CVE-2024-39469、CVE-2024-40904、CVE-2024-39466、CVE-2024-38388、CVE-2024-39494、CVE-2024-41004、CVE-2024-38381、CVE-2022-48772、CVE-2024-33847、CVE-2024-40969、CVE-2024-40957、CVE-2024-40933、CVE-2024-37354、CVE-2024-39468、CVE-2024-40917、CVE-2024-38623、CVE-2024-40958、CVE-2024-39502、CVE-2024-38384、CVE-2024-39506、CVE-2024-40940、CVE-2024-34777、CVE-2024-41005、CVE-2024-39470、CVE-2024-39464、CVE-2024-39492、CVE-2024-38629、CVE-2024-39505、CVE-2024-40952、CVE-2024-40941、CVE-2024-39474、CVE-2024-38664、CVE-2024-40929、CVE-2024-39489、CVE-2024-40953、CVE-2024-40916、CVE-2024-40911、CVE-2024-32936、CVE-2024-40934、CVE-2024-37078、CVE-2024-39483、CVE-2024-40967、CVE-2024-40924、CVE-2024-39462、CVE-2024-40981、CVE-2024-36281、CVE-2024-39291、CVE-2024-39481、CVE-2024-40978、CVE-2024-38622、CVE-2024-39503、CVE-2024-40956、CVE-2023-52884、CVE-2024-39498、CVE-2024-38661、CVE-2024-40918、CVE-2024-39479、CVE-2024-40915、CVE-2024-39501、CVE-2024-39488、CVE-2024-40925、CVE-2024-40930、CVE-2024-40961、CVE-2024-40951、CVE-2024-38636、CVE-2024-39491、CVE-2024-39495、CVE-2024-39509、CVE-2024-40947、CVE-2024-36477、CVE-2024-36478、CVE-2024-42148、CVE-2024-39473、CVE-2024-39510、CVE-2024-40923、CVE-2024-38624、CVE-2024-38659、CVE-2024-36971、CVE-2024-38625、CVE-2024-40913、CVE-2024-35247、CVE-2024-36481、CVE-2024-36484、CVE-2024-40928、CVE-2024-40927、CVE-2024-40944、CVE-2024-39485、CVE-2024-36244、CVE-2024-40910、CVE-2024-40945、CVE-2024-33621、CVE-2024-38667、CVE-2024-40992、CVE-2024-40908、CVE-2024-40901、CVE-2024-40906、CVE-2024-38390、CVE-2024-40900、CVE-2024-41006、CVE-2024-40968、CVE-2024-40966、CVE-2024-40977、CVE-2024-33619、CVE-2024-39496、CVE-2024-38630、CVE-2024-40920、CVE-2024-39499、CVE-2024-40899、CVE-2024-41003、CVE-2024-40964、CVE-2024-40922、CVE-2024-38632、CVE-2024-40931、CVE-2024-40982、CVE-2024-40971、CVE-2024-39277、CVE-2024-39467、CVE-2024-36015、CVE-2024-40954、CVE-2024-40938、CVE-2024-40921、CVE-2024-39296、CVE-2024-41040、CVE-2024-40965、CVE-2024-39465、CVE-2024-40984、CVE-2024-39478、CVE-2024-40990、CVE-2024-40926、CVE-2024-40980、CVE-2024-40905、CVE-2024-39475、CVE-2024-40959、CVE-2024-40902、CVE-2024-38780、CVE-2024-40935、CVE-2024-37021、CVE-2024-40997、CVE-2024-40936、CVE-2024-40987、CVE-2024-40939、CVE-2024-37026、CVE-2024-36973、CVE-2024-40972、CVE-2024-42078、CVE-2024-38306、CVE-2024-40949、CVE-2024-36489、CVE-2024-38637、CVE-2024-40912、CVE-2024-39276、CVE-2024-39493、CVE-2024-40994、CVE-2024-40948、CVE-2024-36972、CVE-2024-40942、CVE-2024-37356、CVE-2024-38619、CVE-2024-40988、CVE-2024-38635、CVE-2024-41000、CVE-2024-40955、CVE-2024-40999、CVE-2024-40974、CVE-2024-39490、CVE-2024-39298、CVE-2024-40975、CVE-2024-40998、CVE-2024-40996、CVE-2024-40963、CVE-2024-40909、CVE-2024-40919、CVE-2024-39500、CVE-2024-39461)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7008-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-38623、 CVE-2024-38662、 CVE-2024-39484、 CVE-2024-42148、 CVE-2024-39493、 CVE-2024-38637、 CVE-2024-40962、 CVE-2024-36281、 CVE-2024-40922、 CVE-2024-40958、 CVE-2024-40920、 CVE-2024-40986、 CVE-2024-40929、 CVE-2024-40967、 CVE-2024-39296、 CVE-2024-40900、 CVE-2024-40995、 CVE-2024-40974、 CVE-2024-40942、 CVE-2024-39464、 CVE-2024-40916、 CVE-2024-40952、 CVE-2024-40997、 CVE-2024-41004、 CVE-2024-40970、 CVE-2024-40911、 CVE-2024-40972、 CVE-2024-36477、 CVE-2024-40996、 CVE-2024-40988、 CVE-2024-38619、 CVE-2024-40998、 CVE-2024-38627、 CVE-2024-36971、 CVE-2024-37021、 CVE-2024-40989、 CVE-2024-40947、 CVE-2024-40957、 CVE-2024-39508、 CVE-2024-41005、 CVE-2024-40931、 CVE-2024-34777、 CVE-2024-38633、 CVE-2024-38663、 CVE-2024-36288、 CVE-2024-40955、 CVE-2024-40973、 CVE-2024-39483、 CVE-2024-38388、 CVE-2024-40976、 CVE-2024-38622、 CVE-2024-40915、 CVE-2024-38661、 CVE-2024-38306、 CVE-2024-39507、 CVE-2024-38659、 CVE-2024-40980、 CVE-2024-39301、 CVE-2024-40945、 CVE-2024-39461、 CVE-2024-40948、 CVE-2024-39465、 CVE-2024-38667、 CVE-2024-39498、 CVE-2024-39470、 CVE-2024-38629、 CVE-2024-40984、 CVE-2024-38381、 CVE-2024-40903、 CVE-2024-38636、 CVE-2024-36478、 CVE-2023-52884、 CVE-2024-40906、 CVE-2024-39371、 CVE-2024-38384、 CVE-2024-40938、 CVE-2024-36978、 CVE-2024-39502、 CVE-2024-39291、 CVE-2024-39473、 CVE-2024-40956、 CVE-2024-38618、 CVE-2024-40992、 CVE-2024-40944、 CVE-2024-39495、 CVE-2024-39494、 CVE-2024-38632、 CVE-2024-38390、 CVE-2024-39497、 CVE-2024-40899、 CVE-2024-40939、 CVE-2024-36481、 CVE-2024-40977、 CVE-2024-40961、 CVE-2024-33847、 CVE-2024-40963、 CVE-2024-39276、 CVE-2024-40902、 CVE-2024-40971、 CVE-2024-39485、 CVE-2024-40930、 CVE-2024-40985、 CVE-2024-39501、 CVE-2024-40960、 CVE-2024-39503、 CVE-2024-40909、 CVE-2024-36973、 CVE-2024-36489、 CVE-2024-40928、 CVE-2024-34027、 CVE-2024-40914、 CVE-2024-40925、 CVE-2024-39500、 CVE-2024-39292、 CVE-2024-40987、 CVE-2024-39480、 CVE-2024-40934、 CVE-2024-36270、 CVE-2024-38780、 CVE-2024-39479、 CVE-2024-39462、 CVE-2024-40966、 CVE-2024-39510、 CVE-2024-39471、 CVE-2024-39505、 CVE-2024-37078、 CVE-2024-40913、 CVE-2024-37356、 CVE-2024-38624、 CVE-2024-40917、 CVE-2024-39506、 CVE-2024-40943、 CVE-2024-38625、 CVE-2024-38664、 CVE-2024-40901、 CVE-2024-40964、 CVE-2024-40924、 CVE-2024-40918、 CVE-2024-36974、 CVE-2022-48772、 CVE-2024-39509、 CVE-2024-38385、 CVE-2024-40994、 CVE-2024-39469、 CVE-2024-40905、 CVE-2024-35247、 CVE-2024-41006、 CVE-2024-40965、 CVE-2024-40932、 CVE-2024-39491、 CVE-2024-39499、 CVE-2024-40908、 CVE-2024-36972、 CVE-2024-37026、 CVE-2024-40968、 CVE-2024-36244、 CVE-2024-39468、 CVE-2024-39489、 CVE-2024-33621、 CVE-2024-40951、 CVE-2024-39481、 CVE-2024-40959、 CVE-2024-40935、 CVE-2024-40927、 CVE-2024-40912、 CVE-2024-36479、 CVE-2024-39467、 CVE-2024-34030、 CVE-2024-41003、 CVE-2024-40936、 CVE-2024-39474、 CVE-2024-40969、 CVE-2024-40904、 CVE-2024-40937、 CVE-2024-40978、 CVE-2024-40983、 CVE-2024-40910、 CVE-2024-39466、 CVE-2024-40949、 CVE-2024-39478、 CVE-2024-40999、 CVE-2024-33619、 CVE-2024-38621、 CVE-2024-40981、 CVE-2024-39475、 CVE-2024-40954、 CVE-2024-41000、 CVE-2024-39496、 CVE-2024-40926、 CVE-2024-41040、 CVE-2024-39298、 CVE-2024-38635、 CVE-2024-39492、 CVE-2024-38628、 CVE-2024-39504、 CVE-2024-42078、 CVE-2024-41001、 CVE-2024-39463、 CVE-2024-36286、 CVE-2024-36484、 CVE-2024-40990、 CVE-2024-31076、 CVE-2024-38630、 CVE-2024-40979、 CVE-2024-36015、 CVE-2024-40923、 CVE-2024-40921、 CVE-2024-41002、 CVE-2024-40940、 CVE-2024-40975、 CVE-2024-40953、 CVE-2024-40933、 CVE-2024-37354、CVE-2024-40982、CVE-2024-38634、CVE-2024-39490、CVE-2024-39277、CVE-2024-39488、CVE-2024-40941、CVE-2024-32936、CVE-2024-40919)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7029-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統;

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構 ;

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-39498、CVE-2024-33847、CVE-2024-39510、CVE-2024-39462、CVE-2024-40930、CVE-2024-38634、CVE-2024-40962、CVE-2024-37078、CVE-2024-39371、CVE-2024-40972、CVE-2024-41002、CVE-2024-40920、CVE-2024-40982、CVE-2024-40915、CVE-2024-40942、CVE-2024-42154、CVE-2024-40937、CVE-2024-40967、CVE-2024-40909、CVE-2024-36244、CVE-2024-33619、CVE-2024-39277、CVE-2024-40900、CVE-2024-38661、CVE-2024-40974、CVE-2024-38618、CVE-2024-32936、CVE-2024-40906、CVE-2024-40919、CVE-2024-39470、CVE-2024-38390、CVE-2024-40966、CVE-2024-39467、CVE-2024-40938、CVE-2024-39471、CVE-2024-39485、CVE-2024-39495、CVE-2024-39492、CVE-2024-39475、CVE-2024-40953、CVE-2024-40939、CVE-2024-39493、CVE-2024-38637、CVE-2024-40945、CVE-2024-41006、CVE-2024-39461、CVE-2024-40948、CVE-2024-40916、CVE-2024-40925、CVE-2024-40956、CVE-2024-40970、CVE-2024-40912、CVE-2024-33621、CVE-2024-40989、CVE-2024-36489、CVE-2024-37354、CVE-2024-34027、CVE-2024-39506、CVE-2024-39296、CVE-2024-40977、CVE-2024-38624、CVE-2024-40983、CVE-2024-40911、CVE-2024-36477、CVE-2024-38384、CVE-2024-39507、CVE-2024-38659、CVE-2024-40987、CVE-2024-40922、CVE-2024-36978、CVE-2024-38629、CVE-2024-38622、CVE-2024-40921、CVE-2024-40903、CVE-2024-38306、CVE-2024-40926、CVE-2024-39291、CVE-2024-36286、CVE-2024-40910、CVE-2024-40943、CVE-2024-40899、CVE-2024-37356、CVE-2024-40961、CVE-2024-39468、CVE-2024-40940、CVE-2024-40931、CVE-2024-38381、CVE-2024-40998、CVE-2024-34030、CVE-2024-41000、CVE-2024-40986、CVE-2024-38663、CVE-2024-40914、CVE-2024-31076、CVE-2024-42228、CVE-2024-40978、CVE-2024-40975、CVE-2024-39494、CVE-2024-40905、CVE-2024-40908、CVE-2024-38625、CVE-2024-38388、CVE-2024-40965、CVE-2024-41004、CVE-2023-52884、CVE-2024-39484、CVE-2024-40951、CVE-2024-40988、CVE-2024-40929、CVE-2024-39491、CVE-2024-40992、CVE-2024-41009、CVE-2024-40976、CVE-2024-40917、CVE-2024-39502、CVE-2024-40999、CVE-2024-39479、CVE-2024-39505、CVE-2024-40981、CVE-2024-38662、CVE-2024-38636、CVE-2024-39496、CVE-2024-39276、CVE-2024-41003、CVE-2024-37021、CVE-2024-36972、CVE-2024-38780、CVE-2024-40954、CVE-2024-40963、CVE-2024-36478、CVE-2024-39465、CVE-2024-39474、CVE-2024-39490、CVE-2024-36484、CVE-2024-36974、CVE-2024-38628、CVE-2024-36479、CVE-2024-42078、CVE-2024-40936、CVE-2024-38385、CVE-2024-40996、CVE-2024-40901、CVE-2024-40969、CVE-2024-39483、CVE-2024-40990、CVE-2024-40947、CVE-2024-40980、CVE-2024-39464、CVE-2024-40923、CVE-2024-40933、CVE-2024-39481、CVE-2024-40927、CVE-2024-38667、CVE-2024-42159、CVE-2024-38635、CVE-2024-38627、CVE-2024-38630、CVE-2024-39504、CVE-2024-34777、CVE-2024-40944、CVE-2024-37026、CVE-2024-38633、CVE-2024-40941、CVE-2024-39499、CVE-2024-36270、CVE-2024-35247、CVE-2024-40924、CVE-2024-40984、CVE-2024-40968、CVE-2024-39489、CVE-2024-39298、CVE-2024-40949、CVE-2024-39508、CVE-2024-41001、CVE-2024-40934、CVE-2024-40957、CVE-2024-39292、CVE-2024-40979、CVE-2024-39488、CVE-2024-40995、CVE-2024-39500、CVE-2024-40918、CVE-2024-36015、CVE-2024-39503、CVE-2024-39301、CVE-2024-39466、CVE-2024-42224、CVE-2024-39478、CVE-2024-40902、CVE-2024-39509、CVE-2024-39463、CVE-2024-40971、CVE-2024-40928、CVE-2024-38664、CVE-2024-39473、CVE-2024-39501、CVE-2024-36288、CVE-2024-42148、CVE-2024-38621、CVE-2024-38632、CVE-2024-41005、CVE-2024-38619、CVE-2024-36973、CVE-2024-40994、CVE-2024-42160、CVE-2024-40960、CVE-2024-40958、CVE-2024-39469、CVE-2022-48772、CVE-2024-40964、CVE-2024-40913、CVE-2024-36481、CVE-2024-40932、CVE-2024-36971、CVE-2024-40935、CVE-2024-38623、CVE-2024-40997、CVE-2024-40952、CVE-2024-40955、CVE-2024-36281、CVE-2024-39480、CVE-2024-40904、CVE-2024-40985、CVE-2024-39497、CVE-2024-40973、CVE-2024-40959)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

usb-storage: alauda: Check whether the media is initialized. The member uzonesize of struct alauda_info will remain 0 if alauda_init_media() fails, potentially causing divide errors in alauda_read_data() and alauda_write_lba().

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215037	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-836)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/10/6	high
207598	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6999-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
207094	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7004-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207235	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7008-1)	Nessus	Ubuntu Local Security Checks	2024/9/13	2025/9/24	high
207596	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7029-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
503476	Siemens SIMATIC, SCALANCE and RUGGEDCOM Devices Improper Input Validation (CVE-2024-38619)	Tenable OT Security	Tenable.ot	2025/10/27	2025/10/29	medium

检测

插件搜索

high

high

high

high

high

medium