远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7148-1 公告中提及的多个漏洞的影响。

    Lyu Tao 发现 Linux 内核的 NFS 实施未能正确处理常规文件上打开目录的请求。本地攻击者可利用此问题暴露敏感信息（内核内存）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 子系统；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；（CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-2 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-7121-3 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ATM 驱动程序；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - 硬件监控驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - SCSI 驱动程序；

    - Greybus lights 分段驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - Netfilter；

    - 内存管理；

    - 以太网桥接；

    - IPv6 联网；

    - IUCV 驱动程序；

    - 逻辑链接层；

    - MAC80211 子系统；

    - NFC 子系统；

    - 网络流量控制；

    - Unix 域套接字；（CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CDC-NCM避免健全性检查中的溢出损坏的设备可能会提供 0xFFF0 等极端偏移和合理的片段长度。在现在制定的健全性检查中这将造成整数溢出从而破坏健全性检查。需要检查 offset 和 offset + len 确保不会发生溢出。这些数量应该是未签名的。 (CVE-2022-48938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-3 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7159-5 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7195-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7159-4 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7195-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.286-201.385。因此，会受到 ALAS2KERNEL-5.4-2025-090 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    CDC-NCM避免健全性检查中的溢出 (CVE-2022-48938)

    在 Linux 内核中，以下漏洞已修复：

    inet：inet_defrag：防止 sk 出于仍在使用状态时被释放 (CVE-2024-26921)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe: 修复 rxe_comp_queue_pkt 中的分段错误 (CVE-2024-38544)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复 ftrace_location() 中可能包含的释放后使用问题 (CVE-2024-38588)

    在 Linux 内核中，以下漏洞已修复：

    KVM: 修复 kvm_vcpu_on_spin() 中 last_boosted_vcpu 的数据争用问题 (CVE-2024-40953)

    在 Linux 内核中，以下漏洞已修复：

    crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)

    在 Linux 内核中，以下漏洞已修复：

    gpio防止 gpio_device_get_desc() 中潜在的推测泄漏 (CVE-2024-44931)

    在 Linux 内核中，以下漏洞已修复：

    USB：usbtmc：防止 kernel-usb-infoleak (CVE-2024-47671)

    在 Linux 内核中，以下漏洞已修复：

    mm: 避免在错误情况下遗留部分 pfn 映射 (CVE-2024-47674)

    在 Linux 内核中，以下漏洞已修复：

    vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    在 Linux 内核中，以下漏洞已修复：

    tcp：检查 tcp_rto_delta_us() 中的 skb 是否为非 NULL 值 (CVE-2024-47684)

    syzbot 报告 nf_reject_ip6_tcphdr_put() 可能在四个保留的 tcp 位上发送垃圾 (th->res1)

    使用 skb_put_zero() 清除整个 TCP 标头，如 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：当 namelen 为 0 时返回 -EINVAL (CVE-2024-47692)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_btree_insert() 中可能出现的空指针取消引用问题 (CVE-2024-47699)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免在文件系统下变更 system.data xattr 时发生越界访问的情况 (CVE-2024-47701)

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复包含合并链的 bfqq->bic 可能发生 UAF 的问题 (CVE-2024-47706)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm: 在 remove_proc_entry() 之后清除 bo->bcm_proc_read。(CVE-2024-47709)

    在 Linux 内核中，以下漏洞已修复：

    sock_map：在 sock_hash_free() 中添加 cond_resched() (CVE-2024-47710)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 xdr_reserve_space 返回 NULL，则调用 cache_put (CVE-2024-47737)

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：阻止路径遍历 (CVE-2024-47742)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cxgb4：添加了对 lookup_atid 的 NULL 检查 (CVE-2024-47749)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_btree_check_delete() 中可能出现的越界读取问题 (CVE-2024-47757)

    在 Linux 内核中，以下漏洞已修复：

    tpm：命令失败后清理 TPM 空间 (CVE-2024-49851)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：sysfs：验证 _STR 方法的返回类型 (CVE-2024-49860)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 在卸载期间停止清除程序 kthread 前等待修复工作线程 (CVE-2024-49867)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 修复无法启动新事务时的空指针取消引用 (CVE-2024-49868)

    在 Linux 内核中，以下漏洞已修复：

    resource：修复 region_intersects() 与 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免 ext4_ext_insert_extent() 中的释放后使用问题 (CVE-2024-49883)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果 sctp_listen_start 中的 autobind 失败，则将 sk_state 恢复为“关闭” (CVE-2024-49944)

    在 Linux 内核中，以下漏洞已修复：

    net：为 qdisc_pkt_len_init() 添加更多健全性检查 (CVE-2024-49948)

    在 Linux 内核中，以下漏洞已修复：

    net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢问题 (CVE-2024-49949)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：防止 nf_skb_duplicated 损坏 (CVE-2024-49952)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：battery：修复取消注册电源挂钩时可能发生的崩溃问题 (CVE-2024-49955)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2: 修复日志加载失败时的空指针解除参照问题。(CVE-2024-49957)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：当 jbd2_cleanup_journal_tail() 返回错误时，停止等待空间 (CVE-2024-49959)

    在 Linux 内核中，以下漏洞已修复：

    r8169：添加通过 RTL8125 添加的 tally 计数器字段 (CVE-2024-49973)

    在 Linux 内核中，以下漏洞已修复：

    uprobes：通过 [uprobes] vma 修复内核信息泄漏问题 (CVE-2024-49975)

    在 Linux 内核中，以下漏洞已修复：

    tipc : 防止字符串缓冲区溢出 (CVE-2024-49995)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (CVE-2024-49996)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ind_migrate() 中的 i_data_sem 解锁顺序 (CVE-2024-50006)

    在 Linux 内核中，以下漏洞已修复：

    net：修复列表中不安全的循环 (CVE-2024-50024)

    在 Linux 内核中，以下漏洞已修复：

    slip：增强 slhc_remember() 抵御恶意数据包的能力 (CVE-2024-50033)

    在 Linux 内核中，以下漏洞已修复：

    ppp：修复 ppp_async_encode() 的不正当访问问题 (CVE-2024-50035)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：只为根 qdisc 接受 TCA_STAB (CVE-2024-50039)

    在 Linux 内核中，以下漏洞已修复：

    igb：在发生非致命错误后不启动设备 (CVE-2024-50040)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth：RFCOMM：修复 rfcomm_sk_state_change 中可能出现的死锁问题 (CVE-2024-50044)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：br_netfilter：修复 metadata_dst skb 的错误 (CVE-2024-50045)

    在 Linux 内核中，以下漏洞已修复：

    blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用导致的崩溃问题 (CVE-2024-50082)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复由于未清除缓冲区延时标记而导致的内核缺陷 (CVE-2024-50116)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 taprio_change() 中的释放后使用问题 (CVE-2024-50127)

    在 Linux 内核中，以下漏洞已修复：

    tracing：验证事件长度时考虑空字符 (CVE-2024-50131)

    在 Linux 内核中，以下漏洞已修复：

    drm/vboxvideo：将 vbva_mouse_pointer_shape 结尾的假 VLA 替换为真实 VLA (CVE-2024-50134)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_get_fileshortad 中使用未初始化的值问题 (CVE-2024-50143)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：altmode 应保留对父项的引用 (CVE-2024-50150)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复构建 SMB2_IOCTL 请求时的 OOB 漏洞 (CVE-2024-50151)

    在 Linux 内核中，以下漏洞已修复：

    ceph：删除产生脏页时错误的 Fw 引用检查 (CVE-2024-50179)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：修复 big-endian 内核的 uprobe (CVE-2024-50194)

    在 Linux 内核中，以下漏洞已修复：

    posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：跳过 unuse_vma 的 HugeTLB 页面 (CVE-2024-50199)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：传播来自 nilfs_find_entry() 的目录读取错误 (CVE-2024-50202)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复新创建的符号链接可能导致死锁的问题 (CVE-2024-50229)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复由于未清除选中的标记而导致的内核缺陷 (CVE-2024-50230)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：调用 skb_checksum() 前审查偏移和长度 (CVE-2024-50251)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 trie_get_next_key() 中的越界写入问题 (CVE-2024-50262)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (CVE-2024-50264)

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (CVE-2024-50267)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (CVE-2024-50273)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复调整大小时发生的越界访问脏位集问题 (CVE-2024-50279)

    在 Linux 内核中，以下漏洞已修复：

    sctp：正确验证 sctp_sf_ootb() 中的区块大小 (CVE-2024-50299)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中，以下漏洞已修复：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 内核中，以下漏洞已修复：

    - net/sched: 停止 TC_H_ROOT 上的 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复网络命名空间的释放后使用漏洞。(CVE-2024-53095)

    在 Linux 内核中，以下漏洞已修复：

    hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (CVE-2024-53103)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212266	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2025/9/24	high
213098	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (AWS) 漏洞 (USN-7159-2)	Nessus	Ubuntu Local Security Checks	2024/12/17	2024/12/17	high
211824	Ubuntu 16.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2025/9/24	high
225430	Linux Distros 未修补的漏洞：CVE-2022-48938	Nessus	Misc.	2025/3/5	2025/10/28	medium
212722	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
213109	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-3)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	high
213502	Ubuntu 18.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-7159-5)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high
213656	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	high
213292	Ubuntu 20.04 LTS：Linux 内核 (IoT) 漏洞 (USN-7159-4)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	high
214144	Ubuntu 18.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-2)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/9/24	high
214613	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-090 (ALASKERNEL-5.4-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/10/8	critical

检测

插件搜索

high

high

high

medium

high

high

high

high

high

high

critical