远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7039-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - 模块化 ISDN 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - SCSI 驱动程序；

    - GCT GDM724x LTE 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - GFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Networking 核心；

    - IPv4 联网；

    - L2TP 协议；

    - Netfilter；

    - RxRPC 会话套接字；(CVE-2024-26651、CVE-2024-38583、CVE-2023-52527、CVE-2024-26880、CVE-2022-48850、CVE-2024-26733、CVE-2021-47188、CVE-2024-42154、CVE-2023-52809、CVE-2024-42228、CVE-2022-48863、CVE-2022-48836、CVE-2022-48838、CVE-2024-26677、CVE-2024-27437、CVE-2022-48857、CVE-2022-48791、CVE-2021-47181、CVE-2024-26851、CVE-2024-40902、CVE-2022-48851、CVE-2024-38570)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7022-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 模块化 ISDN 驱动程序；

    - MMC 子系统；

    - SCSI 驱动程序；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - Netfilter；

    - RxRPC 会话套接字；

    - 完整性度量架构 (IMA) 框架；(CVE-2021-47188、CVE-2024-27012、CVE-2024-42228、CVE-2022-48791、CVE-2024-39494、CVE-2022-48863、CVE-2024-26787、CVE-2024-42160、CVE-2024-38570、CVE-2024-26677)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： scsi: ufs: core: Improve SCSI abort handling The following has been observed on a test setup: WARNING: CPU: 4 PID: 250 at drivers/scsi/ufs/ufshcd.c:2737 ufshcd_queuecommand+0x468/0x65c Call trace: ufshcd_queuecommand+0x468/0x65c scsi_send_eh_cmnd+0x224/0x6a0 scsi_eh_test_devices+0x248/0x418 scsi_eh_ready_devs+0xc34/0xe58 scsi_error_handler+0x204/0x80c kthread+0x150/0x1b4 ret_from_fork+0x10/0x30 That warning is triggered by the following statement: WARN_ON(lrbp->cmd); Fix this warning by clearing lrbp->cmd from the abort handler. (CVE-2021-47188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7022-2 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 模块化 ISDN 驱动程序；

    - MMC 子系统；

    - SCSI 驱动程序；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - Netfilter；

    - RxRPC 会话套接字；

    - 完整性度量架构 (IMA) 框架；(CVE-2021-47188、CVE-2024-42160、CVE-2024-42228、CVE-2022-48863、CVE-2024-26677、CVE-2024-26787、CVE-2024-38570、CVE-2024-39494、CVE-2022-48791、CVE-2024-27012)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7028-1 公告中提及的多个漏洞的影响。

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - 模块化 ISDN 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - SCSI 驱动程序；

    - VFIO 驱动程序；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - 内核调试程序基础架构；

    - 蓝牙子系统；

    - IPv4 联网；

    - L2TP 协议；

    - Netfilter；

    - RxRPC 会话套接字；(CVE-2024-42154、CVE-2023-52527、CVE-2024-26733、CVE-2024-42160、CVE-2021-47188、CVE-2024-38570、CVE-2024-26851、CVE-2024-26984、CVE-2024-26677、CVE-2024-39480、CVE-2024-27398、CVE-2022-48791、CVE-2024-42224、CVE-2024-38583、CVE-2024-40902、CVE-2023-52809、CVE-2024-39495、CVE-2024-26651、CVE-2024-26880、CVE-2024-42228、CVE-2024-27437、CVE-2022-48863)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207818	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7039-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2025/4/3	high
207398	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7022-1)	Nessus	Ubuntu Local Security Checks	2024/9/18	2024/9/18	high
229825	Linux Distros 未修补的漏洞: CVE-2021-47188	Nessus	Misc.	2025/3/5	2025/3/5	medium
208000	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7022-2)	Nessus	Ubuntu Local Security Checks	2024/10/1	2024/10/1	high
207588	Ubuntu 16.04 LTS / 18.04 LTS：Linux kernel 漏洞 (USN-7028-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/4/14	high

检测

插件搜索

high

high

medium

high

high