The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds (OOB) memory read flaw was found in parse_lease_state in the KSMBD implementation of the     in-kernel samba server and CIFS in the Linux kernel. When an attacker sends the CREATE command with a     malformed payload to KSMBD, due to a missing check of `NameOffset` in the `parse_lease_state()` function,     the `create_context` object can access invalid memory. (CVE-2023-1194)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6725-2 advisory.

    Chih-Yen Chang discovered that the KSMBD implementation in the Linux kernel did not properly validate     certain data structure fields when parsing lease contexts, leading to an out-of-bounds read vulnerability.
    A remote attacker could use this to cause a denial of service (system crash) or possibly expose sensitive     information. (CVE-2023-1194)

    Quentin Minster discovered that a race condition existed in the KSMBD implementation in the Linux kernel,     leading to a use-after-free vulnerability. A remote attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2023-32254)

    It was discovered that a race condition existed in the KSMBD implementation in the Linux kernel when     handling session connections, leading to a use- after-free vulnerability. A remote attacker could use this     to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2023-32258)

    It was discovered that the KSMBD implementation in the Linux kernel did not properly validate buffer sizes     in certain operations, leading to an integer underflow and out-of-bounds read vulnerability. A remote     attacker could use this to cause a denial of service (system crash) or possibly expose sensitive     information. (CVE-2023-38427)

    Chih-Yen Chang discovered that the KSMBD implementation in the Linux kernel did not properly validate SMB     request protocol IDs, leading to a out-of- bounds read vulnerability. A remote attacker could possibly use     this to cause a denial of service (system crash). (CVE-2023-38430)

    Chih-Yen Chang discovered that the KSMBD implementation in the Linux kernel did not properly validate     packet header sizes in certain situations, leading to an out-of-bounds read vulnerability. A remote     attacker could use this to cause a denial of service (system crash) or possibly expose sensitive     information. (CVE-2023-38431)

    It was discovered that the KSMBD implementation in the Linux kernel did not properly handle session setup     requests, leading to an out-of-bounds read vulnerability. A remote attacker could use this to expose     sensitive information. (CVE-2023-3867)

    Pratyush Yadav discovered that the Xen network backend implementation in the Linux kernel did not properly     handle zero length data request, leading to a null pointer dereference vulnerability. An attacker in a     guest VM could possibly use this to cause a denial of service (host domain crash). (CVE-2023-46838)

    It was discovered that the IPv6 implementation of the Linux kernel did not properly manage route cache     memory usage. A remote attacker could use this to cause a denial of service (memory exhaustion).
    (CVE-2023-52340)

    It was discovered that the device mapper driver in the Linux kernel did not properly validate target size     during certain memory allocations. A local attacker could use this to cause a denial of service (system     crash). (CVE-2023-52429, CVE-2024-23851)

    Yang Chaoming discovered that the KSMBD implementation in the Linux kernel did not properly validate     request buffer sizes, leading to an out-of-bounds read vulnerability. An attacker could use this to cause     a denial of service (system crash) or possibly expose sensitive information. (CVE-2024-22705)

    Chenyuan Yang discovered that the btrfs file system in the Linux kernel did not properly handle read     operations on newly created subvolumes in certain conditions. A local attacker could use this to cause a     denial of service (system crash). (CVE-2024-23850)

    It was discovered that a race condition existed in the Bluetooth subsystem in the Linux kernel, leading to     a null pointer dereference vulnerability. A privileged local attacker could use this to possibly cause a     denial of service (system crash). (CVE-2024-24860)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - Architecture specifics;

    - Block layer;

    - Cryptographic API;

    - Android drivers;

    - EDAC drivers;

    - GPU drivers;

    - Media drivers;

    - Multifunction device drivers;

    - MTD block device drivers;

    - Network drivers;

    - NVME drivers;

    - TTY drivers;

    - Userspace I/O drivers;

    - EFI Variable file system;

    - F2FS file system;

    - GFS2 file system;

    - SMB network file system;

    - BPF subsystem;

    - IPv6 Networking;

    - Network Traffic Control;

    - AppArmor security module; (CVE-2023-52463, CVE-2023-52445, CVE-2023-52462, CVE-2023-52609,     CVE-2023-52448, CVE-2023-52457, CVE-2023-52464, CVE-2023-52456, CVE-2023-52454, CVE-2023-52438,     CVE-2023-52480, CVE-2023-52443, CVE-2023-52442, CVE-2024-26631, CVE-2023-52439, CVE-2023-52612,     CVE-2024-26598, CVE-2024-26586, CVE-2024-26589, CVE-2023-52444, CVE-2023-52436, CVE-2024-26633,     CVE-2024-26597, CVE-2023-52458, CVE-2024-26591, CVE-2023-52449, CVE-2023-52467, CVE-2023-52441,     CVE-2023-52610, CVE-2023-52451, CVE-2023-52469, CVE-2023-52470)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6725-1 公告中所提及的多個弱點影響。

    Chih-Yen Chang 發現，Linux 核心中的 KSMBD 實作在剖析租用內容時，未正確驗證特定的資料結構欄位，進而導致超出邊界讀取弱點。
    遠端攻擊者可利用此問題造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2023-1194)

    Quentin Minster 發現，Linux 核心中的 KSMBD 實現存在爭用條件，可導致釋放後使用弱點。遠端攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-32254)

    據發現，處理工作階段連線時，Linux 核心中的 KSMBD 實現存在爭用條件，可導致釋放後使用弱點。遠端攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-32258)

    據發現，Linux 核心中的 KSMBD 實作未在特定作業中正確驗證緩衝區大小，進而導致整數反向溢位弱點和超出邊界讀取弱點。遠端攻擊者可利用此問題造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2023-38427)

    Chih-Yen Chang 發現，Linux 核心中的 KSMBD 實作未正確驗證 SMB 要求通訊協定 ID，進而導致超出邊界讀取弱點。遠端攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-38430)

    Chih-Yen Chang 發現，Linux 核心中的 KSMBD 實作在特定情況下未正確驗證封包標頭大小，進而導致超出邊界讀取弱點。遠端攻擊者可利用此問題造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2023-38431)

    據發現，Linux 核心中的 KSMBD 實作未正確處理工作階段設定要求，進而導致超出邊界讀取弱點。遠端攻擊者可利用此弱點洩露敏感資訊。(CVE-2023-3867)

    Pratyush Yadav 發現，Linux 核心中的 Xen 網路後端實作未正確處理零長度資料要求，進而導致 Null 指標解除參照弱點。來賓虛擬機器中的攻擊者可利用此弱點造成拒絕服務 (主機網域當機)。(CVE-2023-46838)

    據發現，Linux 核心的 IPv6 實作未正確管理路由快取記憶體的使用情況。遠端攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。
    (CVE-2023-52340)

    據發現，Linux 核心中的裝置對應器驅動程式在特定記憶體配置期間，未正確驗證目標大小。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-52429、CVE-2024-23851)

    Yang Chaoming 發現，Linux 核心中的 KSMBD 實作未正確驗證要求緩衝區大小，進而導致超出邊界讀取弱點。攻擊者可利用此問題造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2024-22705)

    Chenyuan Yang 發現，在某些情況下，Linux 核心中的 btrfs 檔案系統未正確處理新建立的子磁碟區上的讀取作業。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23850)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 架構細節；

    - 區塊層；

    - 密碼編譯 API；

    - Android 驅動程式；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - EFI 變數檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - IPv6 網路；

    - 網路流量控制；

    - AppArmor 安全性模組；(CVE-2023-52463、CVE-2023-52445、CVE-2023-52462、CVE-2023-52609、CVE-2023-52448、CVE-2023-52457、CVE-2023-52464、CVE-2023-52456、CVE-2023-52454、CVE-2023-52438、CVE-2023-52480、CVE-2023-52443、CVE-2023-52442、CVE-2024-26631、CVE-2023-52439、CVE-2023-52612、CVE-2024-26598、CVE-2024-26586、CVE-2024-26589、CVE-2023-52444、CVE-2023-52436、CVE-2024-26633、CVE-2024-26597、CVE-2023-52458、CVE-2024-26591、CVE-2023-52449、CVE-2023-52467、CVE-2023-52441、CVE-2023-52610、CVE-2023-52451、CVE-2023-52469、CVE-2023-52470)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルのカーネル内 samba サーバーおよび CIFS の KSMBD 実装の parse_lease_state に、領域外 (OOB) メモリ読み取りの欠陥が見つかりました。「parse_lease_state()」関数に「NameOffset」のチェックがないために、攻撃者が無効な形式のペイロードを含む CREATE コマンドを KSMBD に送信すると、「create_context」オブジェクトが無効なメモリにアクセスする可能性があります。(CVE-2023-1194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6725-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chih-Yen Chang 氏は、Linux カーネルの KSMBD 実装が、リースコンテキストを解析するときに特定のデータ構造フィールドを適切に検証せず、領域外読み取りの脆弱性を引き起こすことを発見しました。
    リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2023-1194)

    Quentin Minster 氏は、Linux カーネルの KSMBD 実装に、メモリ解放後使用 (Use After Free) につながる競合状態があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-32254)

    Linux カーネルの KSMBD 実装に、セッション接続を処理する際の競合状態が存在し、メモリ解放後使用 (Use After Free) につながる可能性があることがわかりました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-32258)

    Linux カーネルの KSMBD 実装が特定の操作でバッファサイズを適切に検証しないため、整数アンダーフローと領域外読み取りの脆弱性を引き起こすことがわかりました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2023-38427)

    Chih-Yen Chang 氏は、Linux カーネルの KSMBD 実装が、SMB リクエストプロトコル ID を適切に検証しておらず、領域外読み取りの脆弱性を引き起こすことを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-38430) 

    Chih-Yen Chang 氏は、Linux カーネルの KSMBD 実装が、特定の状況下でパケットヘッダーサイズを適切に検証しておらず、領域外読み取りの脆弱性を引き起こすことを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2023-38431)

    Linux カーネルの KSMBD 実装が、セッション設定リクエストを適切に処理しておらず、領域外読み取りの脆弱性を引き起こすことがわかりました。リモートの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2023-3867)

    Pratyush Yadav 氏は、Linux カーネルの Xen ネットワークバックエンド実装がゼロ長データリクエストを適切に処理しておらず、NULL ポインターデリファレンスの脆弱性を引き起こすことを発見しました。ゲスト VM 内の攻撃者がこれを悪用して、サービス拒否 (ホストドメインのクラッシュ) を引き起こす可能性があります。(CVE-2023-46838)

    Linux カーネルの IPv6 実装が、ルートキャッシュのメモリ使用率を適切に管理していないことがわかりました。リモートの攻撃者がこれを悪用して、サービス拒否 (メモリの枯渇) を引き起こす可能性があります。
    (CVE-2023-52340)

    Linux カーネルのデバイスマッパードライバーが特定のメモリ割り当て中にターゲットサイズを適切に検証していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-52429、CVE-2024-23851)

    Yang Chaoming 氏は、Linux カーネルの KSMBD 実装が、リクエストバッファサイズを適切に検証しておらず、領域外読み取りの脆弱性を引き起こすことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2024-22705) 

    Chenyuan Yang 氏は、Linux カーネルの btrfs ファイルシステムが、特定の条件下で新しく作成されたサブボリュームで読み取り操作を適切に処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23850)

    Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - アーキテクチャの詳細

    - ブロック層

    - 暗号化 API

    - Android ドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - EFI 変数ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - AppArmor セキュリティモジュール (CVE-2023-52463、CVE-2023-52445、CVE-2023-52462、CVE-2023-52609、CVE-2023-52448、CVE-2023-52457、CVE-2023-52464、CVE-2023-52456、CVE-2023-52454、CVE-2023-52438、CVE-2023-52480、CVE-2023-52443、CVE-2023-52442、CVE-2024-26631、CVE-2023-52439、CVE-2023-52612、CVE-2024-26598、CVE-2024-26586、CVE-2024-26589、CVE-2023-52444、CVE-2023-52436、CVE-2024-26633、CVE-2024-26597、CVE-2023-52458、CVE-2024-26591、CVE-2023-52449、CVE-2023-52467、CVE-2023-52441、CVE-2023-52610、CVE-2023-52451、CVE-2023-52469、CVE-2023-52470)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6725-1 advisory.

    Chih-Yen Chang discovered that the KSMBD implementation in the Linux kernel did not properly validate     certain data structure fields when parsing lease contexts, leading to an out-of-bounds read vulnerability.
    A remote attacker could use this to cause a denial of service (system crash) or possibly expose sensitive     information. (CVE-2023-1194)

    Quentin Minster discovered that a race condition existed in the KSMBD implementation in the Linux kernel,     leading to a use-after-free vulnerability. A remote attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2023-32254)

    It was discovered that a race condition existed in the KSMBD implementation in the Linux kernel when     handling session connections, leading to a use- after-free vulnerability. A remote attacker could use this     to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2023-32258)

    It was discovered that the KSMBD implementation in the Linux kernel did not properly validate buffer sizes     in certain operations, leading to an integer underflow and out-of-bounds read vulnerability. A remote     attacker could use this to cause a denial of service (system crash) or possibly expose sensitive     information. (CVE-2023-38427)

    Chih-Yen Chang discovered that the KSMBD implementation in the Linux kernel did not properly validate SMB     request protocol IDs, leading to a out-of- bounds read vulnerability. A remote attacker could possibly use     this to cause a denial of service (system crash). (CVE-2023-38430)

    Chih-Yen Chang discovered that the KSMBD implementation in the Linux kernel did not properly validate     packet header sizes in certain situations, leading to an out-of-bounds read vulnerability. A remote     attacker could use this to cause a denial of service (system crash) or possibly expose sensitive     information. (CVE-2023-38431)

    It was discovered that the KSMBD implementation in the Linux kernel did not properly handle session setup     requests, leading to an out-of-bounds read vulnerability. A remote attacker could use this to expose     sensitive information. (CVE-2023-3867)

    Pratyush Yadav discovered that the Xen network backend implementation in the Linux kernel did not properly     handle zero length data request, leading to a null pointer dereference vulnerability. An attacker in a     guest VM could possibly use this to cause a denial of service (host domain crash). (CVE-2023-46838)

    It was discovered that the IPv6 implementation of the Linux kernel did not properly manage route cache     memory usage. A remote attacker could use this to cause a denial of service (memory exhaustion).
    (CVE-2023-52340)

    It was discovered that the device mapper driver in the Linux kernel did not properly validate target size     during certain memory allocations. A local attacker could use this to cause a denial of service (system     crash). (CVE-2023-52429, CVE-2024-23851)

    Yang Chaoming discovered that the KSMBD implementation in the Linux kernel did not properly validate     request buffer sizes, leading to an out-of-bounds read vulnerability. An attacker could use this to cause     a denial of service (system crash) or possibly expose sensitive information. (CVE-2024-22705)

    Chenyuan Yang discovered that the btrfs file system in the Linux kernel did not properly handle read     operations on newly created subvolumes in certain conditions. A local attacker could use this to cause a     denial of service (system crash). (CVE-2024-23850)

    It was discovered that a race condition existed in the Bluetooth subsystem in the Linux kernel, leading to     a null pointer dereference vulnerability. A privileged local attacker could use this to possibly cause a     denial of service (system crash). (CVE-2024-24860)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - Architecture specifics;

    - Block layer;

    - Cryptographic API;

    - Android drivers;

    - EDAC drivers;

    - GPU drivers;

    - Media drivers;

    - Multifunction device drivers;

    - MTD block device drivers;

    - Network drivers;

    - NVME drivers;

    - TTY drivers;

    - Userspace I/O drivers;

    - EFI Variable file system;

    - F2FS file system;

    - GFS2 file system;

    - SMB network file system;

    - BPF subsystem;

    - IPv6 Networking;

    - Network Traffic Control;

    - AppArmor security module; (CVE-2023-52463, CVE-2023-52445, CVE-2023-52462, CVE-2023-52609,     CVE-2023-52448, CVE-2023-52457, CVE-2023-52464, CVE-2023-52456, CVE-2023-52454, CVE-2023-52438,     CVE-2023-52480, CVE-2023-52443, CVE-2023-52442, CVE-2024-26631, CVE-2023-52439, CVE-2023-52612,     CVE-2024-26598, CVE-2024-26586, CVE-2024-26589, CVE-2023-52444, CVE-2023-52436, CVE-2024-26633,     CVE-2024-26597, CVE-2023-52458, CVE-2024-26591, CVE-2023-52449, CVE-2023-52467, CVE-2023-52441,     CVE-2023-52610, CVE-2023-52451, CVE-2023-52469, CVE-2023-52470)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6725-1 公告中提及的多个漏洞的影响。

    Chih-Yen Chang 发现 Linux 内核中的 KSMBD 实现在解析租用环境时，未正确验证某些数据结构字段，导致越界读取漏洞。
    远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-1194)

    Quentin Minster 发现 Linux 内核的 KSMBD 实现中存在争用条件，可导致释放后使用漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2023-32254)

    据发现，Linux 内核的 KSMBD 实现在处理会话连接时存在争用条件，可导致释放后使用漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2023-32258)

    据发现，Linux 内核中的 KSMBD 实现未正确验证某些操作中的缓冲区大小，从而导致整数下溢和越界读取漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-38427)

    Chih-Yen Chang 发现 Linux 内核中的 KSMBD 实现未正确验证 SMB 请求协议 ID，从而导致越界读取漏洞。远程攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-38430)

    Chih-Yen Chang 发现 Linux 内核中的 KSMBD 实现在某些情况下未正确验证数据包标头大小，从而导致越界读取漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-38431)

    据发现，Linux 内核中的 KSMBD 实现未正确验证会话设置请求，从而导致越界读取漏洞。远程攻击者可利用此问题暴露敏感信息。(CVE-2023-3867)

    Pratyush Yadav 发现 Linux 内核中的 Xen 网络后端实现未正确处理零长度数据请求，从而导致空指针取消引用漏洞。客户机 VM 中的攻击者可利用此问题造成拒绝服务（主机域崩溃）。(CVE-2023-46838)

    据发现，Linux 内核中的 IPv6 实现未能正确管理路由缓存内存使用情况。远端攻击者可利用此问题造成拒绝服务（内存耗尽）。
    (CVE-2023-52340)

    据发现，Linux 内核中的 device mapper 驱动程序在某些内存分配期间，未正确验证目标大小。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。（CVE-2023-52429、CVE-2024-23851）

    Yang Chaoming 发现 Linux 内核中的 KSMBD 实现未正确验证请求缓冲区大小，从而导致越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2024-22705)

    Chenyuan Yang 发现 Linux 内核中的 btrfs 文件系统在某些情况下未能正确处理新创建的子卷上的读取操作。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23850)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 架构细节；

    - 块层；

    - 加密 API；

    - Android 驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - EFI 变量文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - IPv6 联网；

    - 网络流量控制；

    - AppArmor 安全模块；（CVE-2023-52463、CVE-2023-52445、CVE-2023-52462、CVE-2023-52609、CVE-2023-52448、CVE-2023-52457、CVE-2023-52464、CVE-2023-52456、CVE-2023-52454、CVE-2023-52438、CVE-2023-52480、CVE-2023-52443、CVE-2023-52442、CVE-2024-26631、CVE-2023-52439、CVE-2023-52612、CVE-2024-26598、CVE-2024-26586、CVE-2024-26589、CVE-2023-52444、CVE-2023-52436、CVE-2024-26633、CVE-2024-26597、CVE-2023-52458、CVE-2024-26591、CVE-2023-52449、CVE-2023-52467、CVE-2023-52441、CVE-2023-52610、CVE-2023-52451、CVE-2023-52469、CVE-2023-52470）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，核心內 samba 伺服器和 CIFS 的 KSMBD 實作的 parse_lease_state 中發現超出邊界 (OOB) 記憶體讀取缺陷。當攻擊者將含有格式錯誤承載的 CREATE 命令傳送至 KSMBD 時，由於缺少對 `parse_lease_state()` 函式中的 `NameOffset` 檢查，`create_context` 物件可存取無效的記憶體。(CVE-2023-1194)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，在通过 KSMBD 实施内核内 samba 服务器和 CIFS 的过程中，在 parse_lease_state 中发现越界 (OOB) 内存读取缺陷。当攻击者向 KSMBD 发送带有畸形负载的 CREATE 命令时，由于缺少对“parse_lease_state()”函数中的“NameOffset”的检查，“create_context”对象可以访问无效的内存。(CVE-2023-1194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246499	Linux Distros Unpatched Vulnerability : CVE-2023-1194	Nessus	Misc.	2025/8/9	2025/9/2	high
193375	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel (AWS) vulnerabilities (USN-6725-2)	Nessus	Ubuntu Local Security Checks	2024/4/17	2024/8/27	critical
193084	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6725-1)	Nessus	Ubuntu Local Security Checks	2024/4/9	2024/8/27	critical
246499	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1194	Nessus	Misc.	2025/8/9	2025/9/2	high
193084	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-6725-1)	Nessus	Ubuntu Local Security Checks	2024/4/9	2024/8/27	critical
193084	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-6725-1)	Nessus	Ubuntu Local Security Checks	2024/4/9	2024/8/27	critical
193084	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6725-1)	Nessus	Ubuntu Local Security Checks	2024/4/9	2024/8/27	critical
246499	Linux Distros 未修補的弱點：CVE-2023-1194	Nessus	Misc.	2025/8/9	2025/9/2	high
246499	Linux Distros 未修补的漏洞：CVE-2023-1194	Nessus	Misc.	2025/8/9	2025/9/2	high
193375	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネル (AWS) の脆弱性 (USN-6725-2)	Nessus	Ubuntu Local Security Checks	2024/4/17	2024/8/27	critical
193375	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-6725-2)	Nessus	Ubuntu Local Security Checks	2024/4/17	2024/8/27	critical
193375	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (AWS) 漏洞 (USN-6725-2)	Nessus	Ubuntu Local Security Checks	2024/4/17	2024/8/27	critical

检测

插件搜索

high

critical

critical

high

critical

critical

critical

high

high

critical

critical

critical