遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7294-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-53063、CVE-2024-50236、CVE-2024-47699、CVE-2024-50044、CVE-2024-49877、CVE-2024-47692、CVE-2024-50116、CVE-2024-47679、CVE-2024-50134、CVE-2024-50045、CVE-2024-50301、CVE-2024-40965、CVE-2024-47684、CVE-2024-49944、CVE-2024-43863、CVE-2024-50059、CVE-2024-50007、CVE-2024-49973、CVE-2024-50251、CVE-2024-47674、CVE-2024-49982、CVE-2024-50143、CVE-2024-49883、CVE-2024-49851、CVE-2024-44931、CVE-2024-49949、CVE-2024-47747、CVE-2024-46853、CVE-2024-50233、CVE-2024-49924、CVE-2024-50033、CVE-2024-50024、CVE-2024-49995、CVE-2024-47737、CVE-2024-50194、CVE-2024-47712、CVE-2024-50273、CVE-2024-50229、CVE-2024-49896、CVE-2024-50199、CVE-2024-50202、CVE-2024-49868、CVE-2024-50035、CVE-2024-50184、CVE-2024-49882、CVE-2024-49962、CVE-2024-50299、CVE-2024-35887、CVE-2024-50287、CVE-2024-50265、CVE-2024-50148、CVE-2024-47757、CVE-2024-47742、CVE-2024-49902、CVE-2024-50302、CVE-2024-50096、CVE-2024-49952、CVE-2024-50099、CVE-2024-49963、CVE-2024-49900、CVE-2024-46731、CVE-2024-50131、CVE-2024-47723、CVE-2024-50237、CVE-2024-50269、CVE-2024-50142、CVE-2024-49867、CVE-2024-49985、CVE-2024-47670、CVE-2024-50008、CVE-2024-49938、CVE-2024-49878、CVE-2024-49955、CVE-2024-53104、CVE-2024-49894、CVE-2024-50039、CVE-2024-50279、CVE-2024-50006、CVE-2024-40953、CVE-2024-50180、CVE-2024-49860、CVE-2024-50117、CVE-2024-47701、CVE-2024-47698、CVE-2024-50171、CVE-2024-50151、CVE-2024-50082、CVE-2024-50290、CVE-2024-49975、CVE-2024-49903、CVE-2024-38544、CVE-2024-50218、CVE-2024-49948、CVE-2024-50282、CVE-2024-49965、CVE-2024-49959、CVE-2024-42252、CVE-2024-47749、CVE-2024-47756、CVE-2024-47672、CVE-2024-50127、CVE-2024-46854、CVE-2024-50230、CVE-2024-41066、CVE-2024-49957、CVE-2024-47713、CVE-2023-52458、CVE-2024-50167、CVE-2024-49997、CVE-2024-47685、CVE-2024-49879、CVE-2024-53059、CVE-2024-53101、CVE-2024-49958、CVE-2024-47710、CVE-2024-47706、CVE-2024-50074、CVE-2024-50296、CVE-2024-49892、CVE-2024-46849、CVE-2024-50205、CVE-2024-50168、CVE-2024-50267、CVE-2024-50262、CVE-2024-47709、CVE-2024-50195、CVE-2024-35896、CVE-2024-47696、CVE-2024-47740、CVE-2024-40911、CVE-2024-49966、CVE-2021-47469、CVE-2024-49981、CVE-2024-50234、CVE-2024-50179、CVE-2024-47697、CVE-2024-50150、CVE-2023-52917、CVE-2024-50040、CVE-2024-53061、CVE-2024-50278、CVE-2024-47671、CVE-2024-53066、CVE-2024-41016)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7294-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-47698、CVE-2024-49868、CVE-2024-50006、CVE-2024-40965、CVE-2024-50233、CVE-2024-47671、CVE-2024-49944、CVE-2024-47684、CVE-2024-50134、CVE-2024-50279、CVE-2024-50302、CVE-2024-40953、CVE-2024-50234、CVE-2024-41066、CVE-2024-50040、CVE-2024-47701、CVE-2024-50033、CVE-2024-50007、CVE-2024-50143、CVE-2024-41016、CVE-2024-53059、CVE-2024-50195、CVE-2024-50202、CVE-2024-47749、CVE-2024-47685、CVE-2024-50267、CVE-2024-49965、CVE-2024-49903、CVE-2024-49883、CVE-2024-50035、CVE-2024-46849、CVE-2024-53061、CVE-2024-50151、CVE-2024-49995、CVE-2024-49867、CVE-2024-49962、CVE-2024-50218、CVE-2024-50039、CVE-2024-50148、CVE-2024-49900、CVE-2024-50287、CVE-2024-50150、CVE-2024-49879、CVE-2024-47757、CVE-2024-49997、CVE-2024-50045、CVE-2024-47742、CVE-2024-47679、CVE-2024-53063、CVE-2024-49878、CVE-2024-49860、CVE-2024-35896、CVE-2024-40911、CVE-2024-42252、CVE-2024-47723、CVE-2024-47674、CVE-2024-47737、CVE-2024-50282、CVE-2024-44931、CVE-2024-49938、CVE-2024-49963、CVE-2024-50290、CVE-2024-49958、CVE-2021-47469、CVE-2024-47670、CVE-2024-50116、CVE-2024-50262、CVE-2024-50082、CVE-2023-52917、CVE-2024-50117、CVE-2024-50131、CVE-2024-47699、CVE-2024-49896、CVE-2024-49957、CVE-2024-49952、CVE-2024-50273、CVE-2024-50171、CVE-2024-50237、CVE-2024-49955、CVE-2024-50230、CVE-2024-50194、CVE-2024-50278、CVE-2024-50127、CVE-2024-53066、CVE-2024-38544、CVE-2024-49902、CVE-2024-49892、CVE-2024-46854、CVE-2024-49966、CVE-2024-50167、CVE-2024-47697、CVE-2024-49985、CVE-2024-47696、CVE-2024-50024、CVE-2024-50251、CVE-2024-47740、CVE-2024-49882、CVE-2024-49851、CVE-2024-50059、CVE-2024-49973、CVE-2024-35887、CVE-2024-50296、CVE-2024-47706、CVE-2024-50044、CVE-2024-47712、CVE-2024-50301、CVE-2024-47709、CVE-2024-49975、CVE-2024-49877、CVE-2024-47710、CVE-2024-50269、CVE-2024-46731、CVE-2024-50099、CVE-2024-50184、CVE-2024-50299、CVE-2024-50008、CVE-2024-50265、CVE-2024-49948、CVE-2024-50229、CVE-2024-50168、CVE-2024-49894、CVE-2024-47692、CVE-2024-50074、CVE-2024-47713、CVE-2024-49924、CVE-2024-53104、CVE-2024-50205、CVE-2024-47672、CVE-2024-50096、CVE-2024-47747、CVE-2024-50199、CVE-2023-52458、CVE-2024-49959、CVE-2024-50236、CVE-2024-53101、CVE-2024-43863、CVE-2024-46853、CVE-2024-50179、CVE-2024-49981、CVE-2024-47756、CVE-2024-49949、CVE-2024-50142、CVE-2024-49982、CVE-2024-50180)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2025-20100 公告中提及的多個弱點影響。

    - xen/netfront：修正移除裝置時發生毀損的問題 (Juergen Gross) [Orabug: 37427542] {CVE-2024-53240}
    - net：lapb：增加 LAPB_HEADER_LEN (Eric Dumazet) [Orabug: 37434237] {CVE-2024-56659}
    - tipc：修正 cleanup_bearer() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 37506456] {CVE-2024-56661}
    - usb：gadget：u_serial：修正 gs_start_io 因存取 null 指標而毀損的問題 (Lianqin Hu) [Orabug: 37434264] {CVE-2024-56670}
    - ALSA：usb-audio：修正尋找時脈來源時超出邊界讀取的問題 (Takashi Iwai) [Orabug: 37427489] {CVE-2024-53150}
    - bpf：修正刪除元素時的 OOB devmap 寫入 (Maciej Fijalkowski) [Orabug: 37434047] {CVE-2024-56615}
    - f2fs：修正解除安裝檔案系統呼叫 f2fs_evict_inode 時的 f2fs_bug_on。(Qi Han) [Orabug: 37433861] {CVE-2024-56586}
    - leds：class：使用 led_cdev->led_access mutex 保護 Brightness_show() (Mukesh Ojha) [Orabug: 37433869] {CVE-2024-56587}
    - wifi：brcmfmac：修正由於 brcmf_sdiod_sglist_rw() 中 NULL 指標解除參照所導致的 oops (Norbert van Bolhuis) [Orabug: 37433908] {CVE-2024-56593}
    - drm/amdgpu：設定正確的 AMD GPU sg 區段限制 (Prike Liang) [Orabug: 37433914] {CVE-2024-56594}
    - jfs：新增檢查以防止 dbAdjTree 中的 array-index-out-of-bounds (Nihar Chaithanya) [Orabug: 37433920] {CVE-2024-56595}
    - jfs：修正 jfs_readdir 中的 array-index-out-of-bounds (Ghanshyam Agrawal) [Orabug: 37433928] {CVE-2024-56596}
    - jfs：修正 dbSplit 中的位移超出邊界 (Ghanshyam Agrawal) [Orabug: 37433934] {CVE-2024-56597}
    - jfs：array-index-out-of-bounds 修正 dtReadFirst (Ghanshyam Agrawal) [Orabug: 37433941] {CVE-2024-56598}
    - net：inet6：不要將懸置 sk 指標留在 inet6_create() 中 (Ignat Korchagin) [Orabug: 37433955] {CVE-2024-56600}
    - net：inet：不要將懸置 sk 指標留在 inet_create() 中 (Ignat Korchagin) [Orabug: 37433962] {CVE-2024-56601}
    - net：ieee802154：不要將懸置 sk 指標留在 ieee802154_create() 中 (Ignat Korchagin) [Orabug:
    37433970] {CVE-2024-56602}
    - net：af_can：不要將懸置 sk 指標留在 can_create() 中 (Ignat Korchagin) [Orabug: 37433977] {CVE-2024-56603}
    - Bluetooth：L2CAP：不要將懸置 sk 指標留在有錯誤的 l2cap_sock_create() 中 (Ignat Korchagin) [Orabug: 37433990] {CVE-2024-56605}
    - af_packet：避免在 packet_create() 中的 sock_init_data() 之後出錯 (Ignat Korchagin) [Orabug:
    37433996] {CVE-2024-56606}
    - nilfs2：修正 nilfs_find_entry() 中的潛在超出邊界記憶體存取 (Ryusuke Konishi) [Orabug：
    37434065] {CVE-2024-56619}
    - HID：wacom：修正取得產品名稱時可能出現 null 指標的問題 (WangYuli) [Orabug: 37434108] {CVE-2024-56629}
    - ocfs2：ocfs2_get_init_inode() 失敗時釋放 inode (Tetsuo Handa) [Orabug: 37434113] {CVE-2024-56630}
    - tcp_bpf：修正 tcp_bpf_sendmsg 中的 sk_mem_uncharge 邏輯 (Zijian Zhang) [Orabug: 37434127] {CVE-2024-56633}
    - gpio：grgpio：在 grgpio_probe 中新增 NULL 檢查 (Charles Han) [Orabug: 37434131] {CVE-2024-56634}
    - xen：修正 xenbus_dev_probe() 中資源未正確釋放的問題 (Qiu-ji Chen) [Orabug:
    37433540] {CVE-2024-53198}
    - netfilter：ipset：要求模組時保留模組參照 (Phil Sutter) [Orabug: 37434143] {CVE-2024-56637}
    - tipc：修正 cleanup_bearer() 中核心通訊端的釋放後使用。(Kuniyuki Iwashima) [Orabug: 37434161] {CVE-2024-56642}
    - dccp：修正 dccp_feat_change_recv 中的記憶體洩漏 (Ivan Solodovnikov) [Orabug: 37434167] {CVE-2024-56643}
    - netfilter：x_tables：修正 led_tg_check() 中的 LED ID 檢查 (Dmitry Antipov) [Orabug: 37434200] {CVE-2024-56650}
    - nfsd：確保 exp 在 svc_export_show 之前維持作用中狀態 (Yang Erkun) [Orabug: 37433745] {CVE-2024-56558}
    - i3c：master：修正 i3c_master_put_i3c_addrs() 的遺漏釋放 init_dyn_addr (Frank Li) [Orabug: 37433756] {CVE-2024-56562}
    - ad7780：修正 ad7780_write_raw() 中的除數為零錯誤 (Zicheng Qu) [Orabug: 37433772] {CVE-2024-56567}
    - ftrace：修正 stack_trace_filter 中模組命令的迴歸 (guoweikang) [Orabug: 37433784] {CVE-2024-56569}
    - ovl：篩選缺少查閱函式的無效 inode (Vasiliy Kovalev) [Orabug: 37433789] {CVE-2024-56570}
    - media: platform：allegro-dvt：修正 allocate_buffers_internal() 中可能的記憶體洩漏 (Gaosheng Cui) [Orabug: 37433798] {CVE-2024-56572}
    - media：ts2020：修正 ts2020_probe() 中的 null-ptr-deref (Li Zetao) [Orabug: 37433805] {CVE-2024-56574}
    - media：i2c：tc358743：修正使用輪詢時探查錯誤路徑中的損毀 (Alexander Shiyan) [Orabug:
    37433817] {CVE-2024-56576}
    - btrfs：ref-verify：修正無效參照動作後的釋放後使用 (Filipe Manana) [Orabug: 37433832] {CVE-2024-56581}
    - sh: intc：修正 register_intc_controller() 中的釋放後使用錯誤 (Dan Carpenter) [Orabug: 37433393] {CVE-2024-53165}
    - sunrpc：重設傳輸時清除 XPRT_SOCK_UPD_TIMEOUT (Liu Jian) [Orabug: 37434314] {CVE-2024-56688}
    - 9p/xen：修正 IRQ 的版本 (Alex Zenla) [Orabug: 37434374] {CVE-2024-56704}
    - ubifs：驗證：修正 ubifs_tnc_end_commit 中的釋放後使用 (Waqar Hameed) [Orabug: 37433414] {CVE-2024-53171}
    - ubi：fastmap：修正附加時出現重複 slab 快取名稱的問題 (Zhihao Cheng) [Orabug: 37433419] {CVE-2024-53172}
    - rtc：檢查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (Yongliang Gao) [Orabug: 37434456] {CVE-2024-56739}
    - NFSv4.0：修正非同步 open() 中的釋放後使用問題 (Trond Myklebust) [Orabug: 37433426] {CVE-2024-53173}
    - um：修正 physmem 設定期間的潛在整數溢位 (Tiwei Bie) [Orabug: 37427464] {CVE-2024-53145}
    - SUNRPC：確保在 cache_show 之前快取項目為作用中狀態 (Yang Erkun) [Orabug: 37433433] {CVE-2024-53174}
    - NFSD：防止潛在的整數溢位 (Chuck Lever) [Orabug: 37427470] {CVE-2024-53146}
    - media：wl128x：修正 fmc_send_cmd() 中的原子性違反 (Qiu-ji Chen) [Orabug: 37434358] {CVE-2024-56700}
    - um：vector：不要在發佈時使用 drvdata (Tiwei Bie) [Orabug: 37433467] {CVE-2024-53181}
    - um：net：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433475] {CVE-2024-53183}
    - um：ubd：不要在發佈時使用 (Tiwei Bie) [Orabug: 37433484] {CVE-2024-53184}
    - netfilter： ipset：在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (Jeongjun Park) [Orabug: 37388867] {CVE-2024-53141}
    - comedi：在錯誤情況下排清部分對應 (Jann Horn) [Orabug: 37427482] {CVE-2024-53148}
    - PCI：修正熱抽換時 slot->bus 的釋放後使用 (Lukas Wunner) [Orabug: 37433516] {CVE-2024-53194}
    - ALSA: usb-audio：修正 Extigy 和 Mbox 裝置的潛在超出邊界存取 (Benoit Sevens) [Orabug: 37433532] {CVE-2024-53197}
    - vfio/pci：正確隱藏 first-in-list PCIe 延伸功能 (Avihai Horon) [Orabug: 37433578] {CVE-2024-53214}
    - NFSD：防止 nfsd4_process_cb_update() 中發生 NULL 解除參照 (Chuck Lever) [Orabug: 37433594] {CVE-2024-53217}
    - fbdev: sh7760fb：修正 sh7760fb_alloc_mem() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434478] {CVE-2024-56746}
    - ocfs2：修正 ocfs2_file_read_iter() 中的未初始化值 (Dmitry Antipov) [Orabug: 37427503] {CVE-2024-53155}
    - scsi：qedi：修正 qedi_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434484] {CVE-2024-56747}
    - scsi：qedf：修正 qedf_alloc_and_init_sb() 中可能的記憶體洩漏 (Zhen Lei) [Orabug: 37434489] {CVE-2024-56748}
    - scsi: bfa：修正 bfad_im_module_exit() 中的釋放後使用 (Ye Bin) [Orabug: 37433630] {CVE-2024-53227}
    - mfd：intel_soc_pmic_bxtwc：針對 PMIC 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434429] {CVE-2024-56723}
    - mfd：intel_soc_pmic_bxtwc：針對 TMU 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434434] {CVE-2024-56724}
    - mfd：intel_soc_pmic_bxtwc：針對 USB Type-C 裝置使用 IRQ 網域 (Andy Shevchenko) [Orabug: 37434330] {CVE-2024-56691}
    - ALSA：6fire：釋放卡時釋放資源 (Takashi Iwai) [Orabug: 37433660] {CVE-2024-53239}
    - ALSA：caiaq：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433666] {CVE-2024-56531}
    - ALSA：us122l：中斷連接時使用 snd_card_free_when_closed() (Takashi Iwai) [Orabug: 37433672] {CVE-2024-56532}
    - wifi：mwifiex：修正 mwifiex_config_scan() 中的 memcpy() 跨欄位寫入警告 (Alper Nebi Yasak) [Orabug: 37433695] {CVE-2024-56539}
    - wifi: ath9k：在 htc_connect_service() 中新增 conn_rsp_epid 的範圍檢查 (Jeongjun Park) [Orabug:
    37427509] {CVE-2024-53156}
    - firmware: arm_scpi：檢查韌體傳回的 DVFS OPP 計數 (Luo Qiu) [Orabug: 37427515] {CVE-2024-53157}
    - soc: qcom：geni-se：修正 geni_se_clk_tbl_get() 中的陣列反向溢位 (Dan Carpenter) [Orabug: 37427524] {CVE-2024-53158}
    - crypto：bcm - 在 ahash_hmac_init 函式中新增錯誤檢查 (Chen Ridong) [Orabug: 37434298] {CVE-2024-56681}
    - crypto: pcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (Yi Yang) [Orabug:
    37434323] {CVE-2024-56690}
    - EDAC/bluefield：修正潛在的整數溢位 (David Thompson) [Orabug: 37427533] {CVE-2024-53161}
    - hfsplus：不要多次查詢裝置邏輯區塊大小 (Thadeu Lima de Souza Cascardo) [Orabug: 37433720] {CVE-2024-56548}
    - nvme-pci：修正 HMB 描述符表格的釋放 (Christoph Hellwig) [Orabug: 37434510] {CVE-2024-56756}
    - initramfs：避免檔案名稱緩衝區溢出 (David Disseldorp) [Orabug: 37388874] {CVE-2024-53142}
    - cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (Pali Rohar) [Orabug: 37206284] {CVE-2024-49996}
    - nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388819] {CVE-2024-53130}
    - nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (Ryusuke Konishi) [Orabug: 37388825] {CVE-2024-53131}
    - KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (Sean Christopherson) [Orabug: 37388846] {CVE-2024-53135}
    - ocfs2：取消快取進入群組失敗的 inode (Dmitry Antipov) [Orabug: 37388753] {CVE-2024-53112}
    - netlink：在通訊端關閉時終止未完成的轉儲存 (Jakub Kicinski) [Orabug: 37388861] {CVE-2024-53140}
    - fs：修正 from_kuid 和 from_kgid 中的未初始化值問題 (Alessandro Zanni) [Orabug: 37331928] {CVE-2024-53101}
    - vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (Hyunwoo Kim) [Orabug:
    37298681] {CVE-2024-50264}
    - hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (Hyunwoo Kim) [Orabug: 37344480] {CVE-2024-53103}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753574] {CVE-2024-38588}
    - ocfs2：移除項目一次，而非 ocfs2_xa_remove() 中的 null-ptr-dereference (Andrew Kanner) [Orabug:
    37298685] {CVE-2024-50265}
    - USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (Dan Carpenter) [Orabug: 37298695] {CVE-2024-50267}
    - usb: musb: sunxi：修正存取已發布的 usb phy (Zijun Hu) [Orabug: 37298703] {CVE-2024-50269}
    - media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (Benoit Sevens) [Orabug: 37344485] {CVE-2024-53104}
    - net：bridge：xmit：確保至少有 eth 標頭 len 位元組 (Nikolay Aleksandrov) [Orabug:
    36753372] {CVE-2024-38538}
    - btrfs：將延遲的參照清單從清單中刪除後重新初始化 (Filipe Manana) [Orabug: 37298715] {CVE-2024-50273}
    - nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (Roberto Sassu) [Orabug: 37304779] {CVE-2024-53066}
    - dm 快取：修正第一次恢復時可能發生的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298732] {CVE-2024-50278}
    - dm 快取：修正調整大小時對已變更位元集的超出邊界存取 (Ming-Hung Tsai) [Orabug: 37298737] {CVE-2024-50279}
    - drm/amdgpu：在 amdgpu_debugfs_gprwave_read() 中新增遺漏的大小檢查 (Alex Deucher) [Orabug: 37298751] {CVE-2024-50282}
    - media：v4l2-tpg：避免除數為零的風險 (Mauro Carvalho Chehab) [Orabug: 37298782] {CVE-2024-50287}
    - media：cx24116：避免 SNR 演算發生溢位 (Mauro Carvalho Chehab) [Orabug: 37298797] {CVE-2024-50290}
    - media：s5p-jpeg：避免緩衝區溢位 (Mauro Carvalho Chehab) [Orabug: 37304763] {CVE-2024-53061}
    - media: dvbdev：避免記憶體存取不足的風險 (Mauro Carvalho Chehab) [Orabug: 37304769] {CVE-2024-53063}
    - net：hns3：修正解除安裝驅動程式時核心損毀的問題 (Peiyang Wang) [Orabug: 37298811] {CVE-2024-50296}
    - sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (Xin Long) [Orabug: 37298820] {CVE-2024-50299}
    - 安全性/金鑰：修正 key_task_permission 中的 slab-out-of-bounds (Chen Ridong) [Orabug: 37298827] {CVE-2024-50301}
    - HID：核心：零初始化報告緩衝區 (Jiri Kosina) [Orabug: 37298834] {CVE-2024-50302}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4075 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4075-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.234-1 CVE ID：CVE-2021-47469 CVE-2023-52530 CVE-2023-52917 CVE-2024-26921 CVE-2024-27017 CVE-2024-27072 CVE-2024-35965 CVE-2024-35966 CVE-2024-36476 CVE-2024-36899 CVE-2024-38538 CVE-2024-38544 CVE-2024-38588 CVE-2024-38591 CVE-2024-39497 CVE-2024-40953 CVE-2024-41016 CVE-2024-41060 CVE-2024-41080 CVE-2024-42315 CVE-2024-43098 CVE-2024-44931 CVE-2024-44940 CVE-2024-46695 CVE-2024-46809 CVE-2024-46841 CVE-2024-46849 CVE-2024-46853 CVE-2024-46854 CVE-2024-46858 CVE-2024-46865 CVE-2024-47143 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47674 CVE-2024-47679 CVE-2024-47684 CVE-2024-47685 CVE-2024-47692 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47723 CVE-2024-47735 CVE-2024-47737 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47748 CVE-2024-47749 CVE-2024-47756 CVE-2024-47757 CVE-2024-48881 CVE-2024-49851 CVE-2024-49858 CVE-2024-49860 CVE-2024-49863 CVE-2024-49867 CVE-2024-49868 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49907 CVE-2024-49913 CVE-2024-49930 CVE-2024-49933 CVE-2024-49936 CVE-2024-49938 CVE-2024-49944 CVE-2024-49948 CVE-2024-49949 CVE-2024-49952 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49995 CVE-2024-49996 CVE-2024-50001 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50013 CVE-2024-50015 CVE-2024-50024 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50039 CVE-2024-50040 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50049 CVE-2024-50055 CVE-2024-50058 CVE-2024-50059 CVE-2024-50072 CVE-2024-50074 CVE-2024-50082 CVE-2024-50083 CVE-2024-50095 CVE-2024-50096 CVE-2024-50099 CVE-2024-50103 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50121 CVE-2024-50127 CVE-2024-50131 CVE-2024-50134 CVE-2024-50142 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50167 CVE-2024-50171 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50184 CVE-2024-50185 CVE-2024-50188 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50198 CVE-2024-50199 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50233 CVE-2024-50234 CVE-2024-50236 CVE-2024-50237 CVE-2024-50251 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50273 CVE-2024-50278 CVE-2024-50279 CVE-2024-50282 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-50304 CVE-2024-52332 CVE-2024-53042 CVE-2024-53052 CVE-2024-53057 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53096 CVE-2024-53097 CVE-2024-53099 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53112 CVE-2024-53119 CVE-2024-53121 CVE-2024-53124 CVE-2024-53125 CVE-2024-53127 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53194 CVE-2024-53197 CVE-2024-53198 CVE-2024-53214 CVE-2024-53217 CVE-2024-53226 CVE-2024-53227 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55916 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56548 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56574 CVE-2024-56576 CVE-2024-56581 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56605 CVE-2024-56606 CVE-2024-56610 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56623 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56659 CVE-2024-56661 CVE-2024-56662 CVE-2024-56670 CVE-2024-56672 CVE-2024-56681 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56704 CVE-2024-56705 CVE-2024-56716 CVE-2024-56720 CVE-2024-56723 CVE-2024-56724 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56747 CVE-2024-56748 CVE-2024-56754 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56779 CVE-2024-56780 CVE-2024-57791 CVE-2024-57792 CVE-2024-57802 CVE-2024-57807 CVE-2024-57850 CVE-2024-57874 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57896 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57922 CVE-2024-57929 CVE-2024-57931 CVE-2024-57938 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57951 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21648 CVE-2025-21653 CVE-2025-21664 CVE-2025-21666 CVE-2025-21669 CVE-2025-21678 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699 Debian 錯誤：1082001

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.234-1 版本中修正這些問題。還包含穩定版更新 5.10.227-5.10.234 (含) 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

In the Linux kernel, the following vulnerability has been resolved:
security/keys: fix slab-out-of-bounds in key_task_permission.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216920	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7294-2)	Nessus	Ubuntu Local Security Checks	2025/2/27	2026/1/6	critical
216933	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7294-3)	Nessus	Ubuntu Local Security Checks	2025/2/28	2026/1/6	critical
216224	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-20100)	Nessus	Oracle Linux Local Security Checks	2025/2/13	2026/2/9	high
216984	Debian dla-4075：ata-modules-5.10.0-29-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/3/1	2026/1/6	critical
503794	Siemens SIMATIC, SCALANCE and RUGGEDCOM Devices Out-of-bounds Read (CVE-2024-50301)	Tenable OT Security	Tenable.ot	2025/10/29	2026/2/12	high

检测

插件搜索

critical

critical

high

critical

high