远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7294-2 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - USB 设备类驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 任意资源管理；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - 无线网络；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - KVM 核心；（CVE-2024-53063、CVE-2024-50236、CVE-2024-47699、CVE-2024-50044、CVE-2024-49877、CVE-2024-47692、CVE-2024-50116、CVE-2024-47679、CVE-2024-50134、CVE-2024-50045、CVE-2024-50301、CVE-2024-40965、CVE-2024-47684、CVE-2024-49944、CVE-2024-43863、CVE-2024-50059、CVE-2024-50007、CVE-2024-49973、CVE-2024-50251、CVE-2024-47674、CVE-2024-49982、CVE-2024-50143、CVE-2024-49883、CVE-2024-49851、CVE-2024-44931、CVE-2024-49949、CVE-2024-47747、CVE-2024-46853、CVE-2024-50233、CVE-2024-49924、CVE-2024-50033、CVE-2024-50024、CVE-2024-49995、CVE-2024-47737、CVE-2024-50194、CVE-2024-47712、CVE-2024-50273、CVE-2024-50229、CVE-2024-49896、CVE-2024-50199、CVE-2024-50202、CVE-2024-49868、CVE-2024-50035、CVE-2024-50184、CVE-2024-49882、CVE-2024-49962、CVE-2024-50299、CVE-2024-35887、CVE-2024-50287、CVE-2024-50265、CVE-2024-50148、CVE-2024-47757、CVE-2024-47742、CVE-2024-49902、CVE-2024-50302、CVE-2024-50096、CVE-2024-49952、CVE-2024-50099、CVE-2024-49963、CVE-2024-49900、CVE-2024-46731、CVE-2024-50131、CVE-2024-47723、CVE-2024-50237、CVE-2024-50269、CVE-2024-50142、CVE-2024-49867、CVE-2024-49985、CVE-2024-47670、CVE-2024-50008、CVE-2024-49938、CVE-2024-49878、CVE-2024-49955、CVE-2024-53104、CVE-2024-49894、CVE-2024-50039、CVE-2024-50279、CVE-2024-50006、CVE-2024-40953、CVE-2024-50180、CVE-2024-49860、CVE-2024-50117、CVE-2024-47701、CVE-2024-47698、CVE-2024-50171、CVE-2024-50151、CVE-2024-50082、CVE-2024-50290、CVE-2024-49975、CVE-2024-49903、CVE-2024-38544、CVE-2024-50218、CVE-2024-49948、CVE-2024-50282、CVE-2024-49965、CVE-2024-49959、CVE-2024-42252、CVE-2024-47749、CVE-2024-47756、CVE-2024-47672、CVE-2024-50127、CVE-2024-46854、CVE-2024-50230、CVE-2024-41066、CVE-2024-49957、CVE-2024-47713、CVE-2023-52458、CVE-2024-50167、CVE-2024-49997、CVE-2024-47685、CVE-2024-49879、CVE-2024-53059、CVE-2024-53101、CVE-2024-49958、CVE-2024-47710、CVE-2024-47706、CVE-2024-50074、CVE-2024-50296、CVE-2024-49892、CVE-2024-46849、CVE-2024-50205、CVE-2024-50168、CVE-2024-50267、CVE-2024-50262、CVE-2024-47709、CVE-2024-50195、CVE-2024-35896、CVE-2024-47696、CVE-2024-47740、CVE-2024-40911、CVE-2024-49966、CVE-2021-47469、CVE-2024-49981、CVE-2024-50234、CVE-2024-50179、CVE-2024-47697、CVE-2024-50150、CVE-2023-52917、CVE-2024-50040、CVE-2024-53061、CVE-2024-50278、CVE-2024-47671、CVE-2024-53066、CVE-2024-41016）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7294-3 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - USB 设备类驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 任意资源管理；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - 无线网络；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - KVM 核心；（CVE-2024-47698、CVE-2024-49868、CVE-2024-50006、CVE-2024-40965、CVE-2024-50233、CVE-2024-47671、CVE-2024-49944、CVE-2024-47684、CVE-2024-50134、CVE-2024-50279、CVE-2024-50302、CVE-2024-40953、CVE-2024-50234、CVE-2024-41066、CVE-2024-50040、CVE-2024-47701、CVE-2024-50033、CVE-2024-50007、CVE-2024-50143、CVE-2024-41016、CVE-2024-53059、CVE-2024-50195、CVE-2024-50202、CVE-2024-47749、CVE-2024-47685、CVE-2024-50267、CVE-2024-49965、CVE-2024-49903、CVE-2024-49883、CVE-2024-50035、CVE-2024-46849、CVE-2024-53061、CVE-2024-50151、CVE-2024-49995、CVE-2024-49867、CVE-2024-49962、CVE-2024-50218、CVE-2024-50039、CVE-2024-50148、CVE-2024-49900、CVE-2024-50287、CVE-2024-50150、CVE-2024-49879、CVE-2024-47757、CVE-2024-49997、CVE-2024-50045、CVE-2024-47742、CVE-2024-47679、CVE-2024-53063、CVE-2024-49878、CVE-2024-49860、CVE-2024-35896、CVE-2024-40911、CVE-2024-42252、CVE-2024-47723、CVE-2024-47674、CVE-2024-47737、CVE-2024-50282、CVE-2024-44931、CVE-2024-49938、CVE-2024-49963、CVE-2024-50290、CVE-2024-49958、CVE-2021-47469、CVE-2024-47670、CVE-2024-50116、CVE-2024-50262、CVE-2024-50082、CVE-2023-52917、CVE-2024-50117、CVE-2024-50131、CVE-2024-47699、CVE-2024-49896、CVE-2024-49957、CVE-2024-49952、CVE-2024-50273、CVE-2024-50171、CVE-2024-50237、CVE-2024-49955、CVE-2024-50230、CVE-2024-50194、CVE-2024-50278、CVE-2024-50127、CVE-2024-53066、CVE-2024-38544、CVE-2024-49902、CVE-2024-49892、CVE-2024-46854、CVE-2024-49966、CVE-2024-50167、CVE-2024-47697、CVE-2024-49985、CVE-2024-47696、CVE-2024-50024、CVE-2024-50251、CVE-2024-47740、CVE-2024-49882、CVE-2024-49851、CVE-2024-50059、CVE-2024-49973、CVE-2024-35887、CVE-2024-50296、CVE-2024-47706、CVE-2024-50044、CVE-2024-47712、CVE-2024-50301、CVE-2024-47709、CVE-2024-49975、CVE-2024-49877、CVE-2024-47710、CVE-2024-50269、CVE-2024-46731、CVE-2024-50099、CVE-2024-50184、CVE-2024-50299、CVE-2024-50008、CVE-2024-50265、CVE-2024-49948、CVE-2024-50229、CVE-2024-50168、CVE-2024-49894、CVE-2024-47692、CVE-2024-50074、CVE-2024-47713、CVE-2024-49924、CVE-2024-53104、CVE-2024-50205、CVE-2024-47672、CVE-2024-50096、CVE-2024-47747、CVE-2024-50199、CVE-2023-52458、CVE-2024-49959、CVE-2024-50236、CVE-2024-53101、CVE-2024-43863、CVE-2024-46853、CVE-2024-50179、CVE-2024-49981、CVE-2024-47756、CVE-2024-49949、CVE-2024-50142、CVE-2024-49982、CVE-2024-50180）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7413-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Ye Zhang 和 Nicolas Wu 发现，Linux 内核中的 io_uring 子系统未正确处理包含 IOPOLL 的环的锁定，从而导致双重释放漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2023-21400)

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - Virtio block 驱动程序；

    - TPM 设备驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - USB 设备类驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - 文件系统基础设施；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - 蓝牙子系统；

    - LAPB 网络协议；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - Perf 事件；

    - 任意资源管理；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - SELinux 安全模块；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - USB 音频设备；

    - KVM 核心；(CVE-2024-53680, CVE-2024-49957, CVE-2024-50179, CVE-2024-57913, CVE-2024-57938, CVE-2024-35965, CVE-2024-56746, CVE-2024-50151, CVE-2024-49962, CVE-2024-50082, CVE-2024-50278, CVE-2024-46854, CVE-2024-56539, CVE-2024-50150, CVE-2024-56606, CVE-2024-50234, CVE-2024-56748, CVE-2024-57807, CVE-2024-47692, CVE-2024-56614, CVE-2024-57931, CVE-2024-50265, CVE-2024-57884, CVE-2024-50264, CVE-2024-56601, CVE-2024-49894, CVE-2024-50040, CVE-2024-49892, CVE-2024-57802, CVE-2024-38544, CVE-2024-56779, CVE-2024-49924, CVE-2024-56681, CVE-2021-47101, CVE-2024-47672, CVE-2024-47670, CVE-2024-50143, CVE-2024-57922, CVE-2024-50195, CVE-2022-49034, CVE-2024-47740, CVE-2024-56615, CVE-2024-56637, CVE-2024-47747, CVE-2024-53057, CVE-2024-50290, CVE-2024-50116, CVE-2024-50134, CVE-2024-47707, CVE-2024-53155, CVE-2024-56630, CVE-2024-53183, CVE-2024-56642, CVE-2024-57892, CVE-2024-56603, CVE-2024-53059, CVE-2025-21653, CVE-2024-53194, CVE-2024-50024, CVE-2024-52332, CVE-2024-50168, CVE-2024-53156, CVE-2024-56595, CVE-2024-53104, CVE-2024-49948, CVE-2024-53066, CVE-2024-56747, CVE-2024-50148, CVE-2024-53197, CVE-2024-50184, CVE-2024-53214, CVE-2024-50230, CVE-2024-57908, CVE-2024-56694, CVE-2025-21694, CVE-2024-47749, CVE-2024-47742, CVE-2024-53198, CVE-2024-49997, CVE-2024-53135, CVE-2024-36952, CVE-2024-53103, CVE-2024-49860, CVE-2024-50007, CVE-2024-49949, CVE-2024-57911, CVE-2024-53101, CVE-2024-56576, CVE-2024-56558, CVE-2024-56570, CVE-2024-50131, CVE-2024-56587, CVE-2024-56780, CVE-2024-53145, CVE-2024-53112, CVE-2025-21697, CVE-2024-56596, CVE-2024-48881, CVE-2024-49958, CVE-2024-53148, CVE-2024-47671, CVE-2024-56659, CVE-2024-50267, CVE-2024-50279, CVE-2024-56633, CVE-2024-50205, CVE-2024-49944, CVE-2024-53157, CVE-2024-43892, CVE-2025-21699, CVE-2024-49882, CVE-2024-43098, CVE-2023-52821, CVE-2024-47685, CVE-2024-50218, CVE-2024-49975, CVE-2024-53171, CVE-2024-57948, CVE-2024-56756, CVE-2024-47679, CVE-2024-53140, CVE-2024-56739, CVE-2024-56629, CVE-2024-47698, CVE-2024-53217, CVE-2024-53146, CVE-2024-49966, CVE-2024-53227, CVE-2024-50167, CVE-2024-57910, CVE-2024-57951, CVE-2024-56643, CVE-2024-53172, CVE-2024-50299, CVE-2024-53690, CVE-2024-50035, CVE-2024-50202, CVE-2024-49878, CVE-2024-50251, CVE-2024-47699, CVE-2024-50296, CVE-2024-56569, CVE-2024-42252, CVE-2024-47713, CVE-2024-56650, CVE-2024-53150, CVE-2024-56634, CVE-2024-56691, CVE-2024-53239, CVE-2024-50180, CVE-2024-56602, CVE-2024-44938, CVE-2024-50236, CVE-2024-49884, CVE-2024-47757, CVE-2024-50044, CVE-2024-46853, CVE-2024-50045, CVE-2024-50194, CVE-2024-35887, CVE-2024-56594, CVE-2024-50302, CVE-2024-56631, CVE-2024-35967, CVE-2024-56690, CVE-2024-56723, CVE-2024-49973, CVE-2024-53165, CVE-2024-50237, CVE-2024-50117, CVE-2024-57929, CVE-2024-49883, CVE-2024-46849, CVE-2024-49903, CVE-2024-50142, CVE-2024-56770, CVE-2024-50301, CVE-2024-53130, CVE-2024-53131, CVE-2024-47710, CVE-2024-49995, CVE-2024-44931, CVE-2024-56720, CVE-2024-49867, CVE-2024-49879, CVE-2024-53138, CVE-2024-53184, CVE-2024-47737, CVE-2024-50127, CVE-2024-57904, CVE-2024-56572, CVE-2024-56704, CVE-2024-35896, CVE-2024-40953, CVE-2024-56600, CVE-2024-50282, CVE-2024-47756, CVE-2024-49959, CVE-2024-49936, CVE-2024-53173, CVE-2024-57902, CVE-2025-21639, CVE-2024-46731, CVE-2024-56700, CVE-2024-57890, CVE-2025-21687, CVE-2024-47674, CVE-2024-50099, CVE-2024-56769, CVE-2024-50287, CVE-2024-53127, CVE-2024-41066, CVE-2024-53158, CVE-2025-21638, CVE-2024-47706, CVE-2024-47684, CVE-2024-53124, CVE-2024-49902, CVE-2024-56598, CVE-2024-57906, CVE-2024-53121, CVE-2024-35963, CVE-2024-49996, CVE-2024-53141, CVE-2024-50051, CVE-2024-56644, CVE-2024-56688, CVE-2024-57849, CVE-2024-57900, CVE-2024-56593, CVE-2024-56767, CVE-2024-49982, CVE-2024-49965, CVE-2024-50229, CVE-2024-53161, CVE-2024-49868, CVE-2024-49900, CVE-2024-50269, CVE-2024-57946, CVE-2024-47709, CVE-2024-49851, CVE-2024-50199, CVE-2024-56724, CVE-2024-50039, CVE-2024-56581, CVE-2024-50233, CVE-2024-56670, CVE-2024-50006, CVE-2024-35966, CVE-2024-56597, CVE-2024-50273, CVE-2024-53063, CVE-2024-56781, CVE-2024-56574, CVE-2024-56567, CVE-2024-47723, CVE-2024-53061, CVE-2025-0927, CVE-2024-53142, CVE-2024-49877, CVE-2024-47697, CVE-2024-49952, CVE-2024-53174, CVE-2024-56645, CVE-2021-47219, CVE-2024-49981, CVE-2025-21640, CVE-2024-49955, CVE-2023-52458, CVE-2024-53164, CVE-2024-57850, CVE-2025-21678, CVE-2024-56532, CVE-2024-40965, CVE-2024-56586, CVE-2021-47001, CVE-2024-40967, CVE-2024-49896, CVE-2024-47701, CVE-2024-50008, CVE-2024-43863, CVE-2024-43900, CVE-2024-49938, CVE-2024-56562, CVE-2024-40910, CVE-2024-38588, CVE-2025-21689, CVE-2024-53181, CVE-2024-56619, CVE-2024-49985, CVE-2024-50096, CVE-2024-56605, CVE-2024-50059, CVE-2024-47696, CVE-2024-50074, CVE-2024-57889, CVE-2024-56548, CVE-2024-57901, CVE-2024-49963, CVE-2024-41016, CVE-2024-47712, CVE-2024-49925, CVE-2024-50033, CVE-2024-50262, CVE-2024-56531, CVE-2024-57912, CVE-2024-40911, CVE-2024-38553, CVE-2024-50171, CVE-2025-21664, CVE-2024-55916, CVE-2024-38597, CVE-2021-47469)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4008 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 错误：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 已为 Debian 11 封装为 linux-6.1。这为当前使用 bullseye-backports 套件内核程序包的系统提供了支持的升级路径。

    使用 Linux 5.10 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

    apt full-upgrade 命令*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1-cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 当前显示 6.1.0-0.deb11.22-amd64，您便应该安装 linux-image-6.1-amd64。

    此反向移植不包含下列二进制程序包：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分的较旧版本通过 Debian 11 中的 linux 源程序包构建。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修复这些问题。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.95-6.1.119（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7233-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 多個裝置驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - Sonic Silicon 背板驅動程式；

    - 檔案系統基礎架構 ;

    - Closures 程式庫；

    - Netfilter ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式；(CVE-2024-26929、CVE-2024-40982、CVE-2024-42311、CVE-2024-53141、CVE-2024-41066、CVE-2024-38661、CVE-2024-38553、CVE-2024-43914、CVE-2024-26663、CVE-2024-42252、CVE-2024-38597、CVE-2024-53103、CVE-2024-41020、CVE-2024-41012、CVE-2024-26595)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7262-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 多個裝置驅動程式 ;

    - 網路驅動程式 ;

    - Sonic Silicon 背板驅動程式；

    - 檔案系統基礎架構 ;

    - Closures 程式庫；

    - Netfilter；(CVE-2024-41012、CVE-2024-38597、CVE-2024-42252、CVE-2024-43914、CVE-2024-38553、CVE-2024-40982、CVE-2024-41066、CVE-2024-42311、CVE-2024-41020、CVE-2024-53141)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8856 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：net/bluetooth：conn_info_{min,max}_age_set() 中的爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7089-3 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42239、CVE-2024-42079、CVE-2024-41080、CVE-2024-42064、CVE-2024-42127、CVE-2024-41049、CVE-2024-41086、CVE-2024-42142、CVE-2024-42244、CVE-2024-41060、CVE-2024-42131、CVE-2024-42085、CVE-2024-42246、CVE-2024-41062、CVE-2024-42115、CVE-2024-42234、CVE-2024-42080、CVE-2024-41095、CVE-2024-41063、CVE-2024-42227、CVE-2024-41089、CVE-2024-42133、CVE-2024-43858、CVE-2024-42135、CVE-2024-42113、CVE-2024-42120、CVE-2024-42149、CVE-2024-42132、CVE-2024-41038、CVE-2024-41069、CVE-2024-41090、CVE-2024-41059、CVE-2024-41028、CVE-2024-42126、CVE-2024-42121、CVE-2024-42155、CVE-2024-42110、CVE-2024-41021、CVE-2024-41044、CVE-2024-42098、CVE-2024-42235、CVE-2024-41083、CVE-2024-41065、CVE-2024-42094、CVE-2024-42229、CVE-2024-42240、CVE-2024-42225、CVE-2024-42230、CVE-2024-41088、CVE-2024-42073、CVE-2024-42145、CVE-2024-42076、CVE-2024-42087、CVE-2024-42241、CVE-2024-41019、CVE-2024-41052、CVE-2024-42093、CVE-2024-42063、CVE-2024-41039、CVE-2024-42106、CVE-2024-42108、CVE-2024-42237、CVE-2024-41048、CVE-2024-41033、CVE-2023-52888、CVE-2024-41096、CVE-2024-41032、CVE-2024-41091、CVE-2024-42238、CVE-2024-41056、CVE-2024-42091、CVE-2024-42088、CVE-2024-41047、CVE-2024-42271、CVE-2024-41064、CVE-2024-42223、CVE-2024-42129、CVE-2024-42102、CVE-2024-42146、CVE-2024-42138、CVE-2024-41079、CVE-2024-42232、CVE-2024-42112、CVE-2024-39487、CVE-2024-42245、CVE-2024-41093、CVE-2024-41066、CVE-2024-43855、CVE-2024-41055、CVE-2024-42100、CVE-2024-41053、CVE-2024-42069、CVE-2024-42252、CVE-2024-42243、CVE-2024-42124、CVE-2024-41054、CVE-2024-42151、CVE-2024-42118、CVE-2024-42251、CVE-2024-42137、CVE-2024-41071、CVE-2024-41010、CVE-2024-41087、CVE-2024-41050、CVE-2024-42068、CVE-2024-42158、CVE-2024-41075、CVE-2024-42141、CVE-2024-42236、CVE-2024-41068、CVE-2024-42157、CVE-2024-42140、CVE-2024-41058、CVE-2024-41076、CVE-2024-42097、CVE-2024-41029、CVE-2024-41097、CVE-2024-42109、CVE-2024-41051、CVE-2024-41061、CVE-2024-42156、CVE-2024-42101、CVE-2024-41031、CVE-2024-41017、CVE-2024-42247、CVE-2024-42128、CVE-2024-41085、CVE-2024-41072、CVE-2024-42248、CVE-2024-41045、CVE-2024-42104、CVE-2024-42253、CVE-2024-42117、CVE-2024-41078、CVE-2024-42130、CVE-2024-42090、CVE-2024-42280、CVE-2024-42250、CVE-2024-42231、CVE-2024-41042、CVE-2024-42077、CVE-2024-42153、CVE-2024-41015、CVE-2024-41035、CVE-2024-41082、CVE-2024-42114、CVE-2024-41007、CVE-2024-41073、CVE-2024-42161、CVE-2024-42082、CVE-2024-42150、CVE-2024-42111、CVE-2024-42086、CVE-2024-42095、CVE-2024-41025、CVE-2024-41081、CVE-2024-42105、CVE-2024-41027、CVE-2024-42089、CVE-2024-39486、CVE-2024-41084、CVE-2024-42092、CVE-2024-42152、CVE-2024-41022、CVE-2024-41077、CVE-2024-41098、CVE-2024-41023、CVE-2024-42066、CVE-2024-41034、CVE-2024-41037、CVE-2024-41046、CVE-2023-52887、CVE-2024-42147、CVE-2024-42065、CVE-2024-42096、CVE-2024-41018、CVE-2024-42067、CVE-2024-41041、CVE-2024-42103、CVE-2024-42084、CVE-2024-42074、CVE-2024-41094、CVE-2024-42119、CVE-2024-41012、CVE-2024-41020、CVE-2024-41074、CVE-2024-42144、CVE-2024-41067、CVE-2024-42070、CVE-2024-41057、CVE-2024-41036、CVE-2024-42136、CVE-2024-41030、CVE-2024-41070、CVE-2024-41092)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7288-2 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - Parport 驅動程式 ;

    - 針腳控制器子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TCM 子系統；

    - TTY 驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - NILFS2 檔案系統 ;

    - NTFS3 檔案系統；

    - SMB 網路檔案系統 ;

    - 使用者空間 API (UAPI)；

    - io_uring 子系統；

    - BPF 子系統 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統 ;

    - 網路核心；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - HD 音訊驅動程式；

    - QCOM ASoC 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - KVM 核心；(CVE-2024-50151、CVE-2024-50195、CVE-2024-50117、CVE-2024-53104、CVE-2024-50171、CVE-2024-53059、CVE-2024-50160、CVE-2024-50163、CVE-2024-50103、CVE-2024-50245、CVE-2024-50282、CVE-2024-50233、CVE-2024-50218、CVE-2024-50201、CVE-2024-53058、CVE-2024-50115、CVE-2024-53101、CVE-2024-50268、CVE-2024-50127、CVE-2024-50182、CVE-2024-50148、CVE-2024-50295、CVE-2024-53061、CVE-2024-50232、CVE-2024-50010、CVE-2024-50273、CVE-2024-50267、CVE-2024-50198、CVE-2024-53097、CVE-2024-50150、CVE-2024-50278、CVE-2024-50301、CVE-2024-50290、CVE-2024-50185、CVE-2024-50036、CVE-2024-50296、CVE-2024-50082、CVE-2024-50058、CVE-2024-53063、CVE-2024-50192、CVE-2024-50208、CVE-2024-53052、CVE-2024-50162、CVE-2024-50247、CVE-2024-50302、CVE-2024-50153、CVE-2024-50143、CVE-2024-41080、CVE-2024-50287、CVE-2024-39497、CVE-2024-50156、CVE-2024-42252、CVE-2024-53055、CVE-2024-50265、CVE-2024-50230、CVE-2024-50269、CVE-2024-50167、CVE-2024-50237、CVE-2024-50168、CVE-2023-52913、CVE-2024-35887、CVE-2024-50299、CVE-2024-53088、CVE-2024-50209、CVE-2024-50234、CVE-2024-50131、CVE-2024-50141、CVE-2024-40965、CVE-2024-41066、CVE-2024-50251、CVE-2024-50292、CVE-2024-50194、CVE-2024-50085、CVE-2024-50154、CVE-2024-50202、CVE-2024-50074、CVE-2024-50199、CVE-2024-50110、CVE-2024-26718、CVE-2024-50205、CVE-2024-53042、CVE-2024-50279、CVE-2024-50101、CVE-2024-50116、CVE-2024-50236、CVE-2024-50083、CVE-2024-50262、CVE-2024-40953、CVE-2024-50142、CVE-2024-50128、CVE-2024-50099、CVE-2024-50086、CVE-2024-42291、CVE-2024-50257、CVE-2024-50229、CVE-2024-50134、CVE-2024-50244、CVE-2024-50249、CVE-2024-50193、CVE-2024-50072、CVE-2024-50259、CVE-2024-50196、CVE-2024-53066)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7289-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - Parport 驅動程式 ;

    - 針腳控制器子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TCM 子系統；

    - TTY 驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - NILFS2 檔案系統 ;

    - NTFS3 檔案系統；

    - SMB 網路檔案系統 ;

    - 使用者空間 API (UAPI)；

    - io_uring 子系統；

    - BPF 子系統 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統 ;

    - 網路核心；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - HD 音訊驅動程式；

    - QCOM ASoC 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - KVM 核心；(CVE-2024-50269、CVE-2024-50208、CVE-2024-53101、CVE-2024-50257、CVE-2024-50110、CVE-2024-39497、CVE-2024-50116、CVE-2024-50153、CVE-2024-50143、CVE-2023-52913、CVE-2024-53042、CVE-2024-41066、CVE-2024-42252、CVE-2024-50247、CVE-2024-50131、CVE-2024-50182、CVE-2024-50279、CVE-2024-50209、CVE-2024-50163、CVE-2024-50265、CVE-2024-50010、CVE-2024-50171、CVE-2024-50295、CVE-2024-53088、CVE-2024-50142、CVE-2024-50058、CVE-2024-50195、CVE-2024-50232、CVE-2024-50141、CVE-2024-50117、CVE-2024-50229、CVE-2024-53061、CVE-2024-50074、CVE-2024-50282、CVE-2024-50296、CVE-2024-50218、CVE-2024-50259、CVE-2024-26718、CVE-2024-50134、CVE-2024-50150、CVE-2024-50301、CVE-2024-40953、CVE-2024-42291、CVE-2024-50086、CVE-2024-50198、CVE-2024-50194、CVE-2024-50168、CVE-2024-50196、CVE-2024-50262、CVE-2024-50290、CVE-2024-50036、CVE-2024-50156、CVE-2024-53066、CVE-2024-50245、CVE-2024-50278、CVE-2024-50127、CVE-2024-53055、CVE-2024-50287、CVE-2024-53052、CVE-2024-35887、CVE-2024-50199、CVE-2024-50205、CVE-2024-50273、CVE-2024-50185、CVE-2024-50201、CVE-2024-50072、CVE-2024-50234、CVE-2024-50101、CVE-2024-50103、CVE-2024-50302、CVE-2024-50251、CVE-2024-53104、CVE-2024-50083、CVE-2024-50292、CVE-2024-50236、CVE-2024-50230、CVE-2024-50085、CVE-2024-50162、CVE-2024-50193、CVE-2024-50267、CVE-2024-50192、CVE-2024-50148、CVE-2024-50167、CVE-2024-50249、CVE-2024-50268、CVE-2024-53058、CVE-2024-41080、CVE-2024-50233、CVE-2024-53097、CVE-2024-50244、CVE-2024-50160、CVE-2024-50299、CVE-2024-50115、CVE-2024-53059、CVE-2024-50099、CVE-2024-50154、CVE-2024-53063、CVE-2024-50237、CVE-2024-50128、CVE-2024-40965、CVE-2024-50151、CVE-2024-50082、CVE-2024-50202)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7305-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - Parport 驅動程式 ;

    - 針腳控制器子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TCM 子系統；

    - TTY 驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - NILFS2 檔案系統 ;

    - NTFS3 檔案系統；

    - SMB 網路檔案系統 ;

    - 使用者空間 API (UAPI)；

    - io_uring 子系統；

    - BPF 子系統 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統 ;

    - 網路核心；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - HD 音訊驅動程式；

    - QCOM ASoC 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - KVM 核心；(CVE-2024-50128、CVE-2024-50099、CVE-2024-50269、CVE-2024-50287、CVE-2024-42291、CVE-2024-50142、CVE-2024-50085、CVE-2024-50273、CVE-2024-26718、CVE-2024-50143、CVE-2024-50208、CVE-2024-41080、CVE-2024-50101、CVE-2024-50150、CVE-2024-53101、CVE-2024-50141、CVE-2024-50115、CVE-2024-50301、CVE-2024-53104、CVE-2024-41066、CVE-2024-50194、CVE-2024-50167、CVE-2024-53059、CVE-2024-50103、CVE-2024-50110、CVE-2024-50131、CVE-2024-50249、CVE-2024-50196、CVE-2024-50182、CVE-2024-50257、CVE-2024-50148、CVE-2024-50278、CVE-2024-50074、CVE-2024-50296、CVE-2024-50295、CVE-2024-50193、CVE-2024-50195、CVE-2024-42252、CVE-2024-50086、CVE-2024-50072、CVE-2024-50082、CVE-2024-50134、CVE-2024-50163、CVE-2024-50232、CVE-2024-53097、CVE-2024-50127、CVE-2024-50268、CVE-2024-39497、CVE-2024-50116、CVE-2024-50302、CVE-2024-50153、CVE-2024-50185、CVE-2023-52913、CVE-2024-40953、CVE-2024-50209、CVE-2024-53088、CVE-2024-50151、CVE-2024-35887、CVE-2024-53058、CVE-2024-40965、CVE-2024-50198、CVE-2024-50259、CVE-2024-50292、CVE-2024-50267、CVE-2024-50162、CVE-2024-50154、CVE-2024-50083、CVE-2024-50218、CVE-2024-50036、CVE-2024-53066、CVE-2024-50251、CVE-2024-53042、CVE-2024-50234、CVE-2024-50247、CVE-2024-50245、CVE-2024-50201、CVE-2024-50279、CVE-2024-50171、CVE-2024-50156、CVE-2024-50236、CVE-2024-53055、CVE-2024-50229、CVE-2024-50199、CVE-2024-50262、CVE-2024-50058、CVE-2024-53052、CVE-2024-50290、CVE-2024-50168、CVE-2024-50237、CVE-2024-53061、CVE-2024-50282、CVE-2024-50192、CVE-2024-50230、CVE-2024-50233、CVE-2024-50265、CVE-2024-50117、CVE-2024-50202、CVE-2024-50205、CVE-2024-50244、CVE-2024-50299、CVE-2024-53063、CVE-2024-50160、CVE-2024-50010)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7294-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-53063、CVE-2024-50236、CVE-2024-47699、CVE-2024-50044、CVE-2024-49877、CVE-2024-47692、CVE-2024-50116、CVE-2024-47679、CVE-2024-50134、CVE-2024-50045、CVE-2024-50301、CVE-2024-40965、CVE-2024-47684、CVE-2024-49944、CVE-2024-43863、CVE-2024-50059、CVE-2024-50007、CVE-2024-49973、CVE-2024-50251、CVE-2024-47674、CVE-2024-49982、CVE-2024-50143、CVE-2024-49883、CVE-2024-49851、CVE-2024-44931、CVE-2024-49949、CVE-2024-47747、CVE-2024-46853、CVE-2024-50233、CVE-2024-49924、CVE-2024-50033、CVE-2024-50024、CVE-2024-49995、CVE-2024-47737、CVE-2024-50194、CVE-2024-47712、CVE-2024-50273、CVE-2024-50229、CVE-2024-49896、CVE-2024-50199、CVE-2024-50202、CVE-2024-49868、CVE-2024-50035、CVE-2024-50184、CVE-2024-49882、CVE-2024-49962、CVE-2024-50299、CVE-2024-35887、CVE-2024-50287、CVE-2024-50265、CVE-2024-50148、CVE-2024-47757、CVE-2024-47742、CVE-2024-49902、CVE-2024-50302、CVE-2024-50096、CVE-2024-49952、CVE-2024-50099、CVE-2024-49963、CVE-2024-49900、CVE-2024-46731、CVE-2024-50131、CVE-2024-47723、CVE-2024-50237、CVE-2024-50269、CVE-2024-50142、CVE-2024-49867、CVE-2024-49985、CVE-2024-47670、CVE-2024-50008、CVE-2024-49938、CVE-2024-49878、CVE-2024-49955、CVE-2024-53104、CVE-2024-49894、CVE-2024-50039、CVE-2024-50279、CVE-2024-50006、CVE-2024-40953、CVE-2024-50180、CVE-2024-49860、CVE-2024-50117、CVE-2024-47701、CVE-2024-47698、CVE-2024-50171、CVE-2024-50151、CVE-2024-50082、CVE-2024-50290、CVE-2024-49975、CVE-2024-49903、CVE-2024-38544、CVE-2024-50218、CVE-2024-49948、CVE-2024-50282、CVE-2024-49965、CVE-2024-49959、CVE-2024-42252、CVE-2024-47749、CVE-2024-47756、CVE-2024-47672、CVE-2024-50127、CVE-2024-46854、CVE-2024-50230、CVE-2024-41066、CVE-2024-49957、CVE-2024-47713、CVE-2023-52458、CVE-2024-50167、CVE-2024-49997、CVE-2024-47685、CVE-2024-49879、CVE-2024-53059、CVE-2024-53101、CVE-2024-49958、CVE-2024-47710、CVE-2024-47706、CVE-2024-50074、CVE-2024-50296、CVE-2024-49892、CVE-2024-46849、CVE-2024-50205、CVE-2024-50168、CVE-2024-50267、CVE-2024-50262、CVE-2024-47709、CVE-2024-50195、CVE-2024-35896、CVE-2024-47696、CVE-2024-47740、CVE-2024-40911、CVE-2024-49966、CVE-2021-47469、CVE-2024-49981、CVE-2024-50234、CVE-2024-50179、CVE-2024-47697、CVE-2024-50150、CVE-2023-52917、CVE-2024-50040、CVE-2024-53061、CVE-2024-50278、CVE-2024-47671、CVE-2024-53066、CVE-2024-41016)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7294-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-47698、CVE-2024-49868、CVE-2024-50006、CVE-2024-40965、CVE-2024-50233、CVE-2024-47671、CVE-2024-49944、CVE-2024-47684、CVE-2024-50134、CVE-2024-50279、CVE-2024-50302、CVE-2024-40953、CVE-2024-50234、CVE-2024-41066、CVE-2024-50040、CVE-2024-47701、CVE-2024-50033、CVE-2024-50007、CVE-2024-50143、CVE-2024-41016、CVE-2024-53059、CVE-2024-50195、CVE-2024-50202、CVE-2024-47749、CVE-2024-47685、CVE-2024-50267、CVE-2024-49965、CVE-2024-49903、CVE-2024-49883、CVE-2024-50035、CVE-2024-46849、CVE-2024-53061、CVE-2024-50151、CVE-2024-49995、CVE-2024-49867、CVE-2024-49962、CVE-2024-50218、CVE-2024-50039、CVE-2024-50148、CVE-2024-49900、CVE-2024-50287、CVE-2024-50150、CVE-2024-49879、CVE-2024-47757、CVE-2024-49997、CVE-2024-50045、CVE-2024-47742、CVE-2024-47679、CVE-2024-53063、CVE-2024-49878、CVE-2024-49860、CVE-2024-35896、CVE-2024-40911、CVE-2024-42252、CVE-2024-47723、CVE-2024-47674、CVE-2024-47737、CVE-2024-50282、CVE-2024-44931、CVE-2024-49938、CVE-2024-49963、CVE-2024-50290、CVE-2024-49958、CVE-2021-47469、CVE-2024-47670、CVE-2024-50116、CVE-2024-50262、CVE-2024-50082、CVE-2023-52917、CVE-2024-50117、CVE-2024-50131、CVE-2024-47699、CVE-2024-49896、CVE-2024-49957、CVE-2024-49952、CVE-2024-50273、CVE-2024-50171、CVE-2024-50237、CVE-2024-49955、CVE-2024-50230、CVE-2024-50194、CVE-2024-50278、CVE-2024-50127、CVE-2024-53066、CVE-2024-38544、CVE-2024-49902、CVE-2024-49892、CVE-2024-46854、CVE-2024-49966、CVE-2024-50167、CVE-2024-47697、CVE-2024-49985、CVE-2024-47696、CVE-2024-50024、CVE-2024-50251、CVE-2024-47740、CVE-2024-49882、CVE-2024-49851、CVE-2024-50059、CVE-2024-49973、CVE-2024-35887、CVE-2024-50296、CVE-2024-47706、CVE-2024-50044、CVE-2024-47712、CVE-2024-50301、CVE-2024-47709、CVE-2024-49975、CVE-2024-49877、CVE-2024-47710、CVE-2024-50269、CVE-2024-46731、CVE-2024-50099、CVE-2024-50184、CVE-2024-50299、CVE-2024-50008、CVE-2024-50265、CVE-2024-49948、CVE-2024-50229、CVE-2024-50168、CVE-2024-49894、CVE-2024-47692、CVE-2024-50074、CVE-2024-47713、CVE-2024-49924、CVE-2024-53104、CVE-2024-50205、CVE-2024-47672、CVE-2024-50096、CVE-2024-47747、CVE-2024-50199、CVE-2023-52458、CVE-2024-49959、CVE-2024-50236、CVE-2024-53101、CVE-2024-43863、CVE-2024-46853、CVE-2024-50179、CVE-2024-49981、CVE-2024-47756、CVE-2024-49949、CVE-2024-50142、CVE-2024-49982、CVE-2024-50180)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9546 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * 核心：ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    * 核心：net：bridge：switchdev：卸載時略過延遲事件的 MDB 重播 (CVE-2024-26837)

    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)

    * 核心：drm/client：使用 dev->mode_config.mutex 完全保護模式[] (CVE-2024-35950)

    * 核心：spi：修正暫停時的 null 解除參照 (CVE-2023-52749)

    * 核心：af_unix：修正 unix_release_sock/unix_stream_sendmsg 中的資料爭用 (CVE-2024-38596)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * 核心：dmaengine：idxd：修正 irq_process_work_list 中可能的釋放後使用 (CVE-2024-40956)

    * 核心：drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 核心：scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    * 核心：sched/deadline：修正 task_struct 參照洩漏問題 (CVE-2024-41023)

    * 核心：drm/radeon：使用 bo_va->bo 前先檢查其為非 NULL (CVE-2024-41060)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:8158 公告中所提及。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：net/sched：taprio：亦將最小間隔限制延伸至整個週期 (CVE-2024-36244)

    * 核心：修復舊版 h_size 修復的記錄復原緩衝區配置問題 (CVE-2024-39472)

    * 核心：firmware：cs_dsp：在 V1 wmfw 檔案的名稱欄位上使用 strnlen() (CVE-2024-41056)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * 核心：pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    * 核心：sched：act_ct：注意結構 zone_ht_key 中的填補 (CVE-2024-42272)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7413-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - Virtio 區塊驅動程式；

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCPI 訊息通訊協定；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式 ；

    - TTY 驅動程式 ；

    - USB 裝置類別驅動程式；

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - 檔案系統基礎架構；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Timer 子系統；

    - VLAN 驅動程式；

    - 藍牙子系統；

    - LAPB 網路通訊協定；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - 核心初始化基礎架構；

    - BPF 子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - 任意資源管理；

    - 追蹤基礎架構；

    - Closures 程式庫；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - 乙太網路橋接器 ；

    - CAN 網路層；

    - 網路核心；

    - DCCP (資料包壅塞控制通訊協定)；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - Netfilter；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式 ；

    - 無線網路 ；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - SELinux 安全性模組；

    - FireWire 音效驅動程式；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-53680、CVE-2024-49957、CVE-2024-50179、CVE-2024-57913、CVE-2024-57938、CVE-2024-35965、CVE-2024-56746、CVE-2024-50151、CVE-2024-49962、CVE-2024-50082、CVE-2024-50278、CVE-2024-46854、CVE-2024-56539、CVE-2024-50150、CVE-2024-56606、CVE-2024-50234、CVE-2024-56748、CVE-2024-57807、CVE-2024-47692、CVE-2024-56614、CVE-2024-57931、CVE-2024-50265、CVE-2024-57884、CVE-2024-50264、CVE-2024-56601、CVE-2024-49894、CVE-2024-50040、CVE-2024-49892、CVE-2024-57802、CVE-2024-38544、CVE-2024-56779、CVE-2024-49924、CVE-2024-56681、CVE-2021-47101、CVE-2024-47672、CVE-2024-47670、CVE-2024-50143、CVE-2024-57922、CVE-2024-50195、CVE-2022-49034、CVE-2024-47740、CVE-2024-56615、CVE-2024-56637、CVE-2024-47747、CVE-2024-53057、CVE-2024-50290、CVE-2024-50116、CVE-2024-50134、CVE-2024-47707、CVE-2024-53155、CVE-2024-56630、CVE-2024-53183、CVE-2024-56642、CVE-2024-57892、CVE-2024-56603、CVE-2024-53059、CVE-2025-21653、CVE-2024-53194、CVE-2024-50024、CVE-2024-52332、CVE-2024-50168、CVE-2024-53156、CVE-2024-56595、CVE-2024-53104、CVE-2024-49948、CVE-2024-53066、CVE-2024-56747、CVE-2024-50148、CVE-2024-53197、CVE-2024-50184、CVE-2024-53214、CVE-2024-50230、CVE-2024-57908、CVE-2024-56694、CVE-2025-21694、CVE-2024-47749、CVE-2024-47742、CVE-2024-53198、CVE-2024-49997、CVE-2024-53135、CVE-2024-36952、CVE-2024-53103、CVE-2024-49860、CVE-2024-50007、CVE-2024-49949、CVE-2024-57911、CVE-2024-53101、CVE-2024-56576、CVE-2024-56558、CVE-2024-56570、CVE-2024-50131、CVE-2024-56587、CVE-2024-56780、CVE-2024-53145、CVE-2024-53112、CVE-2025-21697、CVE-2024-56596、CVE-2024-48881、CVE-2024-49958、CVE-2024-53148、CVE-2024-47671、CVE-2024-56659、CVE-2024-50267、CVE-2024-50279、CVE-2024-56633、CVE-2024-50205、CVE-2024-49944、CVE-2024-53157、CVE-2024-43892、CVE-2025-21699、CVE-2024-49882、CVE-2024-43098、CVE-2023-52821、CVE-2024-47685、CVE-2024-50218、CVE-2024-49975、CVE-2024-53171、CVE-2024-57948、CVE-2024-56756、CVE-2024-47679、CVE-2024-53140、CVE-2024-56739、CVE-2024-56629、CVE-2024-47698、CVE-2024-53217、CVE-2024-53146、CVE-2024-49966、CVE-2024-53227、CVE-2024-50167、CVE-2024-57910、CVE-2024-57951、CVE-2024-56643、CVE-2024-53172、CVE-2024-50299、CVE-2024-53690、CVE-2024-50035、CVE-2024-50202、CVE-2024-49878、CVE-2024-50251、CVE-2024-47699、CVE-2024-50296、CVE-2024-56569、CVE-2024-42252、CVE-2024-47713、CVE-2024-56650、CVE-2024-53150、CVE-2024-56634、CVE-2024-56691、CVE-2024-53239、CVE-2024-50180、CVE-2024-56602、CVE-2024-44938、CVE-2024-50236、CVE-2024-49884、CVE-2024-47757、CVE-2024-50044、CVE-2024-46853、CVE-2024-50045、CVE-2024-50194、CVE-2024-35887、CVE-2024-56594、CVE-2024-50302、CVE-2024-56631、CVE-2024-35967、CVE-2024-56690、CVE-2024-56723、CVE-2024-49973、CVE-2024-53165、CVE-2024-50237、CVE-2024-50117、CVE-2024-57929、CVE-2024-49883、CVE-2024-46849、CVE-2024-49903、CVE-2024-50142、CVE-2024-56770、CVE-2024-50301、CVE-2024-53130、CVE-2024-53131、CVE-2024-47710、CVE-2024-49995、CVE-2024-44931、CVE-2024-56720、CVE-2024-49867、CVE-2024-49879、CVE-2024-53138、CVE-2024-53184、CVE-2024-47737、CVE-2024-50127、CVE-2024-57904、CVE-2024-56572、CVE-2024-56704、CVE-2024-35896、CVE-2024-40953、CVE-2024-56600、CVE-2024-50282、CVE-2024-47756、CVE-2024-49959、CVE-2024-49936、CVE-2024-53173、CVE-2024-57902、CVE-2025-21639、CVE-2024-46731、CVE-2024-56700、CVE-2024-57890、CVE-2025-21687、CVE-2024-47674、CVE-2024-50099、CVE-2024-56769、CVE-2024-50287、CVE-2024-53127、CVE-2024-41066、CVE-2024-53158、CVE-2025-21638、CVE-2024-47706、CVE-2024-47684、CVE-2024-53124、CVE-2024-49902、CVE-2024-56598、CVE-2024-57906、CVE-2024-53121、CVE-2024-35963、CVE-2024-49996、CVE-2024-53141、CVE-2024-50051、CVE-2024-56644、CVE-2024-56688、CVE-2024-57849、CVE-2024-57900、CVE-2024-56593、CVE-2024-56767、CVE-2024-49982、CVE-2024-49965、CVE-2024-50229、CVE-2024-53161、CVE-2024-49868、CVE-2024-49900、CVE-2024-50269、CVE-2024-57946、CVE-2024-47709、CVE-2024-49851、CVE-2024-50199、CVE-2024-56724、CVE-2024-50039、CVE-2024-56581、CVE-2024-50233、CVE-2024-56670、CVE-2024-50006、CVE-2024-35966、CVE-2024-56597、CVE-2024-50273、CVE-2024-53063、CVE-2024-56781、CVE-2024-56574、CVE-2024-56567、CVE-2024-47723、CVE-2024-53061、CVE-2025-0927、CVE-2024-53142、CVE-2024-49877、CVE-2024-47697、CVE-2024-49952、CVE-2024-53174、CVE-2024-56645、CVE-2021-47219、CVE-2024-49981、CVE-2025-21640、CVE-2024-49955、CVE-2023-52458、CVE-2024-53164、CVE-2024-57850、CVE-2025-21678、CVE-2024-56532、CVE-2024-40965、CVE-2024-56586、CVE-2021-47001、CVE-2024-40967、CVE-2024-49896、CVE-2024-47701、CVE-2024-50008、CVE-2024-43863、CVE-2024-43900、CVE-2024-49938、CVE-2024-56562、CVE-2024-40910、CVE-2024-38588、CVE-2025-21689、CVE-2024-53181、CVE-2024-56619、CVE-2024-49985、CVE-2024-50096、CVE-2024-56605、CVE-2024-50059、CVE-2024-47696、CVE-2024-50074、CVE-2024-57889、CVE-2024-56548、CVE-2024-57901、CVE-2024-49963、CVE-2024-41016、CVE-2024-47712、CVE-2024-49925、CVE-2024-50033、CVE-2024-50262、CVE-2024-56531、CVE-2024-57912、CVE-2024-40911、CVE-2024-38553、CVE-2024-50171、CVE-2025-21664、CVE-2024-55916、CVE-2024-38597、CVE-2021-47469)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4008 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 錯誤：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 針對 Debian 11 提供套件為 linux-6.1。這為目前使用 bullseye-backports 套件中的核心套件的系統提供了支援的升級路徑。

    無需升級使用 Linux 5.10 的系統，因為 LTS 期間仍將繼續支援該核心版本。

    apt full-upgrade 命令將*不會*自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 目前顯示 6.1.0-0.deb11.22-amd64，則應安裝 linux-image-6.1-amd64。

    此反向移植不包含以下二進位套件：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分舊版都是用 Debian 11 中的 linux 來源套件構建。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修正這些問題。此更新還可修正報告給 Debian 的多個錯誤，還包含穩定版更新 6.1.95-6.1.119 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216920	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-7294-2)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/9/24	critical
216933	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7294-3)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
233822	Ubuntu 20.04 LTS：Linux 内核 (IoT) 漏洞 (USN-7413-1)	Nessus	Ubuntu Local Security Checks	2025/4/3	2025/9/24	critical
213470	Debian dla-4008：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/1/3	2025/10/28	critical
214739	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7233-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/9/24	high
216711	Ubuntu 16.04 LTS：Linux 核心 (KVM) 弱點 (USN-7262-2)	Nessus	Ubuntu Local Security Checks	2025/2/24	2025/2/24	high
210415	RHEL 8：kernel (RHSA-2024:8856)	Nessus	Red Hat Local Security Checks	2024/11/6	2025/9/10	high
210531	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7089-3)	Nessus	Ubuntu Local Security Checks	2024/11/7	2025/9/24	high
216759	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7288-2)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/9/24	high
216770	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7289-2)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	high
216856	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7305-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2025/3/6	high
216920	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7294-2)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/9/24	critical
216933	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7294-3)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
232850	RHEL 9：核心 (RHSA-2024:9546)	Nessus	Red Hat Local Security Checks	2025/3/19	2025/3/19	high
209098	RHEL 9：kernel-rt (RHSA-2024:8158)	Nessus	Red Hat Local Security Checks	2024/10/16	2024/10/16	high
233822	Ubuntu 20.04 LTS : Linux 核心 (IoT) 弱點 (USN-7413-1)	Nessus	Ubuntu Local Security Checks	2025/4/3	2025/9/24	critical
213470	Debian dla-4008：linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/1/3	2025/10/28	critical

检测

插件搜索

critical

critical

critical

critical

high

high

high

high

high

high

high

critical

critical

high

high

critical

critical